Isang Paliwanag ng Sistema ng Sistema ng Pagsusuri ng Kaligtasan ng Microsoft Security Bulletin
Ang Microsoft Security Bulletin Severity Rating System ay isang simple, apat na antas na sistema ng rating ng kalubhaan na inilalapat sa bawat Microsoft Security Bulletin, na nagbibigay ng mabilis at madaling paraan upang masuri ang posibleng panganib ng kahinaan sa seguridad na kinilala.
Mayroong iba't ibang epekto para sa iba't ibang mga kahinaan. Gayunpaman, dahil ang karamihan sa mga gumagamit ay hindi maintindihan kung gaano kahalaga ang ilang mga pag-update, at sa halip na magdesisyon ka para sa iyong sarili kung aling mga update ang dapat mong agad na mag-aplay at kung alin ang maaari mong malamang na huwag pansinin, binubuo ng Microsoft ang Security Bulletin Severity Rating System upang i-rate ito para sa iyo .
Kahulugan ng Rating ng Seguridad
Tulad ng sinabi ko, mayroong apat na magkakaibang mga rating sa sistemang ito. Ang lahat ng mga ito ay nakalista sa ibaba sa mga paliwanag bilang tinukoy ng Microsoft sa kanila. Ang mga ito ay bumababa ang pagkakasunud-sunod kung saan ang pinakamahalaga na mag-aplay:
- Kritikal: Isang kahinaan na maaaring pahintulutan ng pagsasamantala ang pagpapalaganap ng isang worm sa internet nang walang pagkilos ng gumagamit, at posibleng walang pasubali.
- Inirerekumenda ng Microsoft na mag-aaplay ng mga Kritikal na update sa lalong madaling panahon.
- Mahalaga: Ang isang kahinaan na ang pagsasamantala ay maaaring magresulta sa pagkompromiso ng pagiging kumpidensyal, integridad, o pagkakaroon ng data ng mga gumagamit, o ng integridad o availability ng mga mapagkukunang pagproseso.
- Inirerekomenda ng Microsoft na mag-aplay ng Mga mahahalagang update sa pinakamaagang pagkakataon, ngunit habang sila ay tiyak na mahalaga, hindi ito kinakailangang mahalaga bilang pag-aaplay ng Kritikal na pag-update.
- Katamtaman: Ang pagsasamantala ay napagaan sa isang makabuluhang antas sa pamamagitan ng mga kadahilanan tulad ng default configuration, pag-awdit, o kahirapan sa pagsasamantala.
- Inirerekomenda lamang ng Microsoft na isaalang-alang ng mga gumagamit ang pag-aaplay ng Mga update sa Moderate
- Mababang: Isang kahinaan na ang pagsasamantala ay napakahirap, o ang epekto nito ay minimal.
- Lubos na kabaligtaran sa mga Kritikal na pag-update, inirerekomenda ng Microsoft na magpasya ang mga gumagamit kung ilapat o hindi ang ganitong uri ng pag-update sa seguridad.
Maaari kang magbasa nang higit pa tungkol sa sistema ng rating ng Microsoft sa kanilang pahina ng Security System ng Microsoft Security TechCenter Security Bulletin Severity Rating System.
Higit pang Impormasyon tungkol sa Mga Rating sa Seguridad
Inilunsad ng Microsoft Security Response Center ang mga bulletin ng seguridad na ito sa ikalawang Martes ng bawat buwan, na tinatawag na Patch Martes . Ang bawat isa ay may hindi bababa sa isang Kaalaman sa Base ng Kaalaman na tumutulong sa ipaliwanag ang higit pang impormasyon tungkol sa pag-update.
Maaari kang pumunta sa pamamagitan ng mga bulletin ng seguridad sa pahina ng Microsoft Security Bulletins sa website ng Microsoft. Ang mga bulletin ay maaaring organisahin ayon sa petsa, numero ng bulletin, numero ng Knowledge Base, pamagat, at rating ng bulletin. Sila rin ay nahahanap at maaaring i-filter ng produkto o bahagi, tulad ng Microsoft Office, Adobe Flash Player, Windows Media Center , atbp.
Makakakuha ka ng mga abiso kapag ang Microsoft ay naglabas ng mga bagong bulletin. Pumunta sa kanilang pahina ng Mga Teknikal na Mga Notification sa Teknikal ng Microsoft upang mag-subscribe sa pamamagitan ng email o RSS feed. Available din ang pag-download dito sa website ng Microsoft.
Ang mga paliwanag mula sa itaas ay naglalarawan ng pinakamasamang resulta. Halimbawa, dahil lamang sa isang Kritikal na pag-update para sa isang kahinaan ay hindi nangangahulugan na ang partikular na suliranin ay kasing ganda ng maaaring ito. Gayundin, hindi rin nangangahulugan na ang iyong computer ay kasalukuyang biktima ng ganitong uri ng pag-atake, ngunit sa halip na ang iyong system ay maaaring mahina sa atake dahil ang partikular na pag-update ay hindi pa naipapatupad.
Ang mga advisories sa seguridad ay katulad ng mga bulletins sa impormasyon na maaaring makaapekto sa ilang mga gumagamit, ngunit hindi ito isang bagay na nangangailangan ng isang bulletin dahil karaniwan ay hindi ito nagpapahiwatig ng isang kahinaan. Ang mga security advisories ay isa pang paraan para sa Microsoft na maghatid ng impormasyon sa seguridad sa mga gumagamit. Maaari kang makakuha ng mga update sa RSS para sa mga ito pati na rin, sa pamamagitan ng RSS feed na ito.