Je li zakrpa vaših računala doista najsigurnija opcija?

Gdje ste bili kad je WanaCryptor obišao svijet diljem svijeta Global Ransomware Attack i kako zaštititi svoje podatke Global Ransomware Attack i kako zaštititi svoje podatke Masivni cyber-napad napao je računala širom svijeta. Jeste li bili pogođeni izrazito virulentnim samoobnavajućim ransomware-om? Ako ne, kako možete zaštititi svoje podatke bez plaćanja otkupnine? ? Visoko virulentni samoobnovljujući ransomware (vrste ransomworm) prošao je kroz većinu Europe, Bliskog Istoka i Azije, šifrirajući vrijedne i važne datoteke u tom procesu..

Odgovor je bio brz, kao što je morao biti. No, zaraza i dalje pogađa preko 200.000 sustava širom svijeta, a neki su u kritičnoj infrastrukturi. Kao takav, Microsoft je izdao dodatne sigurnosne zakrpe za Windows XP, Windows Server 2003 i Windows 8.

Zakrpa je obično najučinkovitija metoda iskorjenjivanja groznog sigurnosnog problema Kako i zašto trebate instalirati tu sigurnosnu zakrpu Kako i zašto trebate instalirati tu sigurnosnu zakrpu - osim kad u nekim slučajevima krene krivo.

Nemojte me krivo shvatiti. Zakrpa je sigurna. To će zaštititi vaš sustav. Ali postoje određeni načini da to osigurate da ne pogoršavate loše stanje.

Studije slučaja

Postoji razlog koji sam vodio s pričom WanaCryptor. Ogroman broj glavnih organizacija pokušavao je zakrpiti mreže u poslije infekcije. Dok Australiju uglavnom nije dotaknuo ransomware, brojne bolnice povezane s integriranim sustavom elektroničkog medicinskog kartona Australske države Queensland pretrpile su ispade nakon krpljenja kako bi se zaštitile od infekcije..

Kreditna slika: Rawpixel.com putem Shutterstocka

Queensland Health instalirao je zakrpe na cijelom sustavu koje su objavili Microsoft, Citrix i stručnjaci za upravljanje praksom, Cerner. Zakrpe su učinile nekoliko beskorisnih evidencija o pacijentima.

Slomljene zakrpe nisu novost. Također nisu ograničene na jednu industriju, odnosno tip sustava. Na primjer, ažuriranje sustava Windows 10 u prosincu 2016. brzo je zakrpljeno nakon što je početno ažuriranje prekinulo umrežavanje. To što je Microsoft prešao na namjerno nejasan sustav bilješki zakrpa, uvođenje novog, nedefiniranog pitanja postaje još frustriranije.

Nažalost, igrači više od bilo koje druge skupine razumiju da patch nije uvijek dobrodošao. Da budemo fer, utjecaj flastera za promjenu igara nije toliko značajan kao patch koji lomi medicinski sustav. No, i dalje stvara nevolje za one koji su uključeni.

Apple nije iznad problema sa zakrpama: iOS 8 ažuriran je izvješćima o brzom pražnjenju baterije, ispadanju iz Wi-Fi-ja, slučajnim ponovnim pokretanjem i još mnogo toga..

Pa bih trebao prestati krpati?

Apsolutno ne. Kao što sam napomenuo, zakrpa je često najbrža, najsigurnija i najlakša metoda za tvrtke da isprave bilo koji broj problema. Opet razmislite o tek izdanoj igri. Čini se da je testiranje osiguranja kvalitete u 21. stoljeću u porastu, a nova izdanja postaju neobična de rigueur. Učestalost glavnih zakrpa na Day Zero ili Day Day raste. U ovom slučaju, ako se ne zakrpite, igra ostaje greška, potencijalno neizdrživa rupa 5 Popularne igre s čudnom ili slomljenom fizikom 5 Popularne igre s čudnom ili slomljenom fizikom Ponekad čak i najbolje igre imaju problema. Evo nekoliko igara koje se ne pokoravaju sasvim fizičkim zakonima. (da ne spominjem zakrpu moć naknadno učinite uštedu nekompatibilnom s drugim značajkama).

“Zalijepiti ili ne zakrpati” nije pitanje koje bismo si morali postavljati - ali, nažalost, to radimo. Pogotovo u scenarijima koji uključuju stariji, zastarjeli hardver (ponekad kritičan za misiju) ili kada je na igri više od nekolicine računala. Rezultat nepropusnog popravka u tim situacijama može vidjeti cijele organizacije preuzete izvan mreže. U njihovom vrlo lošem slučaju, zakrpa će uvesti novu ranjivost. Zašto se čini da sve više i više velikih kompanija odgađa uvođenje ažuriranih oznaka “važno” ili “kritično”?

Vrijeme je zakrpa

Patch-fobija nije ništa novo. Prije nego što je Windows 10 uveo obvezna ažuriranja, ljudi bi ostavili svoj sustav neuplaženim mjesecima. Znam, bio sam jedan od njih. I dok Microsoft provodi njihov sustav ažuriranja, korisnicima su omogućili neki zanošenje. Ne sloboda izbora, um.

3 jednostavna koraka za sigurnost vašeg operativnog sustava:
1. Krpa.
2. Krpa.
3. Patch.

- Jakub (Kuba) Sendor (@jsendor) 19. svibnja 2017

Put ne baviti se flasterom je zabijati prste u uši i vikati “la la la.” Predugo je ignorirati zakrpu, dobro je. Međutim, vrijeme instalacije krpa je razumna. Veliki IT odjel možda je luksuz testnog sustava. Nadalje, velike zakrpe na cijelom sustavu obično stižu kasnije za poslovna i poslovna rješenja. No, mala tvrtka nema isti višak.

U ovom slučaju “Čekaj i vidi” pristup donosi neke koristi. Drugi će korisnici prvo instalirati zakrpu, a njihovi će sustavi ilustrirati sve jezive greške ili lomove. Slično tome, ako postoje značajni problemi, dobavljač zakrpa može ispraviti te probleme prije nego što instalirate.

Ravnoteža leži u procjeni važnosti određenog flastera. Možete li si priuštiti da neka druga osoba ili tvrtka postane zamorčić (potencijalno stvara polutrajnu nultu dnevnu situaciju 5 načina da se zaštitite od iskorištavanja od jednog dana 5 načina da se zaštitite od iskorištavanja nula dana , ranjivosti softvera koje hakeri iskorištavaju prije nego što zakrpa postane dostupna, predstavljaju istinsku prijetnju vašim podacima i privatnosti. Evo kako hakere možete držati u blizini.) ili je to trenutna, imperativna instalacija?

Kako sigurno zakrpati

Opet, nikome ne savjetujemo da se drži klopa. Vitalna sigurnost i ažuriranja sustava dolaze putem zakrpa. Windows je bio mnogo opasniji operativni sustav prije uvođenja prisilnih nadogradnji. Kao i kod cijepljenja, imunitet stada najbolje funkcionira - i najjednostavnije rečeno, ljudi mu nisu pomogli.

Naravno, želite se sigurno zakrpati. Evo kako:

1. Patch bilješke. Korisnici Linuxa i Applea mogu čitati zakrpe dok napadaju internet. Korisnici Linuxa rijetko su, ako ikad prisiljeni da krpaju svoj sustav. Apple je objavio samo jedan automatski zakrpu (kao odgovor na veliku grešku Network Time Protocol-a još u 2014. godini). Korisnici sustava Windows 10 nisu toliko sretni. 7 načina da privremeno isključi Windows Update u sustavu Windows 10 7 načina da se privremeno isključi Windows Update u sustavu Windows 10 Windows Update čuva vaš sustav zakrpljen i siguran. U sustavu Windows 10 naklonili ste se Microsoftovom rasporedu, osim ako ne znate skrivene postavke i podešavanja. Dakle, držite Windows Update pod nadzorom. , Windows 10 Creators Update uveo je novi gumb Pause Update (Ažuriranje pauza) Windows 10 Creators Update (Upozorenje o pauziranju) Windows 10 Creators Update (Upozorenje o pauziranju) Windows 10 Creators Update (Upozorenje o pauziranju) Windows 10 Creators Update pokreće se na Windows 10 računala širom svijeta. Ogromno ažuriranje sustava Windows 10 ima puno značajki, poput novog gumba Pause Update. Krenimo na brzinu…, ali to pruža samo trenutačni zastoj (do sedam dana). No, možda bi bilo dovoljno za propuštanje lošeg zakrpa ili barem lošeg flastera koji se brzo ažurira. Uz to, Microsoft je iz jednadžbe izvadio sve detaljne patch bilješke. (Ali možeš probati da saznate više.)
2. Virtualni stroj. Možda nije opcija za sve, pa opet, Windows 10 korisnici vjerojatno rade u ograničenom vremenskom roku, ali instaliranje zakrpa na virtualni stroj s istim operativnim sustavom može pomoći u lošoj identifikaciji zakrpa. Korisnik Windowsa 10 mogao je postaviti svoj glavni sustav na Pause Updates na sedam dana, preuzeti zakrpu i instalirati u virtualni stroj. Ako sve uspije, možete zakrpati vaš glavni sustav.
3. Napravite sigurnosne kopije. Jedan od najjednostavnijih načina za uklanjanje lošeg popravka je povratak na posljednje poznato dobro postavljanje. Dobra je ideja stvoriti redovne sigurnosne kopije vašeg sustava, a to je još jedan sjajan razlog.

Nadati se najboljem…

… Ali pripremite se za najgore. To je poslovica koja djeluje prilično dobro kada razmotrimo nepoznati teritorij zakrpa.

Ako se pripremate za najgori scenarij, tek ćete biti blago iznenađeni (ili razdraženi) kada taj scenarij sleti na vašu tipkovnicu.

Jeste li imali patch noćnu moru? Jeste li bili prisiljeni na ažuriranje ili ste to sami instalirali? Redovito pauzirate ažuriranja za Windows 10? Javite nam svoje dolje navedene patch savjete ili podijelite ovaj članak na Facebooku ili Twitteru i nastavite razgovor tamo!