Microsoft Xavfsizlik nashrlarining ahamiyatini baholash tizimining tavsifi
Microsoft Xavfsizlik nashrining ahamiyatini baholash tizimi har bir Microsoft Xavfsizlik nashrida qo'llaniladigan oddiy, to'rtta darajali ahamiyatlilik reyting tizimi bo'lib, u xavfsizlikka oid kamchilikni aniqlashning mumkin bo'lgan xavfini tezkor va qulay tarzda taqdim etadi.
Har xil zaifliklarga turli ta'sirlar mavjud. Ammo, ba'zi foydalanuvchilar ba'zi yangilanishlar qanchalik muhimligini tushunmagani uchun siz o'zingiz uchun qaysi yangilanishlarni tezda qo'llashingiz kerakligi va sizning qaysi narsalarni e'tiborsiz qoldirishi mumkinligi haqida qaror qabul qilish o'rniga, siz uchun ularni baholash uchun Xavfsizlik bulleteni ahamiyatlilik reyting tizimi ishlab chiqdi .
Xavfsizlikni baholashning tavsifi
Aytganimdek, bu tizimda to'rt xil reyting mavjud. Ularning hammasi Microsoft tomonidan belgilab qo'yilganidek, quyida keltirilgan. Ular quyidagi tartibda amalga oshiriladi:
- Muhim: ekspluatatsiya Internet qurtlarini foydalanuvchining harakatsiz va targ'ib qilinishiga yo'l qo'ymasligi mumkin bo'lgan zaiflik.
- Microsoft eng qisqa vaqt ichida keskin yangilanishlarni qo'llashni taklif qiladi.
- Muhim: ekspluatatsiya foydalanuvchining konfidentsialligi, yaxlitligi yoki mavjudligi yoki ishlash manbalarining yaxlitligi yoki mavjudligi mavjudligiga xavf tug'dirishi mumkin bo'lgan zaiflikdir.
- Microsoft eng muhim imkoniyatlardan muhim yangiliklarni qo'llashni taklif qiladi, ammo ular aniq ahamiyatga ega bo'lsa-da, ular keskin yangilanishni qo'llashda muhim ahamiyatga ega emas.
- O'rta: ishlatilishi mumkinligi sezilarli darajada kamayadi, masalan, standart konfiguratsiya, audit yoki ekspluatatsiya qiyinlishuvi.
- Microsoft faqatgina foydalanuvchilarga O'rtacha yangilanishlarni qo'llashni taklif qiladi.
- Kam: ekspluatatsiya qilish juda qiyin yoki kam ta'sir ko'rsatadigan zaiflik.
- Kritik yangilanishlarga qarama-qarshi bo'lgan Microsoft, foydalanuvchilar ushbu turdagi xavfsizlik yangilanishini qo'llash yoki bermaslikka qaror qiladi.
Microsoft kompaniyasining reyting tizimi haqida batafsil ma'lumotni Microsoft Security TechCenter Security Bulletin Critical Rating System sahifasida topishingiz mumkin.
Xavfsizlik reytinglari haqida batafsil ma'lumot
Microsoft Xavfsizlik Ro'yxatdan markazi ushbu xavfsizlik nashrlarini har oyning ikkinchi seshanba kunida chiqaradi. Ularning har biri kamida bitta Ma'lumot bazasi maqomiga ega, bu yangilanish haqida ko'proq ma'lumot berishga yordam beradi.
Xavfsizlik nashrlarini Microsoft veb-saytidagi Microsoft Xavfsizlik nashrlari sahifasidan olishingiz mumkin. Byulletenlar sana, byulleten raqami, ma'lumot bazasi raqami, unvoni va byulleten reytingi bo'yicha tashkil qilinishi mumkin. Shuningdek, ular Microsoft Office, Adobe Flash Player, Windows Media Center va boshqalar kabi mahsulot yoki komponent tomonidan filtriga solinishi mumkin.
Microsoft yangi nashrlarni e'lon qilganda bildirishnomalarni olishingiz mumkin. E-pochta yoki RSS orqali obuna bo'lish uchun Microsoft Texnik Xavfsizlik Bildirishnomalari sahifasiga o'ting. Yuklab olish Microsoft veb-saytida ham mavjud.
Yuqoridagi tushuntirishlar eng yomon natijalarni tasvirlaydi. Misol uchun, zaiflik uchun keskin yangilanish mavjudligi bu muammoning qanchalik yomon bo'lishi mumkinligini anglatmaydi. Shunga o'xshab, sizning kompyuteringiz ham hozirgi vaqtda ushbu turdagi hujumning qurboni bo'lgan degani emas, aksincha, sizning tizimingiz hujumga qarshi himoyasiz bo'lgani uchun, ushbu yangilanish hali qo'llanilmaydi.
Xavfsizlik bo'yicha tavsiyalar ba'zi foydalanuvchilarga ta'sir qilishi mumkin bo'lgan ma'lumotlarga o'xshaydi, ammo ular odatda byulletenni talab qiladigan narsa emas, chunki ular odatda zaiflikni bildirmaydi. Xavfsizlik bo'yicha tavsiyalar Microsoft-ga foydalanuvchilarga xavfsizlik ma'lumotlarini o'tkazishning yana bir yo'li. Siz RSS yangiliklarini ushbu RSS orqali olishingiz mumkin.