האם תיקון מחשבים שלך הוא באמת האפשרות הבטוחה ביותר?

פרסומת

איפה היית כאשר WanaCryptor גלשה ברחבי העולם התקפת Ransomware העולמית ואיך להגן על הנתונים שלךמתקפת סייבר מאסיבית פגעה במחשבים ברחבי העולם. האם הושפעת מכלי הניתוח המשכפל העצמי המזיק ביותר? אם לא, איך אתה יכול להגן על הנתונים שלך מבלי לשלם את הכופר? קרא עוד ? כלי הכופר המשכפל העצמי המזיק ביותר (תולעת כופר מסוגים שונים) שטף את רוב אירופה, המזרח התיכון ואסיה, והצפין קבצים חשובים וחשובים בתהליך.

התגובה הייתה מהירה, כביכול. אולם הזיהום עדיין פגע בלמעלה מ -200,000 מערכות ברחבי העולם, חלקן בתשתית קריטית למשימה. ככאלה, מיקרוסופט הוציאה תיקוני אבטחה נוספים עבור Windows XP, Windows Server 2003 ו- Windows 8.

התיקון הוא בדרך כלל הכי הרבה שיטה יעילה למיגור נושא אבטחה בוהק כיצד ומדוע אתה צריך להתקין את תיקון האבטחה ההוא קרא עוד - למעט כאשר במקרים מסוימים זה משתבש.

אל תבינו אותי לא נכון. התיקון מאובטח. זה ישמור על המערכת שלך. אבל ישנן דרכים מסוימות לעשות זאת שמבטיחות שאתה לא מחמיר את המצב.

חקר מקרה

יש סיבה שהובלתי עם סיפור WanaCryptor. בהיבריס שלאחר ההדבקה, מספר עצום של ארגונים גדולים ניסו לתקן את הרשתות שלהם. בעוד שאוסטרליה לא נוגעה ברובם מכלי הכופר, מספר בתי חולים שקשורים למדינת אוסטרליה מערכת הרשומות הרפואית האלקטרונית המשולבת של קווינסלנד סבלה מהפסקות לאחר טלאים להגנה מפני זיהום.

קווינסלנד בריאות התקינה טלאים רחבי מערכת ששוחררו על ידי מיקרוסופט, סיטריקס ומומחי ניהול בפועל, Cerner. המדבקות הפכו מספר מערכות רשומות של מטופלים ללא תועלת.

תיקונים שבורים אינם חדשים. הם גם לא מוגבלים לתעשייה אחת או לסוג מערכת. לדוגמה, עדכון Windows 10 בדצמבר 2016 טופל במהירות לאחר שהעדכון הראשוני שבר את הרשתות. שמיקרוסופט עברה למערכת פתקים מעורפלת במתכוון הופכת את הצגת הנושא החדש והלא מוגדר למתסכל עוד יותר.

למרבה הצער, גיימרים יותר מכל קבוצה אחרת מבינים שתיקון לא תמיד מבורך. למען ההגינות, ההשפעה של תיקון משנה משחק אינה ממש משמעותית כמו תיקון ששובר מערכת רפואית. עם זאת, זה עדיין גורם למצוקה אצל המעורבים.

אפל גם לא נמצאת מעל לבעיות התיקון: עדכון iOS 8 הוצף בדיווחים על ניקוז סוללה מהיר, נשירות Wi-Fi, הפעלה מחדש אקראית ועוד.

אז אני צריך להפסיק לטלאח?

בהחלט לא. כפי שציינתי, תיקון הוא לרוב השיטה המהירה, הבטוחה והקלה ביותר עבור חברות לתקן מספר בעיות. שוב, שקלו משחק שפורסם לאחרונה. בדיקות אבטחת איכות מסתכמות במאה העשרים ואחת המהדורות החדשות הכרכרות הופכות להיות de rigueur. תדירות הטלאים העיקריים ביום אפס או ביום הראשון עולה. במקרה זה, אם אינך מתקן, המשחק שלך נותר חור גיהנום שעשוי להיות בלתי ניתן לשחק 5 משחקים פופולריים עם פיזיקה מוזרה או שבורהלפעמים, אפילו במשחקים הטובים ביותר יש בעיות. הנה כמה משחקים שלא ממש מצייתים לחוקי הפיזיקה. קרא עוד (שלא לדבר על תיקון אולי הפוך את החיסכון שלך ללא תואם לתכונות אחרות במועד מאוחר יותר).

"תיקון או לא טלאי" איננו שאלה שעלינו לשאול את עצמנו - אך למרבה הצער אנו עושים זאת. במיוחד בתרחישים הכוללים חומרה ישנה ומיושנת (לעיתים קריטית למשימה), או כשיש יותר מקומץ מחשבים על כף המאזניים. התוצאה של תיקון שהשתבש במצבים אלה יכולה לראות ארגונים שלמים שהועברו במצב לא מקוון. במקרה הגרוע ביותר, תיקון יציג פגיעות חדשה. מדוע אם כן נראה כי יותר ויותר חברות גדולות מעכבות את הצגת העדכונים המסומנים "חשובים" או "קריטיים"?

הזמן את התיקון שלך

תיקון פוביה אינו דבר חדש. לפני ש- Windows 10 הציג עדכוני חובה, אנשים היו משאירים את המערכת שלהם ללא תחרות במשך חודשים בכל פעם. אני יודע, הייתי אחד מהם. ובעוד שמיקרוסופט אוכפת את מערכת העדכונים שלהם, הם אפשרו למשתמשים כמה מרחב שטח. לא חופש בחירה, נפש.

3 שלבים פשוטים להבטחת מערכת ההפעלה שלך:
1. תיקון.
2. תיקון.
3. תיקון.

- ג'קוב (קובה) סנדר (@jsendor) 19 במאי 2017

הדרך לא להתמודד עם טלאי זה לנעוץ את האצבעות באוזניים ולצעוק "לה לה לה." התעלמות של טלאי יותר מדי זמן היא, ובכן. למרות זאת, תזמון ההתקנה זה הגיוני. מחלקת IT גדולה עשויה להיות מפוארת של מערכת בדיקה. יתר על כן, טלאים גדולים ורחבי מערכת מגיעים בדרך כלל מאוחר יותר לפתרונות ארגוניים ועסקיים. אבל לעסק קטן אין את אותה יתירות.

במקרה זה, הגישה "לחכות ולראות" מביאה כמה יתרונות. משתמשים אחרים יתקנו תחילה את התיקון, והמערכות שלהם ידגימו כל באגים או שבירות מחרידים. ברוח דומה, אם יש בעיות משמעותיות, ספק התיקון עשוי לתקן את הבעיות לפני שתתקין.

האיזון טמון בהערכת החשיבות של תיקון ספציפי. האם אתה יכול להרשות לעצמך לתת לאדם או חברה אחרים להיות חזיר הניסיונות (אפשרי יצירת מצב קבוע למחצה של יום אפס 5 דרכים להגן על עצמך מפני ניצול אפס יוםניצולים של אפס יום, פגיעות תוכנה שמנוצלים על ידי האקרים לפני שהטלאי הופך להיות זמין, מהווים איום אמיתי על הנתונים והפרטיות שלך. כך תוכלו להאריך את ההאקרים. קרא עוד ), או שמא מדובר בהתקנה מיידית וחובה?

כיצד לתקן בבטחה

שוב, אנו לא ממליצים לאף אחד להימנע מהטלאות. עדכוני אבטחה חיוניים ועדכוני מערכות מגיעים באמצעות טלאים. חלונות היו מערכת הפעלה מסוכנת הרבה יותר לפני הצגת עדכונים מאולצים. בדומה לחיסונים, חסינות העדרים עובדת הכי טוב - ובאופן פשוט לומר, אנשים לא עזרו לעדר.

כמובן שאתה רוצה לתקן בבטחה. כך:

1. הערות תיקון. משתמשי לינוקס ואפל יכולים לקרוא הערות טלאים כאשר הם פוגעים באינטרנט. לעתים רחוקות, אם בכלל, נאלצים משתמשי לינוקס לתקן את המערכת שלהם. אפל פרסמה רק תיקון אוטומטי אחד (בתגובה לשגיאה האדירה של פרוטוקול Network Time כבר בשנת 2014). משתמשי Windows 10 לא כל כך בר מזל 7 דרכים לבטל באופן זמני את עדכון Windows ב- Windows 10Windows Update שומר על תיקונים ובטיחות של המערכת שלך. ב- Windows 10 אתה נתון לחסדי לוח הזמנים של מיקרוסופט, אלא אם כן אתה יודע הגדרות וציוצים נסתרים. אז שמור על Windows Update תחת שליטה. קרא עוד . עדכון היוצרים של Windows 10 עשה זאת להציג כפתור חדש לעדכון השהיה עדכון יוצרי Windows 10 מציג כפתור עדכון השהיה חדשעדכון היוצרים של Windows 10 פועל למחשבי Windows 10 ברחבי העולם. העדכון המסיבי של Windows 10 מלא בכל הפיצ'רים, כמו כפתור ה- Pause Update החדש. בוא ניקח מהר ... קרא עוד אבל זה רק מספק פער עצירה רגעי (עד שבעה ימים). עם זאת, יתכן שזה יספיק להחמיץ תיקון רע, או לפחות תיקון רע שעודכן במהירות. בנוסף, מיקרוסופט הסירה הערות תיקון מפורטות מהמשוואה פרט למעט. (אבל אתה יכול נסה לגלות עוד.)
2. מכונה וירטואלית. אולי לא אפשרות לכולם, ושוב, סביר להניח שמשתמשי Windows 10 עובדים במסגרת זמן מוגבלת, אך התקנת תיקון למחשב וירטואלי שמריצה אותה מערכת הפעלה יכולה לעזור בתיקון רע זיהוי. משתמש ב- Windows 10 יכול להגדיר את המערכת העיקרית שלהם להשהות עדכונים למשך שבעה ימים, להוריד את התיקון ולהתקין במחשב וירטואלי. אם הכל עובד, תוכל לתקן את המערכת הראשית שלך.
3. ערוך גיבויים. אחת הדרכים הקלות ביותר לתיקון רע היא לחזור למערך הטוב האחרון הידוע שלך. כדאי בכל מקרה ליצור גיבויים רגילים של המערכת שלך וזו סיבה נהדרת נוספת.

קווה לטוב ביותר…

... אבל התכוננו לגרוע מכל. זהו פתגם שעובד די טוב כאשר אנו שוקלים טריטוריה לא ידועה.

אם אתה מתכונן לתרחיש הגרוע ביותר, אתה תופתע קלות (או ירגז) כאשר אותו תרחיש נוחת על המקלדת שלך.

עברת סיוט טלאים? נאלצת לעדכן, או שזה משהו שהתקנת בעצמך? האם אתה מושהה באופן קבוע את עדכוני Windows 10 שלך? ספר לנו את טיפי התיקון שלך למטה, או שתף מאמר זה בפייסבוק או בטוויטר והמשך את השיחה שם!