Microsoft & sikkerhedsopdateringer
Udskrevet fra: Nettips.dk
Kategori: Tips til...
Forumnavn: Sikkerhed
Forumbeskrivelse: Læs om de faretrusler, der er forbundet med computeren.
Web-adresse: https://www.nettipsforum.dk/forum_posts.asp?TID=35437
Udskrevet den: 27 Mar 2026 kl. 05:10
Version: Web Wiz Forums 12.04 - http://www.webwizforums.com
Emne: Microsoft & sikkerhedsopdateringer
Skrevet af: Guests
Emne: Microsoft & sikkerhedsopdateringer
Skrevet den: 15 Jun 2018 kl. 08:03
|
Vi burde tro at Microsoft, som udgangspunkt, ønskede at lukke sikkerhedshuller, når de først var blevet opdaget. Men Microsoft har udgivet et dokument, hvor kriterierne for hvornår selskabet løser sårbarheder gennem sikkerhedsopdateringer. I praksis skal to spørgsmål være besvaret:
Stikordene er sikkerhedsgrænse og sikkerhedsfunktionalitet. Microsoft oplyser at en sikkerhedsgrænse sørger for en logisk adskillelse mellem eksekverbar kode og data inden for sikkerhedsdomæner. Et klassisk eksempel på dette er separationen mellem 'kernel mode' og 'user mode', hvilket indebærer almindelige brugerprogrammer ikke må påvirkes af koden til operativsystemets kerne. Windows har lignende sikkerhedsgrænser for eksempelvis netværk, processer og virtuelle maskiner. En sikkerhedsfunktionalitet i Windows giver beskyttelse mod en eler flere trusler. Eksempler på dette er krypteringsfunktioner (BitLocker, Secure Boot, støtte for biometri (Windows Hello). I tillæg til disse sikkerhedsegenskaber inkluderer Windows et dybdeforsvar, der skal stoppe angreb såfremt sikkerhedsgrænserne og sikkerhedsfunktionerne brydes. Dette omfatter funktionaliteter som Data Execution Prevention (DEP) og Windows-specifikke funktionaliteter som User Account Control (UAC), Applocker og Windows Defender Exploit Guard. I dokumentet redegør Microsoft også for, hvordan selskabet kategoriserer alvorlighedsgraden for sårbarheden. For at en sårbarhed skal anses som kritisk, må den kunne åbne for fjernkøring af ondsindet kode på systemet, uden brugerens vidende. Du kan læse dokumentet her: https://msdnshared.blob.core.windows.net/media/2018/06/Microsoft-Security-Servicing-Commitments_SRD.pdf" rel="nofollow - Microsoft Security Servicing Commitments
|
Svar:
Skrevet af: Prutterhunden
Skrevet den: 15 Jun 2018 kl. 09:41
Så blev man det klogere. Nu forstår jeg meget bedre, hvorfor det kan tage over 20 år for sovsen at få lukket hul.. æh, et sikkerhedshul.
 ------------- PRUTTERHUNDEN - hurtigere end lyset! http://www.nettipsforum.dk/topic20485_post127616.html" rel="nofollow - Nettips Brugervejledning |