О том, надо ли
устанавливать обновления, написано сказок больше, чем снято серий "Том и
Джерри". Нет я не люблю данный мультсериал. Сравнение заданно с целью
подчеркнуть эффективность обсуждения данной темы. Можно сколько угодно бить
друг друга по голове аргументами, толку не будет.
Поэтому тем,
кто считает, что это бесполезно/вердно/лишнее - следует просто досвидульки, как говорил Mr.Freeman.
Теперь для
всех остальных.
Вменяемых и
разумных.
Что такое
обновления для ОС и программ? Это заплатки, которые закрывают дырки в софте
(да-да, через которые могут залезть вирусы). Или убирают падения
производительности (продукт выпустили, а ляпы и баги обнаружили уже
"благодарные" пользователи). Иногда имеет место добавление новых
функций, но это редко.
Так надо ли
ставить обновления? Надо.
Можно ли
получить неработающий ПК после этого? Легко.
Например:
1) Вы
поставили обновление, оно закрыло дорогу вирусу, а он уже был в ОС. Вирус не
может теперь нормально работать, Windows делает вам ручкой. Ну, или ножкой. Если вы не успели
увернуться и заранее сделать резервный образ Windows и того софтового зоопарка,
который развели на винте после последней переустановки. Так вирус уже есть,
просто вы ещё не в курсе что он там напортачил.
2) Обновление
написано так, что приносит свежие баги. То есть одни исправили, другие
добавили. Да такое бывает, но так редко, что об этом рассказывают как самые
феерические ляпы.
3) Вы
поставили обновление, а после него ваша "альтернативная" активация
честно некупленного софта ушла лесом. Что касается продуктов Microsoft, то это по большей части в
прошлом. Теперь,
учитывая давление со стороны онлайн-сервисов и планшетов всё стало гораздо
проще. Для этого выпускаются отдельные специальные обновления, которые
перекрывают возможность вставить болт с левой резьбой в их софт. Ну и заодно
лишить халявных коврижек в виде бесплатного антивируса. Остальные гегемоны
софта поступают похожим образом.
Нужно ли идти
на такие риски?
Приведу лишь
один пример. Есть у MS такая
уязвимость как KB2286198 (последствия описаны тут).
То есть если у
вас нет такой заплатки, то вы однажды вставляете флешку, а на ней вирусы,
которые используют дырку в обработке Windows такого явления как ярлык. То есть вы им можете и не пользоваться. Но вот вирус с флешки автоматически
влетит на компьютер. Даже если у вас стоит антивирус (он почти 100% не успеет
среагировать). Или такая программа, как Antirun. А потом вы будете долго и нудно прочищать свисток своего ПК (свисток, это для тех, кто Покровского читал - "Расстрелять" или "Расстрелять 2").
Итак - оно вам надо? Ведь
риски обновления меньше, чем от выключения электричества, когда вы работаете
без бесперебойника на стационарном компе.
Практическая часть.
Microsoft каждый
второй вторник месяца выпускает набор заплаток. В этот раз у нас имеется 7
обновлений для ОС, 5 для офиса и одно – для браузера. Все ссылки ПРЯМЫЕ. То
есть не надо ходить, загружать страницу, выбирать ОС, язык и так далее:
1) заплатки
для Windows XP, Vista и 7/Seven – 32-битные версии, Windows 7/Seven 64-битные,
все поддерживаемые офисные пакеты, IE6 (исключительно из уважения к седой
древности) и IE8 для Windows XP и IE9 для Vista и 7/Seven.
2) предполагается,
что ОС русскоязычная.
3) ссылки даны
только для версий Windows
и Microsoft Office с установленными SP (сервиспаками). SP – это важная веха в
безопасности. Если его нет, то увы.
4) если ваша ОС или программа
попадает под п.1 но для неё нет ссылки при описании уязвимости, значит этой
опасности она неподвержена.
Могу
посочувствовать владельцам серверных ОС, особых версий Win (Tablet PC, Madia
Home и т.д.), 64-битных XP и Vista, устаревших браузеров, других языковых
профилей и т.д. Им придётся загрузить всё самостоятельно
Да, сейчас у
нас июнь 2012 года, а эти обновления были выпущены Microsoft в
декабре 2011. Но давайте с чего-то начинать. Уж на "альтернативную" активацию
данные заплатки точно не влияют.
Итак, заплатки
для ОСи:
Уязвимость
MS11-087 - в драйверах на уровня ядра Windows, Статус обновления:
Критическое. Размер обновления 1.3-2.0 Мб Windows XP SP3, Vista SP2, Win7 SP1, Win7 SP 64-бит
Уязвимость
MS11-090 - это накопительное обновление системы безопасности для ActiveX. Статус
обновления: Критическое. Размер обновления меньше 1.0 Мб Windows XP SP3, Vista SP2, Win7 SP1, Win7 SP1 64-бит
Уязвимость
MS11-092 в Windows Media Player. Статус обновления: Критическое.
Размер обновления меньше 1.0 Мб Windows XP SP3, Vista SP2, Win7 SP1, Win7 SP1 64-бит
Уязвимость
MS11-093 в Object Linking and Embedding. Статус обновления: Важное.
Размер обновления меньше 1.0 Мб Windows XP SP3
Уязвимость
MS11-095 в Active Directory, ADAM и AD LDS. Статус обновления:
Важное. Размер обновления 1.3-1.7 Мб Windows XP SP3, Vista SP2, Win7 SP1, Win7 SP1 64-бит
Уязвимость
MS11-097 в службе Windows Client. Статус обновления: Важное. Размер
обновления меньше 1.0 Мб Windows XP SP3, Vista SP2, Win7 SP1, Win7 SP1 64-бит
Уязвимость
MS11-098 в ядре операционной системы Windows может привести к
несанкционированному повышению пользовательских привилегий. Статус обновления:
Важное. Размер обновления 2.2-2.7 Мб Windows XP SP3, Vista SP2, Win7 SP1
Теперь
заплатки для офиса:
Уязвимость
MS11-088 в компоненте Microsoft Pinyin (MSPY) Input Method Editor
(IME). Статус обновления: Важное. Размер обновления 1.3-2.0 Мб Microsoft Office2010, Microsoft Office 2010 (64-бит)
Уязвимость
MS11-089 Microsoft Office. Статус обновления: Важное. Размер
обновления 1.3-1.7 Мб Microsoft Office 2007 SP1, Microsoft Office 2010, Microsoft Office 2010 64-бит
Уязвимость
MS11-091 в Microsoft Office Publisher (если вы вообще себе его ставили). Статус обновления: Важное.
Размер обновления 3.9 Мб Microsoft Office 2003 SP3, Microsoft Office 2007 SP3
Уязвимость
MS11-094 в Microsoft Office PowerPoint. Статус обновления: Важное.
Размер обновления 5.0-26.1 Мб Microsoft Office 2007 SP2, MicrosoftOffice 2010, MicrosoftOffice 2010 64-бит, MicrosoftOffice Compatibility Pack (пакет совместимости, часто установлен пользователями
Microsoft Office 2003 для того, чтобы открывать документы формата *.docx)
Уязвимость
MS11-096 в Microsoft Office Excel. Статус обновления: Важное.
Размер обновления 5.1 Мб MicrosoftOffice 2003 SP3
И на закуску -
уязвимости браузера:
Уязвимость
MS11-099 - это накопительное обновление для Internet Explorer. Статус обновления:
Важное. Размер обновления 3.3-21.7 Мб Windows XP SP3 IE6 Windows XP SP3 IE8 Vista SP2 IE9 Win7 SP1 IE9 Win7 SP1 64-битIE9
Тем у кого MS продукция (ОС и офис)
легальны, можно просто перейти в Пуск – Панель управления – Автоматическое
обновлении. И выполнить его.
P.S. Что касается обновления
KB2286198, то заплатку можно скачать тут Windows XP SP3, Vista SP2 и Win7 SP1 Эти ссылки непрямые, надо выбрать язык и нажать на кнопочку "загрузить". Размер заплаток - 3.5-4.2Мб.
