Prečo je dôležité aktualizovať systém Windows a programy v ňom nainštalované. Ochrana podnikovej siete pomocou Kaspersky Endpoint Security

  • 06.05.2019

Zahrnuté v produkte Antivírus Avast , objavil možnosť útoku DoublePulsar alebo zraniteľnosť vášho PC voči nemu. Tento útok využívajú rôzne hrozby, vrátane ransomvéru WannaCry. To znamená, že na vašom počítači je spustená zastaraná verzia služby. verejný prístup na súbory a tlačiarne (SMB) operačný systém Windows, ktorý obsahuje zraniteľnosť, ktorá získala označenie Večná modrá. Zraniteľnosť možno opraviť inštaláciou aktualizácie zabezpečenia MS17-010.

Inštaluje sa aktualizácia zabezpečenia MS17-010

Ak chcete nainštalovať aktualizáciu zabezpečenia MS17-010, postupujte podľa pokynov pre vašu verziu systému Windows.

Pred inštaláciou aktualizácie zabezpečenia MS17-010 odpojte a reštartujte počítač. Pokus o vykonanie týchto krokov na riešenie problémov bez odpojenia a reštartovania počítača môže zabrániť spusteniu počítača, ak sa v systéme už nachádza exploit Double Pulsar.

    • Aktualizácia pre Windows 10 | Aktualizácia pre Windows 10, verzia 1511 | Aktualizácia pre Windows 10, verzia 1607
  1. Kliknutím na príslušný odkaz nižšie si stiahnete aktualizáciu zabezpečenia od spoločnosti Microsoft a uložíte ju do počítača.
    • Aktualizácia pre Windows 8 32-bit | Aktualizácia pre Windows 8 64-bit | Aktualizácia pre Windows 8.1
  2. Kliknutím na odkaz nižšie si stiahnete aktualizáciu zabezpečenia od spoločnosti Microsoft a uložíte ju do počítača.
  3. Kliknutím na odkaz nižšie si stiahnete aktualizáciu zabezpečenia od spoločnosti Microsoft a uložíte ju do počítača.
  4. Poznámka: odpojte PC od siete odpojením sieťový kábel a vypnite Wi-Fi a potom reštartujte počítač.
  5. Po reštartovaní počítača spustite inštalačný program, ktorý bol pri spustení uložený v počítači krok 1.
  6. Na dokončenie inštalácie reštartujte počítač znova.
  7. Pripojte svoj počítač k sieti.
  8. Otvorte rozhranie Avast a spustite " Kontrola WiFi» ( OchranaWiFi inšpektor skenovanie siete), aby ste sa uistili, že váš počítač neobsahuje túto chybu zabezpečenia.

Ak tieto kroky problém nevyriešia, skúste jednu z alternatívnych metód nižšie.

  • aktualizácia systému Windows (Ponuka Štart ▸ Nastavenia ▸ Aktualizácia a zabezpečenie ▸ Vyhľadať aktualizácie
  • Reštartujte počítač a potom otvorte aktualizácia systému Windows(ponuka kúziel ▸ Nastavenia ▸ Zmeniť nastavenia počítača ▸ Windows Update ▸ Vyhľadať aktualizácie). Nainštalujte všetky dostupné aktualizácie a potom spustite kontrolu Wi-Fi Checker, aby ste sa uistili, že váš počítač neobsahuje chybu zabezpečenia.
  • Reštartujte počítač a potom otvorte aktualizácia systému Windows (Ponuka Štart ▸ Ovládací panel ▸ Systém a zabezpečenie ▸ Windows Update ▸ Vyhľadať aktualizácie). Nainštalujte všetky dostupné aktualizácie a potom spustite kontrolu Wi-Fi Checker, aby ste sa uistili, že váš počítač neobsahuje chybu zabezpečenia.
  • Reštartujte počítač a potom otvorte aktualizácia systému Windows(Ponuka Štart ▸ Ovládací panel ▸ Zabezpečenie ▸ Systém a zabezpečenie ▸ Windows Update ▸ Vyhľadať aktualizácie). Nainštalujte všetky dostupné aktualizácie a potom spustite kontrolu Wi-Fi Checker, aby ste sa uistili, že váš počítač neobsahuje chybu zabezpečenia.
  • Ak nemôžete nainštalovať aktualizáciu, jediná alternatívny spôsob zbaviť sa tejto zraniteľnosti je zakázať službu zdieľania súbory systému Windows, konkrétne verzia 1 protokolu SMB. Ak chcete zakázať protokol SMBv1, pozrite si príručku spoločnosti Microsoft.
  • Ak nemôžete nainštalovať aktualizáciu, jediným alternatívnym riešením tejto chyby zabezpečenia je zakázanie služby Windows File Sharing, konkrétne verzie 1 protokolu SMB. Ak chcete zakázať protokol SMBv1, pozrite si príručku spoločnosti Microsoft.
    • Povolenie a zakázanie protokolov SMBv1, SMBv2 a SMBv3 v systémoch Windows a Windows Server
  • Microsoft Windows 10 Home / Pro / Enterprise / Education - 32 alebo 64 bit
  • Microsoft Windows 8.1 / Pro / Enterprise - 32 alebo 64 bit
  • Microsoft Windows 8 / Pro / Enterprise - 32 alebo 64 bit
  • Microsoft Windows 7 Home Basic / Home Premium / Professional / Enterprise / Ultimate - SP 1 32 alebo 64 bit
  • Microsoft Windows Vista Home Basic / Home Premium / Business / Enterprise / Ultimate - SP 2 32 alebo 64 bit
  • Microsoft Windows XP Home / Professional / mediálne centrum Edícia - SP 3 32-bit

1.9. Hľadajte zraniteľné miesta. Inštalácia aktualizácií

Cez zraniteľnosti počítačovej bezpečnosti, mnohé škodlivé predmety sú zaznamenané v počítači. Typicky sa do objektu zapisuje HDD a ak je pripojená jednotka flash, potom k nej, aby ste sa pokúsili infikovať iný počítač, ku ktorému bude jednotka flash pripojená. Objavili sa škodlivé objekty, ktoré sa nezapisujú na magnetické médiá, ale dostávajú sa do pamäte RAM počítača, z ktorej skenujú magnetické médiá za účelom únosu dôverné informácie. Po vypnutí alebo reštarte RAM je vymazaný, ale v tom čase už trójsky kôň svoju prácu vykoná a podvodník ho už aj tak nebude potrebovať.

Po zistení ďalšej zraniteľnosti vývojár aplikácie vytvorí aktualizáciu a ponúkne ju používateľom programu na aktualizáciu. Aktualizácie sú doplnky k softvéru nainštalovanému vo vašom počítači, ktoré sú navrhnuté tak, aby zabránili zisteným problémom alebo ich opravili a zlepšili výkon vášho počítača. Osobitná pozornosť by sa mala venovať fráze: „Nainštalované softvér“, pretože aktualizácie odinštalovaného softvéru nie sú potrebné. Ak inštalujete akýkoľvek softvér, prvým krokom je kontrola aktualizácií tohto softvéru. Vo väčšine programov ponúkajú časti ponuky Zobraziť, Pomocník príkazy na vyhľadávanie aktualizácií. Niektoré programy po stiahnutí týchto programov vyhľadávajú aktualizácie. Ak je pripojený internet, vyhľadajú sa aktualizácie. Okrem toho programy vyhľadávajú aktualizácie podľa plánu. Tento plán zvyčajne vytvára vývojár softvéru, ale používateľ ho môže zmeniť alebo spustiť vyhľadávanie aktualizácií manuálne. Napríklad je úplne zrejmé, že musíte čo najčastejšie hľadať aktualizácie antivírusových programov, aspoň raz za hodinu (ak je pripojený internet).

Kým sa aktualizácie nenainštalujú, počítač môže byť zraniteľný. Mnoho programov začne hľadať aktualizácie po pripojení na internet, ale niektoré programy je potrebné aktualizovať manuálne, pretože stále fungujú automatické vyhľadávanie aktualizácie, ale plánujú sa tak robiť v dlhých intervaloch.

Medzi zraniteľnosti patria aj niektoré nebezpečné operácie, napr. automatický štart programy z diskov, chýbajúca antivírusová kontrola diskov, vypnutie bezpečnostných nástrojov ako firewall, proaktívna obrazovka atď.

S cieľom upozorniť používateľa na existujúce chyby zabezpečenia, špeciálne nástroje. Medzi objavením zraniteľnosti a vytvorením a prijatím aktualizácie na opravu tejto zraniteľnosti je určitý čas. Preto môže používateľ bez čakania na aktualizáciu jednoducho odstrániť alebo deaktivovať zraniteľný program.

Antivírusový program Kaspersky Crystal 12 (podobne ako predchádzajúce verzie tohto programu) ponúka skenovanie počítača s cieľom zistiť zraniteľné miesta. V príklade (obr. 30) bola nájdená 1 voliteľná zraniteľnosť, ktorá je znázornená čiernou farbou: opravené zraniteľnosti sú zobrazené sivou farbou (pretože je zapnutá možnosť Zobraziť opravené zraniteľnosti). Venujte pozornosť opravenej zraniteľnosti „Povolené autorun s vymeniteľné médiá": znamená to, že malvér, ak náhle skončia na vymeniteľných médiách, ako sú flash disky alebo prenosné pevné disky pripojené cez USB, nebudú sa môcť automaticky spustiť a nebudú môcť infikovať aktívny OS, čo znamená, že nebudú môcť poškodiť operačný systém, programy a údaje na stacionárnom pevnom disku počítača. Ide o vážnu zraniteľnosť, ktorá v predchádzajúcich verziách OS (pred Windows 7) umožňovala malvéru alebo malvéru (v terminológii E. Kasperskyho) infikovať iné magnetické médiá a spôsobiť vážne škody používateľom.

Pre každú zraniteľnosť je zobrazená úroveň závažnosti danej zraniteľnosti a odporúčania na opravu každej zraniteľnosti, ak už bola oprava nájdená. Napríklad automatické spúšťanie z vymeniteľného média je nebezpečné, pretože značná časť nebezpečných objektov sa pokúša preniknúť do počítača z neho, takže túto zraniteľnosť treba opraviť. Ak chcete zraniteľnosť opraviť, vyberte ju a kliknite na tlačidlo Opraviť.

Na karte Zraniteľné programy uvádza zoznam známych zraniteľných programov a navrhuje spôsoby, ako ich vyriešiť, napríklad stiahnuť aktualizáciu alebo nainštalovať Nová verzia programy.


Ryža. 30. Nájdené slabé miesta

Existujú aj ďalšie programy na vyhľadávanie slabých miest, ako napríklad PC Security Test.

Kontrola aktualizácií od spoločnosti Microsoft je predvolená pre všetkých softvérové ​​produkty tejto spoločnosti, teda nielen pre Windows, ale aj pre Microsoft Office, Microsoft SQL Server všetkých verzií a modifikácií, nástroje pre antivírusová ochrana Microsoft Security Essentials (v predchádzajúcich verziách OS Windows), antivírusová ochrana Windows Defender a Windows Smart Screen (pre Windows 10 a Windows RT) atď., bez ohľadu na to, či ide o komerčný alebo bezplatný softvér.

Mnoho vývojárov ide pri inštalácii aktualizácií iným spôsobom: neaplikujú „záplaty“ na už nainštalované programy, ale ponúkajú stiahnutie a inštaláciu ďalšej plnej verzie programu. Pri inštalácii ďalšej verzie sa najskôr automaticky odstráni predchádzajúca verzia a až potom sa automaticky nainštaluje aj nová verzia tohto programu. Toto je napríklad aktualizované populárny program na tvorbu e-knihy takmer všetky formáty na správu elektronických kníh kalibru. OS Windows nemôže ísť touto cestou zásadne, keďže ide o prostredie, v ktorom fungujú iné programy, a preto môže využívať iba metódu aktualizácie. Iné programy spoločnosti Microsoft používajú metódu aktualizácie, pretože inštalačná distribúcia väčšiny programov je príliš veľká na neustále sťahovanie.

Ak používateľ nechce čakať na naplánované vyhľadávanie aktualizácií od spoločnosti Microsoft, môže spustiť vyhľadávanie aktualizácií manuálne. Ak chcete hľadať aktualizácie, musíte byť pripojení k internetu. Ak to chcete urobiť, spustite sa nasledujúce akcie: Prejdite na Štart → Nastavenia → Aktualizácia a zabezpečenie. V otvorenom okne Aktualizácie a bezpečnosť prejdite na kartu Centrum aktualizácií okná. Kliknite na tlačidlo Skontroluj aktualizácie.

V predvolenom nastavení sa aktualizácie prijímajú v automatický režim. Ak však používateľ nemá čas na inštaláciu aktualizácií, môže ho zakázať automatická aktualizácia a ručne vyhľadajte aktualizácie. Napríklad, autor ide online skoro ráno, aby si skontroloval e-maily a dostal správy o činnosti stránky, ale nemá čas aktualizovať veľké balíky, pretože musí ísť do práce. Aktualizácie preto autor inštaluje buď cez víkendy, alebo večer po vyučovaní. V tomto prípade má zmysel zakázať automatický príjem aktualizuje alebo odloží ponuku na aktualizáciu na ďalšiu reláciu.

Aktualizácie sa inštalujú v prísnom poradí jedna po druhej. Niektoré aktualizácie vyžadujú reštart počítača, aby sa aktualizácie prejavili. Ak sa počas vyhľadávania aktualizácií našli ďalšie aktualizácie, ale neboli nainštalované, znamená to, že takéto aktualizácie nemožno nainštalovať spolu s ostatnými. Ak chcete nainštalovať tieto aktualizácie, reštartujte počítač a znova vyhľadajte aktualizácie. Ak sa po vyhľadaní aktualizácií nájde veľa aktualizácií (viac ako 1), zapamätajte si celkový počet nájdených aktualizácií a pri ich inštalácii porovnajte počet nájdených aktualizácií s počtom nainštalovaných aktualizácií. Ak je počet nájdených aktualizácií väčší ako počet nainštalovaných, znamená to, že aktualizácie nie je možné nainštalovať v jednej relácii: po inštalácii aktualizácií je zvyčajne potrebné reštartovať počítač a až potom pokračovať v inštalácii zostávajúcich aktualizácií. Aktualizácie sa zvyčajne inštalujú v 1-2 reláciách. Existujú však aktualizácie, ktoré vyžadujú reštart po každej pravidelnej dávke aktualizácií. Maximálny počet relácií, s ktorými sa autor stretol, boli 3, to znamená, že potrebovali 2 reštarty počítača.

Na vyhľadávanie a inštaláciu aktualizácií sa ponúka program Microsoft Update. Pre dodatočná ochrana ponúkol automatickým spôsobom Získajte informácie o nových aktualizáciách a nových bezplatných softvérových produktoch od spoločnosti Microsoft, ktoré môžu zlepšiť váš počítač a používanie internetu. Ak to chcete urobiť, v okne aktualizácia systému Windows kliknite na odkaz Extra možnosti . V otvorenom okne Extra možnosti na zozname Vyberte, ako predvolene inštalovať aktualizácie navrhovaná možnosť Automaticky (odporúčané). To znamená, že aktualizácie je možné vyhľadávať automaticky, aj keď ich používateľ môže vyhľadávať manuálne. Ak sa nájdu aktualizácie, na systémovej lište sa zobrazí príznak aktualizácie. Ak si používateľ všimne toto začiarkavacie políčko a v okne aktualizácia systému Windows stlačí tlačidlo Nainštalujte aktualizácie, potom sa okamžite spustí inštalácia aktualizácií. Ak si používateľ nevšimne príznak aktualizácie, sťahovanie a inštalácia aktualizácií sa začne automaticky bez zásahu používateľa určitý čas(približne 1-2 minúty). Po dokončení inštalácie aktualizácií príznak aktualizácií zo systémovej lišty zmizne a po určitom čase sa v oblasti systémovej lišty objaví hlásenie o nainštalovaných aktualizáciách s návrhom na zobrazenie nainštalovaných aktualizácií. Ak sa používateľ rozhodne zobraziť nainštalované aktualizácie, správa sa zatvorí. Ak sa používateľ rozhodne nezobrazovať aktualizácie, správa cez daný čas sa automaticky zatvorí, alebo si ho môže zavrieť sám užívateľ, ak ho to obťažuje. Pretože rozprávame sa o slobodnom softvéri, toto je najlepší spôsob, ako získať aktualizácie od spoločnosti Microsoft. Kliknite na tlačidlo OK na zatvorenie okna Extra možnosti.

Aktualizácie sa stiahnu a nainštalujú iba vtedy, ak je počítač pripojený k internetu a modem je kompatibilný so systémom Windows 10. Operačný systém analyzuje najnovšiu aktualizáciu hľadaného výrazu a porovná ho s aktuálny dátum. Ak používateľ dlhší čas nepristupoval na internet, počas tohto obdobia neboli žiadne aktualizácie. Používateľ bude na to upozornený: získanie aktualizácií pre Windows 10 je najdôležitejšou úlohou, a preto sa na ikone upozornení na paneli úloh zobrazí červený šikmý kríž. Kliknutím na túto ikonu sa zobrazia všetky dostupné tento počítač problémy, no zobrazujú sa predovšetkým tie dôležité.

Zobraziť nainštalované aktualizácie otvorte Ovládací panel. Stiahnite si komponent Programy a komponenty. Nasledujte tento odkaz Pozrite si nainštalované aktualizácie. Potom sa otvorí okno so všetkými aktualizáciami nainštalovanými na tomto počítači (obr. 31). V zozname aktualizácií sú uvedené nielen aktualizácie od spoločnosti Microsoft, ale aj od iných spoločností, napríklad od Adobe pre Adobe Reader XI, ktorý je nainštalovaný na mnohých počítačoch na čítanie dokumentov v vo formáte PDF. Ďalší spôsob, ako vyhľadať nainštalované aktualizácie: v okne Centrum aktualizácií systému Windows kliknite na odkaz Odkaz Zobrazenie histórie aktualizácií otvorí okno s rovnakým názvom. Mnohí mylne považujú tieto dve okná (a Zobrazenie histórie aktualizácií) ukázať to isté. V skutočnosti to nie je úplne pravda: okno zobrazuje všetky aktualizácie pre všetky programy, teda nielen od spoločnosti Microsoft, ale aj od iných vývojárov softvéru, ako je napríklad Adobe. V okne Zobrazenie histórie aktualizácií zobrazuje aktualizácie od spoločnosti Microsoft.

Po nainštalovaní niektorých aktualizácií, čo sa zvyčajne stane, keď nesprávna inštalácia, môže dôjsť k zlyhaniu systému alebo programu. V tomto prípade pokročilý používateľ môže odstrániť doplnok, o ktorom sa domnieva, že spôsobuje zlyhania. Ak to chcete urobiť, otvorte zoznam nainštalované doplnky, zvýraznite aktualizáciu, ktorú chcete odstrániť, a kliknite na tlačidlo Odstrániť alebo kliknite na odkaz Odinštalovanie programu. Potvrďte odstránenie aktualizácie. Odstránenie aktualizácií môže nepriaznivo ovplyvniť ochranu vášho počítača a celého systému. Vzdialenú aktualizáciu je potom možné preinštalovať spustením vyhľadávania aktualizácií.

Ak aktualizáciu nemožno odstrániť, môže to byť spôsobené tým, že počítač je pripojený k sieti, v ktorej sa spravujú aktualizácie skupinové pravidlá. Odinštalujte aktualizácie zabezpečenia operačný systém, nemožné. Ak je problém spôsobený aktualizáciou, ktorú nemožno odinštalovať, mali by ste kontaktovať systémový administrátor a ak neexistuje (napríklad kedy domáce použitie), potom do skupiny technická podpora Microsoft Corporation.

Pri čítaní skúseností s ovládaním systému Windows 10 na internete môžete pri inovácii venovať pozornosť niektorým funkciám:

1) spracovanie aktualizácie dosiahne určitú hodnotu a zastaví sa. Mnohí používatelia sú nervózni a pýtajú sa ostatných používateľov, čo s tým majú robiť. Nemusíte robiť nič, aktualizácie sú nainštalované aj napriek zamrznutiu spracovania. Zastavenie spracovania aktualizácie často neznamená nič iné ako reštartovanie počítača.

2) pri aktualizácii sa zobrazujú chybové hlásenia. Zapamätajte si alebo skopírujte číslo chyby a vyhľadajte na internete, ako túto chybu aktualizácie vyriešiť. V prvom riadku sa spravidla zobrazuje odkaz na stránku spoločnosti Microsoft, kde si môžete prečítať postup na opravu chyby. Na webovej lokalite spoločnosti Microsoft sa často odporúča spustiť špeciálny súbor nájsť a opraviť chybu. Ak sa chyba nedá odstrániť okamžite, spoločnosť Microsoft bude zvyčajne pokračovať v práci na odstránení chyby.

Ak chcete vyriešiť chyby aktualizácie, otvorte Ovládací panel. Spustite komponent Riešenie problémov. Vykonajte príkaz Riešenie problémov so službou Windows Update. Ak sa vyžaduje overenie v mene správcu, potom súhlaste. Veľmi často sa objavuje chyba aktualizácie kvôli službe BITS, ktorá je zodpovedná za sťahovanie súborov na pozadí. Ak áno, pri odstraňovaní problémov sa automaticky zastaví a reštartuje túto službu. Prístup k nemu: Ovládací panelAdministráciaslužbySlužba inteligentného prenosu na pozadí.

Pri analýze otázok a odpovedí nástroja Microsoft Update Troubleshooter môžete pri kontrole aktivačného kľúča venovať pozornosť chybe. Od aktualizácie predchádzajúceho Verzie systému Windows bolo vykonaných až 10 pre všetkých používateľov vrátane a pirátske verzie, potom sa zvyčajne takáto chyba vyskytne pri falošnej verzii systému Windows a samotný používateľ o tom nemusí vedieť.

Pred inštaláciou aktualizácií od spoločnosti Microsoft sa vytvorí bod obnovenia. Ak po inštalácii aktualizácie nastanú okolnosti vyššej moci, môžete sa vrátiť k tomuto bodu bez odstránenia nainštalovaných aktualizácií a pokračovať v práci.

Okrem konceptu „Verzia“ systému Windows existuje aj koncept „Vydanie“. Napríklad v predchádzajúcich verziách operačného systému sú vydania „Home Basic“ („Home Edition“), „Home Extended“ („Personal Edition“), „Professional“ („Professional“) alebo „Maximum“ („Ultimate“ ). Windows 10 výrazne znížil počet vydaní v porovnaní s predchádzajúcimi verziami. Zatiaľ oficiálne existujú iba tri vydania: Windows 10 (analóg Windows Home Premium z predchádzajúcich verzií), Windows 10 Pro (analóg Windows Professional) a Windows 10 Corporate (Windows Enterprise). Každé vydanie poskytuje používateľom určité funkcie. Napríklad, softvérové ​​programy spoločnosť TITBIT, vývojár mnohých programov pre cestovný ruch, nie je možné použiť v edícii „Home“ alebo „Personal Edition“, ale iba v profesionálne verzie programy.

Ak teda používateľ zakúpil vydanie OS, ktoré nespĺňa nevyhnutné požiadavky pracovať s niektorými programami, môže bez zakúpenia nového vydania jednoducho aktualizovať existujúce. Ak to chcete urobiť, otvorte Ovládací panel. Vyberte komponent systém. Vyberte si tím Zmeňte produktový kľúč. Potvrďte zmenu. Potom aktualizátor ponúkne ďalšie vydania tejto verzie OS. Vyberte spôsob platby, uveďte E-mail, na ktorý bude po zaplatení doručený aktualizačný kľúč. o elektronicky kľúč na inováciu platby príde za pár minút. o banková metóda Proces platby bude trvať niekoľko dní (zvyčajne 3 až 5 dní). Po prijatí aktualizačného kľúča bude proces aktualizácie edície OS automaticky pokračovať po zadaní kľúča v tom istom okne.

Porovnanie funkcií rôznych vydaní systému Windows 10 je uvedené v tabuľke (tabuľka 4).

Tabuľka 4. Vydania systému Windows 10

Windows 10 Professional

Windows 10 Enterprise

Kompatibilné s existujúce aplikácie Windows

Dostupnosť

Maloobchodné a OEM licencie

Maloobchodné a OEM licencie, zľavnená cena pri inovácii z predchádzajúci Windows. Kľúč je možné zakúpiť cez internetový obchod Microsoft pomocou samotného operačného systému

Predaj len na základe firemných licencií

Predinštalácia na zariadeniach

BitLocker a BitLocker To Go

Exchange ActiveSync

64-bit iba so SLAT

Microsoft Edge

Úložné priestory

Ochranca systému Windows

Windows Media Center

Zakúpené a aktivované samostatne

Windows Media Player

Windows To Go

Xbox Live (zahŕňa Xbox Live Arcade)

Architektúra

IA-32 (32-bit) alebo x86-64 (64-bit)

IA-32 (32-bit) alebo x86-64 (64-bit)

Schopnosť virtualizácie RemoteFX

Možnosť pripojenia k virtuálnej súkromnej sieti

Grafické heslo

Skupinové pravidlá

Pohotovostný režim so sieťovým pripojením

História súborov

Windows App Store (Windows Store)

Aktualizovaný Windows Explorer

Montáž (montáž) obrazov ISO a VHD

Predinštalovaný balík Microsoft Office

Pripojenie k doméne Windows

Nasadenie Metro aplikácií

Pokročilý Správca úloh

Obnovte a aktualizujte OS

Dotyková klávesnica

Desktopové prostredie

Čiastočne

Štandardné aplikácie

Úvodná obrazovka, sémantický zoom, živé dlaždice

Vzdialená plocha

jediný klient

klient a hostiteľ

klient a hostiteľ

jediný klient

Vylepšená podpora viacerých monitorov

Konto Microsoft

Funkcie mobilného širokopásmového pripojenia

aktualizácia systému Windows

Šifrovanie zariadenia

Systém šifrovaných súborov

Elektronické reproduktory

Jazykové balíčky

Často sa píše, že naše produkty sú zraniteľné. Bohužiaľ, používatelia inštalujú záplaty oveľa menej často a je ťažké ich napísať: napríklad podľa štúdie spoločnosti Kaspersky Lab sa 48 % ruských spoločností stretlo s incidentmi v oblasti informačná bezpečnosť spojené s odkrytými medzerami v softvéri. Podľa štatistík spoločnosti Secunia (www.secunia.com) je počet zraniteľností objavených v máji 2016 548 (pozri obrázok 1). Počet opráv vyvinutých počas tohto obdobia je oveľa menší (pozri obrázok 2). A teraz otázka: koľko z nich je nainštalovaných?

V podnikových sieťach sa spravidla zameriava na slabé miesta v produktoch Microsoft. Ale čo inštalácia opráv pre programy od iných výrobcov? V tomto článku sa pozrieme na inštaláciu aktualizácií v firemná sieť od spoločnosti Kaspersky Endpoint Security for Business pomocou systému Ovláda Kaspersky Centrum zabezpečenia 10.

Stručne o Kaspersky Security Center 10

Konzola na správu Kaspersky Security Center 10 vám umožňuje spravovať riešenia pre nasledujúce úlohy:

  • zhromažďovať informácie o programe a hardvér v podnikovej sieti;
  • skontrolovať klientske počítače za prítomnosť Aktualizácie systému Windows a ďalšie programy
  • detekovať a automaticky zatvárať zraniteľné miesta v softvéri;
  • spravovať prístup k sieti;
  • zachytávať a distribuovať obrazy operačného systému klientskych počítačov.

Na používanie funkcií riadiacej konzoly je potrebná špeciálna licencia. Existuje niekoľko typov licencií, ktoré oprávňujú používať Kaspersky Security Center 10:

  • Rozšírenie Kaspersky Endpoint Security for Business.
  • Kaspersky Úplná bezpečnosť pre biznis.
  • Samostatná licencia len pre Kaspersky Systems Management.

Pridaný kľúč alebo kód štandardné prostriedky prostredníctvom riadiacej konzoly Kaspersky Security Center.

Manažment zraniteľnosti

Samozrejme, bez ohľadu na to, aké komponenty ochrany a kontroly nainštalujete, skôr či neskôr budete musieť použiť aktualizácie, aby ste odstránili zraniteľnosti. Samozrejme, správca môže tieto chyby opraviť sám, ale koľko času a úsilia to bude trvať? V mnohých prípadoch vám Kaspersky Security Center pomôže túto úlohu zjednodušiť.

Zraniteľnosť operačných systémov je oveľa nebezpečnejšia ako zraniteľnosť jednotlivca aplikačné programy, ale tie druhé sú oveľa početnejšie. Uzavretie prevádzkových zraniteľností systémy Microsoft Poskytuje systém Windows a programy od spoločnosti Microsoft systémová služba aktualizácia systému Windows. Na odstránenie nedostatkov produktov od iných výrobcov spravidla inštalujú novšiu verziu programu alebo opravu vydanú výrobcom. Ale hlavným problémom je potreba pravidelne monitorovať všetko možné programy a ich aktualizácie a musíte urobiť veľa ručnej práce.

Tento problém riešia pravidelné úlohy na vyhľadávanie aktualizácií a zraniteľností na klientskych počítačoch. Úlohy vyhľadávania je možné naplánovať alebo spustiť manuálne. V prípade potreby môžete dokonca priradiť automatickú inštaláciu existujúcich aktualizácií.

Detekcia zraniteľností a aktualizácií

Kaspersky Security Center vám umožňuje konsolidovať vyhľadávanie informácií o dostupných aktualizáciách softvéru a zraniteľnostiach. Informácie zhromažďuje administrátor. Samo Riešenie Kaspersky Endpoint Security for Business nie je súčasťou procesu zberu. Informácie o dostupných aktualizáciách pochádzajú z administračného servera. V závislosti od prijatých informácií agent určí, ktoré aktualizácie sú nainštalované a ktoré nie, a odošle tieto informácie na administračný server.

Počas automatického monitorovania spustených aplikácií a pravidelnej plánovanej kontroly aplikácií zhromažďuje Network Agent informácie o zraniteľnostiach. Informácie zároveň pochádzajú z „cloudovej“ platformy Kaspersky Bezpečnostná sieť(KSN) a z databázy zraniteľností Secunia. Databáza zraniteľností sa aktualizuje samostatná úloha sťahovanie aktualizácií do úložiska administračného servera.

Oprava chýb a inštalácia aktualizácií

Informácie získané počas skenovania koncové systémy, sa zobrazuje ako dva zoznamy – zraniteľnosti a aktualizácie. Na odstránenie zistených zraniteľností sa používajú údaje z KSN. Ak sa administračný server používa ako zdroj metaúdajov, aktualizácie sa najskôr stiahnu na administračný server a potom sa distribuujú do klientskych počítačov prostredníctvom sieťových agentov.

Ak je zdroj metadát lokálny služby Windows Aktualizácia, aktualizácie od spoločnosti Microsoft sa sťahujú nezávisle na každom počítači a agent správy neriadi proces inštalácie aktualizácie od spoločnosti Microsoft.

Aktualizácie a záplaty pre tretie strany sa vždy sťahujú a distribuujú iba cez administračný server. Administračný server automaticky vykoná všetko potrebné opatrenia opraviť slabé miesta pomocou informácií z databázy. Čo sa týka nastavení, záplaty a aktualizácie sú inštalované špeciálnou úlohou Kaspersky Security Center.

Pracovný režim

V závislosti od toho, ktoré možnosti sú vybraté, sprievodca počiatočná inštalácia vytvára jednu alebo viacero úloh súvisiacich s hľadaním a opravou zraniteľností.

  • Vyhľadávanie potrebné aktualizácie a použite existujúci server WSUS v sieti. Tento režim použitá predvolene. Nevyžaduje sa žiadna špeciálna licencia. Používa metaúdaje služby Windows Update získané z miestnych služieb a nevytvára úlohu opravy zraniteľnosti. Počas procesu konfigurácie sa vytvorí úloha sieťového agenta „Vyhľadať zraniteľnosti a požadované aktualizácie“.
  • Vyhľadajte potrebné aktualizácie a použite server ako server WSUS. Spoločnosť Microsoft používa metadáta služby Windows Update z administračného servera na vyhľadávanie zraniteľných miest spoločnosti Microsoft. Vytvorí sa špeciálna úloha na nahranie metadát na server. Vytvárajú sa dve úlohy:

Vyhľadajte zraniteľné miesta a súvisiace aktualizácie.

  • Vyhľadajte a nainštalujte aktualizácie softvéru a použite existujúci server WSUS v sieti. Administračný server sa nebude podieľať na sťahovaní a distribúcii aktualizácií spoločnosti Microsoft, ale bude používať automatická inštalácia aktualizácie a opravy. V dôsledku konfigurácie sa vytvoria dve úlohy:

Vyhľadajte zraniteľné miesta a požadované aktualizácie;

  • Vyhľadajte a nainštalujte aktualizácie softvéru a použite administračný server ako server WSUS. Väčšina funkčný režim, ktorý spája vyhľadávanie zraniteľností, ich automatická oprava a používanie administračného servera na poskytovanie metaúdajov služby Windows Update a distribúciu aktualizácií od spoločnosti Microsoft. Vytvoria sa tri úlohy:

Synchronizácia aktualizácií systému Windows;

Vyhľadajte zraniteľné miesta a súvisiace aktualizácie;

Inštalácia aktualizácií softvéru a oprava slabých miest.

Tento režim je možný len vtedy, ak ste aktivovali príslušné tlačidlo.

Testovanie aktualizácie

Zatiaľ čo inštalácia aktualizácií je určená na zmiernenie rizík, akékoľvek sťahovanie aktualizácií predstavuje riziko narušenia plynulej prevádzky hardvéru. Preto je úloha testovania aktualizácií obzvlášť dôležitá. Testovací režim je povolený priamo v samotnej úlohe v časti nastavenia testu. Existujú štyri testovacie režimy.

  • Nekontrolovať je predvolený režim.
  • Spustite kontrolu dané počítače- Administrátor ručne pridáva počítače, na ktorých chce otestovať inštaláciu.
  • Spustiť kontrolu na počítačoch v špecifickej skupine – správca určí skupinu, ktorej počítače budú testované.
  • Spustiť kontrolu na zadanom percente počítačov – správca nastaví percento počítačov, ktoré budú vybrané náhodne z celého zoznamu počítačov, pre ktoré sa úloha vzťahuje.

Predvolená doba testu je 24 hodín. Potom sa všetky aktualizácie, ktoré spadajú pod toto pravidlo, nainštalujú na klientske počítače. Ak sa zistí anomália, správca môže vylúčiť aktualizácie z inštalácie. Na tento účel je príslušnej aktualizácii priradený stav „Zakázané na inštaláciu“.

Ako vidíme, moderný Kaspersky Endpoint Security for Business už dávno nie je len antivírus, ale bezpečnostný produkt s rozšírenou sadou funkcií. Okrem toho je uvažovaná funkcia inštalácie aktualizácie len jednou z mnohých funkcií správy zabezpečenia, ktoré sú súčasťou riadiacej konzoly Kaspersky Security Center 10.

Osobný softvérový inšpektor Secunia- kontrola a aktualizácia softvéru nainštalovaného v počítači, bezplatné riešenie počítačová bezpečnosť, identifikácia zraniteľností v programy od iných spoločností ako Microsoft, ako aj bezplatné riešenie zabezpečenia smartfónu, ktoré identifikuje zraniteľné miesta v programoch iných ako Android (tretích strán), ktoré by mohli nechať váš telefón otvorený útokom. Secunia PSI- jeden z najlepšie programy pre bezpečnosť, automatická kontrola dostupnosť aktualizácií softvéru nainštalovaného vo vašom počítači, ako aj na čo najlepšiu ochranu vášho počítača pred možnými zraniteľnosťami.
Secunia PSI je bezplatné riešenie počítačová bezpečnosť, ktorá identifikuje zraniteľné miesta v aplikáciách na osobnom PC. Program pravidelne kontroluje a automaticky aktualizuje zraniteľný softvér zabezpečená verzia.
Zraniteľné programy môžu nechať váš počítač otvorený útokom.
Secunia PSI skenuje softvér vo vašom systéme a identifikuje programy, ktoré potrebujú aktualizácie zabezpečenia na ochranu vášho počítača pred votrelcami. Potom nainštaluje bezpečný softvér do počítača s potrebnými bezpečnostnými aktualizáciami. Používanie skenera Secunia PSI je doplnkom k antivírusom a vzhľadom na to, že je zadarmo, má pre domáci počítač dôležitú a užitočnú hodnotu.
Udržujte svoj počítač v bezpečí.
Program Secunia PSI poskytuje rozsiahle informácie o softvéri nainštalovanom na vašom počítači, umožňuje vám mať najnovšie a najaktuálnejšie verzie programov, ktoré používate na vašom počítači, automaticky aktualizuje nainštalovaný softvér poskytuje priame odkazy na aktualizácie starých programov pomáha odstraňovať problémy v zraniteľnosti softvérových produktov zvyšuje úroveň bezpečnosti. Nájdenie chýbajúcich aktualizácií, zraniteľností a vylepšení zabezpečenia nebolo nikdy jednoduchšie a presnejšie.
Secunia PSI je bezplatný a spoľahlivý bezpečnostný nástroj pre váš počítač proti softvérovým zraniteľnostiam.
Secunia je známa dánska výskumná spoločnosť špecializujúca sa na počítačové a bezpečnosť siete, ktorá má v oblasti IT bezpečnosti vysoké renomé. Jeho služby vám umožňujú analyzovať slabé miesta programov, ako aj ich zneužitia. Služby Secunia využívajú vývojári softvéru aj veľkí používatelia. Webová stránka Secunia obsahuje výsledky testovacej analýzy vývoja ako Microsoft GDI +, Microsoft Word, Microsoft Windows OLE automation, Samba, Adobe Flash....
Široká popularita a povesť spoločnosti Secunia nám preto umožňujú presadiť sa vysoká kvalita ponúkané služby. Na stránke „secunia.com“ nájdete nasledujúce návrhy na kontrolu programov nainštalovaných vo vašom počítači:
  1. Secunia PSI- voľný program pre súkromných domácich používateľov na kontrolu aktualizácií programov nainštalovaných v počítači a na vyhľadávanie zraniteľností nainštalované aplikácie.
  2. Secunia VIM a CSI (Vulnerability Management, Security Patching) – bezplatná skúšobná verzia, platené verzie.
Secunia Personal Software Inspector (Secunia PSI) je bezplatný program, ktorý automaticky skenuje, lokalizuje staré a zraniteľné programy, monitoruje potenciálne problémy eliminuje prípadné riziká z hľadiska bezpečnosti ich používania.
Softvér ako antivírusy, firewally, spuware (antivírus, firewall, anti-spyware) a iné dobré opatrenia ochranu počítača sa predsa nedokážu úplne zachrániť pred hrozbami, ktoré prenikajú cez zraniteľnosti v softvérových produktoch nainštalovaných na PC.
    Program Secunia PSI je efektívne riešenie pre tieto problémy. Stručný opis:
  • prehľadá systém Základňa Windows, hľadá tie aplikácie, ktoré nemajú potrebné záplaty alebo sú zastarané;
  • analyzuje zraniteľné miesta v programoch, ako aj ich zneužitia;
  • umožňuje overiť bezpečnosť všetkých existujúcich softvérových produktov, informuje používateľa o potrebe aktualizácie softvéru na novú, bezpečnú verziu, sleduje inštaláciu nových programov a nasadenie aktualizácií;
  • poskytuje detailné informácie súvisiace aktualizácie detailné informácie o existujúcich zraniteľnostiach, absencii kritických aktualizácií systému Windows o mieste, kde sú nainštalované aplikácie;
  • vám poskytuje všetky odkazy, ktoré potrebujete na inštaláciu aktualizácií a možnosť mať vo svojom počítači aktuálna verzia programy;
  • podporuje Microsoft Windows 8, 7, Vista SP 1 alebo novší, XP - SP 3, 32 a 64 bit;
  • líši sa špeciálnou funkčnosťou;
  • pracuje v automatickom režime a režime na pozadí, má jednoduché rozhranie;
  • program je bezplatný, viacjazyčný, existuje ruské rozhranie.
    Personal Software Inspector pre Android (PSI):
  • PSI Secunia pre Android – naskenujte svoj smartfón na slabiny, ktoré ho otvárajú pre hackerov;
  • Ako to funguje?
    Secunia PSI pre Android skenuje aplikácie tretích strán stiahnuté napr. Google Play a ďalšie externé zdroje.
Podľa samotných vývojárov potenciálne nebezpečné aplikácie zistené na 98 % osobné počítače a každý priemerný počítač pozná 12 takýchto programov. Mnohé z týchto produktov nie sú vo svojej podstate škodlivé, ale kvôli „chybám“ v programový kód urobiť systém zraniteľným voči hackerské útoky, šírenie vírusov, trójskych koní a iných nebezpečné programy. A exploity založené na zraniteľnostiach aplikácií sú na vzostupe.
Preto je pre používateľa, ktorý chce mať svoj systém v bezpečí, Secunia PSI nevyhnutnosťou.
Raz týždenne program automaticky skontroluje dostupnosť aktualizácií programov nainštalovaných v počítači (vyžaduje sa internetové pripojenie). Hľadá zraniteľné miesta v nainštalovaných aplikáciách. Umožňuje používateľom včasnú inštaláciu do ich systémov potrebné záplaty. Ak sa v systéme ochrany niektorej zo skúmaných aplikácií nájde zraniteľnosť, Secunia PSI sa pokúsi problém vyriešiť sama nájdením, stiahnutím a nainštalovaním najnovšej opravy.
Secunia PSI prehľadá počítač, presnejšie spustiteľné súbory EXE, ktoré sa na ňom nachádzajú, ako aj knižnice OCX a DLL a následne porovná prijaté údaje s vlastnú základňu podpisy na internete. Podľa tvorcov Secunia PSI nezhromažďuje žiadne extra informácie – iba tie, ktoré pridáva samotný ich vývojár a sú určené pre všetkých používateľov.
V pravom hornom rohu programu sa prepínajú režimy, štandardný (Simple) a pokročilý (Advanced). Jednoduché označenie zobrazuje základné informácie o stave programov, zoznam chýb, ako aj graf zobrazujúci úroveň zabezpečenia. Ak kliknete na názov chyby, program sprístupní nástroj Easy-to-Patch, ktorý automaticky aktualizuje aplikáciu. Viac podrobností nájdete na karte Rozšírený režim. Pomôcka kontroluje Microsoft XML, Adobe Flash a ďalšie aplikácie, či neobsahujú medzery, a v prípade potreby ich aktualizuje. V závislosti od aktuálneho stavu sú programy označené ako Patched, End-of-life a Insecure s označením zistených chýb v pravý stĺpec. Na karte Koniec životnosti sú tlačidlá rýchly prístup na inštaláciu a odstránenie programov; priečinky, v ktorých sa nachádzajú aplikácie, a odkazy.
Ak počas procesu skenovania Secunia PSI nájde programy, ktoré sú jej známe zastarané verzie, potom ich pridá do zoznamu Nezabezpečené, ale tie vydania, ktoré sú úplne zastarané, sa objavia na stránke Koniec životnosti. Oboje môžete aktualizovať priamo z okna tohto nástroja kliknutím na tlačidlo vedľa jeho názvu v sekcii Direct. Pre niektoré programy môžete tiež Ďalšie informácie získate kliknutím naň a potom na ikonu Sprievodcu riešením. V prípade potreby použite online pomoc pre konkrétnu aplikáciu (Online referencie).
Efektívnosť programu už ohodnotili milióny používateľov. Kópiu produktu s rozhraním v ruštine si môžete stiahnuť z webovej stránky vývojára.
Pre osobné použitie program je zadarmo.

kapitola: požadované programy na aktualizáciu PC / softvéru
Vývojár: Secunia ApS Webová stránka: secunia.com
Operačný systém: (32 a 64 bit): Microsoft Windows 8.1, 8, 7, Vista SP 1 (alebo novší), XP SP-3
Rozhranie: 8 jazykov dánčina, angličtina, francúzština, španielčina, nemčina, nórčina, holandčina, arabčina
Stav: voľný program