警惕“杯具” 安裝Win7不要忘記更新
在與一些同事談及Windows 7 RTM（最終壓盤版）的安裝時，我特別指出在安裝完系統(tǒng)后需要運行Windows系統(tǒng)更新。幾位系統(tǒng)管理員看著我，覺得非常滑稽，并且說他們不認(rèn)為這是必要的。
運行Windows更新
在選擇全新安裝一個操作系統(tǒng)的時間，最后一件要做的事就是檢查更新。當(dāng)然，我已經(jīng)用了幾個月的Windows 7發(fā)布候選版本，在每個月度的補丁更新星期二微軟都要安裝修復(fù)程序。有太多的漏洞可以被壞人所利用。
因此，進(jìn)行這樣的處理對于Windows 7 RTM版本的安裝來說是非常有意義的。在我每次安裝完成后檢查更新的時間，就會被提醒有以下（２項關(guān)鍵和４項重要的）補丁需要安裝：
ＭＳ０９－５４：此項安全更新解決了Internet Explorer中三個秘密報告的漏洞和一個公開披露的缺陷。如果用戶使用Internet Explorer查看特制網(wǎng)頁，這些漏洞可能允許遠(yuǎn)程執(zhí)行代碼。
ＭＳ０９－０５５： 此項安全更新解決了當(dāng)前正被利用的多個ActiveX控件公有的一個秘密報告的漏洞?！∪绻脩羰褂脤嵗疉ctiveX控件的Internet Explorer查看特制網(wǎng)頁，影響使用微軟活動模板庫容易受攻擊版本編譯的ActiveX控件的漏洞可能允許遠(yuǎn)程執(zhí)行代碼。
ＭＳ０９－０５６：此項安全更新解決了微軟Windows中兩個公開披露的漏洞。如果攻擊者獲得對最終用戶用于身份驗證的證書進(jìn)行訪問，那么這些漏洞可能允許欺騙。
ＭＳ０９－０５８：此項安全更新可解決Windows內(nèi)核中許多秘密報告的漏洞?！∪绻粽叩卿浵到y(tǒng)并運行特制應(yīng)用程序，最嚴(yán)重的漏洞可能允許特權(quán)提升。
ＭＳ０９－０５９：此項安全更新解決了微軟Windows中一個秘密報告的漏洞。如果攻擊者在NTLM身份驗證過程中發(fā)送一個惡意制造的數(shù)據(jù)包，則此漏洞可能允許拒絕服務(wù)。
ＭＳ０９－０６１：此項安全更新解決Framework和微軟Sliverlight中三個秘密報告的漏洞?！∪绻脩羰褂镁W(wǎng)絡(luò)瀏覽器查看特制網(wǎng)頁，這些漏洞可能允許在客戶端系統(tǒng)上遠(yuǎn)程執(zhí)行代碼。
在我們的交談中，一名助理認(rèn)為更新是自動完成的。我沒有看到這一點，因此很高興自己手動檢查了Windows更新。比起和惡意軟件在全新的操作系統(tǒng)中進(jìn)行戰(zhàn)斗，運行手動更新似乎是更輕松的選擇。
不要忘了UAC，它的功能有變化
在Windows 7中，微軟改變了用戶帳戶控制（UAC）功能的工作方式。關(guān)于這方面，我計劃將在別的文章中專門進(jìn)行說明。取決于你的觀點，Windows 7中的UAC可以讓用戶獲得更多選擇的機會，或陷入困境。
如果你需要更改用戶帳戶控制設(shè)置，選擇用戶帳戶，進(jìn)入控制面板，就會發(fā)現(xiàn)新選項。這里有四項設(shè)置：
最高安全權(quán)限：就是“總是提示”，等同于Vista的默認(rèn)模式。
次級安全權(quán)限：是Windows 7的默認(rèn)設(shè)置，在非Windows可執(zhí)行文件要求權(quán)限提升的時間，會提示用戶。
三級安全權(quán)限：類似次級安全權(quán)限。不同之處在于是在用戶的桌面上進(jìn)行提示，而不是安全桌面。
最低安全權(quán)限：在該設(shè)置下，UAC提供的所有保護(hù)功能都被關(guān)閉。
作為安全的倡導(dǎo)者，我不得不提到微軟確實改變了UAC。許多具備安全意識的人更喜歡“始終提示”設(shè)置。因此，他們需要調(diào)整設(shè)置。其它用戶痛恨UAC并會立即將其關(guān)閉。至少，現(xiàn)在大家都清凈了。
最后的思考
我了解軟件在延誤后應(yīng)該盡快發(fā)布的理由。但為什么不在安裝完成后自動運行更新進(jìn)程或者至少提示用戶檢查更新呢。
關(guān)于更新進(jìn)程，我和朋友們還在進(jìn)行討論。你的觀點是什么？在安裝完Windows 7后，會自動更新么？
“發(fā)現(xiàn)漏洞是一個好消息，而不是壞消息。這意味著我們可以做一些事來提高安全性。這并不意味著已經(jīng)被人搞砸了。”羅杰·約翰斯頓。
【編輯推薦】
