If-Koubou

Czy należy instalować aktualizacje Internet Explorera, mimo że jest on wyłączony?

Czy należy instalować aktualizacje Internet Explorera, mimo że jest on wyłączony? (Jak)

Internet Explorer przez lata miał problem z reputacją, a niektórzy wolą wyłączać go w swoich systemach. Ale jeśli ją wyłączyłeś, czy nadal będziesz instalować aktualizacje bezpieczeństwa dla niego? Dzisiejszy post z pytaniami i odpowiedziami dla SuperUser zawiera odpowiedzi na ciekawe pytanie czytelnika.

Dzisiejsza sesja pytań i odpowiedzi przychodzi do nas dzięki uprzejmości SuperUser - poddziału Stack Exchange, społecznościowego forum z pytaniami i odpowiedziami.

Pytanie

Czytnik SuperUser Stefan Surkamp chce wiedzieć, czy powinien zainstalować aktualizacje dla Internet Explorera, mimo że ma wyłączone w swoim systemie:

Mam wyłączony program Internet Explorer w oknie dialogowym "Funkcje systemu Windows". Niemniej jednak Windows Update informuje, że dostępne są dla niego aktualizacje zabezpieczeń.

Mam świadomość, że nie mogę odinstalować programu Internet Explorer i że pozostaje on w moim systemie. Czy są jakieś problemy z zabezpieczeniami, jeśli nie zainstaluję dostępnych aktualizacji lub czy mogę zignorować wszystkie aktualizacje dla Internet Explorera?

Czy powinien martwić się instalowaniem dostępnych aktualizacji dla Internet Explorera, czy może je zignorować?

Odpowiedź

Dostawcy SuperUser John i Virtlink mają dla nas odpowiedź. Po pierwsze, John:

System operacyjny przypomina tabelę. Przeglądarka lub inna aplikacja jest jak element na górze tabeli. Internet Explorer to aplikacja, ale tak jest fizycznie część tabeli ze względu na sposób, w jaki Microsoft zawarł ją z systemem operacyjnym.

Nawet jeśli nie korzystasz z Internet Explorera, naprawdę musisz zainstalować aktualizacje. Jeśli haker uzyska dostęp do twojego systemu, może próbować wykorzystać znaną nam lukę mógłby załatałem, ale nie, a następnie twój problem jest złożony. Dodatkowo, ponieważ Internet Explorer jest powłoką używaną przez inne przeglądarki i aplikacje, jeśli używasz jednej z tych wyższych przeglądarek (takich jak Maxthon), utknąłbyś ze starszą wersją przeglądarki Internet Explorer, która renderuje strony (nawet jeśli interfejs to coś innego).

W przypadku luk w zabezpieczeniach należy wykonać analizę kosztów i korzyści. Czy koszt przestoju do zainstalowania i wszelkie problemy z kompatybilnością, które produkuje, przewyższają ryzyko lub straty spowodowane atakiem?

Po odpowiedzi przez Virtlink:

Powinieneś zawsze instaluj aktualizacje przeglądarki Internet Explorer, nawet jeśli używasz innej przeglądarki.

Internet Explorer jest bardzo ściśle wpleciony w strukturę systemu Windows. Na przykład ustawienia proxy przeglądarki Internet Explorer, plik hosts i Zapora systemu Windows są przykładami części systemu Windows, które są powiązane z programem Internet Explorer. Ta luka stwarza zagrożenie dla całego systemu.

Ponadto, ponieważ nie można odinstalować programu Internet Explorer, może on działać i uczynić system podatnym na ataki. Nie wiesz, kiedy to się uda. Na przykład, jeśli przeglądasz plik Pomocy (.chm), Internet Explorer renderuje stronę za Ciebie. Niektóre przeglądarki i inne aplikacje używają przeglądarki Internet Explorer pod osłonami do renderowania treści bogatych. Ponownie, luka tutaj naraża cały system na ryzyko.

Zawsze dobrze jest zainstalować wszystkie aktualizacje systemu Windows, aby system był maksymalnie bezpieczny. O wiele lepiej jest być bezpiecznym i bezproblemowym niż bardzo przykro, a później ponownie zainstalować system od podstaw.

Czy masz coś do dodania do wyjaśnienia? Dźwięk w komentarzach. Chcesz przeczytać więcej odpowiedzi od innych użytkowników Stack Exchange, którzy znają się na technologii? Sprawdź cały wątek dyskusji tutaj.