你需要 Windows Update 嗎?

[hu10us22]

電腦病毒、木馬、蠕蟲有什麼不一樣？
http://gordon168.tw/?p=502

到處亂鑽的蠕蟲Worms

蠕蟲Worm的英文就是「蚯蚓」，會在土裡面到處鑽，土軟的地方它更是喜歡！

「蠕蟲」是最難防的一種而且常常造成很大的災情，因為「蠕蟲」主要是找作業系統或是特定程式的漏洞來鑽，而且會從網路上的任何一個地方自行進入你的電腦，只要是你的電腦系統漏洞沒補的話就會中獎。

像之前的造成大感染的疾風Blaster或是殺手Sasser病毒都是蠕蟲造成的，而中了「蠕蟲」的電腦又會變成主動去散播的載體，而且「蠕蟲」感染是沒有特定對象的，往往就是網路上亂逛隨機找目標（就亂鑽嘛）。

順便一提：今天微軟發布了緊急的RDP漏洞修補程式，因為有蠕蟲會鑽RDP的漏洞遙控你的電腦，請你一定要儘快安裝更新。

http://www.mobile01.com/topicdetail.php?f=508&t=4356912&p=4#55602550

我的作業系統是 Windows 7
如果只單看 Windows 更新 裝了200個
其中 121個是 安全性更新

要說極端一點的狀況
如果你的正版 Windows 7 光碟 安裝好到桌面
直接點 Windows Update
一定是先下載200個更新檔後才會開始安裝更新檔
還沒安裝之前你可能就先中毒了
為什麼?
因為你已經先強迫中獎中了 蠕蟲Worm
https://zh.wikipedia.org/wiki/電腦蠕蟲
這跟使用者習慣沒有任何關係
因為你的電腦有接網路線.本來就容易會遇到不請自來的訪客
你的電腦可以不裝
Adobe Flash Player
甲骨文 Java
Adobe Acrobat Reader DC ...
但不用 Windows ?

作業系統是地基
如果你的地基不穩 (漏洞不補)
接著你說 我把我的電腦的 Flash Player 更新到最新版本了
甲骨文 的 Java 也更新到最新版本了
所有能更新到最新版本的軟體我都更新了
但我偏偏就是很賭懶 Windows 7 至少200個修正檔要裝 TMD 久
所以我乾脆直接關掉 Windows Update 省事多了

對了
Windows Update 很多人有遇到卡到陰的情況
我不能否認有一些機率真的是微軟本身的修正檔出包
不過其實有很高的機率是那個漏洞已經不可能補起來了
為什麼?
因為那個漏洞已經先被其他不請自來的訪客修改過.利用過了
當你的 Windows Update 卡到陰
其實是種很大的警訊.你的電腦可能已經中毒了.而你還不知道 :PPP:

 

[starsing]

其實下載更新包就好了~XD~有興趣自己GOOGLE搜尋一下~

Windows 7 SP1 Update Package 微軟更新修正包 (2015.11月份)

 

[peter1030]

感謝提供資訊，之前重灌更新都等下載等超久的;ranger;

 

[d9gmh]

其實下載更新包就好了~XD~有興趣自己GOOGLE搜尋一下~

Windows 7 SP1 Update Package 微軟更新修正包 (2015.11月份)

平時備份系統才是重點 重灌是治標不治本 很多東西要重新設定浪費時間
重新安裝都是新機非不得已才會這樣處理~~不然很少人會全部重灌

 

[蔡小毓]

it 自由天空有w 7sp1版11月份的更新包.一共有233個更新.滿方便的.也不用等那麼久

 

[ken21]

我有聽聞某公司電腦集體中勒索病毒，妙的是公司電腦會回溯，所以怎麼更新都沒用，這還是上個月的事
企業以往的防毒觀念真的要改了，若企業設有IT那真的是不及格

那個勒索病毒已經被荷蘭警方破獲，卡巴有放解密程式
如果是另一批犯罪集團，只好自求多福

Windows Update 卡到陰
幾十年前諾X防毒軟體就被玩過幾次
防毒只剩空殼擺著好看 XD

 

[hu10us22]

 

[ken21]

我這種程度五年前就找不到工作，沒想到還有比我更不如的 = =
好在我轉換跑道，不用處理這種鳥事，不過被人私下請託的還是有

上述版本跟我聽的好像不太一樣，可能還有未爆彈？
這篇文章也點出另一個問題，把防毒視為萬靈丹
其他各種問題可以印在課本上當失敗教材，真是一篇多用 XD

 

[sxe88894]

雖然這樣講不是很好，光靠防毒是不可能防止那加密勒索病毒的阿
連我自己的電腦都怕得要死，更讓我擔心的是只靠防毒的XP系統...

 

[ken21]

雖然這樣講不是很好，光靠防毒是不可能防止那加密勒索病毒的阿
連我自己的電腦都怕得要死，更讓我擔心的是只靠防毒的XP系統...

這都事實，也算業界不能說的秘密
防毒不可能做到完全防護，就算99%摃龜只要能入侵1%就算賺到，類似詐騙集團那種手段，只有把漏洞補起來無洞可鑽才行
XP對公司來說不得不用，換系統可能軟體合約價暴漲，對公司也是不小負擔
如果舊系統真要防護可能要搭配電腦權限、防火牆和HIPS(主機入侵防禦系統)互相配合，只是防護太強也會造成困擾，任何動作都要詢問
我個人是沒在用防毒，因為音樂用途不能裝(影響音質)，只靠系統更新應付一切，因為很多病毒都是漏洞發佈後才加緊研發，專對沒更新的系統下手，我挺不屑這種人
只有0day我對他沒辦法，這才是真駭客入侵手法，但這些駭客道德操守較高，若沒做什麼壞事不會主動找上門