Windows 7の更新プログラムパッケージとアクセス許可の詳細

何人かの同僚とWindows 7 RTM（Final Platen Edition）のインストールについて話すとき、私はシステムをインストールした後にWindowsシステムアップデートを実行する必要があることを特に指摘しました。何人かのシステム管理者が私を見て、それがとても面白いと思って、彼らがそれが必要であると思わなかったと言いました。

Windowsアップデートの実行

オペレーティングシステムの新規インストールを選択するときに行う最後の作業は、アップデートを確認することです。もちろん、私は数ヶ月間Windows 7のリリース候補版を使用してきました、そして毎月パッチの更新は火曜日にあります、マイクロソフトは修正プログラムをインストールしなければなりません。悪意のある人が悪用することができる脆弱性が多すぎます。

したがって、このような処理を行うことは、Windows 7 RTM版のインストールにとって非常に意味があります。各インストール後の更新時間を確認した後、次の（2重要および4重要）パッチをインストールする必要があることを思い出します。

1. MS09-54：このセキュリティ更新プログラムは修正されました。 3件の非公開で報告された脆弱性と1件の公開されたInternet Explorerの脆弱性これらの脆弱性により、ユーザーがInternet Explorerを使用して特別に細工されたWebページを閲覧した場合、リモートでコードが実行される可能性があります。

2、MS09-055：このセキュリティ更新プログラムは非公開で報告された複数のActiveXコントロールによって現在悪用されている脆弱性を解決します。ユーザーがActiveXコントロールをインスタンス化するInternet Explorerを使用して特別に細工されたWebページを表示した場合、脆弱なバージョンのMicrosoft Active Template LibraryでコンパイルされたActiveXコントロールに影響を及ぼす脆弱性により、リモートでコードが実行される可能性があります。

3. MS09-056：このセキュリティ更新プログラムは、Microsoft Windowsに存在する2件の公開された脆弱性を解決します。これらの脆弱性により、攻撃者がエンドユーザーが認証に使用する証明書にアクセスすると、なりすましが行われる可能性があります。

4. MS09-058：このセキュリティ更新プログラムは、非公開で報告されたWindowsカーネルに存在する脆弱性の多くを解決します。最も深刻な脆弱性は、攻撃者がシステムにログインし、特別に細工されたアプリケーションを実行すると、特権を昇格させる可能性があります。

5、MS09-059：このセキュリティ更新プログラムは非公開で報告されたMicrosoft Windowsに存在する1件の脆弱性を解決します。攻撃者がNTLM認証中に悪意を持って作成されたパケットを送信すると、この脆弱性によりサービス拒否が起こる可能性があります。

6、MS09-061：このセキュリティ更新プログラムは、非公開で報告された3つのFrameworkおよびMicrosoft Silverlightの脆弱性を解決します。これらの脆弱性により、ユーザーがWebブラウザを使用して特別に細工されたWebページを閲覧した場合、クライアントシステムでリモートでコードが実行される可能性があります。

会話の中で、アシスタントは更新が自動的に行われると考えました。私はこれを見ませんでした、それで私は手動でWindowsアップデートをチェックして嬉しかったです。手動アップデートを実行することは、マルウェアを新しいオペレーティングシステムと戦うよりも簡単な方法のようです。

UACを忘れないで、その機能を変更

Windows 7では、マイクロソフトはユーザーアカウント制御（UAC）の機能を変更しました。これに関しては、他の記事で説明するつもりです。あなたの見方によっては、Windows 7のUACはユーザーにもっと多くの選択肢を得る機会を与えたりトラブルに巻き込まれたりします。

ユーザーアカウント制御設定を変更する必要がある場合は、ユーザーアカウントを選択して[コントロールパネル]に移動すると、新しいオプションが表示されます。ここに4つの設定があります：

1、最も高いセキュリティ許可：Vistaのデフォルトモードと同等の「常にプロンプ​​ト」です。

2、二次的なセキュリティ許可：Windows 7のデフォルト設定です。Windows以外の実行可能ファイルに時間を短縮するための許可が必要な場合、ユーザーにプロンプ​​トが表示されます。

3、3段階のセキュリティ権限：二次的なセキュリティ権限に似ています。違いは、安全なデスクトップではなくユーザーのデスクトップでプロンプトが表示されることです。

4.最低限のセキュリティ権限：この設定では、UACが提供するすべての保護機能が無効になります。

セキュリティの提唱者として、マイクロソフトがUACを変更したことを言及しなければなりません。多くのセキュリティを意識した人々は「常にプロンプ​​ト」設定を好みます。したがって、彼らは設定を調整する必要があります。他のユーザーはUACを嫌い、すぐにシャットダウンします。少なくとも、誰もが清潔になりました。

最終的な考え

遅延後できるだけ早くソフトウェアがリリースされるべき理由を理解しています。しかし、インストールが完了した後でアップデートプロセスを自動的に実行したり、少なくともアップデートの確認をユーザーに促したりしないでください。

更新プロセスについては、私の友人と私はまだ話し合っています。あなたの意見は何ですか？ Windows 7をインストールした後、自動的に更新されますか？
zh-CN"],null,[1],zh-TW"]]]