萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 電腦入門

安裝 Windows 7 RTM 後別忘了手動檢查更新:首波 6 個關鍵/重要修補程式(MS09-054 至 MS09-061)

為何必須手動檢查?

RTM 版本發布後至安裝時間點間,微軟每月「修補週二」已釋出多個安全更新。自動更新可能尚未觸發,手動檢查可即時防護。

首波必裝 6 個更新(實測)

公告編號嚴重性影響
MS09-054關鍵IE 3 個私報 + 1 個公開漏洞,瀏覽惡意網頁可遠端執行碼。
MS09-055關鍵ActiveX 控制項 (ATL) 共用漏洞,正被利用,遠端執行碼。
MS09-056重要Windows 2 個公開漏洞,取得用戶憑證可進行詐騙。
MS09-058關鍵Windows 核心多個私報漏洞,本地執行特製程式可提權。
MS09-059重要NTLM 驗證過程中惡意封包導致拒絕服務。
MS09-061關鍵.NET Framework / Silverlight 3 個私報漏洞,瀏覽惡意網頁可遠端執行碼。

UAC 行為已改變,別忘了調整

Win7 UAC 四階滑桿:
① 總是通知(Vista 模式)
② 僅非 Windows 執行檔要求提權時通知(預設)
③ 同 ② 但不切換安全桌面
④ 從不通知(關閉所有防護,含 IE 保護模式仍生效)
安全意識高者建議拉到 ①。

建議

安裝完成後第一件事:手動執行 Windows Update,再視需求調整 UAC。微軟若能在 OOBE 階段自動跑更新或至少強制提示,將大幅降低裸奔風險。

copyright © 萬盛學電腦網 all rights reserved