Mali by ste inštalovať aktualizácie programu Internet Explorer aj keď je zakázaný?

Program Internet Explorer má v priebehu rokov trochu problém s reputáciou a niektorí ľudia radšej ich zakazujú na svojich systémoch. Ak ste ho však zakázali, mali by ste aj naďalej nainštalovať bezpečnostné aktualizácie bez ohľadu na to? Dnešný príspevok SuperUser Q & A má odpovede na otázku zvedavého čitateľa.

Dnešná relácia otázok a odpovedí sa k nám pridelí zdvorilosťou SuperUser - podskupiny Stack Exchange, zoskupenia webových stránok typu Q & A.

Otázka

Čítač SuperUser Stefan Surkamp chce vedieť, či by mal nainštalovať aktualizácie pre Internet Explorer, hoci má v systéme deaktiváciu:

V dialógovom okne Windows Functions som zakázal program Internet Explorer. Napriek tomu služba Windows Update tvrdí, že sú k dispozícii aktualizácie zabezpečenia.

Som si vedomý toho, že nemôžem odinštalovať program Internet Explorer a zostane v mojom systéme. Mám nejaké problémy so zabezpečením, ak neinštalujem dostupné aktualizácie alebo nemôžem ignorovať všetky aktualizácie pre program Internet Explorer?

Mal by sa obávať inštalácie dostupných aktualizácií pre Internet Explorer, alebo ich môže ignorovať?

Odpoveď

Príslušníci služby SuperUser John a Virtlink majú pre nás odpoveď. Po prvé, John:

Operačný systém je ako tabuľka. Prehliadač alebo iná aplikácia je ako položka v hornej časti tabuľky. Aplikácia Internet Explorer je aplikácia, ale je to fyzicky časť tabuľky z dôvodu toho, ako spoločnosť Microsoft balila s operačným systémom.

Aj keď nepoužívate Internet Explorer, naozaj potrebujete aktualizácie nainštalovať. Ak sa hacker dostane do vášho systému, môže sa pokúsiť zneužiť známu zraniteľnosť, ktorú ste vy mohol majú opravu, ale nie, a potom sa váš problém zhorší. Okrem toho, pretože Internet Explorer je shell používaný niektorými inými prehliadačmi a aplikáciami, ak používate niektorý z terciárnych prehliadačov (napríklad Maxthon), uviazli ste staršiu verziu programu Internet Explorer, ktorá zobrazuje stránky (aj keď rozhranie je niečo iné).

Pri riešení zraniteľnosti je potrebné vykonať analýzu nákladov a prínosov. Znamená to, že náklady na prestoje na inštaláciu a akékoľvek problémy s kompatibilitou, ktoré produkuje, prevažujú nad rizikom alebo stratou spôsobenou útokom?

Nasledovala odpoveď Virtlink:

Mal by si vždy inštalujte aktualizácie pre program Internet Explorer, aj keď používate iný prehliadač.

Internet Explorer je veľmi tesne tkaný do tkaniny Windows. Napríklad nastavenia servera proxy v programe Internet Explorer, súbor hostiteľov a brána firewall systému Windows sú príklady častí systému Windows prepojených s programom Internet Explorer. Zraniteľnosť tu ohrozuje celý váš systém.

Navyše, keďže nemôžete odinštalovať program Internet Explorer, môže to bežať a váš systém je zraniteľný. Neviete, kedy to bude bežať. Ak napríklad prehliadate súbor Pomocníka (.chm), Internet Explorer vykresľuje stránku pre vás. Niektoré prehliadače a iné aplikácie používajú Internet Explorer pod obalmi na vykreslenie bohatého obsahu. Aj zraniteľnosť znova ohrozuje celý váš systém.

Vždy je dobré inštalovať všetky aktualizácie systému Windows, aby ste udržali systém čo najbezpečnejší. Ďaleko lepšie byť bezpečné a bezstarostné, než veľmi ľúto a opätovné nainštalovanie systému od nuly neskôr.

Máte niečo doplniť vysvetlenie? Znie to v komentároch. Chcete sa dozvedieť viac odpovedí od iných používateľov technickej úrovne Stack Exchange? Pozrite sa na celý diskusný príspevok tu.