The mest effektive taktikken for å redusere 92% av Microsoft Sikkerhetsproblemer
Skrevet av Paul laks på 4 mars 2014 Legg igjen en kommentar

All programvare produkt som er installert på en datamaskin kan ha sårbarheter . Når det kommer til slike sårbarheter, Microsoft-produkter er vanligvis noen av de mest populære å ha sine sårbarheter publisert. Antallet Microsoft-produkter i bruk har mye å gjøre med en slik publisitet.

En rapport nylig utgitt av Avecto har kastet noe lys over Microsofts produktsårbarheter, og hvordan en enkel endring i måten vi tilgang til våre datamaskiner kan redusere 92% av alle sårbarheter utgitt i 2013. Endringen er en som jeg har argumentert for alle gjør når du kjører Windows 7 og over, og denne rapporten viser forskjellen endringen kan gjøre.

Standard Brukerkontoer

Det eneste som har satt Windows bortsett fra de fleste andre operativsystemer er at en bruker i Windows var som regel en administratorkonto. Ved hjelp av en slik konto gitt ubegrenset tilgang til alt på en datamaskin. Ingen restriksjoner.

Selv om dette kan høres ut som en god idé for mange mennesker, har den uvelkomne effekten av å gjøre en datamaskin svært usikkert. Hvert program som drives av en administrator har også ubegrenset tilgang til datamaskinen, og som inkluderer malware.

Fra og med Windows Vista, Microsoft endelig gjort en forbruker operativsystem som ikke trenger en bruker til å kjøre som en administrator, men heller som en standard brukerkonto. En standard brukerkonto er begrenset i en slik konto kan ikke gjøre noen endringer som vil påvirke andre brukere. Dette betyr at malware kjøre av en bruker ikke skal påvirke noen andre som bruker datamaskinen.

Ved å bruke en Windows standard brukerkonto, i stedet for en administratorkonto, en rapport fra Avecto fant at 92% av alle kritiske sårbarheter rapportert av Microsoft i 2013 kunne vært dempet.

Rapporten ser på ikke bare Windows, men også Internet Explorer og Microsoft Office. Tallene for alle sårbarheter som kan reduseres ved å bytte kontotyper er svimlende.

Begrensende Sikkerhetsproblemer

Avecto forsket alle 333 sårbarheter rapportert av Microsoft i 2013. De brukte Fattet sammendrag for hver sårbarhet for avgjøre om Microsoft indikert av sikkerhetsproblemet vil påvirke ikke-administrative brukere.

Resultatene fra deres forskning bevise ha viktig det er å bruke en standard brukerkonto i Windows enn en administratorkonto.

Av 333 sårbarheter, 60% av sårbarhetene kunne vært dempet ved å fjerne administratorrettigheter. Fra 333 sårbarheter, ble 147 sårbarheter merket som kritiske. En forbløffende 92% av Kritiske sikkerhetsbrudd kunne vært dempet ved å ikke bruke en administratorkonto.

Med hensyn til Windows-operativsystemer (XP, Vista, Windows 7 og Windows 8), ble 252 sårbarheter rapportert av Microsoft med 54% merket som kritiske. Hvor mange av de kritiske sårbarheter kan ha blitt dempet? Totalt 96% av de kritiske Windows-sårbarheter.

Den virkelige forbløffende tall kommer fra Internet Explorer sårbarheter. Microsoft rapporterte 123 sårbarheter i Internet Explorer-versjoner 6-11. Ved å kjøre en ikke-administratorkonto, 100% av Internet Explorer sårbarhetene kunne vært dempet.

Microsoft Office sikkerhetsproblemene påvirker Office 2003, Office 2010, Outlook 2007, Outlook 2010 og Outlook 2013. I 2013 Microsoft rapport 46 sårbarheter, med 83% som blir vurdert som kritisk.

Ved å bruke en ikke-administratorkonto, 91% av Office-sårbarheter ville ha blitt dempet.

En sikrere bruker:

Med Windows XP med pensjon, og overgangen til Windows 7 og over, er muligheten til å bruke en ikke-administrativ bruker nå realiteten av alle Windows-brukere. Ved å bytte kontoen til en standard bruker, kan du redusere nesten alle sårbarheter for Microsoft-produkter på datamaskinen.

Jeg har kjørt som en standard brukerkonto i over fire år, og har ikke hatt noen problemer med å kjøre applikasjoner med en ikke-administratorkonto. Mye som andre operativsystemer, når du trenger en administratorkonto, for eksempel installering av programvare, vil Windows be deg om administratorpassord for å tillate at installasjonen skal fortsette.

Selv har fullført, ubegrenset tilgang til datamaskinen din kan høres som en god idé, er risikoen for å forlate datamaskinen åpen for hundrevis av sårbarhetene kan ikke rettferdiggjøre ease-of-bruk.

Beskytt datamaskinen ved å bytte til en standard brukerkonto.

For en full detalj av rapporten, kan du laste ned 2013 Microsoft Sikkerhetsproblemer Study: Begrensende Risiko ved å fjerne brukerrettigheter direkte fra Avecto
.