ความปลอดภัยของการท่องเว็บเป็นงานที่สำคัญสำหรับ Microsoft บริษัทเพิ่งเปิดตัวซีรีส์ของ การอัปเดตความปลอดภัยสำหรับ Internet Explorer มุ่งเน้นไปที่การบล็อกซอฟต์แวร์เฟรมเวิร์กเวอร์ชันต่างๆ ที่ล้าสมัย
การบล็อกการควบคุม ActiveX ที่ล้าสมัย
ตัวควบคุม Active X จำนวนมากไม่ได้รับการอัปเดตโดยอัตโนมัติ และอาจเป็นภัยคุกคามต่อความปลอดภัยของคอมพิวเตอร์ของคุณ การควบคุมที่ล้าสมัยอาจมีข้อบกพร่องด้านความปลอดภัย และมีโปรแกรมที่เป็นอันตรายจำนวนมากที่ใช้ประโยชน์จากจุดอ่อนเหล่านี้ สำหรับเหตุผลนี้, ขณะนี้ Internet Explorer บล็อกตัวควบคุม ActiveX ที่ล้าสมัย.
การปิดกั้น Silverlight ที่ล้าสมัย
Internet Explorer ได้แล้ว บล็อก. เวอร์ชันที่ล้าสมัย ซิลเวอร์ไลท์เช่นกัน กล่าวคือ หากคุณอยู่ในหน้าเว็บที่พยายามโหลด SIlverlight เวอร์ชันที่ล้าสมัย คุณจะได้รับข้อความบนหน้าจอแจ้งว่า Silverlight ถูกบล็อกเนื่องจากหมด วันที่ นี่คือลักษณะที่การแจ้งเตือนการบล็อกปรากฏขึ้น:
Silverlight ถูกบล็อกเนื่องจากล้าสมัยและจำเป็นต้องอัปเดต
การบล็อก Java ที่ล้าสมัย
คุณลักษณะการบล็อกนี้ยังมีให้สำหรับล้าสมัย เวอร์ชันของ Java เช่น:
- Java 2 Platform, Standard Edition (J2SE) 1.4, ทุกอย่างด้านล่าง (แต่ไม่รวม) อัปเดต 43
- J2SE 5.0 ทุกอย่างด้านล่าง (แต่ไม่รวม) อัปเดต 75
- Java SE 6 ทุกอย่างด้านล่าง (แต่ไม่รวม) อัปเดต 85
- Java SE 7 ทุกอย่างด้านล่าง (แต่ไม่รวม) อัปเดต 71
- Java SE 8 ทุกอย่างด้านล่าง (แต่ไม่รวม) อัปเดต 25
การอัปเดตความปลอดภัยสำหรับ Flash Player
การอัปเดตความปลอดภัยนี้จะพร้อมใช้งานสำหรับ Internet Explorer 10 และ 11 บน Windows 8 และ Windows 8.1, Windows Server 2012 และ Windows Server 2012 R2 สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ คุณสามารถตรวจสอบ Adobe Security bulletin ที่นี่ .
Microsoft Security Bulletin MS14-065
การอัปเดตการรักษาความปลอดภัยนี้มีการจัดการเพื่อแก้ไขช่องโหว่ 17 รายการใน Internet Explorer ช่องโหว่ที่ร้ายแรงที่สุดเหล่านี้เกี่ยวข้องกับความเสี่ยงในการเรียกใช้โค้ดจากระยะไกล ซึ่งหมายความว่าหากคุณเข้าชมไซต์โดยใช้ซอฟต์แวร์เรียกใช้โค้ดจากระยะไกล ผู้โจมตีสามารถมีสิทธิ์ของผู้ใช้ได้เช่นกัน อย่างไรก็ตาม ดูเหมือนว่าความเสี่ยงจะต่ำกว่าสำหรับบัญชีที่มีสิทธิ์ผู้ใช้ในระบบน้อยกว่า อย่างไรก็ตาม การอัปเดตความปลอดภัยนี้เป็นสิ่งสำคัญ ดังนั้นโปรดติดตั้งโดยเร็วที่สุด
วิธีอัพเดท
แน่นอน แพตช์ความปลอดภัยจะได้รับการอัปเดตโดยอัตโนมัติสำหรับผู้ที่เปิดใช้งานการอัปเดตอัตโนมัติ แต่ผู้ที่ปิดใช้งานตัวเลือกนี้จะต้องตรวจสอบการอัปเดตด้วยตนเอง แล้วติดตั้งการอัปเดตความปลอดภัยเหล่านี้
บางครั้ง การอัปเดตสร้างปัญหาใหม่ แต่เซิร์ฟเวอร์ได้รับผลกระทบมากกว่าไคลเอนต์ ดังนั้นจึงเป็นการดีกว่าที่จะเปิดใช้งานการอัปเดตอัตโนมัติสำหรับไคลเอนต์ Windows ด้วยวิธีนี้ คุณจะได้รับแพตช์ทันทีหลังจากเปิดตัว บางครั้งผู้ใช้อาจลืมอัปเดต ดังนั้นการเปิดใช้งานการอัปเดตอัตโนมัติจะช่วยให้ระบบของคุณอัปเดตอยู่เสมอ
Microsoft ยังออก ISO อัปเดตความปลอดภัยเต็มรูปแบบทุกเดือน ผู้ดูแลระบบสามารถดาวน์โหลด ISO นี้ซึ่งมีการอัปเดตทั้งหมดในที่เดียว ข้อเสียคือ Microsoft อาจโพสต์ ISO สองสามวันหลังจากการเปิดตัวแพตช์อย่างเป็นทางการ
อ่านเพิ่มเติม: Microsoft อัปเดตแอปวิดีโอ Xbox สำหรับ Windows ด้วยการสนับสนุน MKV
