Microsoft സെക്യൂരിറ്റി ബുള്ളറ്റിൻ സെൻട്രിറ്റി റേറ്റിംഗ് സിസ്റ്റത്തിന്റെ ഒരു വിശദീകരണം
Microsoft Security Bulletin rating system എന്നത് ഓരോ Microsoft Security Bulletin ന് ബാധകമാകുന്ന ലളിതമായ, നാലു തലത്തിലുള്ള തീവ്ര റേറ്റിംഗ് സിസ്റ്റമാണ്, അത് തിരിച്ചറിയപ്പെട്ട സുരക്ഷാ ബലഹീനതയുടെ സാധ്യതയുള്ള സാധ്യത പെട്ടെന്ന് വിലയിരുത്താൻ സഹായിക്കുന്നു.
വ്യത്യസ്ത വൈകല്യങ്ങൾക്ക് വ്യത്യസ്തമായ മറ്റൊരു സ്വാധീനമുണ്ട്. എന്നിരുന്നാലും, മിക്ക അപ്ഡേറ്റുകളും ചില അപ്ഡേറ്റുകൾ എന്തൊക്കെയാണെന്ന് മനസിലാകാത്തതിനാൽ, നിങ്ങൾ അപ്ഡേറ്റ് ചെയ്യുന്നതിനു പകരം, നിങ്ങൾ ഉടൻ തന്നെ അപേക്ഷിക്കണം, നിങ്ങൾക്ക് അവ ഒഴിവാക്കാനായേക്കാമെന്നതിന് പകരം, നിങ്ങൾക്കവയെ വിലയിരുത്താൻ സെക്യൂരിറ്റി ബുള്ളറ്റിൻ ക്രെറ്റിറ്റി റേറ്റിംഗ് സിസ്റ്റത്തെ Microsoft വികസിപ്പിച്ചെടുത്തു. .
സുരക്ഷാ റേറ്റിംഗ് നിർവചനങ്ങൾ
ഞാൻ പറഞ്ഞതുപോലെ, ഈ വ്യവസ്ഥിതിയിൽ നാല് വ്യത്യസ്ത റേറ്റിംഗ് ഉണ്ട്. മൈക്രോസോഫ്റ്റിനെ അവ വിശദീകരിച്ച് അവ വിശദീകരിച്ച് താഴെ കൊടുത്തിരിക്കുന്നു. ഇത് ബാധകമാക്കുന്നതിന് ഏറ്റവും പ്രധാനപ്പെട്ടവ ആയ ക്രമത്തിൽ കുറവാണ്:
- ഗുരുതരമായത്: ഒരു ആക്രമണ സാധ്യത, ഉപയോക്താവിന്റെ പ്രവർത്തനമില്ലാതെ ഒരു ഇന്റർനെറ്റ് വേം പ്രചരിപ്പിക്കുന്നതിനും, ഒരു നിർദേശം പോലും ഇല്ലാത്തതിനും സാധ്യതയുണ്ട്.
- കഴിയുന്നത്ര വേഗത്തിൽ ക്രിട്ടിക്കൽ അപ്ഡേറ്റുകൾ പ്രയോഗിക്കാൻ Microsoft ശുപാർശ ചെയ്യുന്നു.
- പ്രധാനപ്പെട്ടത്: ഒരു അപായത്തമാക്കൽ, ഉപയോക്താവിന്റെ ഡാറ്റയുടെ രഹസ്യാത്മകത, സമഗ്രത, അല്ലെങ്കിൽ ലഭ്യത, അല്ലെങ്കിൽ പ്രോസസ് റിസോഴ്സുകളുടെ സമഗ്രത അല്ലെങ്കിൽ ലഭ്യത എന്നിവയ്ക്ക് അപകടം സംഭവിച്ചേക്കാം.
- പ്രാഥമിക അവസരങ്ങളിൽ പ്രധാന അപ്ഡേറ്റുകൾ പ്രയോഗിക്കണമെന്ന് Microsoft ശുപാർശചെയ്യുന്നു, എന്നാൽ അവ തീർച്ചയായും പ്രധാനപ്പെട്ടതാണെങ്കിൽ, അവ ഒരു നിർണായക അപ്ഡേറ്റ് ബാധകമാക്കുന്നതുപോലെ അവശ്യമായി ആവശ്യമില്ല.
- മോഡറേറ്റ്: സ്വതവേയുള്ള കോൺഫിഗറേഷൻ, ഓഡിറ്റിങ്, അല്ലെങ്കിൽ ചൂഷണം ബുദ്ധിമുട്ട് തുടങ്ങിയ ഘടകങ്ങൾ ഉപയോഗിച്ച് കാര്യക്ഷമമായ ബിരുദത്തെ ചൂഷണം ചെയ്യുന്നു.
- ഉപയോക്താക്കളെ മോഡറേറ്റഡ് അപ്ഡേറ്റുകൾ ബാധകമാക്കാൻ പരിഗണിക്കുന്നു എന്നു മാത്രം Microsoft നിർദ്ദേശിക്കുന്നു.
- കുറഞ്ഞത്: ഒരു അപായസംഭരണം വളരെ പ്രയാസമാണ്, അല്ലെങ്കിൽ അതിന്റെ സ്വാധീനം വളരെ കുറവാണ്.
- ഈ തരത്തിലുള്ള സുരക്ഷാ അപ്ഡേറ്റ് പ്രയോഗിക്കണോ വേണ്ടയോ എന്ന് ഉപയോക്താക്കളെ തീരുമാനിച്ചുകൊണ്ട്, ക്രിട്ടിക്കൽ അപ്ഡേറ്റുകളോട് തികച്ചും എതിരാണ്.
Microsoft Security TechCenter Security Bulletin Severity Rating System പേജ് പേജിൽ മൈക്രോസോഫ്റ്റിന്റെ റേറ്റിംഗ് സിസ്റ്റത്തെക്കുറിച്ച് കൂടുതൽ വായിക്കാൻ കഴിയും.
സുരക്ഷാ റേറ്റിംഗ് സംബന്ധിച്ച കൂടുതൽ വിവരങ്ങൾ
മൈക്രോസോഫ്റ്റ് സെക്യൂരിറ്റി റെസ്പോൺസ് സെന്റർ ഈ സെക്യൂരിറ്റി ബുള്ളറ്റിനുകൾ ഓരോ മാസവും രണ്ടാം ചൊവ്വാഴ്ചയാണ് പുറത്തിറക്കിയിരിക്കുന്നത് . ഓരോ അപ്ഡേറ്റിനെപ്പറ്റിയുള്ള കൂടുതൽ വിവരങ്ങൾ വിശദീകരിയ്ക്കുന്നതിന് കുറഞ്ഞത് ഒരു നോളേജ് ബേസ് ലേഖനം ഉണ്ടായിരിക്കും.
Microsoft ന്റെ വെബ്സൈറ്റിലെ Microsoft Security Bulletins പേജിൽ നിങ്ങൾക്ക് സുരക്ഷ ബുള്ളറ്റിനുകൾ വഴി പോകാം. ബുള്ളറ്റിനുകൾക്ക് തീയതി, ബുള്ളറ്റിൻ നമ്പർ, നോളജ് ബേസ് നമ്പർ, ശീർഷകം, ബുള്ളറ്റിൻ റേറ്റിംഗ് എന്നിവ ഉപയോഗിച്ച് ബുള്ളറ്റിനുകൾ ക്രമീകരിക്കാം. മൈക്രോസോഫ്റ്റ് ഓഫീസ്, അഡോബ് ഫ്ലാഷ് പ്ലെയർ, വിൻഡോസ് മീഡിയ സെന്റർ മുതലായവ പോലുള്ള ഉൽപ്പന്നങ്ങളിലോ ഘടകം വഴിയോ അവ തിരയാൻ കഴിയും.
പുതിയ ബുള്ളറ്റിനുകൾ മൈക്രോസോഫ്റ്റ് പുറത്തിറക്കുമ്പോൾ നിങ്ങൾക്ക് അറിയിപ്പുകൾ നേടാനാകും. ഇമെയിൽ അല്ലെങ്കിൽ RSS ഫീഡിൽ സബ്സ്ക്രൈബ് ചെയ്യാൻ അവരുടെ Microsoft സാങ്കേതിക സുരക്ഷാ അറിയിപ്പുകളുടെ പേജിലേക്ക് പോകുക. മൈക്രോസോഫ്റ്റിന്റെ വെബ്സൈറ്റിൽ ഒരു ഡൌൺലോഡ് ലഭ്യമാണ്.
ഏറ്റവും മോശമായ പ്രത്യാഘാതത്തെക്കുറിച്ച് വിശദീകരിക്കുന്നതാണ് മുകളിൽ നിന്നുള്ള വിശദീകരണങ്ങൾ. ഉദാഹരണത്തിന്, ഒരു കേടുപാടുകൾക്ക് വിമർശനാത്മക അപ്ഡേറ്റ് ഉള്ളതിനാൽ ആ പ്രത്യേക പ്രശ്നം അത് എത്രത്തോളം മോശമാണ് എന്നല്ല. അതുപോലെ തന്നെ, നിങ്ങളുടെ കമ്പ്യൂട്ടർ നിലവിൽ അത്തരം ആക്രമണത്തിൻറെ ഇരയാണ് എന്ന് അർത്ഥമില്ല, പകരം പകരം നിങ്ങളുടെ സിസ്റ്റം ആക്രമണത്തിന് ഇരയാകാമെന്നതിനാൽ ഒരു പ്രത്യേക അപ്ഡേറ്റ് പ്രയോഗിക്കേണ്ടതുണ്ട്.
ചില ഉപയോക്താക്കളെ ബാധിച്ചേക്കാവുന്ന വിവരമാണ് ബുള്ളറ്റിനുകൾക്ക് സമാനമായ സുരക്ഷാ ഉപദേശങ്ങൾ, പക്ഷെ അവർ സാധാരണയായി ഒരു പ്രശ്നത്തെ സൂചിപ്പിക്കുന്നില്ല എന്നതിനാൽ അവർ ഒരു ബുള്ളറ്റിൻ ആവശ്യപ്പെടുന്ന ഒന്നല്ല. സുരക്ഷാ ഉപദേശങ്ങൾ ഉപയോക്താക്കൾക്കുള്ള സുരക്ഷാ വിവരങ്ങൾ റിഡക്സ് ചെയ്യുന്നതിന് മറ്റൊരു മാർഗമാണ്. ഈ ആർഎസ്എസ് ഫീഡ് മുഖേനയും നിങ്ങൾക്ക് ആർഎസ്എസ് അപ്ഡേറ്റുകളും ലഭിക്കും.