Microsoft SRU-Tag: Zweiter Dienstag im Monat

Microsoft SRU-Tag (zweiter Dienstag im Monat) wird von BTW Media profiliert, weil veröffentlichte Beweise es mit Internetinfrastruktur, Governance, betrieblichen Abhängigkeiten oder Marktsichtbarkeit verknüpfen.

• Das Microsoft Security Response Center (MSRC) bietet monatliche Updates über den Sicherheitsupdate-Leitfaden an und behandelt Schwachstellen in Microsoft-Produkten und -Diensten.
• Microsoft stuft Schwachstellen als Niedrig, Mittel, Hoch oder Kritisch ein, basierend auf den potenziellen Auswirkungen, und leitet Benutzer an, Patches entsprechend zu priorisieren für eine effektive Risikominderung.
• Systemadministratoren können Windows Update für die automatische Installation kritischer Updates konfigurieren und so schnellen Schutz gewährleisten. Dies umfasst die Installation der Patches, die Überprüfung des Erfolgs und die Verwaltung...

UNSERE MEINUNG
Schwachstellen im Windows-System können die Geräte der Benutzer Hackerangriffen aussetzen. Um die Gerätesicherheit zu gewährleisten, ist die Sicherheitsantwort von Microsoft sehr schnell und kann Risiken effektiv verhindern.
-Sissy Li, BTW-Reporterin

Microsoft spielt eine wesentliche Rolle bei der Sicherheit seiner Produkte und Dienste durch regelmäßige Sicherheitsupdates. Koordiniert vom Microsoft Security Response Center (MSRC) sind diese Updates entscheidend für die Behebung von Schwachstellen und den Schutz von Systemen vor neuen Bedrohungen. Dieser Artikel untersucht den Sicherheitsupdate-Prozess von Microsoft, sein Risikoklassifizierungssystem und die Implementierungsschritte für ein effektives Sicherheitsmanagement.

Lesen Sie auch:Microsoft schult philippinische Frauen in KI und Cybersicherheit

Lesen Sie auch:Microsoft investiert 5 Milliarden australische Dollar zur Förderung der Cybersicherheit und Technologie in Australien

Was sind Microsoft-Sicherheitsupdates?

Das Microsoft Security Response Center (MSRC) ist für die Untersuchung aller gemeldeten Sicherheitslücken in Microsoft-Produkten und -Diensten zuständig und stellt hier Informationen im Rahmen seiner laufenden Bemühungen zur Verfügung, um Ihnen bei der Verwaltung von Sicherheitsrisiken und dem Schutz Ihrer Systeme zu helfen. Microsoft aktualisiert den Sicherheitsupdate-Leitfaden jeden Monat und empfiehlt Benutzern, ihn sorgfältig zu lesen und gemäß den Anweisungen zu installieren.

Microsoft veröffentlicht Updates in der Regel am zweiten Dienstag jedes Monats (bekannt als "Patch Tuesday"), stellt aber auch Updates bereit, sobald sie dringend benötigt werden, um neu entdeckte oder weit verbreitete Schwachstellen zu verhindern. Systemadministratoren können Windows Update so konfigurieren, dass kritische Updates für Microsoft Windows automatisch installiert werden, solange der Computer über eine Internetverbindung verfügt.

Klassifizierungssystem für Microsoft-Sicherheitsupdates

Es ist selten, dass ein Angreifer eine zuvor bekannte Schwachstelle ausnutzt. Stattdessen nutzen sie Schwachstellen aus, für die es bereits Patches gibt, die aber noch nicht installiert wurden. Daher empfehlen sie Benutzern, die Anwendung von Patches zu priorisieren, und diese Empfehlungen sind im Sicherheitsupdate-Leitfaden aufgeführt. Allerdings sind nicht alle Schwachstellen gleich schwerwiegend. Um Benutzern zu helfen, das Risiko jeder Schwachstelle zu verstehen, hat Microsoft ein Risikoklassifizierungssystem zur Bewertung von Schwachstellen veröffentlicht.

Dieses System bewertet basierend auf dem Worst-Case-Szenario, wenn die Schwachstelle theoretisch ausgenutzt wird.

Das System ist in vier Stufen unterteilt:

1. Niedrig:Die Eigenschaften der betroffenen Komponente können die Auswirkungen der Schwachstelle mildern. Benutzer können nach eigenem Ermessen entscheiden, ob sie die Sicherheitsupdates durchführen.

2. Mittel:Die Auswirkungen der Schwachstelle werden durch Authentifizierungsanforderungen weitgehend gemildert oder gelten nur für nicht standardmäßige Konfigurationsfaktoren. Benutzer sollten in Erwägung ziehen, die Sicherheitsupdates durchzuführen.

3. Hoch:Die Schwachstelle kann ausgenutzt werden, um Schäden an Benutzerdaten, Datenlecks usw. zu verursachen. Benutzer sollten die Sicherheitsupdates so schnell wie möglich durchführen.

4. Kritisch:Die Schwachstelle kann eine Codeausführung ohne Benutzerinteraktion ermöglichen. Dies umfasst Schadsoftware und einige unvermeidbare Situationen, d. h. die Ausführung von Code ohne Aufforderung. Dies kann bedeuten, dass Webseiten und E-Mails aufgerufen wurden. Benutzer sollten die Sicherheitsupdates sofort durchführen.

Wie führe ich Microsoft-Sicherheitsupdates durch?

1. Installieren Sie die Microsoft Windows-Sicherheitsupdates.

2. Laden Sie die KB-Datei auf die Digital Vault-Servermaschine herunter.

3. Greifen Sie auf die Diensteverwaltung zu.

4. Installieren Sie den Windows-Patch für das betroffene Betriebssystem.

5. Überprüfen Sie, ob das KB erfolgreich auf dem Server installiert wurde.

Microsoft hat eine Dringlichkeitsupdate-Benachrichtigung herausgegeben

Im Jahr 2021 gab Microsoft eine dringende Warnung an Benutzer heraus, sie sollten ihre Sicherheitssysteme sofort aktualisieren. Eine als PrintNightmare bekannte Sicherheitslücke betrifft Probleme im Zusammenhang mit dem Druckhintergrundverarbeitungsdienst in Windows-Systemen. Die Schwachstelle ermöglicht mehreren Benutzern den Zugriff auf einen Drucker. Microsoft erinnert Benutzer daran, dass Hacker diese Schwachstelle nutzen werden, um Programme zu installieren, Daten anzuzeigen und zu löschen und sogar ein neues Benutzerkonto mit vollständigen Nutzungsberechtigungen zu erstellen.

Dies gibt Hackern ausreichend Kontrolle über den Computer des Benutzers, um erheblichen Schaden anzurichten.