补丁漏洞多 Windows"连环夺命补丁"苦煞用户

用户从微软网站下载到最新的Windows 2000的安全补丁时都会对微软的MS02-050安全公告感到莫名其妙而又无计可施。

这个安全公告写道,微软的Win2000补丁SP4与IE6.0的SP1补丁相冲突,使得已经打了SP4的Win2000用户在装新版浏览器IE6 SP1的时候会将SP4补上的Windows漏洞重新暴露出来。所以打了SP4补丁的用户在装完IE6 SP1后需要再下载最新的针对SP4的安全补丁才能将问题解决。

公告还表示用户打的补丁会使Win2000不承认他们2002年发布的用于签署设备驱动的数字签名证书,可能会使用户安装新硬件时出现未知错误,甚至使新硬件不能使用。而要解决这个问题要再到微软网站下载一个新补丁!

数量如此之多的"连环补丁"会使任何一个用户都满头雾水,如果是作为个人用户还好,麻烦就麻烦点,毕竟安全重要。但是如果是管理着几百台Windows机器的公司系统管理员的话,单打一个补丁就已经让他们有得忙了,还要连着打4、5个补丁,管理员可能要瘫在哪里了。

但更重要的是,是不是打完这些补丁用户的电脑就变得安全了?谁能保证微软的最新补丁不会又出现这个那个新安全问题,因为用户打的补丁就是对旧补丁的新补丁!

看来只有祈祷上帝保佑了。

Published At
Categories with 网络技术
comments powered by Disqus