Windows 8.1 frissítések elrejtése

Azért a blogba írom, mert nem várok érdemi választ:

A címben jelzett rendszer a frissítések telepítésekor nem kér rendszergazdai jelszót. Viszont ha a Vezérlő pulton a „Frissítések elrejtését” választom, akkor meg kell adni a jelszót. Felettébb érdekes.

Konkrétan most a felhasználói élmény fokozása érdekében ajánlott fel egy frissítést, ami majd jól megvizsgálja a gépemet, hogy alkalmas-e az operációs rendszer következő változatának telepítésére. Déjà vu.

( mauzi v | 2017. 04. 09., v – 23:24 )

> A címben jelzett rendszer a frissítések telepítésekor nem kér rendszergazdai jelszót.
> Viszont ha a Vezérlő pulton a „Frissítések elrejtését” választom, akkor meg kell adni a
> jelszót. Felettébb érdekes.

Ebben mi az érdekes? A Windows Update természetesen olyan privilégiumokkal fut, hogy a felhasználó beavatkozása nélkül képes elvégezni a feladatát. A "Frissítések elrejtése" egy olyan beállítás megváltoztatása, aminél nem kívánatos, hogy a mezei júzer bele tudjon kontárkodni, ilyen szintű beállítások megváltoztatásához a rendszergazda engedélye (privilégiuma) szükséges.

+1

Meg lehet közelíteni onnan is, hogy melyik jelent biztonsági kockázatot: a frissítések telepítése nem az, mert csak a megfelelő digitális aláírással rendelkező csomagokat fogja felrakni a rendszer, azaz azokat, amiket a Microsoft publikált. Az pedig feltételezhető, hogy a Microsoft nem fog kiadni olyan patchet, amiben ismert biztonsági hiba van. A frissítések elhalasztása/elrejtése ellenben az, mert egy malware elrejthetné azt a frissítést, ami az általa kihasznált hibát javítaná.

Ha úgy döntök, akkor kiválaszthatom, hogy ne töltődjenek le, és ne települjenek automatikusan a frissítések. Ezt meg kell erősítenem egy rendszergazdai jelszóval. Utána már rendszergazdai jelszó megadása nélkül tudok válogatni a telepítendő frissítések közül, és már nem kér többé jelszót. Az tehát nem jelent biztonsági kockázatot, hogy nem telepítek egy biztonsági frissítést. Viszont az biztonsági kockázat, hogy egy frissítést el akarok rejteni a listában, így csak rendszergazdai jogosultsággal tehetem meg. Következtetés: egy frissítés megjelenítése a listában növeli az OS biztonságát?

Konkrét eset: Nagyon nagy baj van akkor, ha egy ajánlott frissítés elrejtése a listában (, ami konkrétan a felhasználói élmény fokozását ígéri) biztonsági kockázatot jelent.