Joo, eli mitä virkaa niillä (hotfixit, kriittiset, suositeltavat jne.) on KUN koneessa on jo virustorjunta ja palomuuri? Kun toisinaan päivitykset vain hidastavat konetta (ainakin muutamaa omaani) ja kun niitä kertyy niin kiintolevykin täytyy. Voiko ne siis kääntää huoletta pois?
Valitettavasti Windows on reikiä täynnä enkä usko että noita päivityksiä turhan takia tehdään. Itse kyllä lataan ne uudet tietoturvapäivitykset jotka on saatavilla. Ei nuo päivitykset Gt:ssa liiku joten jos kone ei ole 1900-luvulta (pienellä kovolla) ja herra Gates täyttää kovalevyä jonkunverran vuodessa niin kai siihen on tyydyttävä jos kerran tähän käyttikseen on päätynyt.
Jos ei tarvitse mitään uutta ohjelmaa (eli ei asenna mitään) koneeseen eikä käytä IE:tä tai Outlookkia (tai mitään ohjelmaa mikä ei käytä kahta edellä mainittua) niin noita päivityksiä ei ole pakko ladata jos koneella on kunnollinen palomuuri. Tämä on tosin aika harvinaista että kukaan konetta noin käyttäisi. Ja monet uudet ohjelmat tarvitsevat noita uudempia komponentteja ja esim. ilman SP2:sta osa ohjelmista ei toimi lainkaan.
lisätään vielä että päivitykset eivät pääsääntöisesti syö lisää tilaa vaan korvaavat vanhoja tiedostoja. Tosin asennusvaiheessa ylimääräistä tilaa pitää olla. Sanotaan myös että yhtälailla linuxit vaativat tyhjää päivityksiä varten.
Mielestäni käyttöjärjestelmän ja muiden perusohjelmien päivitys on tärkeätä, mutta mikäli koneelle ei asenneta uusia ohjelmia tai sitä ei ole kytketty verkkoon - niin ok päivityksiä ei välttämättä tarvita. Mutta jos koneella surffaillaan netissä ja asennellaan ohjelmia niin päivitykset ovat todella tärkeitä, koska niillä ehkäistään exploitin(turva-aukkoa hyödyntävä ohjelma) läpituloa. Lisäksi monet ohjelmat vaativat asennusvaiheessa SP(Service packin). Palomuurit ovat isoja ohjelmia ja mitä isompia niin sen suurempi vaara ohjelmassa on virheisiin, joten niistä johtuen palomuureihin ei kannata sokeasti luottaa. Periaatteessa, jos koneen on oltava netissä niin paras ratkaisu olisi sekä softa- ja rautapalomuuri huom. jotka ovat säädetty oikein(tärkeää). Viimeaikaiset tietoturvallisuus testit ovat esim. osoittaneet, että Microsoft Windows XP SP1, joka ilman palomuuria on kytketty verkkoon ja vaikka konetta ei käytetä ollenkaan - niin kyseinen kone saastuu todella nopeasti jo vajaassa vuorokaudessa. Sama testi uusittiin samoissa oloissa ainoana muutoksena SP2 niin koneesta ei muutaman päivän jälkeen löytynyt mitään ylimääräistä(Petteri Järvinen) ja saman suuntaisia testejä löytyy muualtakin.. Lopuksi mikäli ei ole hyvin perehtynyt tietoturvallisuuteen tai ei tiedä mitä tekee - niin kannattaa ladata MBSA(microsoft Baseline security Analyzer), jonka avulla helposti ja selkeästi neuvotaan miten käyttöjärjestelmän tietoturvallisuutta voi parantaa! MBSA
En käytä IE:tä enkä Outlook:ia, ja luotan ZoneAlarmiin ja avast!iin. Ei ole ollut ongelmia vaikken niitä päivityksiä lataile, Service Packit (SP4) olen asentanut. Mitä tuohon MBSA:han tulee, siitä olen tiennyt jo jotain päälle vuoden. Koulussa (Datanomi sellaisessa \o/) laittoivat kokeilemaan sitä ja kun pääsin kotiin niin piti omallekin koneelle (Win2k) testata sitä.
