半点优化网 http://www.bdxc.net/
当前位置首页 > 网站技术问题> 正文

浏览器升级是否有必要?升级后如何监测是否存在安全漏洞?如何打补丁?

2021-11-20 04:47:10 暂无评论 249 网站技术问题 是否   升级   如何

浏览器升级一般是因为新的版本相比之前版本有了一定的改进,如微软发布新版的IE8相比之前的IE7,性能上会更加稳定,也能更好的兼容业内的网络标准。而一系列的新功能对导航、搜索、易用性、隐私性以及安全性等问题进行了很大的提升[[i]]。
浏览器升级带来以上好处的同时也会伴随着各种问题:(1)浏览器会设置为自动升级,升级后可能会导致应用不兼容等问题,给用户带来不便;(2)浏览器升级后可能会导致一些数据丢失,如近期搜狗浏览器漏洞引发互联网严重安全事故的事件被曝光,搜狗技术支持工程师承认因修复漏洞升级浏览器导致用户收藏夹受到影响用户收藏夹被拖空;(3)升级后可能产生新的漏洞,引来新的安全问题。
针对问题1,可采取设置以用户为中心的策略,用户根据自身需求选择是否要对浏览器进行升级,如微软曾发布可以让Win 7用户禁止IE浏览器自动升级到 IE 7的工具包[[ii]]。
针对问题2,可采取用户注册浏览器账号方式避免浏览器升级后数据丢失,或下载修复版安装包解决问题。
针对问题3,首先软件漏洞是无法避免的,而浏览器又是我们常用的软件,不论是IE、火狐还是Chrome,漏洞其实也很常见,而一般情况下浏览器升级后存在的安全漏洞软件厂商并不会在第一时间进行修补,从而给病毒、黑客打开了方便之门。所以,时刻关注浏览器是否隐含安全漏洞显得非常重要。
避免浏览器存在的漏洞对用户造成损失,建议:系统管理员可以禁用活动脚本(active scripting),阻止访问非主动链接;在电子邮件中使用纯文本,这样也可以减少部分危险性;浏览网页时提高警惕,不要随便进入不明网站,一旦发现IE浏览器失去响应,立即终止IE进程,并断开网络连接,查找问题。及时更新防病毒软件,并启动实时监控功能。
另外对于浏览器中存在的漏洞应及时打补丁。有两种办法:一种是登录到对应浏览器官方网站,选择推荐的补丁。如对于IE,步骤为在浏览器里选择工具-windows update登陆WIN官方网站,把里面推荐的安全补丁全打上;另一种下载第三方软件帮助下载补丁,如下载超级兔子,让她帮助你下载补丁。选择快速检测后,按安装按钮,会自动帮助你下载安装,并且不需要重启。到目前为止,使用超级兔子打补丁全部成功(对于系统不需要安装全部补丁,因此超级兔子有快速检测(推荐)、全面检测、自定义,选择快速检测只安装对系统有严重安全漏洞的补丁打)[[iii]]。

[[i]]浏览器升级
[[ii]]
[[iii]]

猜你喜欢