Большинство багов в продуктах Microsoft «лечатся» отключением прав администратора

Специалисты компании Avecto представили интересное исследование, озаглавленное Microsoft Vulnerabilities Report. Как можно понять из названия, исследователи изучили баги и уязвимости, исправленные разработчиками Microsoft за 2016 год.

Так, согласно отчету, в прошлом году разработчики Microsoft устранили 530 различных уязвимостей, связанных с Windows. Статус критических получили 189 из них, что весьма неплохо, так как еще в 2015 году это число равнялось 240.

«RCE-уязвимости (Remote Code Execution) составляют значительную часть от общего количества уязвимостей [в продуктах] Microsoft. 70% из них были классифицированы как критические. Но почти 90% всех RCE-проблем и 94% критических RCE-уязвимостей можно нивелировать, отключив права администратора», — рассказывают исследователи.

Похожая картина наблюдается и с другими продуктами. К примеру, в браузере Edge за год было найдено 111 уязвимостей, 68 из которых были критическими. Все их легко «обезоружить», попросту избавившись от административных прав. То же относится и к критическим проблемам браузера Internet Explorer.

В решениях Microsoft Office (Office 2010, Office 2013, Office 2016, Microsoft Excel, Word, PowerPoint, Visio и Publisher) в 2016 году нашли 79 уязвимостей, и 99% уязвимостей так же представляют куда меньший риск, если отказаться прав администратора.

«Управление привилегиями и управление приложениями должны быть краеугольным камнем вашей стратегии безопасности. Основываясь на этом, вы сможете выстроить более надежную, многоуровневую защиту. Эти меры могут оказать значительное влияние на вашу возможность ослабления современных атак. Времена изменились, теперь совсем несложно удалить права администратора и осуществлять управление приложениями», — говорит Марк Остин (Mark Austin), глава и основатель Avecto.
Источник: Xakep

Браво. Чтобы это понять они исследования провели...
Это любой администратор вам скажет и без исследований.
В Линукс среде вообще админа никому не дают напрямую. Одна из причин как раз в этом.

Это правда. Но кто будет в этом разбираться и понимать что к чему ? Мало кто. Поэтому нужно решение для стада. Стаду дают залоченную среду, где нет вирусов, зато есть цензура, DRM и шпионаж. Процент стада настолько велик, что уже становится невыгодно делать что-то для нестада.
Если мы не будем заботиться о себе самих, о нас позаботятся корпорации. Но только именно как о стаде, которое надо доить и стричь, иногда пускать на мясо. И здесь интересы корпораций и государства замыкаются. Все под колпаком

Удобненько нет человека нет проблемы )) Программа не запустилась нет проблемы с программой

что для "правообладателя" баг, для "пирата" лекарство

Добавлено спустя 8 минут 22 секунды:

Цитата:

«Управление привилегиями и управление приложениями должны быть краеугольным камнем вашей стратегии безопасности. Основываясь на этом, вы сможете выстроить более надежную, многоуровневую защиту.

наши люди, в булочную, на танке и с арти/авиа поддержкой, не ездят..

Понятно, нет прав админа на компе - меньше проблем... Вроде бы как... Другое дело, что пользователь меньше дров наломает.
Но ведь "дыры" никуда не деваются и остаются. Ну и возможность получить права админа со стороны это не исключает... Поэтому, как-то не убедили. ;-)

kx77 писал(а):

Это правда. Но кто будет в этом разбираться и понимать что к чему ? Мало кто. Поэтому нужно решение для стада. Стаду дают залоченную среду, где нет вирусов, зато есть цензура, DRM и шпионаж. Процент стада настолько велик, что уже становится невыгодно делать что-то для нестада.

Истину глаголите! И это неотвратимо! :злость:

П.С. В стаде легче - не надо думать.

у меня на работе у юзверей ограниченная учётная запись, без админских прав, а софт который отказывается работать без админских прав, мы шлём [однако] как "не совместимый с нашим оборудованием" вот и всё, уже кучу батхёртов предотвратилось простым ограничением... Очень часто шифровальщиков открывают дятлиусы или рекламный мусор пытаются открыть - орут чё всё на паролях ничё не открыть, когда показываю им что "Вы эотели открыть" в шоке, и так регулярно, что в лоб что полбу.

MythOfTheLight писал(а):

у меня на работе у юзверей ограниченная учётная запись, без админских прав, а софт который отказывается работать без админских прав, мы шлём [однако] как "не совместимый с нашим оборудованием" вот и всё, уже кучу батхёртов предотвратилось простым ограничением... Очень часто шифровальщиков открывают дятлиусы или рекламный мусор пытаются открыть - орут чё всё на паролях ничё не открыть, когда показываю им что "Вы эотели открыть" в шоке, и так регулярно, что в лоб что полбу.

Установите своим пользователям в браузерах WOT и если сайт содержит опасный контент им сразу об этом будет предупреждаться и сайт открыть будет не возможно.

С таким же успехом можно отобрать у пользователя мышь и клавиатуру, оставив один экран приветствия, чтобы он никуда не зашёл и не вызвал какие-то случайные глюки . По моему, уже все поняли, что пока существует виндовс будут и различные баги. Самое правильное и лёгкое решение это удалить windows и поставить себе Linux.

А если еще из розетки штепсель вынуть, вообще неубиваемая система будет.

Nkek писал(а):

отобрать у пользователя мышь и клавиатуру, оставив один экран приветствия, чтобы он никуда не зашёл и не вызвал какие-то случайные глюки

тогда он пойдёт шляться по офису.. и глюки будут ещё те.. ))

Nkek писал(а):

Самое правильное и лёгкое решение это удалить windows и поставить себе Linux.

Фтопку терапию, лечим баги хирургическими методами

Удивительно! Сотрудники компании, в этой публикации, показали общий тренд в своей запредельной жадности...

из 68 машин (не считая серверов) 27 машин на линуксе, к сожалению не весь софт на него запилен требуемый