windows8.1系统有没有必要打系统补丁

显示全部楼层 · 发表于 2015-5-13 21:58:06

前提：我对于安全无所谓。（因为电脑上也没什么重要的东西）

本人学生一个，平时用电脑就是看看网页，打打游戏，做点作业，电脑上没有什么重要的东西，也没有什么财产累的。淘宝什么的都在手机上付款的。安完系统后（原版，电话激活）和office 有大约3G的补丁要打，而且打完补丁，目测C盘因为补丁的占用在10+G左右。所以，我在想那些微软的非界面功能优化补丁到底有没有不要去安装。由于我属于小白一类的吧。所以想请教一下各位大大，windows更新中的推送的补丁有没有必要打？

显示全部楼层 · 发表于 2015-5-13 23:36:22

我个人是有补丁就打，反正是自动更新，不用操心

显示全部楼层 · 发表于 2015-5-13 23:46:35

要打的，丁嘛

显示全部楼层 · 发表于 2015-5-14 00:03:33

没必要打

也就那样

相反引起系统变慢，占用大量空间，引起各种兼容性问题

作为一个曾经的补丁狂热者，甚至补丁更新纪录里有“失败”都会导致重装系统的偏执狂
现在真看开了，再也不打补丁，电脑倒相安无事，稳定运行一年多了

显示全部楼层 · 发表于 2015-5-14 00:17:14

比喻你看这个帖子，讲这个月的三个补丁
http://bbs.kafan.cn/thread-1827829-1-1.html

里面提到：

CVE-2015-1674是笔者在2014年中发现的一个内核KASLR绕过漏洞，CVE-2015-1701则是Fireeye在今年4月18日发布的关于Operation RussianDoll（俄罗斯套娃行动）报告中发现的，俄罗斯APT28黑客组织发起的针对极其特定目标的攻击中使用的用于权限提升的内核0day漏洞

漏洞细节
这个漏洞存在于cng.sys的设备控制处理代码中。CNG.SYS是微软的下一代内核密码学驱动，它通过设备控制(DeviceControl）和函数输出提供很多密码学相关接口，和很多Windows内核驱动一样，他的设备控制处理中混合了同时开放给其他内核驱动和用户模式程序的控制功能。这往往是很多内核安全漏洞的来源，我在ISC 2014上关于360 XP盾甲3.0内核防护中曾提到过一个曾影响Windows系统，至今仍影响许多重要第三方驱动的控制接口内的KASLR绕过，也存在类似的问题。

在CNG.SYS的设备控制码中，有多个控制码是专门提供给外部驱动使用的，如0x39024,0x39040,0x39044,0x39048,0x39064等，这些设备控制码将为调用者返回包括FIPSSHA, FIPS3Des，HMAC MD5，FIPS GenRandom ,SSL加解密和 Key管理，BCrypto系列接口等一系列在CNG内部实现的函数接口地址，通过这样，外部驱动可以直接调用这些函数的接口，进行相关的密码学操作，而无需自己实现这些接口

你自己说说，这都是些啥玩意。……。……………………
你个破电脑就值得黑客这么去折腾，你电脑里面到底藏了什么国家机密

显示全部楼层 · 发表于 2015-5-14 00:25:14

当然现在网络上有很多恶意扫描，都是针对系统漏洞的

但现在大部分人都用路由器拔号上网
要知道，路由器就是一个最强大的防火墙，它就像是你电脑的在网络中的替身，它为你档格了网络中的各种恶意扫描

所以除非你的电脑暴露在广域网中，否则真没必要打补丁，还不如花心思想想怎么和流忙软件作斗争

显示全部楼层 · 发表于 2015-5-14 00:30:15

严重的漏洞补丁还是要打的，至于那些非重要的选择性打吧。

显示全部楼层 · 发表于 2015-5-14 05:55:50

不打补丁就和杀毒软件不升级版本不更新病毒库一个道理！如果你认为杀毒软件不更新病毒库无所谓，那系统补丁其实也没必要打，甚至可以不装杀毒软件裸奔也就无所谓了！

显示全部楼层 · 发表于 2015-5-14 07:49:28

为什么不打？C盘这么紧张的话
用cleanmgr清理系统更新的备份不就行了

显示全部楼层 · 发表于 2015-5-14 08:05:12

看你用电脑的需求，我觉得只要不上不良网站，能防住流氓的话，完全裸奔都可以

[分享] windows8.1系统有没有必要打系统补丁

Title

浏览过的版块