站搜网 Win10 频道2月10日消息 微软在Blue Hat IL上发表的一项研究表明，在过去的20年里，修补PC的传统智慧获得了升级更新。传统观点认为，虽然新补丁存在引发问题的风险，但由于黑客发布基于逆向工程补丁的攻击，延迟更新补丁的风险要大得多
站搜网 Win10 频道2月10日消息 微软在Blue Hat IL上发表的一项研究表明，在过去的20年里，修补PC的传统智慧获得了升级更新。
传统观点认为，虽然新补丁存在引发问题的风险，但由于黑客发布基于逆向工程补丁的攻击，延迟更新补丁的风险要大得多。
这可能在很多年前就已经存在，但现在看来PC安全性已经提升到很高的程度，以至于黑客很难利用甚至是未修补的PC补丁进行攻击。
研究报告发现，根据微软安全响应中心收集的数据，在2017- 2018年期间，在分发补丁后的30天内，只有2%到3%的补丁漏洞被发现。
事实上，绝大多数漏洞都是基于Zero Days攻击(零日漏洞攻击），即安全补丁与瑕疵曝光的同一日内，相关的恶意程序就出现，并对漏洞进行攻击。
他们还透露，由于安全工程师的辛勤工作，过去5年中已知漏洞的数量翻了一番，在过去的五年里，实际漏洞利用数量减少了一半。微软Matt Miller指出，如果漏洞被利用，它很可能会被用来零日漏洞攻击。
幸运的是，大多数政府部门正在围堵零日漏洞，避免遭受更多攻击。
这项研究可能是微软近期允许Windows 10家庭用户延迟强制更新7天后推行新举措的原因。此前大多数PC能够及时获得更新，黑客并没有太多时间利用漏洞去进行攻击。
标签: 微软 为何 Windows10 强制 更新 黑客 漏洞 攻击 活路
声明：本文内容来源自网络，文字、图片等素材版权属于原作者，平台转载素材出于传递更多信息，文章内容仅供参考与学习，切勿作为商业目的使用。如果侵害了您的合法权益，请您及时与我们联系，我们会在第一时间进行处理！我们尊重版权，也致力于保护版权，站搜网感谢您的分享！
