Czy należy instalować aktualizacje programu Internet Explorer, mimo że jest on wyłączony?

Internet Explorer przez lata miał problem z reputacją, a niektórzy woleli go wyłączyć w swoich systemach. Ale jeśli ją wyłączyłeś, czy nadal będziesz instalować aktualizacje bezpieczeństwa dla niego? Dzisiejszy post z pytaniami i odpowiedziami dla SuperUser zawiera odpowiedzi na ciekawe pytanie czytelnika.

Dzisiejsza sesja pytań i odpowiedzi przychodzi do nas dzięki uprzejmości SuperUser - poddziału Stack Exchange, opartego na społecznościach grupowania witryn z pytaniami i odpowiedziami.

Pytanie

Czytnik SuperUser Stefan Surkamp chce wiedzieć, czy powinien zainstalować aktualizacje dla Internet Explorera, mimo że ma wyłączone w swoim systemie:

Mam wyłączony program Internet Explorer w oknie dialogowym "Funkcje systemu Windows". Mimo to usługa Windows Update informuje, że dostępne są dla niej aktualizacje zabezpieczeń.

Mam świadomość, że nie mogę odinstalować programu Internet Explorer i że pozostaje on w moim systemie. Czy są jakieś problemy z zabezpieczeniami, jeśli nie zainstaluję dostępnych aktualizacji lub nie mogę pominąć wszystkich aktualizacji dla Internet Explorera?

Czy powinien martwić się instalowaniem dostępnych aktualizacji dla Internet Explorera, czy może je zignorować?

Odpowiedź

Współpracownicy SuperUser John i Virtlink mają dla nas odpowiedź. Po pierwsze, John:

System operacyjny jest jak stół. Przeglądarka lub inna aplikacja jest jak element na górze tabeli. Internet Explorer to aplikacja, ale tak jest fizycznie część tabeli ze względu na sposób, w jaki Microsoft zestawił ją z systemem operacyjnym.

Nawet jeśli nie korzystasz z Internet Explorera, naprawdę musisz zainstalować aktualizacje. Jeśli haker uzyska dostęp do twojego systemu, może spróbować wykorzystać znaną nam lukę mógłby załatałem, ale nie, a następnie twój problem jest złożony. Dodatkowo, ponieważ Internet Explorer jest powłoką używaną przez inne przeglądarki i aplikacje, jeśli używasz jednej z tych trzeciorzędnych przeglądarek (takich jak Maxthon), utknąłbyś ze starszą wersją przeglądarki Internet Explorer, która renderuje strony (nawet jeśli interfejs to coś innego).

W przypadku luk w zabezpieczeniach należy wykonać analizę kosztów i korzyści. Czy koszt przestoju, jaki należy zainstalować, oraz wszelkie problemy z kompatybilnością, które produkuje, przewyższają ryzyko lub straty spowodowane atakiem?

Po odpowiedzi przez Virtlink:

Powinieneś zawsze instaluj aktualizacje przeglądarki Internet Explorer, nawet jeśli używasz innej przeglądarki.

Internet Explorer jest bardzo ściśle wpleciony w strukturę systemu Windows. Na przykład ustawienia proxy przeglądarki Internet Explorer, plik hosts i Zapora systemu Windows są przykładami części systemu Windows, które są powiązane z programem Internet Explorer. Luka w zabezpieczeniach stwarza zagrożenie dla całego systemu.

Ponadto, ponieważ nie można odinstalować programu Internet Explorer, może on działać i uczynić system podatnym na ataki. Nie wiesz, kiedy to się uda. Na przykład, jeśli przeglądasz plik Pomocy (.chm), Internet Explorer renderuje stronę za Ciebie. Niektóre przeglądarki i inne aplikacje używają Internet Explorera pod osłonami do renderowania treści bogatych. Ponownie, luka tutaj naraża cały system na ryzyko.

Zawsze dobrze jest zainstalować wszystkie aktualizacje systemu Windows, aby system był maksymalnie bezpieczny. O wiele lepiej jest być bezpiecznym i bezproblemowym niż bardzo przykro, a później ponownie zainstalować system od podstaw.

Czy masz coś do dodania do wyjaśnienia? Dźwięk w komentarzach. Chcesz przeczytać więcej odpowiedzi od innych użytkowników Stack Exchange, którzy znają się na technologii? Sprawdź cały wątek dyskusji tutaj.