Windows Update e Windows Interntet Explorer

You might also like

Download as pdf
Download as pdf
You are on page 1of 48
Capitulo 12 Windows Update e Windows Internet Explorer Manter a seguranca de wm computador € uma das responsablidades mais importa tes de um profissional de Tl. Essa tarfa tem se tornado cada vez mals dfiel diante do aumento da solisticagdo dos invasores. Os autores de cSdigos mal-intencionados (malware) reagem rapidamente a publicagéo de novas atuaizagies, e fazer engenharia Feversa para conhecer as vulnerabllidades dessas atualizagdes. Em termos pricos, isso significa que, quanto mais vocé demorar a aplicar uma atualizago liberada, tanto mais tempo voce concederd aos invasores para exploraros pontos facos corigidos pea at alizagdo. Na primeira parte deste capitulo, vac conhecerd os métodos e as tecnologias para manter atualizaéos os computadores cliente do Windows 7, ¢ para que vocé possa arantira seguranga eletrOnicaefsica das usuérios em sua organizacao. (0 Windows internet Explorer 8 € navegadar mais utllizado com 0 Windows 7. Na- ‘gar na Internet e intranet esté se romando uma atvidade tao extica nos negécios, {quanto uilizar um processador de texto ou gerenciar uma planilla eletrSnica. Nase: sgunda parte deste capitulo, vocé aprenderé a configurar duas navas tecnologia de pt ‘vacidade inclusas no Internet Explorer 8: InPrvate Browsing (Navegacdo InPrivat) © InPrivate Fering (Filtragem inPrivate) Voc® aprenderd a ampliar a funcionalidade do Intemet Explorer, ao configura e gerenciaraceleradorese comiplementos, Voc# também conheceré detalties sobre como configura o Intemet Exploter para aumentar a propria seguranga, através da personalizagéo das opgSes de privacidade eda definigdo das con- figuragges de zonas, Objetivos de exame neste capitulo: 1 Configurar as atalizagées para o Windows 7. = Configurar o Internet Exploret, Ligges deste capitulo: 1 Ligio 1; Atualizagio do Windows 7 633 Wt Ligio 2: Configuracio do Interact Explorer 654 632_Kitde Tenamnto MCTS are 70-60; Coniuaxso do Winons 7 Antes de comecar aca concllr as exercicis dese capitulo, vce val precisa: 1m Instalaro Windows 7 em um PCcliente autdnomo, chamado Canberra, como descr: to no capitulo 1, “Instalas, migrar ou atuaizar para 0 Windows 7 1 Garantir que o computador Canberra tenha uma conexdo ativa com a Internet. @ Mundo reat oni Thomas Multos incidentes relacionados & seguranca nao terlam ocortido se os administra dores¢ usudtios mansivessem seus compuitadores alinhados com as atualizagbes de software, definigSes de antivirus pacotes de servigs. sso se veifca porque jum grande niimero de ataques contra os computadores explora os problemas que ‘0 formecedor ja havia corrigido com uma atuallzacdo liberada. Diversos vitus © ‘worms conhecldos atacavam as vulnerabilidades que a Microsoft j tinha corti ‘aldo. Por exemplo, o Code Red, Nimda e 0 Sasser obtiveram éxito porque muitas pessoas ndo preservaram a atualizagao de seus computadores através das atual ZagGes de software. Se praticamente todos os administradores aplicassem as atu Alizagdes de forma dilgente, nunca surgiriam esses virus porque eles ndo conse- {gulriam infectat 08 computadores, & importante aplicar as atualizac6es emt tempo hébil porque. segundo estimativas des pesquisadores de seguranca, o cédigo de exploragdo ¢ lancado para a vulnerabilidade corrigida por uma nova atualizacéo tama semana depots do lancamento dessa atvalizagdo. Um dos aspectos mais ticos de sua carteira camo um profissional de TI, que dé suporte a computado: res cliente, é garanti que os computadores que vocé deve gerenciar permanecam atualizados através das atualizagées de software, 0 que os imunizard contra as Infeegbes por malware. Certamente, voc€ ndo vai gostar nada de ter que explicar a Seu superior por ue nfo arranjou tempo para instar a atualizacao que teria pro- tegido os computadores de sua organizacio contra o ataque, quando o préximo virus ou worm devastador os atingit Capitulo 12m Windows Update e Wcous itemet Explore 633 Ligdo 1: Atualizagao do Windows 7 Sua responsabilidade pelo gerenciamento de um computador néo termina quando o site ma operacional eos apictivos so instalados, quando as configuragescorretas so def- hidas e quando os usuarios fazem o primeito logon no sistema. Como um profissional de Tl responsdvel pelo gerenciamento de computadores cliente do Windows 7, multo prov vvemente vootdedicard mais tempo para garantir que as atualizagSes de software e08 pe cotes de servigos sejam aplicados em tempo hab, do que jamais investi na implantagdo do sistema operacional nos novos computador, Nesta liao, voc® aprenderd as etapas nevessarias para automatizar a implantacdo das atuallzagbes de softwae.Vocé concer 4 funcionalidade do cliente Windows Update inegrada ao Windows 7, e salugdes de im Plantagao de atualizagbes centralizada, como o Windows Server Update Services (WSUS). Depois de ler esta ligSo, vocd seré capaz de: 1 Gerenciar as atualizacées para 0 Windows 7 1 Configurarasdliretivas de grupo rlacionodas a atuaizagSes. 1 Configurar e stuaizar fortes. ‘Tempo estimado para a igSo: 40 minutos Configurago do Windows Update O pain de controle do Windows Update é a ferramenta basica para gerenclar atuali zagGes de software em computadores cliente do Windaws 7. Nesse painel de controle, lum usuérlo com prvilégios de Administrador pode procurar as atualizacbes,alerat as configuragdes das atualizagdes, examinar as atualizagbesinstaladas e as atwalizagées ccultas. Um usuétio que nao pode elevar os privilégios também consegue utllzar esse Paine! de controle para procurare instalar as atualizacbes, 0 Windows Update conta, com o servigo Windows Update, que &habiliado, por padrdo, em todos as plataformas lente do Microsoft Windaws. Durante a instalagdo do Windows 7, a rotina de instalacdo solicita que voce defina 0s padrées do Windows Update. As opées sao utlizar as configurag®es recomendadas, Instalar apenas as atualizagbes importantes ou instruir 0 Windows 7 a perguntat no- vamiente sobre as configuragdes das atualizagbes, mais adlante. Se voc® optar pelas configuragdes padréo, o Windows Update tentaré detectar ¢ instalar as atualzagbes dlassiicadas como importantes e recomendadas catdianamente, as 3h da madrugada. Se nio estverligado nesse horério, o computador procurard as atualizagGes e a insta lard na préxima vez em que for ligade, 0s administradores e usuéros padrdo podem procurar manualmente as atualizagées, 40 clcaremt no item Check For Updates no painel de controle. 0 computador deve von. seguir entrar em contato com a origem das atualizagSes, para procurd-las. A otigem das atualizagbes pode ser os servidores Microsoft Update na Internet ou um servidt local de atualizagdes. Voc® conheceré mais dealhes sobre como contigurar o Windows Update para ullizar um servidor local de atualizagSes, mais adiante nesta ligdo. pds procurar as atualizagdes,o palnel de controle do Windows Update listard todas as que estéo disponiveise que podem ser instaladas, como mostra a Figura 12-1. Quando voce procura atualizagSes manualmente, em vez de aguardar a hora da atualizagdo agenda, (624 __ Kite Tinmento MCTS (xame 70-580 Coniguragio do Windows? da, o Windows Update procura apenas atualizagdes. A busca manual por aualizagbes ‘ado faz o download nem as instala automaticamente. Vocé também pode procurar atu Tizaghes manualmente, na linha de comando, ao emir o seguinte comando: Wuaucle exe /decectinon oom |ome | Em i ——— aes | = | Figura 12-1. Paine de controle do Windows Update, ‘As atualizagbes podem ter uma das tts seguintesclassificagbes: ‘© AtualizagSes importantes (Important Updates) Geralmente cortigem proble- ‘mas de seguranga criices. Em alguns casos, as atualizagées classificadas como importantes solucionam problemas de seguranca quando ja existe uma explotacio dispontvel para os invasores na Internet. 1m AtualizagSes recomendadas (Recommended Updates) Geraliente cortigem problemas relacionados 2 Tunclonalidade, As atvalizagdes recomendadas, que Consiam na Figura 12-2, eratam de um problema enfrentado pelo Internet Explorer com sites Web que ndo respondiam, eaten tne tn rant Figura 12-2. Propriedades de uma stualizacio recomendada, Capitulo 12 Windows Update e Windows tenet Exporer 635 © Atuolizagdes opcionais (Optional Updates) _Fomeceitens, como atuallzagbes de drivers pacotes de idiomas. A Figura 12-3 mostra o Pacote do idioma Russo (Rus sian Language Pack), que € uma atuaizacdo opcional para o Windows 7. igura 12-3 Atualizagi opcionsl de pacotes de idiomas, (© modo como o Windows Update lida com essa atuallzagio depende do modo como vyoot definiu as configuragées de atualizagdes. Para configurar manualmente como 0 ‘Windows Update tratard as atualizagées, clique no tem Change Settings, & exibida a caixa de dislogo Change Settings, como mostra a Figura 12-4, Nessa calxa de didlogo, é Possivel configurar o modo como o Windows 7 Idaré com as atualizacbes importantes, 4 frequéncia de busca de atualizaces, seas atwalizagoes recomendadas seréo tratadas dda mesma maneira que as importantes e se os usuéries sem privilégios administratvos poderdo instaé-las no computador. Somente os usuarios com priviléglos administra vos podem alterar as configuragées do Windows Update. As opgSes configuraveis nessa caixa de didlogo si 1 Install Updates Automatically (Recommended) 0 Windows Update instala a tomaticamente as atualizagdes no horérlo especficado, Essa éa conflguragao pa drdo para o Windows Update. 18 Download Updates But Lat Me Choose Whether To Install Them As atualiza- (es sdo baixadas para o computador, e o usuario recebe uma notiticacao de que las jd estdo disponiveis para insialagéo. 1 Check For Updates But Let Me Choose Whether To Download And Install Them 0 usudrio recebe uma notfcacio de que as atuallzagSes esto disponivels para downloade instalacéo. '& Never Check For Updates (Not Recommended) 0 Windows Update ndo pro cura as atwalizagGes, mas ainda seré possivel buscar e insald-las manualmente, 1 Give Me Recommended Updates The Same Way I Receive Important Up- dates" Significa que as atuallzagtes recomendadas s4o tratadas da mesma mane! Fa que as atualizagbes importantes. As atualzagSes opcionals alnda precisam ser instaladas manualmence, 636k Trnsmento METS (Exar 7080, Coniguaco do Windows 7 1 Allow All Users To install Updates On This Computer Opsio habilitada, por padrdo, Se voce desablitar esse opto, somente as contas de usudcios membros do ‘arupo local Administrators poderdo Instalar atualizagées. cece how Wins nica pens (QC nmicy mesores ee (Bennett pia tenn ieiempentgne Figura 12-4 Alterando 9 moda como o Windows pode instalarasatualizacbes, como mostra a Figura 12-5, o painel de controle de Vlew Update History petmite exible ‘uma lista de todas as atualizagdes instaladas com e sem éxito em urn computador, as sim como & data de instalago e a rospectiva classficacao de importancia. Ao clicar em tuna atualizagao dentro do painel de controle de View Update History, vocé descobriré mais informagbes sobre a atualizacio em questdo. Essas informagdes fornecem um resumo da atvalizagao e uat link para tum artigo da Base de Dados de Conlhecimento (nowledge Base), que também apresentainformacdes detalliadas sobre a atualizacao. Os artigos da Base de Dados de Conhecimento também dispontbilizam informagées so: ‘be qualsquer problemas que uma atualizacgo possa ocasionat. Se voc€ instalar uma atualizagio em um computador cliente do Windows 7 e comeyar a enftentar proble- mas, consulte o artigo da Base de Dados de Conhecimento,relaclonado a atualizagéo pertinent, para saber se esses problemas foram documentados ¢ se existem solugdes alternativas para waté-los. Para exclur a atualizagéo, também é importante saber © 1D na Base de Dados de Conhecimento, que é um ndmeto de seis digits, geralmente com lum preflo KB, como em KBI25456. [Ao examinar as atualizagbes disponiveis para instalagdo, voc® também pode cicat com ‘0 botdo dteto do mouse em uma atualzacao e selecionar Hide Update. Optar por ocut- tar uma atvalizacio eletivamente a rejeta. Ou se, 2 atuaizacdo nao ¢ instalada e 0 ‘Windows Update nao apresentard essa auualizacfo especfica para Instalacdo através do Windows Update, a partir de entéo. Somiente 0s usudrios com privlégios adminis- trativas podem ocular atualizagbes.Rejeltar uma atualizago no significa que a atu- alizagdo no poder ser Instalada em um estdgio posteriot. Ao utlizaro item Restore Hidden Updates no painel de controle do Windows Update, voc€ poderd restaurat as aualizagJes ocultadas anteriormente. A restauragio de uma atwalizagao ocula indica epi 2 a Windows Updatee Windows emer Explorer 637 {gue ela estard disponivel na préxima vez em que ocorrer uma busca de atualizagbes. 0 Painel de controle de Restore Hidden Updates aparece na Figura 12-6, Figura 12-6 Restaurando atualizagbes ocultes, £ possivel desinstalar uma atualizagao instalada. Um usuério membro do grupo local ‘Administrators pode desinstalar uma atwalizagdo. Isso acontece no painel de controle de Programs and Features, Para acessar esse pain, clique no item Installed Updates no Paine! de controle do Windows Update. Diferentemente da caixa de diloge View Update History ser exibido apenas o ldentifcador da atualizacdo na Base de Dados de Conhe- cimento (Knowledge Base). Isso quer dizer que voc# deve conhecer esse identficador para desinstalar uma atualizagio. Como mencionado anteriotmente, pata conhecer 0 ‘dentficador de uma atualizagio na Base de Dados de Conhecimento, uillze o painel de controle de View Update History cligue duas vezes ne atualizacdo. Seré exibida uma 638 _KtdeTeamento MCTS (fxame 70-650 Configurar do Windows?

You might also like