"Windows Vista" 1 pakeitimų paketo (SP1) palaikymas baigiasi 2011 m. liepos 12 d. Norėdami ir toliau gauti sistemai "Windows" skirtus saugos naujinimus įsitikinkite, kad naudojate "Windows Vista" su 2 pakeitimų paketu (SP2). Daugiau informacijos pateikiama šiame "„Microsoft“" tinklalapyje: Nutraukiamas kai kurių "Windows" versijų palaikymas.
Įžanga
Daugelis "„Microsoft“" produktų naudoja "nesaugių failų tipų" sąvoką, kad padėtų apsaugoti vartotojus nuo potencialiai kenkėjiško kodo, kuris gali būti įdėtas į šiuos failus. Šiame straipsnyje apžvelgiami nesaugūs failų tipai ir apsaugos priemonės, kurias "„Microsoft“" sukūrė, kad apsaugotų klientus nuo nesaugių failų tipų.
Daugiau informacijos
Daugelis failų tipų yra skirti leisti automatiniams veiksmams vykdyti įprastai naudojant failą. Akivaizdūs šios funkcijos pavyzdžiai yra programų failai (*.exe), paketiniai failai (*.cmd ir *.bat) ir scenarijų failai (*.vbs ir *.js). Šie failai yra skirti tik komandoms vykdyti. Mažiau akivaizdūs pavyzdžiai yra failų tipai, kurie leidžia įdėtąsias scenarijaus operacijas, pvz., "Microsoft Access" failai (*.mdb) arba makrokomandos "Microsoft Word" failuose (*.doc) arba "Microsoft Excel" failuose (*.xls).
Galimybė atlikti scenarijaus veiksmus programose gali būti labai efektyvus produktyvumo įrankis, suteikiantis klientams daug lankstumo taikant "„Microsoft“" produktus realioms problemoms spręsti. Tačiau tas pačias technologijas gali panaudoti kenkėjiškas užpuolikas, kad sugadintų vartotojo kompiuterį. Dažnas scenarijus pasitaiko, kai kenkėjiškas užpuolikas siunčia nesaugų failo priedą el. laišku. Kai gavėjas atidaro failo priedą, kenkėjiškas paketo turinys pristatomas. "„Microsoft“" priėmė daug strategijų, padedančių apsaugoti klientus nuo grėsmių, kurios gali būti teikiamos tokio tipo failuose, neprarandant šių failų tipų teikiamų pranašumų.
"„Microsoft“" klientai turėtų žinoti, kad atidarant nesaugių tipų failus, gali būti kenkėjiška žala kompiuterių sistemoms. Šiuose failuose gali būti virusų arba Trojos arklio programų, o juos galima naudoti keičiant arba panaikinant kompiuteryje saugomą informaciją. Šie failai taip pat gali būti naudojami siunčiant kompiuteryje saugomą informaciją į kitus kompiuterius. Rekomenduojame klientams atidaryti šių tipų failus tik patvirtinus, kad siuntėjas yra patikimas ir kad siuntėjas sąmoningai išsiuntė failą. (Klientai turi patikrinti, ar failą atsiuntė ne siuntėjo kompiuteryje veikiantis virusas.)
Norėdami gauti daugiau informacijos apie "„Microsoft“" produktus, apimančias apsaugos priemones, padedančias apsaugoti klientus nuo nesaugių failų tipų, apsilankykite toliau nurodytoje "„Microsoft“" svetainėje ir gaukite techninę dokumentaciją "Aiškinamasis vykdomasis turinys "„Microsoft“" produktuose":
http://go.microsoft.com/?linkid=9654419
Norėdami gauti papildomos informacijos, spustelėkite toliau nurodytus straipsnių numerius ir peržiūrėkite "Microsoft" žinių bazės straipsnį:
| Prekės numeris | Straipsnio pavadinimas |
|---|---|
| 883260 | Priedų tvarkytuvo veikimo "Windows XP" 2 pakeitimų pakete aprašas |
| 291369 | Informacija apie nesaugių failų sąrašą naršyklėse "Internet Explorer 6", 7 arba 8 |
| 927117 | Informacija apie nesaugių failų sąrašą "„Microsoft“ Internet Explorer 5.01" 4 pakeitimų pakete |
| 291387 | Programos "Outlook Express 6" apsaugos nuo virusų funkcijų naudojimas |
| 262631 | OL2000: informacija apie "Outlook" el. pašto saugos naujinimą |
| 829982 | "Outlook" galite gauti pranešimą "Outlook" užblokavo prieigą prie šių galimai nesaugių priedų" |
Kai kuriais atvejais "„Microsoft“" teikia funkcijas, leidžiančias klientams keisti failų, kurie gali būti nesaugūs, sąrašą.
Svarbu: primygtinai nerekomenduojame klientams pašalinti failų tipų iš numatytųjų sąrašų.
Kartais "„Microsoft“" gauna pranešimus apie tariamus saugos pažeidžiamumus, atsirandančius dėl nesaugių failų tipų gebėjimo atlikti kenkėjiškus veiksmus. "„Microsoft“" įvertina šias ataskaitas kiekvienu atveju atskirai. Tačiau "„Microsoft“" nepriskiria konkretaus failo tipo pažeidžiamumui vien dėl to, kad kažkas šį failo tipą panaudojo kenkėjiškais tikslais.
"„Microsoft“" pateikia toliau pateiktas papildomas rekomendacijas, padedančias apsaugoti klientus nuo žalos, kurią gali sukelti nesaugūs failai.
Namų vartotojams reikėtų apsilankyti šioje svetainėje Kompiuterio apsauga
http://support.microsoft.com/windowsxpsp2 IT specialistai gali apsilankyti šioje "TechNet" saugos centro svetainėje:
http://technet.microsoft.com/en-us/security/default.aspx Norėdami gauti informacijos, kaip išvengti kompiuterinių virusų, kurie plinta naudojant el. laiškus, apsilankykite šioje "„Microsoft“" svetainėje:
http://www.microsoft.com/protect/computer/viruses/email.mspx Klientai, manantys, kad juos galėjo paveikti virusai arba Trojos arklio programos, gali kreiptis į "Microsoft" produktų palaikymo tarnybą. Galite nemokamai susisiekti su produktų palaikymo tarnybomis Šiaurės Amerikoje. Norėdami tai padaryti, naudokite kompiuterio saugos liniją (1-866-PC-SAFETY). Tarptautiniai klientai gali susisiekti su produktų palaikymo tarnybomis naudodami metodus, aprašytus šioje "Microsoft" saugos žinyno ir palaikymo namų vartotojams svetainėje: