Devo installare gli aggiornamenti di Internet Explorer anche se l'ho disabilitato?

46

Ho disabilitato Internet Explorer nella finestra di dialogo "Funzionalità Windows". Tuttavia Windows Update mi avvisa che ci sono aggiornamenti di sicurezza per IE.

Sono consapevole che non riesco a disinstallare IE e rimane sul mio sistema. Ci sono problemi di sicurezza se non installo gli aggiornamenti disponibili o posso eliminare tutti gli aggiornamenti per IE?

— Stefan Surkamp
fonte

22

Sì; È necessario aggiornare IE anche se è stato disabilitato. Sì; In caso contrario, ci sono problemi di sicurezza.

— Ramhound,

5

La vera domanda è perché NON DOVETE installare l'aggiornamento? Interferisce con un'applicazione che devi usare? Altrimenti, se rende il tuo computer più sicuro ...

— WernerCD,

7

Alcuni giochi / applicazioni possono utilizzare il motore del browser di sistema (IE on Win) per attività in background o come browser "skin". Vapore precedentemente, per esempio. Per questo motivo, gli aggiornamenti del browser sono sempre una buona idea. Solo per aggiungere, è possibile eliminare IE, ma è hacky :)

— Jongosi

8

Internet Explorer non è un software autonomo come FireFox o Chrome. Fa parte del sistema operativo Windows. Ecco perché è un forte mal di testa e un incubo di sicurezza. Hai ragione a non usarlo, ma non puoi prevedere quando Windows deciderà che una parte di esso deve essere eseguita, che tu lo sappia o no.

— Jake Gould

1

Tenere presente che la disabilitazione di IE può influire su altri software. L'ho imparato nel modo più duro dopo aver perso un paio d'ore nel tentativo di installare Corel Draw. Il programma di installazione utilizza IE per visualizzare l'EULA.

— Dennis,

38

Un sistema operativo è come una tabella.

Un browser o un'altra applicazione è come un elemento nella parte superiore della tabella.

Internet Explorer è un'applicazione, ma FISICAMENTE fa parte della tabella a causa del modo in cui Microsoft l'ha inclusa nel sistema operativo.

Anche se non usi IE, devi davvero installare gli aggiornamenti. Se un hacker guadagna l'ingresso al sistema, possono tentare di abusare di una vulnerabilità nota che si potrebbe avere patchato ma non hai e allora il vostro problema è aggravato. Inoltre, poiché IE è una shell utilizzata da alcuni altri browser (e altre applicazioni), se stai utilizzando uno di quei browser terziari (come Maxathon) rimarrai bloccato con una versione precedente di IE che esegue il rendering delle pagine (anche se l'interfaccia è qualcos'altro).

Quando si affrontano le vulnerabilità, è necessario eseguire un'analisi costi / benefici; il costo dei tempi di inattività per l'installazione e tutti i problemi di compatibilità che produce, superano il rischio o la perdita sostenuti da un attacco?

— John
fonte

15

Prima di tutto, dire che l'integrazione di Microsoft di IE è una pratica anticoncorrenziale è un po 'troppo senza un riferimento. Ci sono alcuni molto buoni motivi per includere un browser con il sistema operativo - al minimo, fornisce un noto lettore di navigatore / HTML che può essere referenziato da altri programmi (con determinate caratteristiche minime, anche). Questo culmina nelle aziende che scrivono applicazioni come plug-in per (vecchie) versioni di IE, in quanto era un ambiente di distribuzione comune (si spera, questa pratica sta per uscire). TUTTE le applicazioni hanno conosciuto vulnerabilità "ignorate", inclusi Chrome, Firefox, ecc.

— Clockwork-Muse,

5

@ Riferimenti Clockwork-Muse: Stati Uniti contro Microsoft Corp , comunicazione degli addebiti della Commissione europea .

— David Richerby,

1

@DavidRicherby - Almeno parte della parte anticoncorrenziale era dovuta al marketing e alle relative tattiche non tecniche. È possibile che il raggruppamento iniziale integrato sia stato eseguito per motivi puramente tecnici, o almeno altruistici; tra le altre cose, ha aggiungere quello che stava diventando una caratteristica essenziale per il sistema operativo, per le persone che non possono avere le competenze tecniche per installare / scaricare uno.

— Clockwork-Muse

1

Se un hacker ha accesso alle patch IE obsolete del tuo sistema sono il minimo dei tuoi problemi. Perché preoccuparsi di sfruttare i bug di IE quando posso eseguire qualsiasi programma che mi piace?

— Casey,

L'unico scenario che posso vedere se un'escalation del problema dei privilegi, ma ha davvero bisogno di essere patchato a livello di sistema operativo, oppure cosa mi impedisce di eseguire il mio programma che ha lo stesso "difetto" di IE (non un difetto per me in questo scenario)?

— Casey,

20

Altre cose usano Internet Explorer di cui potresti non essere a conoscenza, quindi se ci sono aggiornamenti di sicurezza per IE dovresti installarli.

Altre applicazioni usano script e parti dell'applicazione IE.

Non so esattamente come funzioni, ma sì, dovresti installare gli aggiornamenti di IE.

— Malachia
fonte

15

È sempre necessario installare gli aggiornamenti per Internet Explorer, anche se si utilizza un browser diverso.

Internet Explorer è molto stretto nel tessuto di Windows. Ad esempio, le impostazioni proxy di Internet Explorer, il hostsfile e Windows Firewall sono esempi di parti di Windows che si intrecciano con Internet Explorer. Una vulnerabilità qui mette a rischio l'intero sistema.

Inoltre, poiché non è possibile disinstallare Internet Explorer, può essere eseguito e rendere vulnerabile il sistema. Non sai quando verrà eseguito. Ad esempio, se stai visualizzando un file della Guida (.chm), Internet Explorer sta eseguendo il rendering della pagina per te. Alcuni browser e altre applicazioni utilizzano Internet Explorer sotto le copertine per eseguire il rendering di contenuti multimediali. Ancora una volta, una vulnerabilità qui mette a rischio l'intero sistema.

— Daniel AA Pelsmaeker
fonte

11

Consiglio vivamente di installare l'aggiornamento. IE è piuttosto strettamente associato al sistema operativo e parti e pezzi possono essere utilizzati da una sorprendente varietà di applicazioni. Anche se non lo navighi quotidianamente, è ancora sul tuo sistema ed è ancora un buco nella sicurezza.

Ancora più importante, qual è il rischio / rendimento nel non farlo? Il valore di non farlo non è il riavvio della macchina. Nel frattempo, se IE viene avviato accidentalmente o viene utilizzato senza che tu ne sia consapevole, ciò ti mette a rischio.

Solo perché non hai intenzione di usare una delle tasche dei pantaloni, se hanno un buco, dovresti comunque rattopparli!

— user24313
fonte