Als Windows updates klaar staan, heb je een paar dagen de tijd om zelf te rebooten.
En dit is dus precies de attitude waar ik een hekel aan heb. Niks ik heb een paar dagen. Het is MIJN pc, op MIJN netwerk, en IK en alleen IK bepaal wanneer hij update en of hij überhaupt update. Levert dat risico op voor mij? Wellicht. Maar IK bepaal of ik dat risico wil nemen of niet.
En als je verstandig met je PC omgaat loop je vrij weinig risico. Ook niet met zero days... Je moet of een applicatie downloaden en starten, of met een lekke browser een onveilige site bezoeken (zoals
nu.nl) of lekke services hebben draaien die verkeer vanaf het internet accepteren, of lekke apps hebben die scripts gaan uitvoeren/
Het is dat ik het niet heb anders zou ik nog gewoon XP draaien. Zonder virus scanner. En gewoon lekker slapen hoor.
Als MS Windows echt veiliger wil maken moeten ze stoppen met slaafse gehoorzaamheid proberen af te dwingen met hun update beleid en de gebruiker *empoweren*. Want wie weet er eigenlijk wat al die processen zijn die draaien op hun PC? Hoe kun je iets veilig houden als je geen idee hebt wat er aan software draait? Waarom al die verschillende plekken waar startup programma's 'verstopt' kunnen worden? Waarom worden al die drivers niet gesigned zoals het hoort?
Geloof me, als het op veiligheid aankomt dan zijn de leveranciers zo hypocriet als maar zijn kan.
Vergeet niet dat MS degene was die scripts in e-mails ging uitvoeren. Geloof je dat het
ILOVEYOU virus gewoon een paar regels script was die zodra de mail gepreviewed werd uitgevoerd werd en dan de mail doorstuurde naar iedereen in je adresboek?
Ook was het MS die de extensies van 'bekende bestandstypen' ging verbergen waardoor het enige dat de maker van het (
Kournikova virus hoefde te doen om zijn virus te 'verbergen' was hem kournikova.JPG.exe te noemen.
(die setting staat nog steeds zo... ongelooflijk wat mij betreft) Sowieso, waarom moet een .exe openen een soort Russisch roulette zijn? Waarom kan hij niet gewoon met selecte permissies draaien die alleen elevated worden als dat nodig is en IK toestemming geef? Soort UAC maar dan een versie die mensen ook snappen? Die hele UAC is een goed voorbeeld: slaafse gehoorzaamheid willen ipv nuttige en relevante info geven zodat de gebruiker een goede keus kan maken...
Het was ook MS die de RPC service standaard had openstaan voor de hele wereld, wat de Blaster worm mogelijk maakte. Jazeker, een lekke service...
Het was MS die van Internet Explorer een gatenkaas maakte en het toen jarenlang naliet dat te dichten. En het is MS die er nog steeds geen enkele prio aan geeft dat als ik in mijn proceslijst kijk dat A) ik dan geen enkele garantie heb dat de info die ik daar zie klopt (iedereen kan zijn programma explorer.exe noemen bijvoorbeeld) en

dat er van alles en nog wat onder 'Service Host' draait.... wat een generieke exe is waar willekeurig welke DLL in geladen en gedraaid kan worden.
HP, Acer, Asus, Canon en wie nog meer allemaal PC en randapparatuur levert.... ze laten het vrijwel allemaal na hun drivers te signen. Waarom moet ik enge waarschuwingen wegklikken als ik een printer installeer? Hierdoor wordt de enge waarschuwing minder eng en gebruikers worden getraind om maar gewoon op OK te klikken.
Waarom vraagt Windows de meest belachelijke dingen? Zoals weet je zeker dat je deze .zip als attachment wil versturen?? Dat is gevaarlijk hoor! WTF? Een .zip gevaarlijk? WAT?
In mijn ervaring als programmeur is veiligheid voor bedrijven een stok om mee te slaan.... Eigen schuld dikke bult, moet je maar doen wat wij zeggen. Ondertussen beweert elke virus scanner ALTIJD dat hij 'has quarantained dangerous files', terwijl die gewoon wat cookies opruimt. Fear mongering en ik mag aan mijn moeder uit gaan leggen dat het onzin is en ze geen abonnement hoeft te kopen. Maar als het de beurt is aan de bedrijven dan verzaken ze zwaar. Keer op keer.
Sorry voor de rant maar dit is een van mijn grootste ergernissen aan Windows en de hele IT sector die (in mijn ogen) misbruik maakt van de onwetendheid van gebruikers.