Windowsin päivitykset - pidä tietokone turvallisena

Teksti: Kimmo Rousku

Microsoft Windowsin ja muiden keskeisten windows-tuotteiden ajan tasalla pitäminen tietoturvapäivitysten osalta on kohta yhtä oleellista kuin virustorjuntaohjelmien päivittäminen. Onneksi Microsoft on kehittänyt päivitysmekanismeja automaattisemmiksi.

Tässä ohjeessa neuvotaan kaksi eri tapaa: Windows Update -sivuston käyttäminen sekä Automaattiset päivitykset -toiminto.

Windows Update -sivustoa voidaan käyttää Windows NT4-, 2000- ja XP-käyttöjärjestelmien päivittämiseen. Sivustolle siirryttäessä käyttäjän pitää olla kirjautuneena työasemaansa käyttäjätunnuksella, jolla on paikalliset järjestelmänvalvoja-oikeudet (local administrator). Muussa tapauksessa päivityksiä ei pystytä lataamaan sivuston kautta.

Sen sijaan automaattiset päivitykset voidaan määrittää hoitumaan täysautomaattisesti. Niiden asentaminen ei edellytä tällöin järjestelmänvalvoja-tason oikeuksia.

1. Windows Update -sivuston käyttö
2. Windowsin automaattiset päivitykset

kuvat piiloon

1. Windows Update-sivuston käyttö

Siirry www-selaimella www.windowsupdate.com -sivustoon.

Napauta kohtaa Etsi päivityksiä. Odota - tutkiminen saattaa kestää hetken. Jos ohjelma kysyy suorituslupaa ActiveX-komponentin ajamiseen koneessasi, vastaa kysymykseen "Kyllä" eli "Yes".

Saat vasempaan reunaan palkkiin tiedot päivitettäviksi tarkoitetuista asioista.

Tärkein kohta on "Tärkeät päivitykset ja Service Pack -päivitykset", esimerkkitapauksessa siinä on luku 2. Luku tarkoittaa päivitysten lukumäärää: tietokoneesta puuttuu kaksi tärkeätä, jonkin merkittävän tietoturva-aukon korjaavaa päivitystä.

Kohdassa Windows XP lukee perässä numero 11. Kyseisestä kohdasta (tai vastaavasti 2000 / NT) löytyy myös muita suositeltavia päivityksiä, jotka eivät ole kuitenkaan kriittisiä. Siellä on esimerkiksi uusin DirectX 9a -rajapinta sekä Windows MovieMaker 2- ja Windows Media Player 9 -ohjelmistot.

Huomaa: Mikäli ohjelman kohdalla on tähti eli * -merkki, se vaatii oman asennuksen; tällöin samalla kertaa ei voida asentaa mitään muuta päivitystä. Yleensä tällöin asennus edellyttää koneen buuttaamisen eli uudelleenkäynnistämisen. Vanhoissa koneissa, joihin päivityksiä ei ole juuri ajettu, saattaa kaikkien uusimpien päivitysten ja muiden apuohjelmien ajaminen vaatia useita uudelleenkäynnistyksiä.

Näiden alapuolella on kohta Ohjainpäivitykset. Sen kautta koneeseesi yritetään päivittää uudempia laiteohjaimia. Usein tämä kohta pysyy nollassa, tällöin päivitettävää ei ole.

Päivitysluettelon valinnalla "Lisää" voit lisätä tuotteen päivitettävien listalle, valinnalla "Poista" voit sen poistaa listalta.

Kun olet lisännyt päivityspakettiin myös muut kuin tietoturvapäivitykset, valitse "Tarkastele ja asenna päivityksiä."

Toiminto näyttää asennettavaksi tarkoitetut päivitykset. Voit vielä tarvittaessa muuttaa niitä eli lähinnä poistaa päivityksiä.

Valinnalla "Lisätietoja…" saat tarkempia tietoja päivityksestä. Kuten toiminto itsekin huomauttaa, sivusto saattaa olla englanninkielinen. Tässä tapauksessa se on englanniksi.

Who should read this bulletin: Customers using Microsoft Internet Explorer.
Kenen tulisi lukea tämä selvitys: Kaikkien Microsoftin IE-selainta käyttävien käyttäjien.

Impact of vulnerability: Four new vulnerabilities, the most serious of which could enable an attacker to execute arbitrary code on a user's system if the user either browsed to a hostile web site or opened a specially crafted HTML email message.
Tietoturva-aukon vaikutus: Neljä uutta haavoittuvuutta, joista vakavin antaa tietomurtautujalle nahdollisuuden ajaa omia ohjelmiaan käyttäjän koneella, jos käyttäjä saadaan selaamaan tietomurtautujan www-sivustolle tai käyttäjä avaa tietomurtautujan oikealla tavalla muotoileman ja lähettämän sähköpostiviestin.

Maximum Severity Rating: Critical
Vakavuusluokitus: Kriittinen

Recommendation: System administrators should install the patch immediately.
Suositus: Järjestelmänvalvojien tulisi ajaa päivitys välittömästi.

Affected Software:
Mihin tuotteisiin tietoturva-aukko vaikuttaa:
Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 6.0

Vastaavia tietoturvatiedotteita löydät myös vanhemmista turva-aukoista osoitteesta www.microsoft.com/security.

Napauta "Asenna nyt".

Sinun pitää hyväksyä käyttöoikeussopimuksen (EULA) täydennys. Napauta Hyväksy eli Accept.

Päivitys ladataan ensin verkon kautta koneellesi. Laajan päivityspaketin lataaminen modeemiyhteydellä voi kestää useita kymmeniä minuutteja.

Kun päivitys on ladattu, se pitää vielä asentaa koneeseen. Tähänkin voi sujua hitaalla koneella yllättävän pitkä aika.

Kun kaikki on saatu asennettua, ehdotetaan koneen uudelleenkäynnistystä.

Jos sinulla on avoimissa ohjelmissa tallentamattomia tiedostoja, tallenna ne ja lopeta ohjelmien käyttö. Valitse Ok, minkä jälkeen koneesi käynnistetään uudelleen. Voit myös napauttaa Peruuta ja jatkaa työskentelyäsi normaalisti. Tekemäsi päivitykset tulevat sitten voimaan seuraavan käynnistyskerran yhteydessä.

Kun menet päivityssivustoon uudemman kerran ja etsit päivityksiä, pitäisi sinulle tulla ilmoitus, että uusia kriittisiä päivityksiä ei ole saatavilla.

Valinnalla "Tarkastele asennushistoriaa" voit katsoa mitä, miten ja milloin koneellesi on päivitetty.

Lähde-kohdassa näkyy joko "Web-sivusto", jos päivitys on tehty WindowsUpdate-sivuston kautta, tai "Automaattinen päivitys", jos päivitys on tehty automaattiset päivitykset -toiminnolla.

Huomaa myös yläreunan vaihtoehto Office-päivitys. Sen avulla voit päivittää Microsoft Office -tuotteesi (2000/XP) ajan tasalle.

Napauttamalla kohtaa "Siirry" suoritetaan koneellesi Office-ohjelman tarkistus.

Odota jälleen hetkinen…

Esimerkissä koneesta puuttuu ennen kaikkea Office XP Service Pack 2. Kun se on asennettu ja kone käynnistetty uudelleen, voidaan samasta paikasta käydä asentamassa vastaavalla tavalla muita Office-päivityksiä. Useimmat päivitykset vaativat pohjalle SP2-päivitysversion.

Valinnalla "Näytä asennetut päivitykset" saat näkyville koneeseen asennetut Office-päivitykset vastaavasti kuin Windows Update -sivustossa tietoturvapäivitykset.

2. Windowsin automaattiset päivitykset

Edellinen WindowsUpdate-sivuston käyttö edellyttää käyttäjän aktiivisuutta. Mikäli koneessasi on Windows 2000 varustettuna vähintään SP3-päivitysversiolla tai Windows XP varustettuna mielellään SP1-versiolla, voit määrittää käyttöösi automaattiset päivitykset.

Windows 2000 SP3:
Valitse Käynnistä | Asetukset | Ohjauspaneeli | Automaattiset päivitykset.

Windows XP
Napauta Windows-näppäin + Pause (tai Ohjauspaneeli | Järjestelmä) ja sen jälkeen Automaattiset päivitykset -välilehti.

Esimerkissä automaattiset päivitykset on määritetty ajettavaksi koneeseen aikataulun mukaisesti, joka päivä klo 01:00 yöllä. Mitä tapahtuu siis klo 01.00?

Tällä kellonlyömällä näyttöön tulee aikajana, joka lähtee viidestä minuutista ja laskee automaattisesti 0 sekuntiin. Jos käyttäjä ei tee mitään koneen ääressä, asentuvat koneeseen jo valmiiksi ladatut päivitykset automaattisesti.

Aikaa on jäljellä vielä reilu 3 minuuttia. Valinnalla "Kyllä" voidaan asennus laittaa liikkeelle heti ja valinnalla "Ei" voidaan se tältä kerralta peruuttaa. Jos kone on päällä seuraavana yönä samaan aikaan, tehdään jälleen sama kysymys. Tätä jatkuu kunnes päivitykset on saatu suoritettua.

Mikäli mitään valintoja ei tehdä, päivitykset asentuvat koneelle ja käyttäjää pyydetään käynnistämään kone uudelleen, kun hän tulee seuraavan kerran koneen ääreen.

Jos ei käytetä ajastusta, vaan jompaakumpaa kahdesta ensimmäisestä valinnasta, tila-alueelta ponnahtaa ikkuna, jossa käyttäjältä kysytään asennuksesta.

Kun käyttäjä napsauttaa maapallokuvaketta, käynnistetään velho, joka parin kyselyn jälkeen asentaa päivitykset. Tässä yhteydessä jälleen kysytään, haluaako käyttäjä käynnistää koneen heti vai myöhemmin.

Paluu tietoturvasivulle >>