Jaa

Nollapäivähaavoittuvuuksien vähentäminen

Koskee seuraavia:

Nollapäiväinen haavoittuvuus on virhe ohjelmistossa, jolle ei ole vielä saatavilla virallista korjaustiedostoa tai tietoturvapäivitystä. Ohjelmistojulkaisija saattaa olla tietoinen haavoittuvuudesta, eikä tästä riskistä ole saatavilla julkisia tietoja. Nollapäivän haavoittuvuuksilla on usein suuri vakavuustaso, ja niitä hyödynnetään aktiivisesti.

Haavoittuvuuden hallinta näyttää vain nollapäivähaavoittuvuuksia, joita koskevat tiedot.

Vihje

Tiesitkö, että voit kokeilla kaikkia Microsoft Defenderin haavoittuvuuksien hallinta ominaisuuksia ilmaiseksi? Katso, miten voit rekisteröityä ilmaiseen kokeiluversioon.

Etsi tietoja nollapäivän haavoittuvuuksista

Kun nollapäivän haavoittuvuus löytyy, sitä koskevat tiedot välitetään seuraavien Microsoft Defender-portaalin käyttökokemusten kautta.

Huomautus

Nollapäivän haavoittuvuusominaisuus on tällä hetkellä käytettävissä vain Windows-tuotteille.

Defenderin haavoittuvuuksien hallinta koontinäyttö

Etsi suosituksia nollapäivätunnisteella "Tärkeimmät suojaussuositukset" -kortista.

Tärkeimmät suositukset nollapäivätunnisteella.

Etsi huippuohjelmisto nollapäivätunnisteella "Haavoittuvimmat ohjelmistot" -kortista.

Suosituimmat ohjelmistosuositukset nollapäivätunnisteella.

Heikkoudet-sivu

Etsi nimetty nollapäivän haavoittuvuus sekä kuvaus ja tiedot.

  • Jos tälle haavoittuvuudelle on määritetty CVE-tunnus, näet nollapäiväotsikon CVE-nimen vieressä.

  • Jos tälle haavoittuvuudelle ei ole määritetty CVE-TUNNUSTA, löydät sen sisäisestä väliaikaisesta nimestä, joka näyttää tältä: "TVM-XXXX-XXXX". Nimi päivitetään, kun virallinen CVE-TUNNUS on määritetty, mutta aiempi sisäinen nimi on edelleen haettavissa ja löytyy sivupaneelista.

Nollapäiväesimerkki CVE-2020-17087:lle heikkouksien sivulla.

Ohjelmistovarastosivu

Etsi ohjelmisto, jolla on nollapäivätunniste. Suodata "nollapäivä"-tunnisteen mukaan, niin näet vain ohjelmistot, joissa on nollapäivän haavoittuvuuksia.

Nollapäiväesimerkki Windows Server 2016 ohjelmistovarastosivulla.

Ohjelmistosivu

Etsi nollapäivätunniste kullekin ohjelmistolle, johon nollapäivän haavoittuvuus on vaikuttanut.

Nollapäiväesimerkki Windows Server 2016 -ohjelmistosivulle.

Suojaussuositukset-sivu

Näytä selkeät ehdotukset korjaus- ja lievennysasetuksista, mukaan lukien mahdolliset kiertotavat. Suodata "nollapäivä"-tunnisteen mukaan, niin näet vain nollapäivän haavoittuvuuksiin liittyviä suojaussuosituksia.

Jos ohjelmistossa on nollapäivän haavoittuvuus ja muita heikkouksia, saat yhden suosituksen kaikista haavoittuvuuksista.

Nollapäiväesimerkki Windows Server 2016 suojaussuositusten sivulla.

Nollapäivähaavoittuvuuksien korjaaminen

Siirry suojaussuositussivulle ja valitse suositus nollapäivän kanssa. Näyttöön avautuu pikaikkuna, jossa on tietoja nollapäivän haavoittuvuuksista ja muista kyseisen ohjelmiston heikkouksista.

Lievennysvaihtoehtoihin ja vaihtoehtoisiin ratkaisuihin on linkki, jos ne ovat käytettävissä. Vaihtoehtoiset menetelmät saattavat auttaa pienentämään tämän nollapäiväisen haavoittuvuuden aiheuttamaa riskiä, kunnes korjaustiedosto tai tietoturvapäivitys voidaan ottaa käyttöön.

Avaa korjausasetukset ja valitse huomiotyyppi. Nollapäivän haavoittuvuuksille suositellaan toimia edellyttävä korjausvaihtoehto, koska päivitys ei ole vielä käytettävissä. Et voi valita määräpäivää, koska suoritettavaa toimintoa ei ole. Jos tässä ohjelmistossa, jonka haluat korjata, on vanhempia heikkouksia, voit ohittaa "toimia edellyttävän" korjausvaihtoehdon ja valita "päivitä".

Nollapäiväikkunan esimerkki Windows Server 2016 suojaussuositusten sivulla.

Nollapäiväisten korjaustoimintojen seuraaminen

Siirry korjaussivulle , jossa voit tarkastella korjaustoiminnon kohdetta. Jos valitsit "huomio vaaditaan" -korjausvaihtoehdon, tilannepalkkia, lipun tilaa tai määräpäivää ei ole, koska varsinaista toimintoa ei voida valvoa. Voit suodattaa korjaustyypin, kuten "ohjelmistopäivitys" tai "huomio vaaditaan", mukaan nähdäksesi kaikki saman luokan toimintokohteet.

Nollapäivähaavoittuvuuksien korjaaminen

Kun korjaustiedosto julkaistaan nollapäiväksi, suositus muuttuu päivitykseksi ja sen vieressä siniseksi selitteeksi, jossa lukee Uusi tietoturvapäivitys nollalle päivälle. Haavoittuvuutta ei enää pidetä nollapäivän tunnisteena, ja nollapäivätunniste poistetaan kaikilta sivuilta.