Доброго времени суток! Не так давно узнал о такой дыре в безопасности как служба BITS. Прошу совета экспертов по трем вопросам:
1. Каким способом можно полностью отключить службу BITS, чтобы потом тип запуска снова не становился "автоматически"? (По обновлением системы не критично, сам вручную буду ставить)
2. Возможен ли какой-то контроль того, какие сторонние приложения используют данную службу, на примере просмотра приложений которые используют BITS, посмотреть список или статистику, или какую-либо полезную информацию?
3. Для общего развития, что отключит, и на что обратить внимание: какие еще существуют лазейки, службы и другие варианты, через которые возможен обход фаерволов?
Службы - Служба BITS
-
Vadikan
Re: Службы - Служба BITS
Цитата MGT777:
Не так давно узнал о такой дыре в безопасности как служба BITS
Чудесное заявление, особенно в контексте
Цитата MGT777:
Каким способом можно полностью отключить службу BITS
с целью оставить незакрытыми десятки уязвимостей
Предлагаю к прочтению серию:
Не так давно узнал о такой дыре в безопасности как служба BITS
Службы - Служба BITS
Чудесное заявление, особенно в контексте
Цитата MGT777:
Каким способом можно полностью отключить службу BITS
Службы - Служба BITS
с целью оставить незакрытыми десятки уязвимостей
Предлагаю к прочтению серию:
О чем рассказывают бюллетени безопасности Microsoft
В чем риск работы в устаревшей операционной системе
О роли головного мозга в защите операционной системы
-
freelexxx
Re: Службы - Служба BITS
ОФФтоп: Вопрос безопасности - это, в первую очередь, вопрос доверия производителям программных продуктов. А доверие - увы - завоевывается не красивыми графиками и умопомрачительной статистикой. В современном мире рекламным посулам доверять не стоит - опыт, только опыт.
По теме: BITS отключать не стоит. Есть множество способов контролировать доступ.
По теме: BITS отключать не стоит. Есть множество способов контролировать доступ.
-
severagent007
Re: Службы - Служба BITS
Если отключить битс, перестанет работать в метро живые плитки и, возможно, онлайн кинотеатры
Посмотреть отчёт о работе битса в коммандной строке bitsadmin /LIST /ALLUSERS или просто bitsadmin
у меня ответ - 0 jobs - т.е ничего не качает
А следить лучше за программами, которые устанавливаешь, т.к это они часто запускают бесконечные задачи для битс.
Посмотреть отчёт о работе битса в коммандной строке bitsadmin /LIST /ALLUSERS или просто bitsadmin
у меня ответ - 0 jobs - т.е ничего не качает
А следить лучше за программами, которые устанавливаешь, т.к это они часто запускают бесконечные задачи для битс.
-
MGT777
Re: Службы - Служба BITS
Цитата Vadikan:
Цитата MGT777:
Не так давно узнал о такой дыре в безопасности как служба BITS »
Чудесное заявление, особенно в контексте
Цитата MGT777:
Каким способом можно полностью отключить службу BITS »
с целью оставить незакрытыми десятки уязвимостей
Ну не судите строго ) рад, что улыбнуло. Насчет уязвимостей, планировалось ручное обновление, т.ч. в этом плане все ОК. Фаер с хипсом стоят.
Цитата severagent007:
Если отключить битс, перестанет работать в метро живые плитки и, возможно, онлайн кинотеатры
Посмотреть отчёт о работе битса в коммандной строке bitsadmin /LIST /ALLUSERS или просто bitsadmin
у меня ответ - 0 jobs - т.е ничего не качает
А следить лучше за программами, которые устанавливаешь, т.к это они часто запускают бесконечные задачи для битс.
Спасибо большое за команду. Как раз то, что искал
Цитата MGT777:
Не так давно узнал о такой дыре в безопасности как служба BITS »
Чудесное заявление, особенно в контексте
Цитата MGT777:
Каким способом можно полностью отключить службу BITS »
с целью оставить незакрытыми десятки уязвимостей
Службы - Служба BITS
Ну не судите строго ) рад, что улыбнуло. Насчет уязвимостей, планировалось ручное обновление, т.ч. в этом плане все ОК. Фаер с хипсом стоят.
Цитата severagent007:
Если отключить битс, перестанет работать в метро живые плитки и, возможно, онлайн кинотеатры
Посмотреть отчёт о работе битса в коммандной строке bitsadmin /LIST /ALLUSERS или просто bitsadmin
у меня ответ - 0 jobs - т.е ничего не качает
А следить лучше за программами, которые устанавливаешь, т.к это они часто запускают бесконечные задачи для битс.
Службы - Служба BITS
Спасибо большое за команду. Как раз то, что искал
-
Vadikan
Re: Службы - Служба BITS
MGT777, а меня не только это улыбнуло, но и само заявление
Цитата MGT777:
о такой дыре в безопасности как служба BITS
В нем столько же логики, как и в предложении запретить автомобили по причине того, что на них иногда ездят пьяные водители.
Цитата MGT777:
планировалось ручное обновление, т.ч. в этом плане все ОК
Это вам только кажется, что вы будете как штык второй вторник каждого месяца ползать по TechNet и скачивать обновления. Не говоря уже о том, что по каналу WU критические уязвимости нередко закрывают быстрее. Таким образом, вы просто снижаете безопасность ОС ради защиты от неизвестно чего. Развернутая аргументация по ссылкам в сообщении 2.
Цитата MGT777:
о такой дыре в безопасности как служба BITS
Службы - Служба BITS
В нем столько же логики, как и в предложении запретить автомобили по причине того, что на них иногда ездят пьяные водители.
Цитата MGT777:
планировалось ручное обновление, т.ч. в этом плане все ОК
Службы - Служба BITS
Это вам только кажется, что вы будете как штык второй вторник каждого месяца ползать по TechNet и скачивать обновления. Не говоря уже о том, что по каналу WU критические уязвимости нередко закрывают быстрее. Таким образом, вы просто снижаете безопасность ОС ради защиты от неизвестно чего. Развернутая аргументация по ссылкам в сообщении 2.