politica di Microsoft Security Response Center è di emettere un bollettino per eventuali vulnerabilità Microsoft scopre nei suoi prodotti , non importa quanto improbabile e minore la debolezza può essere. Il Centro ammette sul suo sito web che "questo approccio conservativo per identificare le vulnerabilità che richiedono un intervento da parte nostra può aver reso più difficile per molti di riconoscere tali vulnerabilità che rappresentano rischi particolarmente significativi . " E ' importante sapere quando si ' re a rischio : gli hacker utilizzano i bollettini per identificare le debolezze che possono sfruttare. Bollettini escono il secondo Martedì del mese . Istruzioni
1

guardare oltre il bollettino e vedere se identifica rischi che riguardano le tue software . I bollettini sono specifici , in modo da controllare l'esatta versione coinvolto in tutti i problemi . Bollettino 11-082 , per esempio , si applica a Microsoft Host Integration Server , ma solo per quattro versioni specifiche : . Del Service Pack 2004 ho , il Service Pack 2006; ei Server Host Integration 2009 e 2010
2 < p > Valutare il livello di minaccia per il software vulnerabile . Problemi di bassa vulnerabilità sono difficili da sfruttare o causare solo problemi minimi. " moderato ", la debolezza o è difficile da sfruttare o è possibile configurare o modificare il proprio sistema per la protezione contro la minaccia . Vulnerabilità importanti sia i dati utente di compromesso o al computer stesso e le vulnerabilità critiche propagano worm .
3

Leggi cosa il massimo impatto della particolare vulnerabilità è . Questa sezione dei bollettini identifica il caso peggiore , se un hacker ha sfruttato la debolezza di entrare nel vostro sistema . Questo potrebbe includere il rifiuto di servizio o di attivazione remota di codice - . La possibilità di cancellare informazioni o per installare i programmi sulla rete
4

Applicare le patch per le vulnerabilità critiche e importanti immediatamente . Microsoft dice che se il punteggio è moderata o bassa , si può prendere il tempo di leggere il bollettino in dettaglio e determinare se avete bisogno di una patch .
5

Commenta eventuali fattori di mitigazione individuate nel bollettino . Questo identifica dettagli della vostra rete che potrebbe ridurre al minimo eventuali problemi . Ad esempio, è possibile ridurre il rischio di una potenziale debolezza disattivando le porte vulnerabili sul sistema quando non sono in uso .