Microsoft Güvenlik Bültenlerine bir ek olan Microsoft Güvenlik Danışma Belgeleri; bir güvenlik bültenini gerektirmeyebilecek, ama yeni de müşterilerin genel güvenliğini etkileyebilecek güvenlik değişikliklerine yanıt vermektedir.
Microsoft Güvenlik Danışma Belgeleri, Microsoft’un, açık olarak sınıflandırılmayabilecek olan konular hakkındaki güvenlik bilgilerini iletmesinin bir yoludur ve bir güvenlik bülteni gerektirmeyebilir. Her Danışma Belgesi, değişiklikler hakkındaki ilave bilgilere referans sağlaması amacıyla, özgün bir Microsoft Bilgi Tabanı Makalesi numarasına sahip olacaktır.
Güvenlik Danışma Belgelerinde tartışılabilecek konu başlıklarına ilişkin bazı örnekleri aşağıda bulabilirsiniz:
- Güvenlik açıklarıyla bağlantılı olmayan “Derinlemesine Savunma” güvenlik iyileştirmeleri ya da değişiklikleri
- Kamuya duyurulan açıklara ilişkin uygulanabilecek rehberlik ve açıkları hafifletme yöntemleri
Microsoft, doğru zamanlı ve açıklayıcı rehberlik sunmayı her zaman değişmez bir ilke edinmiştir; bu amaçla müşterilerimizi de, bu teklife değer katmamıza yardımcı olmaları amacıyla, bu pilot hakkında bize geri bildirim vermeleri yönünde teşvik etmek istiyoruz. Bu Web sitesindeki formu doldurarak geri bildirim verebilirsiniz.
Mevcut Bilgilendirme:
- RSS: Güvenlik Danışma Belgesi RSS Beslemesi ![]()
- MSN Uyarısı: Teknik Güvenlik Güncellemesi: Güvenlik Danışma Belgesi
- E-posta: Microsoft Güvenlik Uyarı Hizmeti: Kapsamlı Sürüm
Yayınlanan veya Güncellenen son 5 Danışma Belgesi:
Microsoft Danışma Belgesi (977544)
Microsoft Danışma Belgesi (954960)
Microsoft Danışma Belgesi (953635)
Microsoft Danışma Belgesi(955179)
Microsoft Danışma Belgesi (950627)
Microsoft Danışma Belgesi(954474)
Yayınlanan Güvenlik Danışma Belgelerinin tam listesi için Güvenlik Danışma Belgesi Arşivi Web sitesi adresini ziyaret ediniz.
| S: | Güvenlik Danışma Belgeleri ne tür bilgileri içermektedir? |
| Y. | Güvenlik Danışma Belgeleri, Danışma Belgelerinin yayınlanma nedenine ilişkin üst seviye özet, sık sorulan sorular ve önerilen eylemleri içermektedir. Danışma Belgeleri yayınlanmalarının ardından, yeni bilgileri ya da rehberlikleri yansıtmak amacıyla, gerekli olduğu şekilde değiştirilebilir. |
| S: | Microsoft, bir Güvenlik Danışma Belgesi’nin gerekli olup olmadığını belirlerken hangi belli başlı kriterler kullanır? |
| Y. | Microsoft, Güvenlik Danışma Belgeleri hakkında geri bildirim almak için bu pilot fırsatı kullanmaktadır; Danışma Belgelerinin, müşterilere nasıl değer katabileceğini belirlemek için bu geri bildirimlerden yararlanacaktır kullanacaktır. Bu noktadaki en önemli hedefimiz müşterilerin, Güvenlik Danışma Belgeleri’ne hangi yoğunlukta ihtiyaç duyduklarını saptamak ve Danışma Belgelerinin hangi durumlarda büyük önem taşıdıklarını belirlemektir. |
| S: | Güvenlik Danışma Belgeleri, Güvenlik Bültenleri’nden hangi yönleriyle ayrılır? |
| Y. | Microsoft Güvenlik Bültenleri, Microsoft ürünlerinde bulunabilecek güncellemeler hakkında bilgi ve rehberlik içermektedir. Piyasaya sunulan her Güvenlik Bülteni’yle birlikte, ilgili ürün için mevcut bir yazılım güncellemesi de bulunmaktadır. Microsoft Güvenlik Danışma Belgeleri müşterilere, yazılım güncellemesiyle doğrudan bağlantılı olmayan, çeşitli güvenlik meselelerine ilişkin ayrıntılı bilgi ve rehberlik sunmaktadır. Örneğin bir Danışma Belgesi; yazılımdaki güvenlik açıklarına yanıt vermeyen, ama ürürün davranışındaki değişiklikleri tanıtabilecek veya müşterileri saldırılara karşı korumak amacıyla tasarlanmış yeni işlevleri tanıtabilecek Microsoft yazılım güncellemelerini detaylandırabilmektedir. |
| S: | Güvenlik Danışma Belgesi bir Güvenlik Bülteni’ne dönüşebilir mi? |
| Y. | Şayet kamuya duyurulmuş bir açık konusunda rehberlik sunmak için bir Güvenlik Danışma Belgesi yayınlamışsak, söz konusu yazılım açığına ilişkin bir güncelleme geliştirilir geliştirilmez; Güvenlik Danışma Belgesi’ni, Güvenlik Bülteni’nin erişilebilirliğini yansıtacak şekilde değiştirebilir ve müşterilerin daha fazla bilgi edinmeleri için Güvenlik Danışma Belgesini Güvenlik Bültenine yönlendirecek şekilde güncelleyebiliriz. |
| S: | Her güvenlik danışma belgesi bir güvenlik bültenine dönüşür mü? |
| Y. | Hayır. Güvenlik Danışma Belgesi, duyurulan bir güvenlik açığına yanıt vermek amacıyla bir güvenlik güncellemesinin yayınlandığında bir güvenlik bülteni haline gelene kadar güncellenebilir. |
| S: | Müşteriler, yeni Güvenlik Danışma Belgeleri’ne ilişkin e-posta ya da RSS uyarısı almak için kayıt olabilecekler midir? |
| Y. |
Evet. Bir Güvenlik Danışma Belgesi RSS Beslemesi şu anda mevcuttur. |
| S: | Bu pilot teklif, müşterilere ne kadar süre sunulacaktır? |
| Y. | Hedefimiz, müşterilerimiz güvenlik meselelerinden etkilendiğini sürece bu Güvenlik Danışma Belgeleri’nin yayınlamaktır. Mevcut pilot uygulama müşterilerden, bu yeni teklife dair geri bildirim almak ve Danışma Belgesi’ni bu geri bildirimler sayesinde, müşteriler için daha faydalı kılmak için tasarlanmıştır. |
| S: | Güvenlik Danışma Belgeleri’ni sadece Microsoft ürünlerine ilişkin mi yayınlayacaksınız, yoksa genel Internet konu başlıkları da bu belgede yer alacak mı? |
| Y. | Şu anda Güvenlik Danışma Belgeleri’nin kapsamını değerlendirme, ona son şeklini vermekteyiz; ancak esas hedefimiz, müşterilerimizi etkileyebilecek her türlü güvenlik sorunlarından nasıl korunabilecekleri yönünde kendilerine bilgi ulaştırmaktır. Microsoft’un üçüncü taraflara ait ürünlere ilişkin Güvenlik Danışma Belgeleri yayınlamayacak olmasına karşın; bir güvenlik durumunun ya da sorununun, belirli bir Microsoft ürününe bağlı olmayarak, müşterileri etkileyecek olması halinde, bir Danışma Belgesi yayınlayabiliriz. |
| S: | Yayınladıktan sonra, Güvenlik Danışma Belgeleri’ni hangi sıklıkla güncelleyeceksiniz? |
| Y. | Güvenlik Danışma Belgeleri, müşterilerimize yardımcı olabilecek ve müşterilerimizi güvenlik tehditlerinden korumaya yardımı olabilecek şekilde sık sık güncellenebilir. Bir Güvenlik Danışma Belgesi, güvenlik güncellemesinin ilk evrelerinde çeşitli revizyonlardan geçebilir ve ek rehberlik sunulabilir. Bir Güvenlik Danışma Belgesi’nin, bir Güvenlik Bülteni’ne dönüşmesi durumunda Danışma Belgesi, bültenin ve ilgili güvenlik güncellemesinin erişilebilirliğini yansıtacak şekilde yeniden düzenlenebilir. |
| S: | Korunma bilgilerinin gelmesini ne zaman bekleyebilirim? |
| Y. | Güvenlik Danışma Belgeleri’mizde ayrıntılı şekilde ele alınan güvenlik meselelerine ilişkin düzenli ve yetkin rehberlik sunmayı ilke edinmekteyiz. İncelemeler devam ettikçe, korunma ve riski azaltmaya ilişkin bilgiler, mühendislik ekiplerimiz tarafından sağlanmakta, test edilmekte ve değişikliklerin etkisi belgelenebilmektedir. Korunma yöntemlerini ve bunların etkilerini doğrulamamızın ardından, yayınlanmadan önce ya da yayımlandıktan sonra, müşteri ihtiyaçlarına bağlı olarak, bu bilgiler danışma belgelerine ilave edilebilir. |
| S: | Müşteriler, yeni Güvenlik Danışma Belgeleri hakkında e-posta ya da RSS uyarıları alacak mıdır? |
| Y. |
Evet. Güvenlik Danışma Belgesi için RSS Beslemesi şu anda mevcuttur. |
| S: | Halka yapılan raporlardan ne kadar süre sonra danışma belgesini görebiliriz? |
| Y. | Güvenlik Danışma Belgeleri bütün Microsoft müşterilerine düzenli ve yetkin bilgi sunmak için tasarlanmıştır. Bu nedenle bir Güvenlik Danışma Belgesi aracılığıyla duyurulmasının uygun olduğunu düşündüğümüz bir konu hakkında yapacağımız bilgilendirilmeden bir gün sonra bir Güvenlik Danışma Belgesi yayımlayabiliriz. |
| S: | Raporlanan sorunlara hakkında, güvenlik güncellemelerine sahip olan Güvenlik Danışma Belgeleri yayınlayacak mısınız? |
| Y. | Güvenlik güncellemelerini kapsayan kimi sorunlar, güvenlik güncellemesini sunan Güvenlik Bülteni’nde referans gösterilen Microsoft Bilgi Tabanı Makalesinde belgelenmeye devam edilecektir. |
| S: | Güvenlik Danışma Belgeleri, Güvenlik Bültenleri gibi önem derecelerine göre derecelendirilecek midir? |
| Y. | Pilot programdaki Güvenlik Danışma Belgeleri’ne bir önem derecesi verilmeyecektir; çünkü bu belgeler bir güvenlik açığına yanıt vermiyor olabilecekleri gibi, bir güvenlik açığı olarak algılanan ama aslında aldatmaca olan bir durum hakkında bilgi vermek için yayınlanmış da olabilirler, işte bu nedenle derecelendirilmeleri doğru bir yöntem olmayacaktır. Eğer bir Güvenlik Danışma Belgesi, müşterilere duyurulmuş bir açığa ilişkin rehberlik sunmak amacıyla yayınlanmışsa, ardından yayınlanan güvenlik bülteni, bu açığa ilişkin bir önem derecesi içerecektir. |
| S: | İleri Uyarı’daki (APN) güvenlik uyarılarına ilişkin bilgileri neden davet etmiyorsunuz? |
| Y. | Hedefimiz müşterilerimize bir olay veya sorun hakkında bilgi verdikten sonra; güvenlik meselelerinden etkilenmeleri halinde, Güvenlik Danışma Belgelerini en uygun şekilde yayınlamaktır. |
| S: | Müşteriler bu Güvenlik Danışma Belgesiyle birlikte, yapılması gereken bir şey olup olmadığını nasıl bileceklerdir? |
| Y. | Her danışma belgesinin “Önerilen Eylemler” bölümünde kullanıcıların, kendilerini korumak için atmaları gerekebilecek adımlar ayrıntılı şekilde anlatılmaktadır. |
Bilgisayarınız Koruyun:
Microsoft, aşağıdaki adreslerde, bilgisayarınızı nasıl koruyabileceğinizle ilgili bilgiler sunmaktadır:
- IT Uzmanları, Güvenlik Rehberi Merkezi Web sitesi adresini ziyaret edebilirler.
- Microsoft TechNet Güvenlik Web sitesi Microsoft ürünlerindeki güvenlik hakkında ilave bilgiler sunmaktadır.
-
IT Pro Güvenlik Bölgesi Web sitesi.
Destek:
-
Microsoft Ürün Destek Hizmetleri.
.
-
Uluslar arası Destek Web sitesi.
.
Yasal Uyarı
İşbu belgedeki bilgiler, herhangi bir garanti olmaksızın, “olduğu gibi” sunulmaktadır. Microsoft, açık ya da zımni her türlü garantiyi, belirli bir amaca uygunluk ve ortalama kalite garantisi de dahil olmak üzere reddetmektedir. Microsoft Corporation ve tedarikçileri; doğrudan, dolaylı, nedensel herhangi bir zarardan, kâr kaybından ya da özel zararlardan, Microsoft Corporation’ın ya da tedarikçilerinin, bu gibi zararlara ilişkin olasılıkla ilgili olarak uyarılmaları durumunda dahi yükümlü olmayacaklardır. Bazı ülkeler, nedensel ya da dolaylı zararların hariç tutulmasına ya da sınırlandırılmasına izin vermediğinden dolayı, yukarıda belirtilen sınırlandırma geçerli olmayabilir.