सॉफ़्टवेयर अपडेट कष्टप्रद हो सकते हैं। वे आपके द्वारा उपयोग की जाने वाली सुविधाओं को स्थापित करने, स्थानांतरित करने (या निकालने) में समय लेते हैं - और कभी-कभी वे चीजों को तोड़ भी देते हैं। फिर भी, जब भी संभव हो हम आपके सॉफ़्टवेयर को अपडेट (और अपग्रेड) करने की सलाह देते हैं। इंटरनेट एक खतरनाक जगह है।
सुरक्षा अद्यतन 101
लगभग हर दिन आपके द्वारा उपयोग किए जाने वाले ऑपरेटिंग सिस्टम और एप्लिकेशन में निश्चित रूप से सुरक्षा दोष हैं। लेखन सॉफ्टवेयर जटिल है, और ये दोष नियमित रूप से पाए जा रहे हैं। जब वे होते हैं, तो वे सुरक्षा अपडेट के साथ पैच किए जाते हैं।
यदि आप नियमित रूप से अपडेट इंस्टॉल करते हैं - कई आधुनिक एप्लिकेशन स्वचालित रूप से ऐसा करते हैं - आपको सुरक्षा अपडेट नहीं मिलेगा और आप हमले के एवेन्यू से सुरक्षित रहेंगे। यदि आप अपडेट स्थापित नहीं करते हैं, तो अब एक ज्ञात हमला है जिसे आपके खिलाफ इस्तेमाल किया जा सकता है। यदि आप किसी एप्लिकेशन के पुराने और असमर्थित संस्करण का उपयोग कर रहे हैं जो इन नवीनतम अपडेटों को प्राप्त नहीं कर रहा है, तो यह भी एक समस्या है - आपको उन्हें प्राप्त होने वाले एप्लिकेशन के आधुनिक, समर्थित संस्करण में अपग्रेड करने की आवश्यकता है।
दूसरे शब्दों में, यदि आप Windows XP पर Word 2000 चला रहे हैं, तो आप मुश्किल में हैं। ऐसे वर्षों और वर्षों से ज्ञात सुरक्षा खामियां हैं जो आपके खिलाफ इस्तेमाल की जा सकती हैं - यहां तक कि सिर्फ डीओसी फाइल को डाउनलोड करना और खोलना खतरनाक हो सकता है।
वास्तव में जोखिम क्या है?
कई प्रकार की सुरक्षा खामियां हैं, लेकिन बग के लिए यह उचित है कि वे वैध फाइलों को सॉफ्टवेयर से समझौता करें। उदाहरण के लिए, एक विशेष रूप से तैयार की गई जेपीईजी छवि या एमपी 3 म्यूजिक फाइल मैलवेयर को चलाने के लिए एक एप्लिकेशन में एक ज्ञात दोष का शोषण कर सकती है। एक वेब ब्राउज़र में एक समस्या एक दुर्भावनापूर्ण वेबसाइट को आपकी सुरक्षा को बायपास कर सकती है और मैलवेयर इंस्टॉल कर सकती है। एक ऑपरेटिंग सिस्टम की समस्या आ सकती है कीड़ा समझौता करें और अपने सिस्टम को संभालें।
आपके कंप्यूटर तक पहुंच के साथ, एक हमलावर मैलवेयर स्थापित कर सकता है, निष्पादित कर सकता है रैंसमवेयर हमला जब तक आप भुगतान नहीं करते, तब तक आपकी फ़ाइलों को बंधक रखता है keylogger आपके सिस्टम पर जो एक अपराधी को आपके पासवर्ड और क्रेडिट कार्ड नंबर भेजता है, या आपके व्यक्तिगत डेटा को कैप्चर करता है और पहचान की चोरी के लिए इसका उपयोग करता है। ए रत यहां तक कि पृष्ठभूमि में छिपा सकते हैं और अपने वेबकैम पर आप की तस्वीरें लेने के लिए समझौता कर सकते हैं।
आप अपने सॉफ़्टवेयर को अप-टू-डेट सुनिश्चित करके अपनी सुरक्षा कर सकते हैं। सुनिश्चित करें कि आप उन अनुप्रयोगों का उपयोग कर रहे हैं जो अभी भी सुरक्षा अपडेट के साथ समर्थित हैं, और यदि संभव हो तो वे उन अपडेट को स्वचालित रूप से स्थापित करने के लिए सेट हैं।
सम्बंधित: फिरौती से बचना चाहते हैं? यहाँ कैसे अपने पीसी की रक्षा के लिए है
न सिर्फ वेब ब्राउजर और ऑपरेटिंग सिस्टम
वेब ब्राउज़र में कमजोरियाँ दुर्भावनापूर्ण वेब पेजों को आपके पीसी पर नियंत्रण कर सकती हैं या मैलवेयर स्थापित कर सकती हैं। इसी तरह, ऑपरेटिंग सिस्टम में सुरक्षा छेद बहुत खतरनाक हैं और कीड़े और अन्य मैलवेयर को आपकी सुरक्षा को बायपास कर सकते हैं।
लेकिन यह केवल वेब ब्राउज़र और ऑपरेटिंग सिस्टम के बारे में नहीं है। आपके कंप्यूटर के अन्य अनुप्रयोगों में सुरक्षा छेद भी हो सकते हैं। उदाहरण के लिए:
- माइक्रोसॉफ्ट ऑफिस केवल Microsoft आउटलुक या नहीं में कई सुरक्षा दोष थे मैक्रो । Word 2000 की वह पुरानी प्रति अभी भी आपकी आवश्यकताओं के अनुसार ठीक हो सकती है, लेकिन इसमें सुरक्षा खामियां हैं जिनका फायदा उठाया जा सकता है - आपको बस एक दुर्भावनापूर्ण DOC फ़ाइल डाउनलोड करनी होगी और एक दुर्भावनापूर्ण छवि फ़ाइल को कॉपी-पेस्ट करना होगा शब्द। Office 2010 को सुरक्षा अद्यतन के साथ समर्थित है 13 अक्टूबर, 2020 । यदि आप इससे पुराने संस्करण का उपयोग कर रहे हैं, तो यह असुरक्षित है।
- फ़ाइल-संग्रह और उपकरण खोलना पसंद WinRAR , 7-Zip , तथा WinZip सुरक्षा दोष था। यदि आप दुर्भावनापूर्ण संग्रह डाउनलोड और खोलते हैं, तो यह आपके पीसी पर मैलवेयर इंस्टॉल कर सकता है। फ़ाइल संग्रह उपकरणों के नए संस्करणों में सुरक्षा सुधारों ने इस समस्या को ठीक कर दिया।
- फोटोशॉप और अन्य छवि अनुप्रयोग यदि आपके पास दुर्भावनापूर्ण छवि फ़ाइल खुलती है, तो आपके सिस्टम पर मैलवेयर के परिणामस्वरूप कई सुरक्षा दोष हो सकते हैं।
- मीडिया के खिलाड़ी लोकप्रिय ओपन-सोर्स की तरह VLC मीडिया प्लेयर , Apple के iTunes , तथा Spotify आपके पास एक दुर्भावनापूर्ण संगीत या वीडियो फ़ाइल खोलने पर आपके पीसी को ले जाने की अनुमति देने वाले बग हो सकते हैं।
ये तो कुछ उदाहरण भर हैं। यदि आपके सिस्टम पर कोई एप्लिकेशन है जो इंटरनेट से संचार करता है या इंटरनेट से डाउनलोड की गई किसी भी प्रकार की फ़ाइल (यहां तक कि एक छवि, पाठ, संगीत या वीडियो फ़ाइल) को खोलता है, तो यह संभावित रूप से किसी प्रकार के हमले के लिए असुरक्षित है।
जब वे उपलब्ध हों तो अपडेट इंस्टॉल करके और सुनिश्चित करें कि आप अभी भी अपडेट किए जा रहे सॉफ़्टवेयर के समर्थित संस्करण का उपयोग कर रहे हैं - उदाहरण के लिए, Microsoft Office या Adobe Photoshop का बहुत पुराना संस्करण नहीं- आपने अपना सॉफ़्टवेयर isn सुनिश्चित कर लिया है ' किसी भी ज्ञात सुरक्षा छिद्रों के प्रति संवेदनशील नहीं है।
सम्बंधित: अपने पीसी को हमलों से बचाने के लिए अब WinRAR को अपडेट करें
आपको हमेशा नवीनतम संस्करणों की आवश्यकता नहीं होती है
अपडेट आवश्यक हैं, लेकिन प्रमुख नए संस्करणों में तत्काल अपग्रेड हमेशा आवश्यक नहीं होते हैं। हालांकि यह आउट-ऑफ-डेट सॉफ़्टवेयर का उपयोग करने का एक बुरा विचार है जो अब अपडेट नहीं हो रहा है, कई कंपनियां और डेवलपर्स आपको अगले बड़ी रिलीज़ के लिए अपग्रेड करने से पहले कुछ समय के लिए अपडेट के साथ सॉफ़्टवेयर के पुराने संस्करणों का समर्थन करते हैं। उदाहरण के लिए:
- विंडोज 8.1 अभी भी एक विकल्प है : जबकि विंडोज 7 तथा विंडोज एक्स पी अब समर्थित नहीं हैं, Microsoft अभी भी समर्थन करता है विंडोज 8.1 जब तक सुरक्षा अद्यतन के साथ 10 जनवरी, 2023 .
- Microsoft Office अद्यतन के वर्षों हो जाता है : आपको भुगतान नहीं करना पड़ेगा Microsoft 365 या कार्यालय के नवीनतम संस्करण को हर बार खरीदने के बाद बाहर आता है। उदाहरण के लिए, यदि आप Office 2016 के स्वामी हैं, तो यह अभी भी सुरक्षा अपडेट के साथ समर्थित है 14 अक्टूबर, 2024 .
- macOS आपको कुछ साल देता है : Apple की आधिकारिक लिखित समर्थन नीति नहीं है, लेकिन कंपनी आमतौर पर सुरक्षा अद्यतन के साथ macOS के तीन सबसे हाल के संस्करणों का समर्थन करती है । तो, macOS का एक नया संस्करण सामने आने के बाद भी, आपके पास अपने वर्तमान संस्करण के साथ चिपके रहने के लिए लगभग दो वर्ष हैं, यदि आप चाहें।
- फ़ायरफ़ॉक्स ईएसआर धीमी ब्राउज़र अपडेट प्रदान करता है : यदि आप ऐसा ब्राउज़र चाहते हैं जो कम बार बदलता है, तो मोज़िला फ़ायरफ़ॉक्स का "विस्तारित समर्थन रिलीज़ (ESR)" प्रदान करता है। फ़ायरफ़ॉक्स के मानक संस्करण को हर चार सप्ताह में प्रमुख अपडेट मिलते हैं, लेकिन ईएसआर संस्करण को हर 42 सप्ताह में प्रमुख अपडेट मिलते हैं। हालांकि, मोज़िला ईएसआर संस्करण को सुरक्षा अद्यतन के साथ अद्यतन रखता है।
उपरोक्त विकल्प सुरक्षा अपडेट के साथ समर्थित हैं - और यह मायने रखता है।
सम्बंधित: सुरक्षा अद्यतन के साथ macOS के कौन से रिलीज़ समर्थित हैं?
लेकिन क्या बारे में…?
ज़रूर, इसके आसपास कुछ तरीके हैं। यदि आपके पास एक पुराना पीसी है जिसे आपने "एयर गैप" किया है, तो दूसरे शब्दों में, यह इंटरनेट से नहीं जुड़ा है - और आप इस पर कुछ पुराने सॉफ़्टवेयर चलाते हैं, यह ठीक है।
बेशक, अगर आपने कोई दुर्भावनापूर्ण फ़ाइल डाउनलोड की है और उसे उस कंप्यूटर पर ले गए हैं जहाँ उसने एक पुराने एप्लिकेशन पर हमला किया है, जिसके परिणामस्वरूप आपकी फ़ाइलों तक रैंसमवेयर लॉकिंग एक्सेस हो सकती है।
अंततः, जोखिमों को महसूस करना महत्वपूर्ण है - और बाहर के सॉफ्टवेयर चलाने के जोखिम भी हैं। आपको हमेशा नवीनतम सॉफ़्टवेयर संस्करण नहीं चलाना चाहिए, लेकिन आपको ऐसे सॉफ़्टवेयर चलाना चाहिए जो अभी भी अपडेट के साथ समर्थित हैं।
यदि आप अभी भी एक पुराने एप्लिकेशन पर निर्भर हैं जो अब अपडेट नहीं हो रहा है, तो हम इसके लिए एक और आधुनिक प्रतिस्थापन खोजने की सलाह देते हैं। इस संभावना का मतलब है कि कुछ नया सीखना, लेकिन कम से कम आपके पास सुरक्षित, समर्थित सॉफ़्टवेयर होगा।
बेशक, आपको हमारी सलाह का पालन नहीं करना होगा। आप जो चाहें उसे चला सकते हैं। यदि आप असमर्थित सॉफ़्टवेयर चलाते हैं और सावधानी बरतते हैं, तो जोखिम के बारे में जानकारी रखें, चाहे वह आपके पीसी की एयर-गैपिंग हो या शायद सैंडबॉक्स में पुराने सॉफ़्टवेयर को चलाना या आभासी मशीन .
सम्बंधित: विंडोज 10 के नए सैंडबॉक्स का उपयोग कैसे करें (सुरक्षित रूप से टेस्ट ऐप्स के लिए)
