Door iatomory: Hoe verantwoordelijk is het nog om als security professional een workaround aan te bevelen? Keer op keer blijkt dat deze vaak niet voldoende zijn en gebruikt worden als excuus om niet de noodzakelijke updates te installeren. Updaten is wat mij betreft de enige goede optie en als je daar niet toe in staat bent moet je zorgen dat je dat wel bent, nu en in de toekomst. Stelling: We moeten stoppen met het aanbevelen van workarounds en duidelijk maken dat (beveiligings)updates installeren de enige juiste keuze is. Work around is denk alleen geadviseerd wanneer direct updaten/herstarten niet mogelijk is, dus als tijdelijke oplossing maar met in achterhoofd dat updaten alsnog zo snel mogelijk daarna moet, het is geen oplossing. Meeste bedrijven draait de Windows DNS Server op Domain Controllers, welke vaak ook verdeeld zijn in een "cluster", oftewel updaten/herstarten moet geen probleem zijn. Voorbeeld bij ons: Wij hebben gister avond MECM (SCCM) ingesteld dat alle DNS Servers vannacht moesten ...