Kaj je Microsoft Patch Tuesday?

IT strokovnjaki že dolgo poznajo Microsoft Patch Tuesday, drugi torek v mesecu, ko Microsoft izda nove varnostne popravke. Toda kaj je to in zakaj je pomembno?

V torek s popravki Microsoft izda nove varnostne posodobitve za svoje izdelke, vključno z Windows, Office in Exchange. Te posodobitve odpravljajo ranljivosti, ki so bile odkrite prejšnji mesec. Običajno so izpuščeni ob 10.00 po pacifiškem času.

Te posodobitve so pomembne, ker pomagajo zaščititi vaš računalnik pred vdori. Hekerji vedno poskušajo najti nove načine za izkoriščanje ranljivosti v programski opremi in Microsoft Patch Tuesday pomaga zapreti te luknje, preden jih je mogoče izkoristiti.

Če ste IT strokovnjak, je pomembno, da ostanete na tekočem v torek popravkov in da posodobitve uvedete čim prej. Če ste domači uporabnik, lahko običajno počakate nekaj dni, preden namestite posodobitve, saj morda niso kritične za vaš sistem.

V vsakem primeru je Patch Tuesday pomemben del zaščite vašega računalnika pred hekerji.

Microsoft Patch Torek je neuraden izraz za dan, ko Microsoft izda posodobitve za svoje izdelke, vključno z Windows in Office. To je časovni razpored, ki mu Microsoft sledi kot po maslu od leta 2003. Kot katera koli druga programska oprema tudi Windows odkrije svoj nabor ranljivosti in Microsoft vsak torek izda popravke zanje.

Microsoftov popravek v torek

Kot nov varnostne ranljivosti in se odkrijejo hrošči, Microsoftova razvojna skupina razvije popravke zanje. Te posodobitve so objavljene kot pomembne posodobitve vsak drugi torek v mesecu (ameriški čas). Prepričan sem, da ste že slišali za izraze, kot so popravki, popravek za ranljivost ničelnega dne , izkorišča in več.

ponastavi požarni zid Windows 7 -

Obstajajo razlogi, zakaj Microsoft kar naprej nabira te popravke. To pomaga podjetju zmanjšati stroške distribucije popravkov in daje skrbnikom IT idejo, da bo verjetno sledila posodobitev. Če pogledamo opombe ob izdaji, lahko ustrezno ukrepajo. Opombe ob izdaji se lahko pojavijo pozno, če je ranljivost resna. Ker posodobitev izide v torek, ima skrbnik IT dovolj časa. , do konca tedna, da odpravite in prijavite kakršno koli težavo, ki jo je morda povzročila posodobitev.

Tukaj je zanimiva stvar, ki sem jo izvedel o Patchu v torek. Mnoga podjetja usklajujejo varnostne posodobitve z Microsoftovim mesečnim ciklom. Če opazite, da nekateri izdelki prejemajo posodobitve prek storitve Windows Update, je to zato, ker je to povezano s storitvijo Microsoft Update.

Kako pomembne so posodobitve v torek?

Izjemno! Ker v teh posodobitvah prevladujejo varnostni popravki, ne želite, da se vaš računalnik poškoduje. Ransomware ali napako, ki omogoča oddaljeno izvajanje kode . Vedno čim prej namestite kumulativne posodobitve. Varnostne posodobitve so na voljo, tudi če jih imate zaustavljene posodobitve ker predstavljajo nevarnost za vaš računalnik.

Te posodobitve so izdane samo za podprte različice sistema Windows ali če ste kupili naročnino na podporo za podedovane različice, kot je Windows 7. Izvajanje starejše različice sistema Windows ali nepodprte posodobitve funkcije sistema Windows 10 lahko povzroči napad ničelnega dne. Začenši z Windows 10, je Microsoft poskrbel za prisilno posodobitev za vse različice Windows 10, starejše od 18 mesecev.

Razpored popravkov v torek

Običajno so dostavljeni vsak drugi torek v mesecu (ameriški čas), vendar je znano, da so dostavljeni tudi četrti torek. Vendar pa boste to morda videli tudi v sredo, odvisno od vašega časovnega pasu. Posodobitve na Patch Tuesday postanejo na voljo običajnim uporabnikom takoj, ko so pripravljene. Podjetje je o tem obveščeno. Izberejo lahko, kdaj bodo zagnali posodobitev, glede na svoj urnik.

kako odpreti ukazni poziv v mapi

Microsoft izda varnostne posodobitve za domače uporabnike takoj, ko so pripravljeni, medtem ko poslovne stranke nadaljujejo mesečni cikel posodobitev, imenovan Windows Update for Business.

Včasih se objavi poročilo o ranljivosti. Po potrebi lahko Microsoft takoj izda varnostno posodobitev.

Microsoft ima namensko spletno stran, na kateri je naveden urnik popravkov v torek. Na voljo je Tukaj .

Uporabite okolje

V večini primerov Microsoft vključi opombe ob izdaji za svoje popravke. To daje napadalcem jasno predstavo o tem, kaj je bilo popravljeno, kar ima za posledico okolje izkoriščanja. To je neuraden izraz, v katerem te torkove posodobitve preverjajo napadalci. To razvijalcem pomaga izkoriščati, da takoj izkoristijo prej neodkrito ranljivost. Torej, če zamudite torkove posodobitve, se lahko to izjalovi.

Ali bo Microsoftov torek s popravki sledil spreminjajočemu se svetu?

V situacijah, kot sta 'Exploit Environment' in porast števila napadov, se pojavi eno vprašanje - ali bo to zmogel? To se lahko nadaljuje, vendar bi morala biti kakovost posodobitev natančnejša. Če varnostni popravek povzroči težavo, postane dvorezen meč. Skrbniki IT ne morejo nadgraditi in so izpostavljeni varnostnim tveganjem.

Ena od nedavnih posodobitev popravkov, oktobra 2019, je povzročila težave z vladnim sistemom za sledenje tovora. Da bi odpravili težavo, so morali odstraniti posodobitev.

Čeprav bi bilo treba izdajo popravka za odkrito ranljivost uvesti čim prej, njihovo upravljanje postane izziv za Microsoft in Enterprise.

Le čas bo pokazal, kako se bo Microsoft sčasoma razvijal in kakšne spremembe bomo videli, ko pride na vrsto Patch Tuesday.