Što je Microsoft Patch Tuesday?

IT stručnjaci već su dugo upoznati s Microsoft Patch Tuesdayom, drugog utorka svakog mjeseca kada Microsoft izdaje nove sigurnosne zakrpe. Ali što je to i zašto je važno?

Microsoft objavljuje nova sigurnosna ažuriranja za svoje proizvode, uključujući Windows, Office i Exchange. Ova ažuriranja popravljaju ranjivosti koje su otkrivene u prethodnom mjesecu. Obično se puštaju u 10 ujutro po pacifičkom vremenu.

Ova su ažuriranja važna jer pomažu u zaštiti vašeg računala od hakiranja. Hakeri uvijek pokušavaju pronaći nove načine za iskorištavanje ranjivosti u softveru, a Microsoft Patch Tuesday pomaže zatvoriti te rupe prije nego što se mogu iskoristiti.

Ako ste IT stručnjak, važno je da budete u tijeku s najnovijim promjenama u utorak i da što prije implementirate ažuriranja. Ako ste kućni korisnik, obično možete pričekati nekoliko dana prije nego što instalirate ažuriranja, jer ona možda nisu kritična za vaš sustav.

U svakom slučaju, Patch Tuesday važan je dio zaštite vašeg računala od hakera.

Microsoft Patch utorak je neformalni izraz za dan kada Microsoft izdaje ažuriranja za svoje proizvode, uključujući Windows i Office. Ovo je raspored koji Microsoft prati kao sat od 2003. Kao i svaki drugi softver, Windows otkriva vlastiti skup ranjivosti, a Microsoft objavljuje popravke za njih svakog utorka.

Zakrpa utorak Microsoft

Kao nov sigurnosne ranjivosti i pronađu se pogreške, Microsoftov razvojni tim razvija popravke za njih. Ova ažuriranja objavljuju se kao važna ažuriranja svakog drugog utorka u mjesecu (po američkom vremenu). Siguran sam da ste čuli za pojmove poput popravak, popravak za ranjivost nultog dana , iskorištava i više.

resetiranje vatrozida Windows 7 -

Postoje razlozi zašto Microsoft nastavlja gomilati ove popravke. To pomaže tvrtki smanjiti troškove distribucije zakrpa i daje IT administratorima ideju da će ažuriranje vjerojatno uslijediti. Gledajući napomene o izdanju, oni mogu djelovati u skladu s tim. Bilješke o izdanju mogu se pojaviti kasno ako je ranjivost ozbiljna. Budući da ažuriranje izlazi u utorak, IT administrator ima dovoljno vremena. , do vikenda kako biste popravili i prijavili sve probleme koje je ažuriranje moglo uzrokovati.

Evo jedne zanimljive stvari koju sam saznao o Patchu u utorak. Mnoge tvrtke usklađuju sigurnosna ažuriranja s Microsoftovim mjesečnim ciklusom. Ako primijetite da neki proizvodi primaju ažuriranja putem Windows Updatea, onda je to zato što se odnose na Microsoft Update.

Koliko su važna ažuriranja utorkom?

Krajnje! Budući da ovim ažuriranjima dominiraju sigurnosni popravci, ne želite da se vaše računalo ošteti. Ransomware ili bug koji dopušta daljinsko izvršavanje koda . Uvijek instalirajte kumulativna ažuriranja što je prije moguće. Sigurnosna ažuriranja postaju dostupna čak i ako imate pauzirana ažuriranja jer predstavljaju prijetnju vašem računalu.

Ova ažuriranja objavljuju se samo za podržane verzije sustava Windows ili ako ste kupili pretplatu za podršku za starije verzije kao što je Windows 7. Pokretanje starije verzije sustava Windows ili nepodržanog ažuriranja značajke sustava Windows 10 može dovesti do napada nultog dana. Počevši od Windowsa 10, Microsoft se pobrinuo za prisilno ažuriranje za sve verzije Windowsa 10 starije od 18 mjeseci.

Raspored zakrpe za utorak

kako izbrisati praćene promjene u riječi -

Obično se isporučuju svakog drugog utorka u mjesecu (po američkom vremenu), ali poznato je da se isporučuju i četvrtog utorka. Međutim, ovisno o vašoj vremenskoj zoni, ovo možete vidjeti iu srijedu. Ažuriranja na Patch Tuesday postaju dostupna redovnim korisnicima čim budu spremna. Poduzeće je obaviješteno o tome. Oni mogu odabrati kada će pokrenuti ažuriranje, prema vlastitom rasporedu.

Microsoft izdaje sigurnosna ažuriranja kućnim korisnicima čim su spremni, dok korporativni korisnici nastavljaju mjesečni ciklus ažuriranja pod nazivom Windows Update for Business.

Ponekad se objavi izvješće o ranjivosti. Ako je potrebno, Microsoft može odmah objaviti sigurnosno ažuriranje.

Microsoft ima namjensku web stranicu koja navodi raspored Patch Tuesday. Dostupan je Ovdje .

Koristite okruženje

U većini slučajeva Microsoft uključuje napomene o izdanju za svoje popravke. To napadačima daje jasnu predodžbu o tome što je popravljeno, što rezultira Exploit okruženjem. Ovo je neformalni termin u kojem napadači provjeravaju ova ažuriranja utorkom. Ovo pomaže razvojnim programerima da odmah iskoriste prethodno neotkrivenu ranjivost. Dakle, ako propustite ažuriranja od utorka, to bi se moglo obiti o glavu.

Može li Microsoftov Patch Tuesday ići u korak sa svijetom koji se mijenja?

U situacijama poput 'Exploit Environment' i porasta broja napada postavlja se jedno pitanje - hoće li se moći nositi s tim? To bi se moglo nastaviti, ali kvaliteta ažuriranja trebala bi biti točnija. Ako sigurnosna zakrpa stvara problem, ona postaje dvosjekli mač. IT administratori ne mogu izvršiti nadogradnju i izloženi su sigurnosnim rizicima.

Jedno od nedavnih ažuriranja zakrpe, listopad 2019., rezultiralo je problemima s vladinim sustavom praćenja tereta. Morali su deinstalirati ažuriranje kako bi riješili problem.

Iako bi se izdanje popravka za otkrivenu ranjivost trebalo implementirati što je prije moguće, upravljanje njima postaje izazov i za Microsoft i za Enterprise.

Samo će vrijeme pokazati kako će se Microsoft razvijati tijekom vremena i koje ćemo promjene vidjeti kada dođe Patch Tuesday.