Какво е Microsoft Patch Tuesday?

ИТ експертите отдавна са запознати с Microsoft Patch Tuesday, втория вторник на всеки месец, когато Microsoft пуска нови корекции за сигурност. Но какво е това и защо е важно?

Patch Tuesday е, когато Microsoft пуска нови актуализации на защитата за своите продукти, включително Windows, Office и Exchange. Тези актуализации поправят уязвимостите, открити през предходния месец. Те обикновено се пускат в 10 часа сутринта тихоокеанско време.

Тези актуализации са важни, защото помагат да защитите компютъра си от хакване. Хакерите винаги се опитват да намерят нови начини за използване на уязвимостите в софтуера и Microsoft Patch Tuesday помага да се затворят тези дупки, преди да могат да бъдат експлоатирани.

Ако сте ИТ професионалист, важно е да сте в крак с новостите във вторник с корекцията и да разположите актуализациите възможно най-скоро. Ако сте домашен потребител, обикновено можете да изчакате няколко дни, преди да инсталирате актуализациите, тъй като те може да не са критични за вашата система.

Така или иначе, Patch Tuesday е важна част от предпазването на вашия компютър от хакери.

Microsoft Patch вторник е неофициален термин за деня, в който Microsoft пуска актуализации за своите продукти, включително Windows и Office. Това е графикът, който Microsoft следва като часовник от 2003 г. насам. Както всеки друг софтуер, Windows открива свой собствен набор от уязвимости и Microsoft пуска корекции за тях всеки вторник.

Пач във вторник Microsoft

Като нов уязвимости в сигурността и се открият грешки, екипът за разработка на Microsoft разработва корекции за тях. Тези актуализации се пускат като важни актуализации всеки втори вторник на всеки месец (американско време). Сигурен съм, че сте чували за термини като корекции, корекция за уязвимост от нулев ден , подвизи и още.

systemr.exe системно обаждане не бе успешно

Има причини, поради които Microsoft продължава да трупа тези корекции. Това помага на компанията да намали разходите за разпространение на корекции и дава на ИТ администраторите идея, че е вероятно да последва актуализация. Разглеждайки бележките към изданието, те могат да действат съответно. Бележките по изданието може да се появят със закъснение, ако уязвимостта е сериозна. Тъй като актуализацията излиза във вторник, ИТ администраторът има достатъчно време. , до уикенда, за да коригирате и докладвате всеки проблем, който актуализацията може да е причинила.

Ето нещо интересно, което разбрах за Patch във вторник. Много компании привеждат актуализациите за защита в съответствие с месечния цикъл на Microsoft. Ако забележите, че някои продукти получават актуализации чрез Windows Update, това е, защото е свързано с Microsoft Update.

Колко важни са актуализациите във вторник?

Изключително! Тъй като тези актуализации са доминирани от поправки за сигурност, не искате компютърът ви да бъде повреден. Ransomware или грешка, която позволява дистанционно изпълнение на код . Винаги инсталирайте кумулативни актуализации възможно най-скоро. Актуализациите за защита стават достъпни, дори ако имате поставени на пауза актуализации защото представляват заплаха за вашия компютър.

Тези актуализации се пускат само за поддържани версии на Windows или ако сте закупили абонамент за поддръжка за наследени версии като Windows 7. Изпълнението на по-стара версия на Windows или неподдържана актуализация на функция на Windows 10 може да доведе до атака от нулев ден. Започвайки с Windows 10, Microsoft се погрижи за принудителна актуализация за всяка версия на Windows 10, по-стара от 18 месеца.

как да направя индекс в

График за корекции във вторник

Обикновено се доставят всеки втори вторник на всеки месец (американско време), но е известно, че доставят и на четвъртия вторник. Въпреки това, в зависимост от вашата часова зона, може да видите това и в сряда. Актуализациите на Patch Tuesday стават достъпни за обикновените потребители веднага щом са готови. Предприятието е уведомено за това. Те могат да изберат кога да стартират актуализацията според собствения си график.

Microsoft пуска актуализации за защита на домашните потребители веднага щом са готови, докато корпоративните клиенти продължават месечния цикъл на актуализиране, наречен Windows Update for Business.

Понякога се публикува доклад за уязвимост. Ако е необходимо, Microsoft може незабавно да пусне актуализация за защита.

Microsoft има специална уеб страница, която изброява графика на Patch Tuesday. Наличен е Тук .

Използвайте среда

В повечето случаи Microsoft включва бележки за изданието за техните корекции. Това дава на нападателите ясна представа какво е коригирано, което води до експлоатационна среда. Това е неофициален термин, в който тези актуализации във вторник се проверяват от нападатели. Това помага на експлоатиращите разработчици незабавно да се възползват от неоткрита преди това уязвимост. Така че, ако пропуснете актуализациите във вторник, това може да има обратен ефект.

Може ли Microsoft Patch Tuesday да бъде в крак с променящия се свят?

В ситуации като „Exploit Environment“ и увеличаването на броя на атаките възниква един въпрос – ще успее ли да се справи? Това може да продължи, но качеството на актуализациите трябва да е по-точно. Ако корекция за сигурност създаде проблем, тя се превръща в нож с две остриета. ИТ администраторите не могат да надстроят и са изложени на рискове за сигурността.

Една от последните актуализации на корекцията, октомври 2019 г., доведе до проблеми с правителствената система за проследяване на товари. Те трябваше да деинсталират актуализацията, за да решат проблема.

Въпреки че пускането на корекция за откритата уязвимост трябва да бъде внедрено възможно най-скоро, управлението им се превръща в предизвикателство както за Microsoft, така и за Enterprise.

Само времето ще покаже как Microsoft ще се развие с времето и какви промени ще видим, когато дойде Patch Tuesday.