Adio la revedere pentru patch-uri individuale pe Windows 7 și 8
- Categorie: Ferestre
Microsoft se va schimba modul în care sunt livrate patch-urile și actualizările pe dispozitivele care rulează Windows 7 sau Windows 8 începând de mâine.
Am vorbit despre împingerea către Actualizări Windows-uri într-un singur (cumulativ) în august, când compania a anunțat schimbarea.
Există un pic de lumină și multă umbră când vine vorba de noul sistem pe care Microsoft l-a folosit pentru Windows 10 încă de la lansarea sistemului de operare.
Înainte de a ne uita la acestea, permiteți să recapitulăm ce schimbări și modul în care acest lucru vă poate afecta strategia de actualizare.
Octombrie 2016 Windows actualizează modificările pentru Windows 7 și 8
Microsoft trece de la un model de actualizare a unei corecții pe fiecare problemă la un model de actualizare cumulativ cunoscut de la Windows 10.
Compania intenționează să lanseze două patch-uri în total pentru dispozitivele care rulează Windows 7 sau 8: primul este o actualizare cumulativă de securitate care include toate patch-urile de securitate din luna dată.
Aceste actualizări de securitate pot fi descărcat din Catalogul de actualizare Microsoft .
În plus, în fiecare lună este disponibilă o singură actualizare cumulativă care include toate actualizările de securitate și non-securitate. Această actualizare este disponibilă prin Windows Update, dar și ca descărcare din Catalogul de actualizări.
Pentru sistemele gestionate, actualizările sunt disponibile și prin WSUS sau SCCM.
Aceste lansări lunare sunt cumulate, ceea ce înseamnă că includ toate patch-urile care au fost adăugate la actualizările anterioare de lansare. Microsoft intenționează să integreze toate patch-urile disponibile - care au fost publicate înainte de octombrie 2016 - în cele din urmă, astfel încât un singur patch rollup lunar instalează toate patch-urile lansate pentru Windows 7 sau 8.
Microsoft va pune la dispoziție separat anumite actualizări. Aceasta include actualizarea pentru .NET Framework Microsoft și Internet Explorer 11.
În plus, actualizările driverului nu vor fi incluse în aceste patch-uri și actualizările de securitate în afara bandei vor fi publicate imediat ce vor fi disponibile. Acestea vor fi adăugate automat la următorul patch de lansare și actualizare de securitate automat.
Microsoft face referire la a treia actualizare, numită rollup lunar de calitate. Aceasta este o actualizare a previzualizării care va include corecțiile care vor fi incluse în următoarea lansare lunară și va fi lansată în a treia marți a fiecărei luni.
Microsoft o va lansa ca o actualizare opțională pe WSUS, Windows Update Catalog și Windows Update.
Noua strategie de actualizare
- A doua marți a unei luni : Microsoft va lansa o singură actualizare de securitate care conține toate patch-urile pentru o anumită lună, dar numai prin WSUS și Windows Update Catalog.
- A doua marți a unei luni : Este lansată o actualizare lunară a lansării care conține toate corecțiile de securitate și non-securitate, inclusiv toate actualizările din lansările lunare anterioare. Acestea sunt lansate prin WSUS, Windows Update Catalog și Windows Update.
- A treia marți a unei luni : Este publicată o previzualizare a lansării lunare viitoare. Aceasta este clasificată ca o actualizare opțională și este disponibilă prin Windows Update, WSUS și Windows Update Catalog.
Ce e bine cu schimbarea
Dacă te uiți la noua strategie de corecție, vei observa că patching-ul va deveni mai ușor la prima vedere cu condiția ca lucrurile să funcționeze.
Utilizatorii care actualizează Windows prin Windows Update trebuie să instaleze un singur patch în loc de mai multe. Acest lucru poate fi util mai ales atunci când este configurat un nou sistem, deoarece poate fi preluat un timp pentru a fi preluate patch-urile la prima utilizare a Windows Update.
Dezavantajul
Noua strategie de corecție Microsoft este destul de problematică pentru administratorii de sistem și pentru mulți utilizatori finali. Trecutul a arătat, de exemplu, că Microsoft eliberează patch-uri din când în când care cauzează probleme pe sistemul de operare. Unele probleme au provocat ecrane albastre sau bucle de repornire interminabile.
Utilizatorii ar putea elimina actualizarea responsabilă pentru asta odată ce a fost identificată, dar acest lucru nu mai este posibil atunci când noul sistem de actualizare lovește.
Aceasta înseamnă că trebuie să dezinstalați o lună întreagă de actualizări de securitate sau o actualizare lunară a lansării pentru a rezolva problema.
Acest lucru lasă sistemul vulnerabil la vulnerabilitățile de securitate corecte care nu au cauzat probleme pe dispozitiv.
Având în vedere că uneori durează săptămâni sau chiar mai mult pentru a produce un plasture de lucru, acest lucru ar putea lăsa sistemele vulnerabile pentru o lungă perioadă de timp.
În timp ce asta este destul de rău, se înrăutățește.
Dacă nu aveți încredere în Microsoft din cauza acțiunilor sale din ultimul an - Obțineți Windows 10 sau Telemetrie sunt două cuvinte cheie - atunci este posibil să nu doriți acele actualizări cumulate. Motivul este simplu: nu mai puteți bloca actualizări pe care nu le mai doriți.
Dacă Microsoft ar fi lansat noua strategie de corecție mai devreme, nimeni nu ar fi putut să blocheze actualizările pentru Windows 10 și Telemetry să fie adăugate la un sistem Windows 7 sau 8.1 care rulează, cu excepția cazului în care Windows Update ar fi fost oprit complet înainte de lansare. .
Oricine dorește controlul care actualizări sunt instalate sau eliminate nu mai pot face asta. Este fie totul, fie nimic, fără un mijloc de mijloc.
Deoarece organizația va implementa, de regulă, numai remedierea numai pentru securitate, consultați secțiunea anterioară pentru detalii complete. În cazurile în care este necesară implementarea uneia sau a mai multor corecții care nu sunt de securitate, aprobați manual cea mai recentă lansare lunară care conține corecțiile necesare. Acest rollup lunar va conține și alte corecții, astfel încât întregul pachet trebuie instalat.
Opțiunile dvs.
Deci care sunt opțiunile pe care le aveți? Se află trei:
- Utilizați Windows Update și instalați o singură corecție lunară cumulativă Rollup care include actualizări de securitate și non-securitate.
- Dezactivează Windows Update și descărcați Patch-urile de securitate prin Catalogul de actualizare Microsoft.
- Dezactivați Windows Update și nu descărcați și nu instalați niciun patch.
Dacă alegeți Opțiunea 1 , primești fiecare actualizare pe care Microsoft o include în patch-urile de lansare lunară. Aceasta include toate actualizările de securitate, toate actualizările și remedierile caracteristicilor, dar și fiecare actualizare de telemetrie, invazie în confidențialitate sau generația următoare Obțineți Windows 10 actualizare produsă de companie.
Dacă alegeți opțiunea 2 , primiți toate actualizările de securitate, dar este posibil să aveți probleme cu aceste patch-uri. Trebuie să le descărcați și să le instalați manual prin Catalogul de actualizări Microsoft, deoarece nu mai puteți utiliza Windows Update pentru asta.
Nu veți primi actualizări ale funcțiilor și, probabil, nu veți primi majoritatea actualizărilor pe care nici nu le doriți. Microsoft a inclus în trecut actualizări de securitate în actualizări de securitate, ceea ce înseamnă că există o șansă teoretică de a primi în continuare actualizări nedorite.
Opțiunea 3 lasă în sfârșit sistemul tău vulnerabil din cauza actualizărilor de securitate lipsă. Cu toate acestea, este singura opțiune pentru a evita orice actualizări nedorite pe dispozitiv.
Dacă aveți nevoie de informații suplimentare, Woody peste InfoWorld te-ai acoperit.
Ce pot face organizațiile
Organizațiile se pot alătura companiei Microsoft Programul de validare a actualizării de securitate (SUVP) pentru validarea actualizărilor înainte ca acestea să fie lansate public.
În afară de aceasta, opțiunile prezentate mai sus se aplică și organizațiilor.
Acum tu : Care este decizia dumneavoastră asupra schimbării?