Co je Microsoft Patch Tuesday?

IT experti již dlouho znají Microsoft Patch Tuesday, druhé úterý každého měsíce, kdy Microsoft vydává nové bezpečnostní opravy. Ale co to je a proč je to důležité?

Opravné úterý je okamžikem, kdy společnost Microsoft vydává nové aktualizace zabezpečení pro své produkty, včetně Windows, Office a Exchange. Tyto aktualizace opravují zranitelnosti, které byly objeveny v předchozím měsíci. Obvykle jsou vydány v 10:00 tichomořského času.

Tyto aktualizace jsou důležité, protože pomáhají chránit váš počítač před hackery. Hackeři se vždy snaží najít nové způsoby, jak zneužít zranitelnosti v softwaru, a Microsoft Patch Tuesday pomáhá zacelit tyto díry dříve, než je lze zneužít.

Pokud jste IT profesionál, je důležité mít aktuální informace o Patch Tuesday a nasadit aktualizace co nejdříve. Pokud jste domácí uživatel, můžete obvykle počkat několik dní, než nainstalujete aktualizace, protože nemusí být pro váš systém kritické.

Ať tak či onak, Patch Tuesday je důležitou součástí ochrany vašeho počítače před hackery.

Microsoft Patch Tuesday je neformální termín pro den, kdy Microsoft vydává aktualizace pro své produkty, včetně Windows a Office. Toto je harmonogram, který Microsoft dodržuje jako hodinky od roku 2003. Jako každý jiný software i Windows objevuje vlastní sadu zranitelností a Microsoft pro ně každé úterý vydává opravy.

Patch Tuesday Microsoft

Jako nový bezpečnostní zranitelnosti a jsou nalezeny chyby, vývojový tým společnosti Microsoft pro ně vyvíjí opravy. Tyto aktualizace jsou vydávány jako důležité aktualizace každé druhé úterý každého měsíce (amerického času). Určitě jste už slyšeli o pojmech jako opravy, oprava pro zranitelnost zero day , vykořisťuje a více.

resetovat firewall systému Windows 7

Existují důvody, proč Microsoft tyto opravy neustále hromadí. To pomáhá společnosti snížit náklady na distribuci oprav a dává správcům IT představu, že aktualizace bude pravděpodobně následovat. Při pohledu na poznámky k vydání mohou podle toho jednat. Pokud je zranitelnost závažná, poznámky k verzi se mohou objevit pozdě. Vzhledem k tomu, že aktualizace vychází v úterý, má IT admin dost času. , do víkendu opravit a nahlásit jakýkoli problém, který aktualizace mohla způsobit.

Zde je zajímavá věc, kterou jsem zjistil o Patchovi v úterý. Mnoho společností přizpůsobuje aktualizace zabezpečení měsíčnímu cyklu společnosti Microsoft. Pokud si všimnete, že některé produkty dostávají aktualizace prostřednictvím služby Windows Update, je to proto, že to souvisí s Microsoft Update.

Jak důležité jsou aktualizace v úterý?

Velmi! Protože těmto aktualizacím dominují opravy zabezpečení, nechcete, aby byl váš počítač poškozen. Ransomware nebo chyba, která umožňuje vzdálené spuštění kódu . Kumulativní aktualizace vždy nainstalujte co nejdříve. Aktualizace zabezpečení budou dostupné, i když je máte pozastavené aktualizace protože představují hrozbu pro váš počítač.

Tyto aktualizace jsou vydávány pouze pro podporované verze Windows nebo pokud jste si zakoupili předplatné podpory pro starší verze, jako je Windows 7. Spuštění starší verze Windows nebo nepodporované aktualizace funkcí Windows 10 může vést k zero-day útoku. Počínaje Windows 10 se Microsoft postaral o vynucenou aktualizaci pro jakoukoli verzi Windows 10 starší než 18 měsíců.

Plán oprav na úterý

jak odstranit sledované změny ve Wordu

Obvykle se doručují každé druhé úterý v měsíci (amerického času), ale je známo, že doručují i ​​čtvrté úterý. V závislosti na vašem časovém pásmu to však můžete vidět i ve středu. Aktualizace na Patch Tuesday budou k dispozici běžným spotřebitelům, jakmile budou připraveny. Enterprise je o tom informována. Mohou si vybrat, kdy aktualizaci spustit, podle vlastního plánu.

Microsoft vydává aktualizace zabezpečení pro domácí uživatele, jakmile jsou připraveni, zatímco firemní zákazníci pokračují v měsíčním cyklu aktualizací nazývaném Windows Update for Business.

Někdy je zveřejněna zpráva o zranitelnosti. V případě potřeby může společnost Microsoft okamžitě vydat aktualizaci zabezpečení.

Microsoft má vyhrazenou webovou stránku, na které je uveden plán Patch Tuesday. Je k dispozici Tady .

Použijte prostředí

Ve většině případů Microsoft zahrnuje poznámky k vydání pro své opravy. To dává útočníkům jasnou představu o tom, co bylo opraveno, což má za následek Exploit Environment. Toto je neformální termín, ve kterém jsou tyto úterní aktualizace kontrolovány útočníky. To pomáhá zneužít vývojářům k okamžitému využití dříve neobjevené zranitelnosti. Pokud tedy zmeškáte úterní aktualizace, může se to vymstít.

Dokáže Patch Tuesday od Microsoftu držet krok s měnícím se světem?

V situacích, jako je „Exploit Environment“ a nárůst počtu útoků, vyvstává jedna otázka – zvládne to? To může pokračovat, ale kvalita aktualizací by měla být přesnější. Pokud bezpečnostní záplata vytvoří problém, stane se dvousečným mečem. Správci IT nemohou upgradovat a jsou vystaveni bezpečnostním rizikům.

Jedna z nedávných aktualizací oprav, říjen 2019, měla za následek problémy s vládním systémem sledování nákladu. Aby problém vyřešili, museli aktualizaci odinstalovat.

Přestože by vydání opravy zjištěné chyby zabezpečení mělo být nasazeno co nejdříve, jejich správa se stává výzvou pro Microsoft i Enterprise.

Jen čas ukáže, jak se bude Microsoft v průběhu času vyvíjet a jaké změny uvidíme, až přijde Patch Tuesday.