Что такое вторник исправлений Microsoft? Расписание обновлений во вторник

Вторник исправлений Microsoft(Microsoft Patch Tuesday) — это неофициальный термин, обозначающий день, когда Microsoft выпускает обновления для своих продуктов, включая Windows и Office . Это график, которому Microsoft следует с 2003 года как часы. Как и любое другое программное обеспечение, Windows выявляет собственный набор уязвимостей, и Microsoft выпускает исправления для них каждый вторник(Tuesday) .

Что такое вторник исправлений Microsoft?

Вторник исправлений Microsoft

По мере обнаружения новых уязвимостей и ошибок в системе безопасности команда разработчиков Microsoft разрабатывает для них исправления. Эти обновления выпускаются как важные обновления каждый второй вторник(Tuesday) каждого месяца (время США). Я уверен, что вы слышали о таких терминах, как исправления, исправления уязвимостей нулевого дня , эксплойты и многое другое.

Есть причины, по которым Microsoft продолжает накапливать эти исправления. Это помогает компании снизить стоимость распространения исправлений и дает ИТ-администраторам представление о том, что обновление, скорее всего, последует. Глядя на примечания к выпуску, они могут действовать соответствующим образом. Примечания к выпуску(Release) могут появиться с опозданием, если уязвимость серьезная. Поскольку обновление выпускается во вторник(Tuesday) , оно дает ИТ-администраторам достаточно времени до(,) выходных, чтобы исправить любую проблему, которую могло бы вызвать обновление, и сообщить об этом.

Вот интересная вещь, которую я нашел о Патче(Patch) во вторник(Tuesday) . Многие компании согласовывают обновления безопасности с ежемесячным циклом Microsoft. Если вы заметили, что некоторые продукты получают обновление через Центр обновления Windows(Windows Update) , то это связано с тем, что оно связано с Центром обновления Майкрософт(Microsoft Update) .

Насколько важны обновления вторника исправлений(Patch Tuesday Updates) ?

Очень сильно! Поскольку в этих обновлениях преобладают исправления безопасности, вы не хотите, чтобы данные на вашем компьютере были уничтожены программой- вымогателем(Ransomware) или ошибкой, позволяющей удаленное выполнение кода . Всегда устанавливайте накопительные обновления как можно скорее. Обновления безопасности(Security) становятся доступными, даже если вы приостановили обновления(paused the updates) , так как они представляют угрозу для вашего компьютера.

Эти обновления выпускаются только для поддерживаемых версий Windows или если вы приобрели подписку на поддержку устаревших версий, таких как Windows 7 . Запуск более старой версии Windows или неподдерживаемого обновления(Feature) компонентов Windows 10 может привести к атаке нулевого дня. Начиная с Windows 10 , Microsoft позаботилась о принудительном обновлении любой версии Windows 10 старше 18 месяцев.

Расписание обновлений во вторник

Вторник исправлений Microsoft

Обычно он доставляется каждый второй вторник(Tuesday) каждого месяца (по американскому времени), но известно, что они доставляются и в четвертый вторник(Tuesday) . Тем не менее, в зависимости от вашего часового пояса, вы можете увидеть его и в среду(Wednesday) . Обновления вторника(Tuesday) исправлений становятся доступными для обычных пользователей, как только они будут готовы. Предприятие(Enterprise) получает уведомления об этом. Они могут выбирать, когда запускать обновление в соответствии со своим расписанием.

Microsoft выпускает обновления безопасности для домашних пользователей, как только они будут готовы, в то время как корпоративные клиенты продолжают ежемесячный цикл обновлений, называемый Центром обновления Windows(Windows Update) для бизнеса(Business) .

Иногда отчет об уязвимости публикуется публично. В случае критической ситуации Microsoft может сразу же выпустить обновление для системы безопасности.

У Microsoft(Microsoft) есть специальная веб-страница, на которой указано расписание исправлений во вторник(Patch Tuesday Schedule) . Он доступен здесь(here) .

Эксплойтная среда

В большинстве случаев Microsoft включает примечания к выпуску своих исправлений. Это дает злоумышленникам четкое представление о том, что было исправлено, что приводит к Exploit Wednesday . Это неофициальный термин, когда эти обновления вторника исправлений(Patch Tuesday Updates) тестируются злоумышленниками. Это помогает разработчикам эксплойта немедленно воспользоваться ранее неизвестной уязвимостью. Поэтому, если вы пропустите обновления по вторникам , это может иметь неприятные последствия.(Tuesday)

Сможет ли выпуск исправлений(Patch Tuesday) Microsoft идти в ногу с меняющимся миром?

Такие ситуации, как эксплойт-среда(Exploit Wednesday) и увеличение количества атак, поднимают один вопрос: сможет ли он угнаться за этим? Это может продолжаться, но качество обновлений должно быть более точным. Если патч безопасности создает проблему, он становится обоюдоострым мечом. ИТ-администраторы не могут выполнить обновление и могут столкнуться с угрозой безопасности.

Одно из недавних обновлений патча, октябрь 2019(October 2019) г., приводит к проблемам в системе отслеживания государственных грузов. Им пришлось удалить обновление, чтобы решить проблему.

Хотя выпуск исправления для обнаруженной уязвимости должен быть развернут как можно скорее, управление ими становится проблемой как для Microsoft , так и для Enterprise .

Только время покажет, как Microsoft будет развиваться со временем, и какие изменения мы увидим, когда дело дойдет до вторника исправлений.(Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.)