Вторник исправлений Microsoft^{(Microsoft Patch Tuesday)} — это неофициальный термин, обозначающий день, когда Microsoft выпускает обновления для своих продуктов, включая Windows и Office . Это график, которому Microsoft следует с 2003 года как часы. Как и любое другое программное обеспечение, Windows выявляет собственный набор уязвимостей, и Microsoft выпускает исправления для них каждый вторник^(Tuesday) .

Вторник исправлений Microsoft

По мере обнаружения новых уязвимостей и ошибок в системе безопасности команда разработчиков Microsoft разрабатывает для них исправления. Эти обновления выпускаются как важные обновления каждый второй вторник^(Tuesday) каждого месяца (время США). Я уверен, что вы слышали о таких терминах, как исправления, исправления уязвимостей нулевого дня , эксплойты и многое другое.

Есть причины, по которым Microsoft продолжает накапливать эти исправления. Это помогает компании снизить стоимость распространения исправлений и дает ИТ-администраторам представление о том, что обновление, скорее всего, последует. Глядя на примечания к выпуску, они могут действовать соответствующим образом. Примечания к выпуску^(Release) могут появиться с опозданием, если уязвимость серьезная. Поскольку обновление выпускается во вторник^(Tuesday) , оно дает ИТ-администраторам достаточно времени до^(,) выходных, чтобы исправить любую проблему, которую могло бы вызвать обновление, и сообщить об этом.

Вот интересная вещь, которую я нашел о Патче^(Patch) во вторник^(Tuesday) . Многие компании согласовывают обновления безопасности с ежемесячным циклом Microsoft. Если вы заметили, что некоторые продукты получают обновление через Центр обновления Windows^{(Windows Update)} , то это связано с тем, что оно связано с Центром обновления Майкрософт^{(Microsoft Update)} .

Насколько важны обновления вторника исправлений^{(Patch Tuesday Updates)} ?

Очень сильно! Поскольку в этих обновлениях преобладают исправления безопасности, вы не хотите, чтобы данные на вашем компьютере были уничтожены программой- вымогателем^(Ransomware) или ошибкой, позволяющей удаленное выполнение кода . Всегда устанавливайте накопительные обновления как можно скорее. Обновления безопасности^(Security) становятся доступными, даже если вы приостановили обновления^{(paused the updates)} , так как они представляют угрозу для вашего компьютера.

Эти обновления выпускаются только для поддерживаемых версий Windows или если вы приобрели подписку на поддержку устаревших версий, таких как Windows 7 . Запуск более старой версии Windows или неподдерживаемого обновления^(Feature) компонентов Windows 10 может привести к атаке нулевого дня. Начиная с Windows 10 , Microsoft позаботилась о принудительном обновлении любой версии Windows 10 старше 18 месяцев.

Расписание обновлений во вторник

Обычно он доставляется каждый второй вторник^(Tuesday) каждого месяца (по американскому времени), но известно, что они доставляются и в четвертый вторник^(Tuesday) . Тем не менее, в зависимости от вашего часового пояса, вы можете увидеть его и в среду^(Wednesday) . Обновления вторника^(Tuesday) исправлений становятся доступными для обычных пользователей, как только они будут готовы. Предприятие^(Enterprise) получает уведомления об этом. Они могут выбирать, когда запускать обновление в соответствии со своим расписанием.

Microsoft выпускает обновления безопасности для домашних пользователей, как только они будут готовы, в то время как корпоративные клиенты продолжают ежемесячный цикл обновлений, называемый Центром обновления Windows^{(Windows Update)} для бизнеса^(Business) .

Иногда отчет об уязвимости публикуется публично. В случае критической ситуации Microsoft может сразу же выпустить обновление для системы безопасности.

У Microsoft^(Microsoft) есть специальная веб-страница, на которой указано расписание исправлений во вторник^{(Patch Tuesday Schedule)} . Он доступен здесь^(here) .

Эксплойтная среда

В большинстве случаев Microsoft включает примечания к выпуску своих исправлений. Это дает злоумышленникам четкое представление о том, что было исправлено, что приводит к Exploit Wednesday . Это неофициальный термин, когда эти обновления вторника исправлений^{(Patch Tuesday Updates)} тестируются злоумышленниками. Это помогает разработчикам эксплойта немедленно воспользоваться ранее неизвестной уязвимостью. Поэтому, если вы пропустите обновления по вторникам , это может иметь неприятные последствия.^(Tuesday)

Сможет ли выпуск исправлений^{(Patch Tuesday)} Microsoft идти в ногу с меняющимся миром?

Такие ситуации, как эксплойт-среда^{(Exploit Wednesday)} и увеличение количества атак, поднимают один вопрос: сможет ли он угнаться за этим? Это может продолжаться, но качество обновлений должно быть более точным. Если патч безопасности создает проблему, он становится обоюдоострым мечом. ИТ-администраторы не могут выполнить обновление и могут столкнуться с угрозой безопасности.

Одно из недавних обновлений патча, октябрь 2019^{(October 2019)} г., приводит к проблемам в системе отслеживания государственных грузов. Им пришлось удалить обновление, чтобы решить проблему.

Хотя выпуск исправления для обнаруженной уязвимости должен быть развернут как можно скорее, управление ими становится проблемой как для Microsoft , так и для Enterprise .

Только время покажет, как Microsoft будет развиваться со временем, и какие изменения мы увидим, когда дело дойдет до вторника исправлений.^{(Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.)}

What is Microsoft Patch Tuesday? Patch Tuesday Schedule

Microsoft Patch Tuesday is an unofficial term for the day when Microsoft rolls out updates to its products including Windows and Office. It’s a schedule that Microsoft has been following since 2003 like clockwork. Like any other software, Windows exposes its own set of vulnerabilities, and Microsoft rolls out fixes for them, every Tuesday.

Microsoft’s Patch Tuesday

As new security vulnerabilities and bugs are discovered, the Microsoft development team develops fixes for them. These updates are released as a significant update every second Tuesday of each month (US time). I am sure you have heard of terms like hotfixes, fix for zero-day vulnerability, exploits and more.

There are reasons why Microsoft keeps cumulating these patches. It helps the company to reduce the cost of distributing patches, and give IT admins an idea that an update will most probably follow. Looking at the release notes, they can act accordingly. Release notes may come out late if the vulnerability is severe. Since the update is released on Tuesday, it gives IT admin enough time, before the weekend, to recover from any problem the upgrade would have caused, and report it back.

Here is an interesting thing which I found about Patch on Tuesday. A lot of companies align security updates with Microsoft’s monthly cycle. If you have noticed some products getting the update through Windows Update then its because it linked with Microsoft Update.

How vital are Patch Tuesday Updates?

Extremely! Since security fixes dominate these updates, you do not want data on your computer to be ruined by a Ransomware or a bug that allows remote code execution. Always ensure that you install the cumulative updates as soon as possible. Security updates become available even if you have paused the updates as they pose a threat to your computer.

These updates are rolled out only for supported versions of Windows or if you have purchased a support subscription for outdated versions like Windows 7. Running an older version of Windows or unsupported Feature update of Windows 10 can result in a Zero-day attack. Starting with Windows 10, Microsoft has made sure that it will force update any version of Windows 10 which is older than 18 months.

Patch Tuesday Schedule

It is usually delivered on every second Tuesday of each month (US time) – but they have been known to be delivered on the fourth Tuesday as well. That said, depending on your time zone, you could see it on Wednesday as well. Patch Tuesday updates are made available to general consumers as soon as they are ready. Enterprise gets notifications about it. They can choose when to roll the update according to their schedule.

Microsoft releases security updates to home users as soon as they are ready, while enterprise customers stay on the monthly update cycle – referred to as Windows Update for Business.

Sometimes the report of vulnerability is released in public. In case it is critical, Microsoft may roll out the security update right away.

Microsoft has a dedicated webpage where it lists the Patch Tuesday Schedule. It is available here.

Exploit Wednesday

Most of the time, Microsoft includes release notes for their patches. It gives a clear idea to attackers on what was fixed, which results in Exploit Wednesday. It is an unofficial term where these Patch Tuesday Updates get tested by attackers. This helps exploit developers to immediately take advantage of the previously undisclosed vulnerability. So if you skip Tuesday updates, it can backfire.

Can Microsoft’s Patch Tuesday keep up with the changing world?

Situations like Exploit Wednesday and an increased number of attacks brings up one question—can it keep up? It can keep going, but the quality of updates needs to be more precise. If a security patch creates a problem, it becomes a double-edged sword. IT admins cannot upgrade, and they are open to a security threat.

One of the recent patch update, October 2019, results in problems for government cargo tracking system. They had to remove the update to resolve the issue.

While releasing a fix for a reported vulnerability should be deployed as soon as possible, it becomes a problem managing them for both Microsoft and Enterprise.

Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.

Related posts

• Как обновить другие продукты Microsoft, используя Windows Update

• Fix Windows Update Ошибки с использованием Microsoft's online troubleshooter

• Что такое Microsoft Update Health Tools, что я вижу в Windows 10?

• Microsoft Update Catalog: Download и Сохранить обновления Windows 10

• Как отключить гарантии для Feature Updates на Windows 10

• Как исправить Windows Update Error Code 0x80070012

• Как Fix Windows Update Error Code 80244010

• Windows Update не удалось установить с Error Code 0x8024004a

• Некоторые настройки безопасности отсутствуют или были изменены

• Windows Update Error 0X800B0101, Installer столкнулся с ошибкой

• Исправлено: обновления Windows 10 не удалось Error 0X80242FFF

• Как заставить обновлять Windows 11/10

• Windows Update Не загрузка или установка, Error 0x80070543

• Ваша организация выключила автоматические обновления в Windows 10

• New Особенности в Windows 10 version 20H2 October 2020 Update

• Как управлять или остановить Windows 10 Update с помощью WAU Manager

• Должен ли я установить Optional Quality Updates в Windows 10?

• Fix Windows Update error 0x80070541 на Windows 10

• Можете ли вы установить Windows Updates в Safe Mode в Windows 10?

• Изменить Delivery Optimization Cache Drive для Windows Updates