Hvad er Microsoft Patch Tuesday?

It-eksperter har længe været bekendt med Microsoft Patch Tuesday, den anden tirsdag i hver måned, hvor Microsoft udgiver nye sikkerhedsrettelser. Men hvad er det, og hvorfor er det vigtigt?

Patch Tuesday er, når Microsoft udgiver nye sikkerhedsopdateringer til sine produkter, herunder Windows, Office og Exchange. Disse opdateringer løser sårbarheder, der er blevet opdaget i den foregående måned. De udgives typisk kl. 10.00 Pacific Time.

Disse opdateringer er vigtige, fordi de hjælper med at beskytte din computer mod at blive hacket. Hackere forsøger altid at finde nye måder at udnytte sårbarheder i software på, og Microsoft Patch Tuesday hjælper med at lukke disse huller, før de kan udnyttes.

Hvis du er it-professionel, er det vigtigt at holde dig opdateret om Patch Tuesday og at implementere opdateringerne så hurtigt som muligt. Hvis du er hjemmebruger, kan du normalt vente et par dage, før du installerer opdateringerne, da de måske ikke er kritiske for dit system.

Uanset hvad, er Patch Tuesday en vigtig del af at holde din computer sikker mod hackere.

Microsoft Patch tirsdag er en uformel betegnelse for den dag, Microsoft udgiver opdateringer til sine produkter, herunder Windows og Office. Dette er den tidsplan, som Microsoft har fulgt som smurt siden 2003. Som enhver anden software opdager Windows sit eget sæt af sårbarheder, og Microsoft udgiver rettelser til dem hver tirsdag.

Patch tirsdag Microsoft

Som ny sikkerhedssårbarheder og der findes fejl, udvikler Microsofts udviklingsteam rettelser til dem. Disse opdateringer udgives som vigtige opdateringer hver anden tirsdag i hver måned (amerikansk tid). Jeg er sikker på, at du har hørt om udtryk som fixes, fix for nul dages sårbarhed , udnytter og mere.

nulstil windows 7 firewall

Der er grunde til, at Microsoft bliver ved med at samle disse rettelser op. Dette hjælper virksomheden med at reducere omkostningerne ved distribution af patch og giver it-administratorer en idé om, at en opdatering sandsynligvis vil følge. Ser man på udgivelsesnoterne, kan de handle i overensstemmelse hermed. Udgivelsesbemærkninger kan forekomme sent, hvis sårbarheden er alvorlig. Siden opdateringen udkommer på tirsdag, har it-administratoren god tid. , indtil weekenden for at rette og rapportere ethvert problem, som opdateringen måtte have forårsaget.

Her er en interessant ting, jeg fandt ud af om Patch i tirsdags. Mange virksomheder tilpasser sikkerhedsopdateringer til Microsofts månedlige cyklus. Hvis du bemærker, at nogle produkter modtager opdateringer via Windows Update, er det fordi det er relateret til Microsoft Update.

Hvor vigtige er opdateringer på tirsdag?

Ekstremt! Fordi disse opdateringer er domineret af sikkerhedsrettelser, ønsker du ikke, at din computer bliver beskadiget. Ransomware eller en fejl, der tillader det fjernudførelse af kode . Installer altid kumulative opdateringer så hurtigt som muligt. Sikkerhedsopdateringer bliver tilgængelige, selvom du har sat opdateringer på pause fordi de udgør en trussel mod din computer.

Disse opdateringer udgives kun til understøttede versioner af Windows, eller hvis du har købt et supportabonnement til ældre versioner såsom Windows 7. Kørsel af en ældre version af Windows eller en ikke-understøttet Windows 10-funktionsopdatering kan føre til et nul-dages angreb. Fra og med Windows 10 har Microsoft sørget for en tvungen opdatering til enhver version af Windows 10, der er ældre end 18 måneder.

Program for patch tirsdag

hvordan man sletter sporede ændringer i ord

De leveres normalt hver anden tirsdag i hver måned (amerikansk tid), men har også været kendt for at levere den fjerde tirsdag. Afhængigt af din tidszone kan du dog også se dette på onsdag. Opdateringer på Patch Tuesday bliver tilgængelige for almindelige forbrugere, så snart de er klar. Enterprise får besked om dette. De kan vælge, hvornår de vil køre opdateringen, i henhold til deres egen tidsplan.

Microsoft udgiver sikkerhedsopdateringer til hjemmebrugere, så snart de er klar, mens virksomhedskunder fortsætter den månedlige opdateringscyklus kaldet Windows Update for Business.

Nogle gange udgives en sårbarhedsrapport. Hvis det er nødvendigt, kan Microsoft frigive en sikkerhedsopdatering med det samme.

Microsoft har en dedikeret webside, der viser programplanen for Patch Tuesday. Det er tilgængeligt Her .

Brug miljøet

I de fleste tilfælde inkluderer Microsoft release notes til deres rettelser. Dette giver angriberne en klar idé om, hvad der er blevet rettet, hvilket resulterer i Exploit Environment. Dette er et uformelt udtryk, hvor disse tirsdagsopdateringer kontrolleres af angribere. Dette hjælper med at udnytte udviklere til straks at drage fordel af en tidligere uopdaget sårbarhed. Så hvis du går glip af tirsdagens opdateringer, kan det give bagslag.

Kan Microsofts Patch Tuesday følge med i den foranderlige verden?

I situationer som 'Exploit Environment' og stigningen i antallet af angreb, opstår et spørgsmål - vil den være i stand til at håndtere det? Dette kan fortsætte, men kvaliteten af ​​opdateringerne bør være mere nøjagtige. Hvis en sikkerhedspatch skaber et problem, bliver den til et tveægget sværd. It-administratorer er ikke i stand til at opgradere og er åbne over for sikkerhedsrisici.

En af de seneste patchopdateringer, oktober 2019, resulterede i problemer med regeringens lastsporingssystem. De var nødt til at afinstallere opdateringen for at løse problemet.

Selvom frigivelsen af ​​en rettelse til den opdagede sårbarhed bør implementeres så hurtigt som muligt, bliver det en udfordring for både Microsoft og Enterprise at administrere dem.

Kun tiden vil vise, hvordan Microsoft vil udvikle sig over tid, og hvilke ændringer vi vil se, når det kommer til Patch Tuesday.