Hva er Microsoft Patch Tuesday?

IT-eksperter har lenge vært kjent med Microsoft Patch Tuesday, den andre tirsdagen i hver måned når Microsoft slipper nye sikkerhetsoppdateringer. Men hva er det, og hvorfor er det viktig?

Patch Tuesday er når Microsoft slipper nye sikkerhetsoppdateringer for produktene sine, inkludert Windows, Office og Exchange. Disse oppdateringene fikser sårbarheter som har blitt oppdaget i forrige måned. De slippes vanligvis klokken 10.00 Pacific Time.

Disse oppdateringene er viktige fordi de bidrar til å beskytte datamaskinen din mot å bli hacket. Hackere prøver alltid å finne nye måter å utnytte sårbarheter i programvare på, og Microsoft Patch Tuesday hjelper til med å tette disse hullene før de kan utnyttes.

Hvis du er en IT-profesjonell, er det viktig å holde deg oppdatert på Patch Tuesday og distribuere oppdateringene så snart som mulig. Hvis du er hjemmebruker, kan du vanligvis vente noen dager før du installerer oppdateringene, siden de kanskje ikke er kritiske for systemet ditt.

Uansett er Patch Tuesday en viktig del av å holde datamaskinen din trygg mot hackere.

Microsoft Patch tirsdag er en uformell betegnelse for dagen Microsoft slipper oppdateringer for produktene sine, inkludert Windows og Office. Dette er tidsplanen som Microsoft har fulgt som en klokke siden 2003. Som all annen programvare oppdager Windows sitt eget sett med sårbarheter, og Microsoft utgir rettelser for dem hver tirsdag.

Patch tirsdag Microsoft

Som ny sikkerhetssårbarheter og feil blir funnet, utvikler Microsofts utviklingsteam rettelser for dem. Disse oppdateringene utgis som viktige oppdateringer annenhver tirsdag i hver måned (amerikansk tid). Jeg er sikker på at du har hørt om begreper som reparasjoner, fix for null dagers sårbarhet , utnytter og mer.

tilbakestill Windows 7-brannmur

Det er grunner til at Microsoft fortsetter å samle disse rettelsene. Dette hjelper selskapet med å redusere kostnadene ved distribusjon av patch og gir IT-administratorer en idé om at en oppdatering sannsynligvis vil følge. Når de ser på utgivelsesnotatene, kan de handle deretter. Versjonsnotater kan vises sent hvis sårbarheten er alvorlig. Siden oppdateringen kommer på tirsdag, har IT-administratoren god tid. , til helgen for å fikse og rapportere eventuelle problemer oppdateringen kan ha forårsaket.

Her er en interessant ting jeg fant ut om Patch på tirsdag. Mange selskaper justerer sikkerhetsoppdateringer med Microsofts månedlige syklus. Hvis du legger merke til at noen produkter mottar oppdateringer gjennom Windows Update, er dette fordi det er relatert til Microsoft Update.

Hvor viktig er oppdateringer på tirsdag?

Ekstremt! Fordi disse oppdateringene domineres av sikkerhetsreparasjoner, vil du ikke at datamaskinen skal bli ødelagt. Ransomware eller en feil som tillater det ekstern kjøring av kode . Installer alltid kumulative oppdateringer så snart som mulig. Sikkerhetsoppdateringer blir tilgjengelige selv om du har stoppede oppdateringer fordi de utgjør en trussel mot datamaskinen din.

Disse oppdateringene utgis kun for støttede versjoner av Windows eller hvis du har kjøpt et støtteabonnement for eldre versjoner som Windows 7. Å kjøre en eldre versjon av Windows eller en funksjonsoppdatering for Windows 10 som ikke støttes, kan føre til et nulldagers angrep. Fra og med Windows 10 har Microsoft tatt seg av en tvungen oppdatering for alle versjoner av Windows 10 eldre enn 18 måneder.

Tidsplan for patch tirsdag

hvordan du sletter sporte endringer i ord

De leveres vanligvis annenhver tirsdag i hver måned (amerikansk tid), men har også vært kjent for å levere den fjerde tirsdagen. Avhengig av tidssonen din kan du imidlertid se dette på onsdag også. Oppdateringer på Patch Tuesday blir tilgjengelige for vanlige forbrukere så snart de er klare. Enterprise er varslet om dette. De kan velge når de skal kjøre oppdateringen, i henhold til deres egen tidsplan.

Microsoft gir ut sikkerhetsoppdateringer til hjemmebrukere så snart de er klare, mens bedriftskunder fortsetter den månedlige oppdateringssyklusen kalt Windows Update for Business.

Noen ganger publiseres en sårbarhetsrapport. Om nødvendig kan Microsoft utgi en sikkerhetsoppdatering umiddelbart.

Microsoft har en dedikert nettside som viser Patch Tuesday-planen. Den er tilgjengelig Her .

Bruk miljøet

I de fleste tilfeller inkluderer Microsoft versjonsmerknader for deres rettelser. Dette gir angriperne en klar ide om hva som er fikset, noe som resulterer i Exploit Environment. Dette er et uformelt begrep der disse tirsdagsoppdateringene blir sjekket av angripere. Dette hjelper med å utnytte utviklere til umiddelbart å dra nytte av en tidligere uoppdaget sårbarhet. Så hvis du går glipp av tirsdagens oppdateringer, kan det slå tilbake.

Kan Microsofts Patch Tuesday følge med i verden i endring?

I situasjoner som 'Exploit Environment' og økningen i antall angrep, oppstår ett spørsmål - vil den være i stand til å håndtere det? Dette kan fortsette, men kvaliteten på oppdateringene bør være mer nøyaktig. Hvis en sikkerhetsoppdatering skaper et problem, blir den et tveegget sverd. IT-administratorer kan ikke oppgradere og er åpne for sikkerhetsrisikoer.

En av de siste oppdateringene, oktober 2019, resulterte i problemer med myndighetenes lastsporingssystem. De måtte avinstallere oppdateringen for å fikse problemet.

Selv om utgivelsen av en løsning for det oppdagede sårbarheten bør distribueres så snart som mulig, blir det en utfordring for både Microsoft og Enterprise å administrere dem.

Bare tiden vil vise hvordan Microsoft vil utvikle seg over tid, og hvilke endringer vi vil se når det kommer til Patch Tuesday.