Что такое вторник исправлений Microsoft? Расписание вторника патчей

Вторник патчей Microsoft – неофициальный термин, обозначающий день, когда Microsoft выпускает обновления для своих продуктов, включая Windows и Office. Это график, которому Microsoft следует с 2003 года, как часы. Как и любое другое программное обеспечение, Windows обнаруживает собственный набор уязвимостей, и Microsoft выпускает исправления для них каждый вторник.

Вторник патчей Microsoft

По мере обнаружения новых уязвимостей и ошибок в системе безопасности группа разработчиков Microsoft разрабатывает исправления для них. Эти обновления выпускаются как важные обновления каждый второй вторник каждого месяца (время США). Я уверен, что вы слышали о таких терминах, как исправления, исправление уязвимостей нулевого дня, эксплойты и многое другое.

Есть причины, по которым Microsoft продолжает накапливать эти исправления. Это помогает компании снизить затраты на распространение исправлений и дает ИТ-администраторам представление о том, что обновление, скорее всего, последует. Глядя на примечания к выпуску, они могут действовать соответствующим образом. Примечания к выпуску могут появиться поздно, если уязвимость серьезная. Поскольку обновление выходит во вторник, у ИТ-администратора есть достаточно времени., до выходных, чтобы исправить любую проблему, вызванную обновлением, и сообщить о ней.

Вот интересная вещь, которую я узнал о Патче во вторник. Многие компании согласовывают обновления безопасности с ежемесячным циклом Microsoft. Если вы заметили, что некоторые продукты получают обновление через Центр обновления Windows, то это связано с тем, что оно связано с Центром обновления Майкрософт.

Насколько важны обновления во вторник?

Очень сильно! Поскольку в этих обновлениях преобладают исправления безопасности, вы не хотите, чтобы данные на вашем компьютере были испорчены программой-вымогателем или ошибкой, которая позволяет удаленное выполнение кода. Всегда проверяйте установку накопительных обновлений как можно скорее. Обновления безопасности становятся доступными, даже если вы приостановили обновления, поскольку они представляют угрозу для вашего компьютера.

Эти обновления выпускаются только для поддерживаемых версий Windows или если вы приобрели подписку на поддержку устаревших версий, таких как Windows 7. Запуск более старой версии Windows или неподдерживаемое обновление функций Windows 10 может привести к атаке нулевого дня. Начиная с Windows 10, Microsoft позаботилась о принудительном обновлении любой версии Windows 10 старше 18 месяцев.

Расписание вторника патчей

Обычно они доставляются каждый второй вторник каждого месяца (время США), но известно, что они доставляются и в четвертый вторник. Тем не менее, в зависимости от вашего часового пояса, вы можете увидеть это и в среду. Обновления во вторник патча становятся доступными для обычных потребителей, как только они будут готовы. Enterprise получает уведомления об этом. Они могут выбрать, когда запускать обновление, в соответствии со своим графиком.

Microsoft выпускает обновления безопасности для домашних пользователей, как только они будут готовы, в то время как корпоративные клиенты продолжают ежемесячный цикл обновлений, называемый Центром обновления Windows для бизнеса.

Иногда отчет об уязвимости публикуется. В случае необходимости Microsoft может сразу же выпустить обновление для системы безопасности.

У Microsoft есть специальная веб-страница, на которой указано расписание вторников патчей. Это доступно здесь.

Использовать среду

В большинстве случаев Microsoft включает примечания к выпуску своих исправлений. Это дает злоумышленникам четкое представление о том, что было исправлено, что приводит к Exploit Environment. Это неофициальный термин, при котором эти обновления во вторник проверяются злоумышленниками. Это помогает разработчикам эксплойтов немедленно воспользоваться ранее не раскрытой уязвимостью. Так что, если вы пропустите обновления вторника, это может иметь неприятные последствия.

Сможет ли Microsoft’s Patch Tuesday идти в ногу с меняющимся миром?

В таких ситуациях, как «Эксплойт среда» и рост числа атак, возникает один вопрос – сможет ли он поспеть? Это может продолжаться, но качество обновлений должно быть более точным. Если исправление безопасности создает проблему, оно становится палкой о двух концах. ИТ-администраторы не могут выполнить обновление, и они открыты для угроз безопасности.

Одно из недавних обновлений патча, октябрь 2019 года, привело к проблемам с государственной системой отслеживания грузов. Им пришлось удалить обновление, чтобы решить проблему.

Хотя исправление обнаруженной уязвимости должно быть развернуто как можно скорее, управление ими становится проблемой как для Microsoft, так и для Enterprise.

Только время покажет, как Microsoft будет развиваться со временем, и какие изменения мы увидим, когда дело дойдет до Patch Tuesday.