Rozloučte se s jednotlivými záplatami na Windows 7 a 8
- Kategorie: Okna
Microsoft změní se jak jsou opravy a aktualizace dodávány do zařízení se systémem Windows 7 nebo Windows 8 počínaje zítra.
Mluvili jsme o tlaku směrem k all-in-one (kumulativní) aktualizace systému Windows v srpnu, kdy společnost oznámila změnu.
Je zde trochu světla a mnoho stínů, pokud jde o nový systém, který společnost Microsoft používala pro Windows 10 od spuštění operačního systému.
Než se na ně podíváme, dovolíme si shrnout, jaké změny a jak to může ovlivnit vaši strategii aktualizace.
Říjen 2016 Aktualizace systému Windows pro Windows 7 a 8
Společnost Microsoft přechází z jednoho modelu aktualizace jednoho vydání na model kumulativní aktualizace známý ze systému Windows 10.
Společnost plánuje uvolnit celkem dvě záplaty pro zařízení se systémem Windows 7 nebo 8: první je kumulativní aktualizace zabezpečení, která zahrnuje všechny záplaty zabezpečení daného měsíce.
Tyto aktualizace zabezpečení mohou být stažené z katalogu aktualizací společnosti Microsoft .
Kromě toho je každý měsíc k dispozici jediná kumulativní aktualizace, která zahrnuje všechny aktualizace zabezpečení a jiné než zabezpečení. Tato aktualizace je k dispozici prostřednictvím služby Windows Update, ale také ke stažení z katalogu aktualizací.
U spravovaných systémů jsou aktualizace k dispozici také prostřednictvím WSUS nebo SCCM.
Tyto měsíční souhrny jsou kumulativní, což znamená, že zahrnují všechny záplaty, které byly přidány k předchozí kumulativní aktualizaci. Společnost Microsoft plánuje integrovat všechny dostupné záplaty - které byly zveřejněny před říjnem 2016 - případně také, takže jediná měsíční kumulativní záplata nainstaluje všechny záplaty vydané pro Windows 7 nebo 8.
Společnost Microsoft zpřístupní určité aktualizace samostatně. To zahrnuje aktualizaci pro Microsoft .NET Framework a pro Internet Explorer 11.
Dodatečně, aktualizace ovladačů nebudou zahrnuty do těchto oprav a aktualizace zabezpečení mimo pásmo budou zveřejněny, jakmile budou k dispozici. Budou automaticky přidány do příští měsíční kumulativní opravy a aktualizace zabezpečení.
Společnost Microsoft odkazuje na třetí aktualizaci nazvanou kumulativní kvalita za měsíc. Toto je aktualizace náhledu, která bude zahrnovat opravy, které budou zahrnuty do příštího měsíčního souhrnu a bude vydáno třetí úterý každého měsíce.
Společnost Microsoft ji vydá jako volitelnou aktualizaci ve službách WSUS, Windows Update Catalog a Windows Update.
Nová strategie aktualizace
- Druhé úterý v měsíci : Společnost Microsoft vydá jedinou aktualizaci zabezpečení obsahující všechny opravy pro daný měsíc, ale pouze prostřednictvím služby WSUS a katalogu Windows Update.
- Druhé úterý v měsíci : Vydává se měsíční souhrnná aktualizace, která obsahuje všechny opravy zabezpečení a zabezpečení, včetně všech aktualizací z předchozích měsíčních souhrnů. Vydávají se prostřednictvím WSUS, Windows Update Catalog a Windows Update.
- Třetí úterý v měsíci : Je vydán náhled na nadcházející měsíční souhrn. Toto je klasifikováno jako volitelná aktualizace a je k dispozici prostřednictvím Windows Update, WSUS a katalogu Windows Update.
Co je dobré na změně
Pokud se podíváte na novou strategii oprava, všimnete si, že oprava bude na první pohled snazší za předpokladu, že věci fungují.
Uživatelé, kteří aktualizují Windows prostřednictvím Windows Update, musí nainstalovat jednu opravu namísto několika. To může být užitečné zejména při nastavení nového systému, protože může chvíli trvat, než budou opravy načteny při prvním použití Windows Update.
Nevýhoda
Nová strategie opravování společnosti Microsoft je pro správce systému a mnoho koncových uživatelů velmi problematická. Minulost ukázala například, že Microsoft vydává záplaty občas, což způsobuje problémy v operačním systému. Některé problémy způsobily modré obrazovky nebo nekonečné smyčky restartu.
Uživatelé by mohli odstranit aktualizaci, která je za ni zodpovědná, jakmile byla identifikována, ale to již není možné, když nový systém aktualizace zasáhne.
To znamená, že k vyřešení problému musíte odinstalovat celý měsíc aktualizace zabezpečení nebo měsíční kumulativní aktualizaci.
To způsobí, že systém bude zranitelný vůči opraveným chybám zabezpečení, které nezpůsobí na zařízení žádné problémy.
Vzhledem k tomu, že vytvoření pracovní záplaty někdy trvá týdny nebo i déle, může to vést k tomu, že systémy budou na dlouhou dobu zranitelné.
I když je to dost špatné, zhoršuje se to.
Pokud společnosti Microsoft nedůvěřujete dostatečně kvůli jejím činnostem v minulém roce - Získejte Windows 10 nebo Telemetrie jsou dvě klíčová slova - pak možná nebudete chtít tyto kumulativní aktualizace. Důvod je jednoduchý: nemůžete blokovat aktualizace, které už nechcete.
Pokud by společnost Microsoft zavedla novou strategii opravování dříve, nikdo by nebyl schopen blokovat přidávání aktualizací systému Windows 10 a Telemetry do běžícího systému Windows 7 nebo 8.1, pokud by před aktualizací nebyla aktualizace Windows Update úplně vypnuta. .
Každý, kdo chce kontrolu nad které aktualizace se nainstalují nebo odstraní to už nemůžu udělat. Je to buď všechno, nebo nic, bez prostředního terénu.
Protože organizace bude obvykle zavádět pouze opravu pouze pro zabezpečení, úplné podrobnosti najdete v předchozí části. V případech, kdy je třeba zavést jednu nebo více ne-bezpečnostních oprav, ručně schválte poslední měsíční souhrn, který obsahuje potřebné opravy. Tento měsíční souhrn bude obsahovat také další opravy, takže musí být nainstalován celý balíček.
Vaše možnosti
Jaké máte tedy možnosti? Tam jsou tři:
- Použijte Windows Update a nainstalujte jednu kumulativní záplatu měsíční kumulace, která zahrnuje aktualizace zabezpečení a jiné než bezpečnostní.
- Zakázat aktualizaci systému Windows a stáhnout opravy zabezpečení prostřednictvím katalogu aktualizací společnosti Microsoft.
- Zakažte službu Windows Update a nestahujte a neinstalujte žádné opravy.
Pokud si vyberete Možnost 1 , dostanete každou aktualizaci, kterou společnost Microsoft zahrnuje do měsíčních opravných balíčků. To zahrnuje všechny aktualizace zabezpečení, všechny aktualizace funkcí a opravy, ale také každou telemetrii, invazi do soukromí nebo příští generaci Získejte systém Windows 10, který společnost vyrábí.
Pokud si vyberete možnost 2 , získáte všechny aktualizace zabezpečení, ale přesto se mohou s těmito záplatami potýkat s problémy. Ty však musíte stáhnout a nainstalovat ručně prostřednictvím katalogu aktualizací společnosti Microsoft, protože k tomu již nemůžete použít aktualizaci Windows Update.
Nebudete dostávat aktualizace funkcí a pravděpodobně nedostanete většinu aktualizací, které také nechcete. Společnost Microsoft v minulosti do aktualizací zabezpečení zahrnovala záplaty bez zabezpečení, což znamená, že existuje teoretická šance, že stále budete dostávat nechtěné aktualizace.
Možnost 3 nakonec nechává váš systém zranitelný kvůli chybějícím aktualizacím zabezpečení. Je to však jediná možnost, jak se vyhnout jakýmkoli nežádoucím aktualizacím v zařízení.
Pokud potřebujete další informace, Woody na InfoWorld zakryl jsi to.
Co mohou organizace dělat
Organizace se mohou připojit k společnostem Microsoft Program ověřování aktualizací zabezpečení (SUVP) k ověření aktualizací před jejich veřejným zveřejněním.
Kromě toho se výše uvedené možnosti vztahují také na organizace.
Teď ty : Jaký je váš názor na změnu?