Čo je to Microsoft Patch Tuesday?

IT experti už dlho poznajú Microsoft Patch Tuesday, druhý utorok v mesiaci, kedy Microsoft vydáva nové bezpečnostné opravy. Ale čo to je a prečo je to dôležité?

Opravný utorok je deň, keď spoločnosť Microsoft vydáva nové aktualizácie zabezpečenia pre svoje produkty vrátane Windows, Office a Exchange. Tieto aktualizácie opravujú slabé miesta, ktoré boli objavené v predchádzajúcom mesiaci. Zvyčajne sa vydávajú o 10:00 tichomorského času.

Tieto aktualizácie sú dôležité, pretože pomáhajú chrániť váš počítač pred napadnutím. Hackeri sa vždy snažia nájsť nové spôsoby, ako zneužiť slabé miesta v softvéri, a Microsoft Patch Tuesday pomáha zaceliť tieto diery skôr, ako ich bude možné zneužiť.

Ak ste odborníkom v oblasti IT, je dôležité, aby ste mali aktuálne informácie o opravnom utorok a nasadili aktualizácie čo najskôr. Ak ste domáci používateľ, zvyčajne môžete počkať niekoľko dní, kým nainštalujete aktualizácie, pretože nemusia byť pre váš systém kritické.

Tak či onak, Patch Tuesday je dôležitou súčasťou ochrany vášho počítača pred hackermi.

Oprava Microsoftu v utorok je neformálny termín pre deň, keď spoločnosť Microsoft vydáva aktualizácie pre svoje produkty vrátane Windows a Office. Toto je časový harmonogram, ktorý Microsoft dodržiava ako hodinky od roku 2003. Ako každý iný softvér, aj Windows objavuje svoju vlastnú sadu zraniteľností a Microsoft pre ne vydáva opravy každý utorok.

Oprava v utorok Microsoft

Ako nový bezpečnostné zraniteľnosti a nájdu sa chyby, vývojový tím spoločnosti Microsoft pre ne vyvíja opravy. Tieto aktualizácie sú vydávané ako dôležité aktualizácie každý druhý utorok každého mesiaca (amerického času). Určite ste už počuli o výrazoch ako opravy, oprava pre zraniteľnosť zero day , zneužíva a viac.

resetovať firewall systému Windows 7 -

Existujú dôvody, prečo spoločnosť Microsoft neustále hromadí tieto opravy. To pomáha spoločnosti znížiť náklady na distribúciu opráv a dáva IT administrátorom predstavu, že aktualizácia bude pravdepodobne nasledovať. Pri pohľade na poznámky k vydaniu môžu podľa toho konať. Poznámky k vydaniu sa môžu objaviť neskoro, ak je zraniteľnosť závažná. Keďže aktualizácia vychádza v utorok, IT admin má dostatok času. , do víkendu opraviť a nahlásiť akýkoľvek problém, ktorý aktualizácia mohla spôsobiť.

Tu je zaujímavá vec, ktorú som zistil o Patchovi v utorok. Mnoho spoločností prispôsobuje aktualizácie zabezpečenia mesačnému cyklu spoločnosti Microsoft. Ak si všimnete, že niektoré produkty dostávajú aktualizácie prostredníctvom služby Windows Update, je to preto, že súvisí s Microsoft Update.

Aké dôležité sú aktualizácie v utorok?

Mimoriadne! Keďže týmto aktualizáciám dominujú bezpečnostné opravy, nechcete, aby bol váš počítač poškodený. Ransomvér alebo chyba, ktorá umožňuje vzdialené spustenie kódu . Kumulatívne aktualizácie vždy nainštalujte čo najskôr. Aktualizácie zabezpečenia budú dostupné, aj keď ich máte pozastavené aktualizácie pretože predstavujú hrozbu pre váš počítač.

Tieto aktualizácie sú vydané iba pre podporované verzie systému Windows alebo ak ste si zakúpili predplatné podpory pre staršie verzie, ako je Windows 7. Spustenie staršej verzie systému Windows alebo nepodporovanej aktualizácie funkcií systému Windows 10 môže viesť k útoku zero-day. Počnúc Windowsom 10 sa Microsoft postaral o vynútenú aktualizáciu pre akúkoľvek verziu Windowsu 10 staršiu ako 18 mesiacov.

Utorkový plán opravy

Zvyčajne sa doručujú každý druhý utorok v mesiaci (amerického času), ale je známe, že doručujú aj štvrtý utorok. V závislosti od vášho časového pásma to však môžete vidieť aj v stredu. Aktualizácie na Patch Tuesday budú k dispozícii bežným spotrebiteľom hneď, ako budú pripravené. Podnik je o tom informovaný. Môžu si vybrať, kedy spustiť aktualizáciu, podľa vlastného plánu.

ako otvoriť príkazový riadok v priečinku

Microsoft vydáva aktualizácie zabezpečenia pre domácich používateľov hneď, ako budú pripravení, zatiaľ čo firemní zákazníci pokračujú v mesačnom cykle aktualizácií s názvom Windows Update for Business.

Niekedy je zverejnená správa o zraniteľnosti. V prípade potreby môže spoločnosť Microsoft okamžite vydať aktualizáciu zabezpečenia.

Spoločnosť Microsoft má vyhradenú webovú stránku, na ktorej je uvedený plán opravného utorka. Je k dispozícii Tu .

Použite prostredie

Vo väčšine prípadov spoločnosť Microsoft obsahuje poznámky k vydaniu svojich opráv. To dáva útočníkom jasnú predstavu o tom, čo bolo opravené, výsledkom čoho je Exploit Environment. Toto je neformálny termín, v ktorom sú tieto utorkové aktualizácie kontrolované útočníkmi. To pomáha vývojárom zneužiť na okamžité využitie predtým neobjavenej zraniteľnosti. Ak teda zmeškáte utorňajšie aktualizácie, môže sa to obrátiť proti.

Dokáže Patch Tuesday od Microsoftu držať krok s meniacim sa svetom?

V situáciách ako „Exploit Environment“ a náraste počtu útokov vyvstáva jedna otázka – bude to schopné zvládnuť? Môže to pokračovať, ale kvalita aktualizácií by mala byť presnejšia. Ak bezpečnostná záplata vytvorí problém, stane sa dvojsečným mečom. Správcovia IT nie sú schopní aktualizovať a sú otvorení bezpečnostným rizikám.

Jedna z nedávnych aktualizácií opráv, október 2019, mala za následok problémy s vládnym systémom sledovania nákladu. Na vyriešenie problému museli aktualizáciu odinštalovať.

Aj keď vydanie opravy zistenej zraniteľnosti by malo byť nasadené čo najskôr, ich správa sa stáva výzvou pre Microsoft aj Enterprise.

Len čas ukáže, ako sa bude Microsoft v priebehu času vyvíjať a aké zmeny uvidíme, keď príde na Patch Tuesday.