Попрощайтесь с отдельными патчами для Windows 7 и 8
- Категория: Windows
Microsoft изменится как исправления и обновления доставляются на устройства под управлением Windows 7 или Windows 8, начиная с завтрашнего дня.
Мы говорили о стремлении к комплексные (накопительные) обновления Windows в августе, когда компания объявила об изменении.
Когда дело доходит до новой системы, которую Microsoft использует для Windows 10 с момента запуска операционной системы, есть немного света и много теней.
Прежде чем мы рассмотрим их, давайте вспомним, какие изменения и как они могут повлиять на вашу стратегию обновления.
Октябрь 2016 г. Изменения в обновлении Windows для Windows 7 и 8
Microsoft переходит от модели обновления с одним патчем для каждой проблемы к модели накопительного обновления, известной по Windows 10.
Компания планирует выпустить в общей сложности два исправления для устройств под управлением Windows 7 или 8: первое - это накопительное обновление безопасности, включающее все исправления безопасности за данный месяц.
Эти обновления безопасности можно загружено из каталога обновлений Microsoft ,
Кроме того, каждый месяц предоставляется одно накопительное обновление, которое включает в себя все обновления безопасности и не связанные с безопасностью. Это обновление доступно через Центр обновления Windows, а также можно загрузить из каталога обновлений.
Для управляемых систем обновления также доступны через WSUS или SCCM.
Эти ежемесячные накопительные пакеты являются накопительными, что означает, что они включают все исправления, которые были добавлены к предыдущим обновлениям накопительных пакетов. Microsoft планирует интегрировать все доступные исправления, которые были опубликованы до октября 2016 года, в конечном итоге, чтобы один ежемесячный накопительный пакет исправлений устанавливал все исправления, выпущенные для Windows 7 или 8.
Microsoft будет предоставлять определенные обновления отдельно. Это включает обновление для Microsoft .NET Framework и Internet Explorer 11.
Дополнительно, обновления драйверов не будут включены в эти исправления , и обновления безопасности вне диапазона будут публиковаться, как только они станут доступны. Они будут автоматически добавлены в следующий ежемесячный накопительный пакет исправлений и обновление безопасности.
Microsoft ссылается на третье обновление, называемое ежемесячным накопительным пакетом обновления. Это предварительное обновление, которое будет включать исправления, которые будут включены в следующий ежемесячный накопительный пакет, и будет выпускаться в третий вторник каждого месяца.
Microsoft выпустит его как дополнительное обновление для WSUS, каталога Центра обновления Windows и Центра обновления Windows.
Новая стратегия обновления
- Второй вторник месяца : Microsoft выпустит одно обновление безопасности, содержащее все исправления для данного месяца, но только через WSUS и каталог Центра обновления Windows.
- Второй вторник месяца : Выпущено ежемесячное накопительное обновление, которое содержит все исправления безопасности и не связанные с безопасностью, включая все обновления из предыдущих ежемесячных накопительных пакетов. Они выпускаются через WSUS, каталог Центра обновления Windows и Центр обновления Windows.
- Третий вторник месяца : Выпущена предварительная версия предстоящего ежемесячного накопительного пакета обновлений. Это обновление классифицируется как необязательное и доступно через Центр обновления Windows, WSUS и Каталог Центра обновления Windows.
Что хорошего в изменении
Если вы посмотрите на новую стратегию установки исправлений, вы заметите, что исправление на первый взгляд станет проще, если все работает.
Пользователи, которые обновляют Windows через Центр обновления Windows, должны установить один патч вместо нескольких. Это может быть особенно полезно при настройке новой системы, так как получение исправлений может занять некоторое время при первом использовании Центра обновления Windows.
Обратная сторона
Новая стратегия Microsoft по установке исправлений довольно проблематична для системных администраторов и многих конечных пользователей. К примеру, прошлое показало, что Microsoft время от времени выпускает исправления, которые вызывают проблемы в операционной системе. Некоторые проблемы вызывали синие экраны или бесконечные циклы перезагрузки.
Пользователи могут удалить ответственное за это обновление после того, как оно будет идентифицировано, но это станет невозможным, когда появится новая система обновления.
Это означает, что для решения проблемы необходимо удалить обновления безопасности на целый месяц или ежемесячный накопительный пакет обновлений.
Это оставляет систему уязвимой для исправленных уязвимостей безопасности, которые не вызывали никаких проблем на устройстве.
Учитывая, что на создание рабочего патча иногда уходят недели или даже больше, это может сделать системы уязвимыми на долгое время.
Хотя это достаточно плохо, становится еще хуже.
Если вы недостаточно доверяете Microsoft из-за ее действий в прошлом году - Установите Windows 10 или телеметрия - два заглавных слова - тогда вам могут не понадобиться эти кумулятивные обновления. Причина проста: вы не можете блокировать обновления, которые вам больше не нужны.
Если бы Microsoft запустила новую стратегию исправлений раньше, никто не смог бы заблокировать получение обновлений Windows 10 и обновлений телеметрии от добавления в работающую систему Windows 7 или 8.1, если бы Центр обновления Windows не был полностью отключен до выпуска. ,
Любой, кто хочет контролировать какие обновления устанавливаются или удаляются не может больше этого делать. Либо все, либо ничего, без золотой середины.
Поскольку организация обычно развертывает только исправление, связанное только с безопасностью, см. Подробные сведения в предыдущем разделе. В случаях, когда необходимо развернуть одно или несколько исправлений, не связанных с безопасностью, вручную утвердите последний ежемесячный накопительный пакет, содержащий необходимые исправления. Этот ежемесячный накопительный пакет также будет содержать другие исправления, поэтому необходимо установить весь пакет.
Ваши варианты
Итак, какие у вас есть варианты? Есть три:
- Используйте Центр обновления Windows и установите один накопительный ежемесячный накопительный пакет исправлений, который включает обновления безопасности и обновления, не связанные с безопасностью.
- Отключить Центр обновления Windows и загрузите исправления безопасности через каталог обновлений Microsoft.
- Отключите Центр обновления Windows и не загружайте и не устанавливайте никаких исправлений.
Если вы выберете Опция 1 , вы получаете каждое обновление, которое Microsoft включает в ежемесячные накопительные исправления. Это включает в себя все обновления безопасности, все обновления функций и исправления, а также все обновления телеметрии, нарушающие конфиденциальность или обновления нового поколения Get Windows 10, которые производит компания.
Если вы выберете вариант 2 , вы получаете все обновления безопасности, но все равно можете столкнуться с проблемами с этими исправлениями. Однако вам необходимо загрузить и установить их вручную через каталог обновлений Microsoft, поскольку вы больше не можете использовать Центр обновления Windows для этого.
Вы не получите обновлений функций и, скорее всего, не получите большинство обновлений, которые вам не нужны. В прошлом Microsoft включала исправления, не связанные с безопасностью, в обновления безопасности, а это означает, что существует теоретическая вероятность того, что вы по-прежнему будете получать нежелательные обновления.
Вариант 3 наконец, делает вашу систему уязвимой из-за отсутствия обновлений безопасности. Однако это единственный способ избежать нежелательных обновлений на устройстве.
Если вам нужна дополнительная информация, Вуди в InfoWorld ты покрыл.
Что могут делать организации
Организации могут присоединяться к Microsoft Программа проверки обновлений безопасности (SUVP) для проверки обновлений перед их публичным выпуском.
Помимо этого, описанные выше варианты применимы и к организациям.
Теперь ваша очередь : Что вы думаете об этом изменении?