Попрощайтеся з окремими патчами в Windows 7 і 8
- Категорія: Windows
Microsoft зміниться як постачаються виправлення та оновлення на пристрої під управлінням Windows 7 або Windows 8 починаючи з завтра.
Ми говорили про поштовх назустріч всебічне (сукупне) оновлення Windows у серпні, коли компанія оголосила про зміну.
Коли йдеться про нову систему, яку Microsoft використовує для Windows 10, з часу запуску операційної системи є трохи світла та багато тіні.
Перш ніж ми розглянемо їх, давайте резюмувати, які зміни та як це може вплинути на вашу стратегію оновлення.
Жовтень 2016 року оновлення Windows для змін для Windows 7 та 8
Microsoft переходить від однієї патчі на модель оновлення до кумулятивної моделі оновлення, відомої в Windows 10.
Компанія планує випустити два патчі на пристроях під керуванням Windows 7 або 8: перший - це сукупне оновлення безпеки, яке включає всі виправлення безпеки даного місяця.
Ці оновлення безпеки можуть бути завантажено з каталогу оновлень Microsoft .
Крім того, щомісяця надається єдине накопичувальне оновлення, яке включає всі оновлення безпеки та поза безпекою. Це оновлення доступне через оновлення Windows, але також як завантаження з каталогу оновлень.
Для керованих систем оновлення також доступні через WSUS або SCCM.
Ці щомісячні збірки є кумулятивними, що означає, що вони включають усі виправлення, додані до попередніх оновлень збірки. Microsoft планує інтегрувати всі доступні виправлення, які були опубліковані до жовтня 2016 року, - в кінцевому підсумку також, щоб один патч щомісячного зшивання встановив усі виправлені випуски для Windows 7 або 8.
Microsoft надасть окремі оновлення окремо. Сюди входить оновлення для Microsoft .NET Framework та Internet Explorer 11.
Крім того, оновлення драйверів не будуть включені в ці виправлення , а оновлення безпеки поза межами діапазону будуть опубліковані, як тільки вони стануть доступними. Вони будуть додані до наступного щомісячного виправлення збору та оновлення безпеки автоматично.
Microsoft посилається на третє оновлення, яке називається щомісячним зібранням якості. Це оновлення попереднього перегляду, яке буде включати виправлення, які будуть включені до наступного щомісячного складання, і воно вийде у третій вівторок кожного місяця.
Microsoft випустить це як додаткове оновлення для WSUS, Каталог оновлень Windows та Windows Update.
Нова стратегія оновлення
- Другий вівторок місяця : Microsoft випустить єдине оновлення безпеки, що містить усі виправлення за певний місяць, але лише через WSUS та Каталог оновлень Windows.
- Другий вівторок місяця : Випускається щомісячне оновлення збору, що містить усі виправлення безпеки та не захищені, включаючи всі оновлення попередніх щомісячних збірок. Вони випускаються через WSUS, каталог оновлень Windows та оновлення Windows.
- Третій вівторок місяця : Випускається попередній перегляд майбутнього місячного збору. Це класифікується як необов’язкове оновлення та доступне через оновлення Windows, WSUS та Каталог оновлень Windows.
Що добре в зміні
Якщо ви подивитеся на нову стратегію виправлення, ви помітите, що виправлення буде полегшене з першого погляду за умови, що все працює.
Користувачам, які оновлюють Windows через Windows Update, потрібно встановити один патч замість кількох. Це може бути особливо корисно, якщо нова система налаштована, оскільки для виправлення патчів при першому використанні Windows Update може знадобитися певний час.
Мінус
Нова стратегія виправлення Microsoft є досить проблематичною для системних адміністраторів та багатьох кінцевих користувачів. Минуле дослідження показало, наприклад, що Microsoft раз у раз випускає виправлення, які викликають проблеми в операційній системі. Деякі проблеми спричинили сині екрани або нескінченні петлі перезавантаження.
Користувачі можуть видалити оновлення, відповідальне за це, як тільки воно було визначене, але це вже неможливо, коли нова система оновлення звернеться.
Це означає, що для усунення проблеми вам потрібно видалити оновлення безпеки на цілий місяць або щомісячне оновлення.
Це залишає систему вразливою до виправлених уразливостей безпеки, які не викликали проблем на пристрої.
Враховуючи, що для виготовлення робочого виправлення іноді потрібні тижні або навіть більше часу, це може надовго залишати вразливими системи.
Хоча це досить погано, воно стає гірше.
Якщо ви недостатньо довіряєте Microsoft через його дії в минулому році - Отримайте Windows 10 або Телеметрія є двома заголовками - тоді ви, можливо, не захочете цих накопичувальних оновлень. Причина проста: ви більше не можете блокувати оновлення, які вам більше не потрібні.
Якби Microsoft раніше запустила нову стратегію виправлення, ніхто не зміг би заблокувати завантаження оновлень Windows 10 та оновлень телеметрії до запущеної системи Windows 7 або 8.1, якщо Windows Update не був би повністю вимкнений до випуску .
Той, хто хоче контролювати які оновлення встановлюються або видаляються більше не можу цього робити. Це або все, або нічого, без середини.
Оскільки організація, як правило, розгортає лише виправлення, що стосується лише безпеки, детальні відомості див. У попередньому розділі. У випадках, коли є необхідність розгорнути одне або кілька виправлень, що не стосуються безпеки, вручну затвердьте останню щомісячну збірку, що містить необхідні виправлення. Цей щомісячний збір буде містити й інші виправлення, тому весь пакет повинен бути встановлений.
Ваші варіанти
То які варіанти у вас є? Є три:
- Використовуйте оновлення Windows та встановіть єдиний накопичувальний патч щомісячного збору, що включає оновлення безпеки та не захищені.
- Вимкнути оновлення Windows та завантажуйте виправлення безпеки через Каталог оновлень Microsoft.
- Вимкніть оновлення Windows і не завантажуйте та не встановлюйте жодних патчів.
Якщо ви вибираєте варіант 1 , ви отримуєте кожне оновлення, яке Microsoft включає в щомісячні виправлення папок. Сюди входять усі оновлення безпеки, усі оновлення та виправлення функцій, а також кожне телеметрія, інвазивне до конфіденційності або наступне покоління Отримайте оновлення Windows 10, яке виробляє компанія.
Якщо ви вибираєте варіант 2 , ви отримуєте всі оновлення безпеки, але все ж можуть виникнути проблеми з цими виправленнями. Вам потрібно завантажувати та встановлювати їх вручну через Каталог оновлень Microsoft, оскільки ви більше не можете використовувати оновлення Windows для цього.
Ви не отримаєте оновлення функцій і, швидше за все, не отримаєте більшість оновлень, яких ви також не хочете. Microsoft раніше включала виправлення, що не стосуються безпеки, в оновлення безпеки, що означає, що існує теоретичний шанс, що ви все одно отримаєте небажані оновлення.
Варіант 3 нарешті залишає вашу систему вразливою через відсутність оновлень безпеки. Однак це єдиний варіант уникнути небажаних оновлень на пристрої.
Якщо вам потрібна додаткова інформація, Вуді перебуває на InfoWorld чи охоплював ти
Що можуть робити організації
Організації можуть приєднатися до Microsoft Програма перевірки оновлення безпеки (SUVP) для перевірки оновлень до їх публічного опублікування.
Крім цього, варіанти, описані вище, стосуються і організацій.
Тепер ти : Що ти сприймаєш про зміни?