Sano hyvästit yksittäisille korjauksille Windows 7: ssä ja 8: ssa
- Luokka: Windows
Microsoft tulee muuttumaan kuinka korjaustiedostot ja päivitykset toimitetaan laitteille, joissa on Windows 7 tai Windows 8 huomenna.
Olemme puhuneet askel kohti all-in-one (kumulatiiviset) Windows-päivitykset elokuussa, kun yhtiö ilmoitti muutoksesta.
Uudessa järjestelmässä, jota Microsoft on käyttänyt Windows 10: ään käyttöjärjestelmän käynnistyksen jälkeen, on vähän valoa ja paljon varjoa.
Ennen kuin tarkastelemme niitä, kerromme, mitä muutoksia ja miten nämä voivat vaikuttaa päivitysstrategiaasi.
Lokakuu 2016 Windows päivittää muutokset Windows 7 ja 8: een
Microsoft siirtyy yhdestä korjaustiedosta päivitysmallista kumulatiiviseen päivitysmalliin, joka tunnetaan Windows 10: stä.
Yhtiö aikoo julkaista yhteensä kaksi korjaustiedostoa laitteille, joissa on Windows 7 tai 8: ensimmäinen on kumulatiivinen tietoturvapäivitys, joka sisältää kaikki tietyn kuukauden tietoturvakorjaukset.
Nämä tietoturvapäivitykset voivat olla ladattu Microsoftin päivitysluettelosta .
Lisäksi joka kuukausi on saatavana yksi kumulatiivinen päivitys, joka sisältää kaikki tietoturvapäivitykset ja muut kuin tietoturvapäivitykset. Tämä päivitys on saatavana Windows Update -palvelun kautta, mutta myös ladattavana päivitysluettelosta.
Hallittujen järjestelmien päivityksiä on saatavana myös WSUS: n tai SCCM: n kautta.
Nämä kuukausittaiset kokoonpanot ovat kumulatiivisia, mikä tarkoittaa, että ne sisältävät kaikki korjaukset, jotka on lisätty aiempiin kokoonpanon päivityksiin. Microsoft aikoo integroida lopulta myös kaikki saatavilla olevat korjaukset - jotka julkaistiin ennen lokakuuta 2016 - niin, että yksi kuukausittainen kokonaispaketti asentaa kaikki Windows 7: lle tai 8: lle julkaistut korjaukset.
Microsoft toimittaa tietyt päivitykset erikseen. Tähän sisältyy Microsoftin .NET-kehyksen ja Internet Explorer 11: n päivitys.
Lisäksi, ohjainpäivitykset eivät sisälly noihin korjauksiin , ja kaistan ulkopuoliset tietoturvapäivitykset julkaistaan heti, kun ne ovat saatavilla. Ne lisätään seuraavaan kuukausittaiseen kovalevyyn ja tietoturvapäivitykseen automaattisesti.
Microsoft viittaa kolmanteen päivitykseen, jota kutsutaan kuukausittaiseksi laatupöytäkirjaksi. Tämä on esikatselupäivitys, joka sisältää korjaukset, jotka sisällytetään seuraavaan kuukausittaiseen kokoonpanoon, ja se julkaistaan kunkin kuukauden kolmantena tiistaina.
Microsoft julkaisee sen valinnaisena päivityksenä WSUS-, Windows Update Catalog- ja Windows Update -tuotteissa.
Uusi päivitysstrategia
- Kuukauden toinen tiistai : Microsoft julkaisee yhden tietoturvapäivityksen, joka sisältää kaikki tietyn kuukauden korjaukset, mutta vain WSUS: n ja Windows Update -luettelon kautta.
- Kuukauden toinen tiistai : Julkaistaan kuukausittainen tiivistelmäpäivitys, joka sisältää kaikki tietoturva- ja muut tietoturvakorjaukset, mukaan lukien kaikki aiempien kuukausittaisten tiivistelmien päivitykset. Ne julkaistaan WSUS: n, Windows Update Catalogin ja Windows Update: n kautta.
- Kuukauden kolmas tiistai : Esikatselu tulevasta kuukausittaisesta kokoonpanosta julkaistaan. Tämä on luokiteltu valinnaiseksi päivitykseksi, ja se on saatavana Windows Update-, WSUS- ja Windows Update Catalog -sovelluksissa.
Mikä on muutoksen hyvä
Jos tarkastelet uutta laastaristrategiaa, huomaat, että laastari helpottuu ensi silmäyksellä, jos asiat toimivat.
Käyttäjien, jotka päivittävät Windowsin Windows Update -sovelluksen avulla, on asennettava yksi korjaus usean sijaan. Tämä voi olla erityisen hyödyllinen, kun uusi järjestelmä on asennettu, koska korjaustiedostojen hakeminen voi viedä hetken Windows Update -sovelluksen ensimmäisellä käyttökerralla.
Huono puoli
Microsoftin uusi korjaustrategia on melko ongelmallinen järjestelmänvalvojille ja monille loppukäyttäjille. Menneisyys on esimerkiksi osoittanut, että Microsoft julkaisee satunnaisesti korjauksia, jotka aiheuttavat ongelmia käyttöjärjestelmälle. Jotkut ongelmat aiheuttivat sinisiä näyttöjä tai loputtomia uudelleenkäynnistyspiirejä.
Käyttäjät voivat poistaa siitä vastuussa olevan päivityksen, kun se on tunnistettu, mutta se ei ole enää mahdollista, kun uusi päivitysjärjestelmä osuu.
Tämä tarkoittaa, että sinun on poistettava koko kuukauden arvoinen tietoturvapäivitys tai kuukausittainen koottu päivitys ongelman ratkaisemiseksi.
Tämä jättää järjestelmän alttiiksi hajautettuihin tietoturva-aukkoihin, jotka eivät aiheuttaneet laitteessa ongelmia.
Kun otetaan huomioon, että toimivan laastarin laatiminen kestää joskus viikkoja tai jopa pidempään, tämä voi jättää järjestelmät haavoittuviksi pitkään.
Vaikka se on tarpeeksi huono, se pahenee.
Jos et luota Microsoftiin tarpeeksi sen toiminnan vuoksi viime vuonna - Hanki Windows 10 tai telemetria ovat kaksi avainsanaa - et ehkä halua näitä kumulatiivisia päivityksiä. Syy on yksinkertainen: et voi estää päivityksiä, joita et enää halua.
Jos Microsoft olisi julkaissut uuden korjaustrategian aikaisemmin, kukaan ei olisi voinut estää Hanki Windows 10 -päivityksiä ja Telemetry-päivityksiä lisäämästä käynnissä olevaan Windows 7 tai 8.1 -järjestelmään, ellei Windows Update olisi ollut kokonaan pois käytöstä ennen julkaisua. .
Jokainen, joka haluaa hallita mitkä päivitykset asennetaan tai poistetaan ei voi enää tehdä sitä. Se on joko kaikki tai ei mitään, ilman keskiväliä.
Koska organisaatio ottaa tyypillisesti käyttöön vain suojattua suojausta, katso yksityiskohdat edellisestä osasta. Jos on tarpeen ottaa käyttöön yksi tai useampi ei-tietoturvakorjaus, hyväksy manuaalisesti viimeisin kuukausittainen koot, joka sisältää tarvittavat korjaukset. Tämä kuukausittainen kokoonpano sisältää myös muita korjauksia, joten koko paketti on asennettava.
Valintasi
Joten mitä vaihtoehtoja sinulla on? On kolme:
- Käytä Windows Update -sovellusta ja asenna yksi kumulatiivinen kuukausittainen kokonaispaketti, joka sisältää tietoturvapäivitykset ja muut kuin tietoturvapäivitykset.
- Poista Windows Update käytöstä ja lataa suojauskorjaukset Microsoftin päivitysluettelon kautta.
- Poista Windows Update käytöstä ja älä lataa ja asenna mitään korjauksia.
Jos valitset Vaihtoehto 1 , saat kaikki päivitykset, jotka Microsoft on sisällyttänyt kuukausittaisiin kokonaispaketteihin. Tämä sisältää kaikki tietoturvapäivitykset, kaikki ominaisuuksien päivitykset ja korjaukset, mutta myös kaikki Telemetrian, yksityisyyttä loukkaavat tai seuraavan sukupolven Get Windows 10 -päivitykset, jotka yritys tuottaa.
Jos valitset vaihtoehto 2 , saat kaikki tietoturvapäivitykset, mutta niihin saattaa silti liittyä näitä korjauksia. Sinun on kuitenkin ladattava ja asennettava ne manuaalisesti Microsoftin päivitysluettelon kautta, koska et voi enää käyttää Windowsin päivitystä siihen.
Et saa ominaisuuspäivityksiä, ja et todennäköisesti saa valtaosa päivityksistä, joita et halua. Microsoft sisällytti aiemmin tietoturvapäivityksiä tietoturvapäivityksiin, mikä tarkoittaa, että on olemassa teoreettinen mahdollisuus, että saat edelleen ei-toivottuja päivityksiä.
Vaihtoehto 3 lopulta jättää järjestelmän haavoittuvaiseksi puuttuvien tietoturvapäivitysten vuoksi. Se on kuitenkin ainoa vaihtoehto välttää laitteen ei-toivotut päivitykset.
Jos tarvitset lisätietoja, Woody yli InfoWorldissa oletko peittänyt.
Mitä organisaatiot voivat tehdä?
Organisaatiot voivat liittyä Microsoftin jäseniin Tietoturvapäivityksen tarkistusohjelma (SUVP) vahvistaa päivitykset ennen niiden julkistamista.
Edellä kuvatut vaihtoehdot koskevat myös organisaatioita.
Nyt sinä : Mikä on muutostasi?