Sig farvel til individuelle programrettelser på Windows 7 og 8
- Kategori: Vinduer
Microsoft vil ændre sig hvordan patches og opdateringer leveres til enheder, der kører Windows 7 eller Windows 8, der starter i morgen.
Vi har talt om skubben mod alt-i-én (kumulative) Windows-opdateringer i august, da virksomheden annoncerede ændringen.
Der er lidt lys og meget skygge, når det kommer til det nye system, som Microsoft har brugt til Windows 10 lige siden operativsystemet blev lanceret.
Inden vi ser på disse, lader vi sammenfatte hvilke ændringer, og hvordan det kan påvirke din opdateringsstrategi.
Oktober 2016 Windows opdaterer ændringer til Windows 7 og 8
Microsoft flytter fra en opdateringsmodel for et program pr. Emne til en kumulativ opdateringsmodel kendt fra Windows 10.
Virksomheden planlægger at frigive i alt to programrettelser til enheder, der kører Windows 7 eller 8: den første er en kumulativ sikkerhedsopdatering, der inkluderer alle sikkerhedsrettelser i den givne måned.
Disse sikkerhedsopdateringer kan være downloadet fra Microsofts opdateringskatalog .
Derudover stilles en enkelt kumulativ opdatering til rådighed hver måned, der inkluderer alle sikkerhedsopdateringer og ikke-sikkerhedsopdateringer. Denne opdatering gøres tilgængelig via Windows Update, men også som en download fra opdateringskataloget.
For styrede systemer er opdateringer også tilgængelige via WSUS eller SCCM.
Disse månedlige sammenløb er kumulative, hvilket betyder, at de inkluderer alle programrettelser, der blev føjet til tidligere sammenlægningsopdateringer. Microsoft planlægger at integrere alle tilgængelige programrettelser - der blev offentliggjort før oktober 2016 - til sidst så godt, at en enkelt månedlig sammenlægningspatch installerer alle programrettelser, der er frigivet til Windows 7 eller 8.
Microsoft stiller visse opdateringer separat til rådighed. Dette inkluderer opdatering til Microsofts .NET Framework og til Internet Explorer 11.
Derudover driveropdateringer inkluderes ikke i disse programrettelser , og sikkerhedsopdateringer uden for båndet offentliggøres, så snart de er tilgængelige. De føjes automatisk til den næste månedlige sammenlægningspatch og sikkerhedsopdatering.
Microsoft refererer til en tredje opdatering, kaldet månedlig kvalitetssamling. Dette er en preview-opdatering, der vil indeholde rettelser, der vil blive inkluderet i den næste månedlige sammenlægning, og den frigives den tredje tirsdag i hver måned.
Microsoft frigiver den som en valgfri opdatering på WSUS, Windows Update Catalog og Windows Update.
Den nye opdateringsstrategi
- Anden tirsdag i en måned : Microsoft frigiver en enkelt sikkerhedsopdatering, der indeholder alle programrettelser i en given måned, men kun gennem WSUS og Windows Update Catalog.
- Anden tirsdag i en måned : Der frigives en månedlig sammenlægningsopdatering, der indeholder alle sikkerheds- og ikke-sikkerhedsrettelser, inklusive alle opdateringer fra tidligere månedlige sammenløb. Disse frigives gennem WSUS, Windows Update Catalog og Windows Update.
- Tredje tirsdag i en måned : Der vises en forhåndsvisning af den kommende månedlige sammenlægning. Dette er klassificeret som en valgfri opdatering og er tilgængelig via Windows Update, WSUS og Windows Update Catalog.
Hvad er godt ved ændringen
Hvis du ser på den nye lappestrategi, vil du bemærke, at patchning bliver lettere ved første øjekast, forudsat at tingene fungerer.
Brugere, der opdaterer Windows gennem Windows Update, skal installere en enkelt patch i stedet for flere. Dette kan være særligt nyttigt, når der oprettes et nyt system, da det kan tage et stykke tid, før patches hentes ved første brug af Windows Update.
Ulempen
Microsofts nye programrettelsesstrategi er ret problematisk for systemadministratorer og mange slutbrugere. Fortiden har for eksempel vist, at Microsoft hver gang og da frigiver patches, der forårsager problemer på operativsystemet. Nogle problemer forårsagede blå skærme eller uendelige genstartsløjfer.
Brugere kunne fjerne den opdatering, der er ansvarlig for den, når den blev identificeret, men det er ikke længere muligt, når det nye opdateringssystem rammer.
Dette betyder, at du skal afinstallere en hel måneds værdi af sikkerhedsopdateringer eller en månedlig sammenlægningsopdatering for at løse problemet.
Dette efterlader systemet sårbart over for programrettede sikkerhedssårbarheder, som ikke forårsagede problemer på enheden.
I betragtning af at det undertiden tager uger eller endda længere tid at fremstille en fungerende patch, kan dette efterlade systemer sårbare i lang tid.
Selvom det er dårligt nok, bliver det værre.
Hvis du ikke har tillid til Microsoft nok på grund af dens handlinger i det forløbne år - Hent Windows 10 eller Telemetri er to hovedord - så vil du muligvis ikke have de kumulative opdateringer. Årsagen er enkel: Du kan ikke blokere opdateringer, som du ikke ønsker mere.
Hvis Microsoft ville have lanceret den nye programrettelsesstrategi tidligere, ville ingen have været i stand til at blokere Hent Windows 10-opdateringer og Telemetry-opdateringer fra at blive føjet til et kørende Windows 7 eller 8.1-system, medmindre Windows Update ville være blevet slukket helt før frigivelsen .
Alle, der vil have kontrol over hvilke opdateringer der installeres eller fjernes kan ikke gøre det mere. Det er enten alt eller intet uden mellemgrund.
Da organisationen typisk kun vil implementere den eneste sikkerhedsrettelse, se det foregående afsnit for detaljerede oplysninger. I tilfælde, hvor der er behov for at installere en eller flere rettelser, der ikke er sikkerhedsmæssige, skal du manuelt godkende den seneste månedlige sammenlægning, der indeholder de nødvendige rettelser. Denne månedlige sammenlægning vil også indeholde andre rettelser, så hele pakken skal installeres.
Dine muligheder
Så hvad er de muligheder, du har? Der er tre:
- Brug Windows Update og installer en enkelt kumulativ månedlig sammenlægningspatch, der indeholder sikkerhedsopdateringer og ikke-sikkerhedsopdateringer.
- Deaktiver Windows Update , og download sikkerhedsrettelser gennem Microsofts opdateringskatalog.
- Deaktiver Windows Update, og download og installer ikke patches.
Hvis du vælger Mulighed 1 , får du hver opdatering, som Microsoft inkluderer i de månedlige sammenlægningsprogrammer. Dette inkluderer alle sikkerhedsopdateringer, alle funktionsopdateringer og rettelser, men også enhver Telemetry, privatlivsinvasiv eller næste generation Få Windows 10-opdatering, som virksomheden producerer.
Hvis du vælger mulighed 2 , får du alle sikkerhedsopdateringer, men kan stadig have problemer med disse programrettelser. Du behøver dog at downloade og installere dem manuelt gennem Microsofts opdateringskatalog, da du ikke kan bruge Windows Update til det længere.
Du får ikke funktionsopdateringer, og sandsynligvis får du ikke de fleste opdateringer, som du heller ikke ønsker. Microsoft inkluderede ikke-sikkerhedsrettelser i sikkerhedsopdateringer i fortiden, hvilket betyder, at der er en teoretisk chance for, at du stadig får uønskede opdateringer.
Valgmulighed 3 til sidst forlader dit system sårbart på grund af manglende sikkerhedsopdateringer. Det er dog den eneste mulighed for at undgå uønskede opdateringer på enheden.
Hvis du har brug for yderligere oplysninger, Woody over på InfoWorld har du dækket.
Hvad organisationer kan gøre
Organisationer kan tilslutte sig Microsofts Valideringsprogram for sikkerhedsopdatering (SUVP) for at validere opdateringer, før de frigives offentligt.
Bortset fra det gælder de ovenfor beskrevne indstillinger også for organisationer.
Din tur : Hvad tager du af ændringen?