การเปลี่ยนแปลงในการแทนที่ Windows Update
- หมวดหมู่: ของ Windows
ไมโครซอฟท์ เปิดเผย สองสามวันที่ผ่านมาใน Technet มีแผนที่จะเปลี่ยนการแทนที่ Windows Update ใน Windows 7 และ 8.1 และ Windows Server 2008 R2, 2012 และ 2012 R2
บริษัท เริ่มเผยแพร่สิ่งที่เรียกว่าการอัปเดตยกเลิกสำหรับระบบปฏิบัติการดังกล่าวในเดือนตุลาคม
นี่เป็นการเปลี่ยนแปลงที่สำคัญด้วยเหตุผลหลายประการ ประการแรกแทนที่จะมีความหรูหราในการติดตั้งการอัปเดตแต่ละรายการทั้งหมดหรือไม่มีเลยเป็นคำขวัญประจำวัน
นี่เป็นปัญหาเนื่องจากมีการเปลี่ยนแปลงวิธีแก้ไขข้อบกพร่อง คุณสามารถลบการอัปเดตที่มีปัญหาก่อนหน้านี้เพื่อแก้ไขปัญหาหากเกิดจากการอัปเดต ด้วยรูปแบบการอัปเดตใหม่สิ่งที่คุณทำได้คือถอนการติดตั้งชุดรวมอัปเดตทั้งหมดที่มีแพตช์ทั้งหมดแม้แต่แพตช์ที่ไม่ก่อให้เกิดปัญหาใด ๆ ในระบบ
ลองนึกภาพว่าต้องลบแพตช์ความปลอดภัยทั้งหมดในหนึ่งเดือนเพราะสาเหตุหนึ่งที่ทำให้เกิดปัญหาในระบบของคุณ คุณอาจปล่อยให้ระบบคอมพิวเตอร์ที่ใช้ Windows เปิดกว้างเพื่อรับการโจมตี
แต่นั่นไม่ใช่ปัญหาเดียว Microsoft ตัดสินใจที่จะปล่อยการยกเลิกการอัปเดตเฉพาะด้านความปลอดภัยและภาพรวมที่มีการอัปเดตด้านความปลอดภัยและการอัปเดตอื่น ๆ
ฉันเรียกคำศัพท์ที่ Microsoft ใช้เพื่อ อธิบายการอัปเดตเหล่านี้ที่เลวร้าย . บริษัท เรียกการอัปเดต 'ความปลอดภัยเท่านั้น' 'การอัปเดตคุณภาพความปลอดภัยเท่านั้น' และการอัปเดตที่ครอบคลุมทั้งหมด 'ค่าสะสมคุณภาพการรักษาความปลอดภัยรายเดือน'
ผู้ใช้ Windows มีสามทางเลือกในการอัปเดต: 1) ติดตั้งเฉพาะการยกเลิกการรักษาความปลอดภัย 2) ติดตั้งการอัปเดตความปลอดภัยและการอัปเดตที่ไม่ใช่ความปลอดภัยหรือ 3) บล็อกการอัปเดตทั้งหมด
ปัญหาการแทนที่
แนวคิดก็คือว่าหากคุณต้องการเพียงการอัปเดตด้านความปลอดภัยคุณต้องติดตั้งแพตช์รวบรวมเหล่านั้นและดำเนินการให้เสร็จสิ้น
ปรากฎว่าสิ่งนี้ใช้ไม่ได้กับลูกค้าที่ใช้ WSU หรือ Configuration Manager 2007
ในขณะที่ความปลอดภัยเท่านั้นและการยกเลิกการรักษาความปลอดภัยและการไม่รักษาความปลอดภัยการอัปเดตที่ติดตั้งได้ดีในเดือนตุลาคมสิ่งต่อไปนี้จะเกิดขึ้นในเดือนพฤศจิกายนเมื่อมีการเผยแพร่การอัปเดตชุดใหม่:
- การอัปเดตยกเลิกการรักษาความปลอดภัยเท่านั้นของเดือนตุลาคม 2016 ถูกแทนที่ด้วยการอัปเดตความปลอดภัยและการยกเลิกการรักษาความปลอดภัยในเดือนพฤศจิกายน
ซึ่งหมายความว่าลูกค้าไม่สามารถติดตั้งโปรแกรมปรับปรุงการรักษาความปลอดภัยอย่างเดียวบนเครื่องของตนได้หากพวกเขาใช้ WSUS หรือ Configuration Manager 2007 อย่างน้อยก็ไม่มีวิธีแก้ไข
ซึ่งหมายความว่าการอัปเดตเฉพาะการรักษาความปลอดภัยในเดือนตุลาคม 2016 การอัปเดตค่าสะสมคุณภาพการรักษาความปลอดภัยประจำเดือนตุลาคม 2016 และการอัปเดตความปลอดภัยเฉพาะเดือนพฤศจิกายน 2016 ทั้งหมดจะถูกแทนที่ด้วยการอัปเดตค่าสะสมคุณภาพการรักษาความปลอดภัยประจำเดือนพฤศจิกายน 2016 ทั้งหมด
การแก้ไข
การแก้ไขจะลบการแทนที่การอัปเดตด้านความปลอดภัยเท่านั้น สิ่งนี้มีข้อดีบางประการรวมถึงการแก้ไขปัญหาที่ลูกค้าของ บริษัท ประสบในเดือนพฤศจิกายน 2559
บริษัท ต่างๆอาจติดตั้งเฉพาะการอัปเดตความปลอดภัยเมื่อใดก็ได้และในลำดับใดก็ได้ นอกจากนี้ยังอาจติดตั้งอิมเมจคุณภาพรายเดือนด้านความปลอดภัยในบางเดือนโดยไม่ส่งผลต่อการติดตั้งหรือการอัปเดตความปลอดภัยในอนาคต
Microsoft แก้ไขข้อบกพร่องในการอัปเดตความปลอดภัยเท่านั้น
ฉันถามกลับไปเมื่อเดือนตุลาคม Microsoft จะแก้ไขปัญหาที่พบในการอัปเดตความปลอดภัยอย่างไร . นี่เป็นคำถามสำคัญสำหรับผู้ใช้ Windows และผู้ดูแลระบบที่ติดตั้งการรักษาความปลอดภัยจะอัปเดตเฉพาะในเครื่องเท่านั้น
Microsoft จะปล่อยการอัปเดตสำหรับการอัปเดตความปลอดภัยเท่านั้นเพื่อแก้ไขปัญหาหรือไม่หรือจะปล่อยโปรแกรมแก้ไขนี้เป็นส่วนหนึ่งของค่าสะสมคุณภาพรายเดือนด้านความปลอดภัย
Scott Breen ให้ความกระจ่างเกี่ยวกับคำถาม ตามที่เขากล่าว Microsoft จะเป็นผู้ตัดสินใจว่าจะดำเนินการเป็นกรณี ๆ ไป
บริษัท อาจออกการแก้ไขสำหรับการอัปเดตความปลอดภัยเพื่อแก้ไขปัญหา
หากพบปัญหาเกี่ยวกับการอัปเดตเองและไม่ใช่ปัญหาที่ทราบอาจมีการเผยแพร่การปรับปรุงแก้ไขซึ่งช่วยแก้ปัญหาได้ อย่างที่บอกว่าเป็นกรณี ๆ ไป
แม้ว่าจะเป็นทางเลือกหนึ่ง แต่ Microsoft ก็ทำสิ่งที่แตกต่างออกไปสำหรับปัญหาที่ระบุในโปรแกรมแก้ไขความปลอดภัย MS16-087 . ได้แก้ไขปัญหาในชุดรวมอัปเดตรายเดือนของคุณภาพความปลอดภัยในเดือนพฤศจิกายน แต่ไม่ได้อยู่ในชุดรวมอัปเดตความปลอดภัยเท่านั้นสำหรับเดือนนั้น (ผ่าน เกิดเมือง )