บอกลาแต่ละแพตช์บน Windows 7 และ 8
- หมวดหมู่: ของ Windows
ไมโครซอฟท์ จะเปลี่ยน วิธีการส่งแพตช์และการอัปเดตไปยังอุปกรณ์ที่ใช้ Windows 7 หรือ Windows 8 เริ่มตั้งแต่วันพรุ่งนี้
เราได้พูดคุยเกี่ยวกับการผลักดันไปสู่ การอัปเดต Windows แบบ all-in-one (แบบสะสม) ในเดือนสิงหาคมเมื่อ บริษัท ประกาศการเปลี่ยนแปลง
มีแสงและเงามากเมื่อพูดถึงระบบใหม่ที่ Microsoft ใช้สำหรับ Windows 10 นับตั้งแต่ระบบปฏิบัติการเปิดตัว
ก่อนที่เราจะดูสิ่งเหล่านี้ขอสรุปว่ามีการเปลี่ยนแปลงอะไรบ้างและอาจส่งผลต่อกลยุทธ์การอัปเดตของคุณอย่างไร
การเปลี่ยนแปลงการอัปเดต Windows ตุลาคม 2016 สำหรับ Windows 7 และ 8
Microsoft ย้ายจากแพทช์เดียวต่อรุ่นการอัปเดตฉบับหนึ่งไปเป็นโมเดลการอัปเดตสะสมที่รู้จักจาก Windows 10
บริษัท วางแผนที่จะออกแพตช์ทั้งหมดสองรายการสำหรับอุปกรณ์ที่ใช้ Windows 7 หรือ 8: รายการแรกเป็นการอัปเดตความปลอดภัยแบบสะสมที่รวมแพตช์ความปลอดภัยทั้งหมดของเดือนที่กำหนด
อัปเดตความปลอดภัยเหล่านี้ได้ ดาวน์โหลดจาก Microsoft's Update Catalog .
นอกจากนี้ยังมีการอัปเดตแบบสะสมเดียวในแต่ละเดือนซึ่งรวมถึงการอัปเดตด้านความปลอดภัยและการรักษาความปลอดภัยทั้งหมด การอัปเดตนี้พร้อมใช้งานผ่าน Windows Update แต่ยังสามารถดาวน์โหลดได้จาก Update Catalog
สำหรับระบบที่ถูกจัดการการอัปเดตยังพร้อมใช้งานผ่าน WSUS หรือ SCCM
ค่าสะสมรายเดือนเหล่านี้เป็นแบบสะสมซึ่งหมายความว่ารวมแพตช์ทั้งหมดที่เพิ่มลงในการอัปเดตค่าสะสมก่อนหน้านี้ Microsoft วางแผนที่จะรวมแพตช์ที่มีอยู่ทั้งหมดซึ่งได้รับการเผยแพร่ก่อนเดือนตุลาคม 2559 ในที่สุดเช่นกันเพื่อให้โปรแกรมแก้ไขรวมรายเดือนเดียวติดตั้งแพตช์ทั้งหมดที่ออกสำหรับ Windows 7 หรือ 8
Microsoft จะจัดให้มีการอัปเดตบางอย่างแยกกัน ซึ่งรวมถึงการอัปเดตสำหรับ. NET Framework ของ Microsoft และสำหรับ Internet Explorer 11
นอกจากนี้ การอัปเดตไดรเวอร์จะไม่รวมอยู่ในแพตช์เหล่านั้น และการอัปเดตด้านความปลอดภัยนอกวงจะได้รับการเผยแพร่ทันทีที่มีให้บริการ พวกเขาจะถูกเพิ่มลงในโปรแกรมปรับปรุงประจำเดือนถัดไปและการอัปเดตความปลอดภัยโดยอัตโนมัติ
Microsoft อ้างถึงการอัปเดตครั้งที่สามซึ่งเรียกว่าค่าสะสมคุณภาพรายเดือน นี่คือการอัปเดตตัวอย่างที่จะรวมการแก้ไขที่จะรวมอยู่ในชุดรวมอัปเดตรายเดือนถัดไปและจะเผยแพร่ในวันอังคารที่สามของทุกเดือน
Microsoft จะเปิดตัวเป็นการอัปเดตเสริมบน WSUS, Windows Update Catalog และ Windows Update
กลยุทธ์การอัปเดตใหม่
- วันอังคารที่สองของเดือน : Microsoft จะเปิดตัวการอัปเดตความปลอดภัยเดียวที่มีแพตช์ทั้งหมดสำหรับเดือนที่กำหนด แต่ผ่านทาง WSUS และ Windows Update Catalog เท่านั้น
- วันอังคารที่สองของเดือน : มีการเผยแพร่การอัปเดตค่าสะสมรายเดือนซึ่งมีการแก้ไขด้านความปลอดภัยและการไม่รักษาความปลอดภัยทั้งหมดรวมถึงการอัปเดตทั้งหมดจากการยกเลิกรายเดือนก่อนหน้านี้ สิ่งเหล่านี้เผยแพร่ผ่าน WSUS, Windows Update Catalog และ Windows Update
- วันอังคารที่สามของเดือน : มีการปล่อยตัวอย่างชุดรวมอัปเดตรายเดือนที่กำลังจะมีขึ้น สิ่งนี้จัดอยู่ในประเภทการอัปเดตที่เป็นทางเลือกและพร้อมใช้งานผ่าน Windows Update, WSUS และ Windows Update Catalog
สิ่งที่ดีเกี่ยวกับการเปลี่ยนแปลง
หากคุณดูกลยุทธ์การแพตช์ใหม่คุณจะสังเกตได้ว่าการแพตช์จะง่ายขึ้นเมื่อมองแวบแรกหากสิ่งต่างๆทำงานได้ดี
ผู้ใช้ที่อัปเดต Windows ผ่าน Windows Update จำเป็นต้องติดตั้งแพตช์เดียวแทนที่จะเป็นหลายตัว สิ่งนี้อาจมีประโยชน์อย่างยิ่งเมื่อมีการตั้งค่าระบบใหม่เนื่องจากอาจใช้เวลาสักครู่ในการเรียกข้อมูลแพตช์เมื่อใช้ Windows Update ครั้งแรก
ข้อเสีย
กลยุทธ์การแพตช์ใหม่ของ Microsoft ค่อนข้างเป็นปัญหาสำหรับผู้ดูแลระบบและผู้ใช้ปลายทางจำนวนมาก ตัวอย่างที่ผ่านมาแสดงให้เห็นว่าไมโครซอฟท์ปล่อยแพตช์เป็นระยะ ๆ ซึ่งทำให้เกิดปัญหาในระบบปฏิบัติการ ปัญหาบางอย่างทำให้เกิดหน้าจอสีน้ำเงินหรือการรีบูตวนซ้ำไม่รู้จบ
ผู้ใช้สามารถลบการอัปเดตที่รับผิดชอบต่อสิ่งนั้นเมื่อได้รับการระบุแล้ว แต่จะไม่สามารถทำได้อีกต่อไปเมื่อระบบอัปเดตใหม่เข้าชม
ซึ่งหมายความว่าคุณจำเป็นต้องถอนการติดตั้งการอัปเดตด้านความปลอดภัยทั้งเดือนหรือการอัปเดตแบบสะสมรายเดือนเพื่อแก้ไขปัญหา
ซึ่งทำให้ระบบเสี่ยงต่อการติดแพตช์ช่องโหว่ด้านความปลอดภัยที่ไม่ก่อให้เกิดปัญหาใด ๆ กับอุปกรณ์
เมื่อพิจารณาว่าบางครั้งอาจใช้เวลาหลายสัปดาห์หรือนานกว่านั้นในการสร้างแพตช์ที่ใช้งานได้ซึ่งอาจทำให้ระบบมีช่องโหว่เป็นเวลานาน
ในขณะที่แย่พอ แต่กลับแย่ลง
หากคุณไม่ไว้วางใจ Microsoft มากพอเนื่องจากการกระทำในปีที่ผ่านมา - รับ Windows 10 หรือ telemetry เป็นคำหลักสองคำ - ดังนั้นคุณอาจไม่ต้องการการอัปเดตสะสมเหล่านั้น เหตุผลง่ายๆคือคุณไม่สามารถบล็อกการอัปเดตที่คุณไม่ต้องการได้อีกต่อไป
หาก Microsoft จะเปิดตัวกลยุทธ์การแก้ไขใหม่ก่อนหน้านี้จะไม่มีใครสามารถบล็อกการอัปเดตรับการอัปเดต Windows 10 และการอัปเดต Telemetry ไม่ให้เพิ่มลงในระบบ Windows 7 หรือ 8.1 ที่ใช้งานอยู่เว้นแต่ Windows Update จะถูกปิดอย่างสมบูรณ์ก่อนการเปิดตัว .
ใครก็ตามที่ต้องการควบคุม การอัปเดตใดที่ได้รับการติดตั้งหรือลบออก ไม่สามารถทำได้อีกต่อไป เป็นทั้งทั้งหมดหรือไม่มีเลยโดยไม่มีพื้นกลาง
เนื่องจากโดยทั่วไปองค์กรจะปรับใช้เฉพาะโปรแกรมแก้ไขความปลอดภัยเท่านั้นโปรดดูรายละเอียดทั้งหมดในหัวข้อก่อนหน้า ในกรณีที่จำเป็นต้องปรับใช้การแก้ไขที่ไม่ใช่ความปลอดภัยอย่างน้อยหนึ่งรายการให้อนุมัติค่าสะสมรายเดือนล่าสุดที่มีการแก้ไขที่จำเป็นด้วยตนเอง ค่าสะสมรายเดือนนี้จะมีการแก้ไขอื่น ๆ ด้วยดังนั้นจึงต้องติดตั้งแพ็คเกจทั้งหมด
ตัวเลือกของคุณ
คุณมีตัวเลือกอะไรบ้าง? มีสาม:
- ใช้ Windows Update และติดตั้งโปรแกรมปรับปรุงค่าสะสมรายเดือนแบบสะสมเดียวที่มีการอัปเดตด้านความปลอดภัยและการไม่รักษาความปลอดภัย
- ปิดการใช้งาน Windows Update และดาวน์โหลด Security Patches จาก Microsoft's Update Catalog
- ปิดการใช้งาน Windows Update และอย่าดาวน์โหลดและติดตั้งโปรแกรมแก้ไขใด ๆ
ถ้าคุณเลือก ตัวเลือกที่ 1 คุณจะได้รับการอัปเดตทุกรายการที่ Microsoft รวมไว้ในโปรแกรมปรับปรุงค่าสะสมรายเดือน ซึ่งรวมถึงการอัปเดตด้านความปลอดภัยการอัปเดตและการแก้ไขคุณลักษณะทั้งหมดรวมถึง Telemetry การบุกรุกความเป็นส่วนตัวหรือรุ่นต่อไปรับการอัปเดต Windows 10 ที่ บริษัท ผลิตขึ้น
ถ้าคุณเลือก ตัวเลือก 2 คุณจะได้รับการอัปเดตด้านความปลอดภัยทั้งหมด แต่อาจยังคงประสบปัญหากับโปรแกรมแก้ไขเหล่านี้คุณจำเป็นต้องดาวน์โหลดและติดตั้งด้วยตนเองผ่านทางแคตตาล็อกการอัปเดตของ Microsoft เนื่องจากคุณไม่สามารถใช้ Windows Update ได้อีกต่อไป
คุณจะไม่ได้รับการอัปเดตฟีเจอร์และมีแนวโน้มว่าจะไม่ได้รับการอัปเดตส่วนใหญ่ที่คุณไม่ต้องการด้วย Microsoft ได้รวมแพตช์ที่ไม่ใช่ความปลอดภัยไว้ในการอัปเดตด้านความปลอดภัยในอดีตซึ่งหมายความว่ามีโอกาสทางทฤษฎีที่คุณยังคงได้รับการอัปเดตที่ไม่ต้องการ
ตัวเลือก 3 ในที่สุดก็ทำให้ระบบของคุณมีช่องโหว่เนื่องจากไม่มีการอัปเดตความปลอดภัย อย่างไรก็ตามเป็นทางเลือกเดียวในการหลีกเลี่ยงการอัปเดตที่ไม่ต้องการบนอุปกรณ์
หากคุณต้องการข้อมูลเพิ่มเติม วู้ดดี้ที่ InfoWorld คุณได้รับความคุ้มครอง
สิ่งที่องค์กรอาจทำ
องค์กรอาจเข้าร่วม Microsoft's โปรแกรมตรวจสอบการอัปเดตความปลอดภัย (SUVP) เพื่อตรวจสอบการอัปเดตก่อนที่จะเผยแพร่สู่สาธารณะ
นอกเหนือจากนั้นตัวเลือกที่ระบุไว้ข้างต้นยังใช้ได้กับองค์กรด้วย
ตอนนี้คุณ : คุณใช้อะไรกับการเปลี่ยนแปลงนี้?