Què és Microsoft Patch Tuesday?

Els experts informàtics fa temps que estan familiaritzats amb Microsoft Patch Tuesday, el segon dimarts de cada mes quan Microsoft publica nous pegats de seguretat. Però què és i per què és important?

Patch Tuesday és quan Microsoft publica noves actualitzacions de seguretat per als seus productes, inclosos Windows, Office i Exchange. Aquestes actualitzacions solucionen vulnerabilitats que s'han descobert el mes anterior. Normalment s'estrenen a les 10 del matí, hora del Pacífic.

Aquestes actualitzacions són importants perquè ajuden a protegir el vostre ordinador de ser piratejat. Els pirates informàtics sempre estan intentant trobar noves maneres d'explotar les vulnerabilitats del programari, i Microsoft Patch Tuesday ajuda a tancar aquests forats abans que puguin ser explotats.

Si sou un professional informàtic, és important estar al dia del Patch Tuesday i desplegar les actualitzacions tan aviat com sigui possible. Si sou un usuari domèstic, normalment podeu esperar uns quants dies abans d'instal·lar les actualitzacions, ja que poden no ser crítiques per al vostre sistema.

De qualsevol manera, Patch Tuesday és una part important per protegir el vostre ordinador dels pirates informàtics.

Microsoft Patch dimarts és un terme informal per al dia que Microsoft publica actualitzacions per als seus productes, inclosos Windows i Office. Aquest és el calendari que Microsoft ha estat seguint com un rellotge des de l'any 2003. Com qualsevol altre programari, Windows descobreix el seu propi conjunt de vulnerabilitats i Microsoft en publica solucions cada dimarts.

Pedaç dimarts de Microsoft

Com nou vulnerabilitats de seguretat i es troben errors, l'equip de desenvolupament de Microsoft desenvolupa solucions per a ells. Aquestes actualitzacions es publiquen com a Actualitzacions importants cada segon dimarts de cada mes (hora dels EUA). Estic segur que heu sentit parlar de termes com ara correccions, solucions vulnerabilitat dia zero , explotacions i més.

restableix el tallafoc de Windows 7

Hi ha raons per les quals Microsoft continua acumulant aquestes solucions. Això ajuda a l'empresa a reduir el cost de la distribució de pedaços i dóna als administradors de TI una idea que és probable que es produeixi una actualització. Mirant les notes de llançament, poden actuar en conseqüència. Les notes de la versió poden aparèixer tard si la vulnerabilitat és greu. Des que l'actualització surt dimarts, l'administrador de TI té molt de temps. , fins el cap de setmana per solucionar i informar qualsevol problema que l'actualització hagi pogut causar.

Aquí hi ha una cosa interessant que vaig descobrir sobre Patch dimarts. Moltes empreses alineen les actualitzacions de seguretat amb el cicle mensual de Microsoft. Si observeu que alguns productes reben actualitzacions mitjançant Windows Update, això és perquè està relacionat amb Microsoft Update.

Quina importància tenen les actualitzacions de dimarts?

Extremadament! Com que aquestes actualitzacions estan dominades per correccions de seguretat, no voleu que el vostre ordinador estigui malmès. Ransomware o un error que ho permet execució de codi remota . Instal·leu sempre les actualitzacions acumulades tan aviat com sigui possible. Les actualitzacions de seguretat estan disponibles encara que ho tingueu actualitzacions en pausa perquè representen una amenaça per al vostre ordinador.

Aquestes actualitzacions només es publiquen per a versions compatibles de Windows o si heu comprat una subscripció de suport per a versions heretades, com ara Windows 7. L'execució d'una versió anterior de Windows o una actualització de funcions de Windows 10 no compatible pot provocar un atac de dia zero. A partir de Windows 10, Microsoft s'ha ocupat d'una actualització forçada per a qualsevol versió de Windows 10 de més de 18 mesos.

Horari del dimarts del pegat

com esborrar els canvis seguits a la paraula

Normalment s'entreguen cada segon dimarts de cada mes (hora dels Estats Units), però també se sap que l'entreguen el quart dimarts. Tanmateix, depenent de la vostra zona horària, també ho podreu veure dimecres. Les actualitzacions del Patch Tuesday estan disponibles per als consumidors habituals tan bon punt estiguin a punt. L'empresa està notificada sobre això. Poden triar quan executar l'actualització, segons la seva pròpia programació.

Microsoft publica actualitzacions de seguretat als usuaris domèstics tan bon punt estiguin preparats, mentre que els clients corporatius continuen el cicle d'actualització mensual anomenat Windows Update for Business.

De vegades es publica un informe de vulnerabilitat. Si cal, Microsoft pot publicar una actualització de seguretat immediatament.

Microsoft té una pàgina web dedicada que enumera la programació del dimarts del pegat. Està disponible Aquí .

Utilitzar l'entorn

En la majoria dels casos, Microsoft inclou notes de llançament per a les seves solucions. Això dóna als atacants una idea clara del que s'ha corregit, donant lloc a l'entorn d'explotació. Aquest és un terme informal en què els atacants comproven aquestes actualitzacions de dimarts. Això ajuda els desenvolupadors a aprofitar immediatament una vulnerabilitat no descoberta. Així que si us perdeu les actualitzacions de dimarts, podria ser contraproduent.

El Patch Tuesday de Microsoft pot estar al dia amb el món canviant?

En situacions com 'Exploit Environment' i l'augment del nombre d'atacs, sorgeix una pregunta: serà capaç de gestionar-ho? Això pot continuar, però la qualitat de les actualitzacions hauria de ser més precisa. Si un pegat de seguretat crea un problema, es converteix en una arma de doble tall. Els administradors de TI no poden actualitzar-se i estan oberts als riscos de seguretat.

Una de les recents actualitzacions del pegat, l'octubre de 2019, va provocar problemes amb el sistema de seguiment de càrrega del govern. Van haver de desinstal·lar l'actualització per solucionar el problema.

Tot i que el llançament d'una solució per a la vulnerabilitat descoberta s'hauria de desplegar tan aviat com sigui possible, gestionar-los es converteix en un repte tant per a Microsoft com per a Enterprise.

Només el temps dirà com evolucionarà Microsoft al llarg del temps i quins canvis veurem quan es tracti de Patch Tuesday.