Những thay đổi đối với sự thay thế của Windows Update
- Thể LoạI: Các Cửa Sổ
Microsoft tiết lộ vài ngày trước trên Technet rằng họ có kế hoạch thay đổi phiên bản Windows Update trên Windows 7 và 8.1 cũng như Windows Server 2008 R2, 2012 và 2012 R2.
Công ty bắt đầu xuất bản cái gọi là bản cập nhật tổng hợp cho các hệ điều hành được đề cập vào tháng 10.
Đây là một thay đổi lớn vì một số lý do. Đối với một, thay vì có sự xa xỉ để cài đặt các bản cập nhật riêng lẻ, tất cả hoặc không có gì là phương châm ngày nay.
Điều này là có vấn đề, vì nó thay đổi cách xử lý lỗi. Bạn có thể xóa bản cập nhật có vấn đề trước đây để giải quyết vấn đề, nếu do bản cập nhật gây ra. Với sơ đồ cập nhật mới, tất cả những gì bạn có thể làm là gỡ cài đặt toàn bộ bản cập nhật với tất cả các bản vá, ngay cả những bản vá không gây ra bất kỳ sự cố nào trên hệ thống.
Hãy tưởng tượng bạn phải gỡ bỏ tất cả các bản vá bảo mật trong một tháng vì một bản vá gây ra sự cố trên hệ thống của bạn. Bạn có thể để một hệ thống máy tính chạy Windows rộng rãi trước các cuộc tấn công.
Nhưng đó không phải là vấn đề duy nhất; Microsoft đã quyết định phát hành bản cập nhật chỉ bảo mật và hình ảnh tổng hợp chứa các bản cập nhật bảo mật và các bản cập nhật khác.
Tôi đã gọi thuật ngữ mà Microsoft sử dụng để mô tả những cập nhật này một cách tàn bạo . Công ty gọi các bản cập nhật 'chỉ bảo mật' là 'Bản cập nhật chất lượng chỉ bảo mật' và tất cả các bản cập nhật bao gồm 'Bản tổng hợp chất lượng hàng tháng bảo mật'.
Người dùng Windows có ba tùy chọn khi cập nhật: 1) chỉ cài đặt bản tổng hợp bảo mật, 2) cài đặt bản tổng hợp bản cập nhật bảo mật và không bảo mật hoặc 3) chặn tất cả các bản cập nhật.
Vấn đề siêu nhiên
Ý tưởng là, nếu bạn chỉ muốn cập nhật bảo mật, thì bạn phải cài đặt các bản vá lỗi tổng hợp đó và hoàn thành nó.
Hóa ra, điều này không hoạt động đối với khách hàng sử dụng WSU hoặc Trình quản lý cấu hình 2007.
Mặc dù chỉ bảo mật và tổng hợp bảo mật và không bảo mật, các bản cập nhật được cài đặt tốt vào tháng 10, nhưng điều sau đây đã xảy ra vào tháng 11 khi đợt cập nhật mới được phát hành:
- Bản cập nhật tổng hợp chỉ bảo mật của tháng 10 năm 2016 được thay thế bằng bản cập nhật tổng hợp bảo mật và không bảo mật vào tháng 11.
Điều này có nghĩa là khách hàng không thể cài đặt các bản cập nhật tổng hợp chỉ bảo mật trên máy của họ nếu họ sử dụng WSUS hoặc Trình quản lý cấu hình 2007, ít nhất là không có giải pháp thay thế.
Điều này có nghĩa là bản cập nhật chỉ Bảo mật tháng 10 năm 2016, bản cập nhật Tổng hợp chất lượng hàng tháng bảo mật tháng 10 năm 2016 và bản cập nhật chỉ Bảo mật tháng 11 năm 2016 đều được thay thế bằng bản cập nhật Tổng hợp chất lượng hàng tháng bảo mật tháng 11 năm 2016.
Khắc phục
Bản sửa lỗi loại bỏ sự thay thế của bản cập nhật chỉ bảo mật. Điều này có một số ưu điểm, bao gồm cả việc nó khắc phục được sự cố mà khách hàng của công ty đã gặp phải vào tháng 11 năm 2016.
Các công ty chỉ có thể cài đặt các bản cập nhật bảo mật bất kỳ lúc nào và theo bất kỳ thứ tự nào. Hơn nữa, họ có thể cài đặt hình ảnh cuộn lên chất lượng hàng tháng bảo mật trong một số tháng nhất định mà không ảnh hưởng đến các bản cập nhật bảo mật đã cài đặt hoặc trong tương lai.
Microsoft về việc sửa lỗi trong các bản cập nhật chỉ bảo mật
Tôi hỏi lại vào tháng 10 cách Microsoft giải quyết các vấn đề được tìm thấy trong các bản cập nhật bảo mật . Đây là một câu hỏi quan trọng đối với người dùng Windows và quản trị viên, những người chỉ cài đặt các bản cập nhật bảo mật trên máy.
Microsoft sẽ phát hành bản cập nhật cho bản cập nhật chỉ bảo mật để giải quyết vấn đề hay hãng sẽ phát hành bản vá như một phần của bản tổng hợp chất lượng hàng tháng về bảo mật?
Scott Breen đã làm sáng tỏ câu hỏi. Theo ông, Microsoft sẽ quyết định hành động theo từng trường hợp cụ thể.
Công ty có thể phát hành một bản sửa đổi cho bản cập nhật bảo mật để giải quyết vấn đề.
Nếu sự cố với bản cập nhật được xác định và không phải là sự cố đã biết, bản sửa đổi của bản cập nhật có thể được phát hành để giải quyết sự cố. Như tôi đã nói, từng trường hợp cụ thể.
Mặc dù đó là một lựa chọn, nhưng Microsoft đã làm điều gì đó khác biệt cho các vấn đề được xác định trong bản vá bảo mật MS16-087 . Nó đã giải quyết vấn đề trong Bản tổng hợp hàng tháng về chất lượng bảo mật tháng 11, nhưng không phải trong Bản tổng hợp chỉ dành cho bảo mật trong tháng. (thông qua Thành phố sinh )