Windows 10 канавки кръпка вторник за сигурност

С приблизително 50 милиона реда код, Windows е длъжен да има някои грешки, а някои от тези грешки са длъжни да засегнат сигурността. Когато бъдат открити недостатъци, Microsoft издава кръпки възможно най-бързо, но тези лепенки не са от полза, ако не успеете да ги приложите. Дори и да сте прилежни, Patch Tuesday идва само веднъж месечно, така че уязвимостта, открита в деня след Patch Tuesday, няма да бъде закърпена до следващия Patch Tuesday. На конференцията на Ignite на Microsoft в Чикаго изпълнителният вицепрезидент на Microsoft Тери Майърсън изненада публиката си с новината, че в Windows 10 Patch Tuesday вече няма да съществува (за потребителите, така или иначе).

Microsoft планира да изпрати пачове към потребителите на Windows 10 веднага след като корекциите са готови, на 24 часа в денонощието, което потенциално намалява времето, през което компютрите могат да бъдат уязвими за заплахи с цели месец. Тази нова система включва всички устройства, работещи под Windows 10, независимо дали са компютри, таблети или смартфони. Майърсън отбеляза, че системата за актуализиране на Windows 10 "също редовно ще предоставя текущи иновации на Windows в допълнение към актуализациите за сигурност."

Майърсън също направи преглед в Google, отбелязвайки, че софтуерният гигант изпраща „купчини“ код на Android, без да се ангажира с каквито и да е последващи действия, когато се появят уязвимости. В резултат на това има хиляди малко различни инсталации за Android, в зависимост от това кой е произвел устройството и как доставчикът борави с актуализациите. Тази фрагментация прави прилагането на пластир на всички устройства с Android почти невъзможно.

Безопасно ли е?

Вярно е, че Microsoft понякога пуска дефектни кръпки. Преди няколко години един пластир задейства страховития син екран на смъртта на някои Windows системи. Други проблемни кръпки са засегнали Microsoft Office и Windows 2000 (спомняте ли си Windows 2000?).

Съвсем наскоро в крайна сметка грешка с грешки при проблеми със сертификатите на root се създаде проблеми с актуализацията за потребителите на Windows 7. И актуализацията на драйвера в режим на ядро ​​миналото лято постави някои системи на Windows 7 в безкраен цикъл на BSOD.

Трябва да се надявам, че контролът на качеството за идващите актуализации 24/7 ще бъде изключително задълбочен. Понастоящем някои предпазливи потребители настройват Windows Update да изтегля автоматично актуализации, но да ги инсталират ръчно. Все още не е ясно дали това ще е възможно при новата система.

Актуализация на Windows за бизнес

Ако се появи лоша лепенка, това със сигурност ще досажда на обикновения потребител. Но лош пластир, който засяга системите и сървърите на бизнеса, може да бъде крайно пагубен. Никога не се страхувайте; Windows Update for Business позволява на бизнес ИТ отделите да запазят контрола върху процеса на кръпка. Всъщност ИТ мениджърите ще имат повече контрол от всякога върху процеса на актуализиране.

Като се има предвид, че от време на време се появява бъг патч, ИТ отделите винаги искат известно време за оценка на кръпки, преди да ги разгърнат в цялата страна. Съгласно новия план потребителите първо ще получат пластири и вероятно всички грешки вероятно ще се разклатят по време на това първоначално издание. (Съжалявам, момчета, но изглежда, че при този сценарий ще бъдем морските свинчета.) Фирмите ще получават месечен пакет от лепенки, точно както при съществуващата актуализация на Windows.

Според публикацията на Майърсън, Windows Update for Business ще позволи на ИТ професионалистите да определят кои устройства първо ще получават актуализации и кои ще изчакат по-късно, след като бъдат разрешени всички проблеми. Те също така ще могат да определят критични за бизнеса времена, когато не трябва да се прилагат актуализации, и времена, които са безопасни за поддръжка.

В рамките на фирмената мрежа ИТ отделът може да следи всички устройства с Windows 10 и да извежда актуализации според нуждите. Гарантирането, че отдалечените служители или клонове получават всички необходими актуализации, не винаги е толкова просто, особено като се има предвид, че някои могат да имат ограничена честотна лента. Нова система за предоставяне на актуализиране на актуализация има за цел да гарантира, че дори тези отдалечени системи получават всички актуализации.

Сериозно относно сигурността

Windows 10 няма да позволява приложенията да се стартират, освен ако не са подписани цифрово с надежден сертификат. Тази промяна сама по себе си означава, че огромен брой злонамерени приложения няма да работят в Windows 10. Ще бъдат вградени защита за идентичност и откриване на фишинг, заедно с опции за двуфакторна автентификация.

Всички тези нови функции за защита са толкова податливи, колкото всеки друг компонент на Windows, до възможността за грешка в кодирането. В Windows 10, когато има наличен патч за сигурност, ще го получим веднага, без да чакаме следващия патч вторник. И ако самият патч трябва да бъде лепен, добре, поне ще получите поправката в момента, в който е готов.