Modifiche alla sostituzione di Windows Update
- Categoria: Finestre
Microsoft rivelato un paio di giorni fa su Technet che prevede di modificare la sostituzione di Windows Update su Windows 7 e 8.1 e Windows Server 2008 R2, 2012 e 2012 R2.
L'azienda ha iniziato a pubblicare i cosiddetti aggiornamenti cumulativi per i sistemi operativi citati in ottobre.
Questo è stato un cambiamento importante per diversi motivi. Innanzitutto, invece di avere il lusso di installare aggiornamenti individuali, tutto o niente era il motto del giorno.
Questo era problematico, poiché cambia il modo in cui vengono risolti i bug. È possibile rimuovere in precedenza l'aggiornamento problematico per risolvere il problema, se causato da un aggiornamento. Con il nuovo schema di aggiornamento, tutto ciò che puoi fare è disinstallare l'intero rollup con tutte le patch, anche quelle che non causano problemi al sistema.
Immagina di dover rimuovere tutte le patch di sicurezza di un mese perché una causa problemi al tuo sistema. Puoi lasciare un computer con Windows completamente aperto agli attacchi.
Ma non era l'unico problema; Microsoft ha deciso di rilasciare un aggiornamento cumulativo solo per la sicurezza e un'immagine cumulativa contenente gli aggiornamenti della sicurezza e altri aggiornamenti.
Ho chiamato la terminologia utilizzata da Microsoft descrivere questi aggiornamenti atroci . L'azienda chiama gli aggiornamenti 'solo per la sicurezza' 'Aggiornamento della qualità solo per la sicurezza' e gli aggiornamenti onnicomprensivi 'Rollup di qualità mensile per la sicurezza'.
Gli utenti Windows hanno tre opzioni quando si tratta di aggiornamenti: 1) installare solo i rollup di sicurezza, 2) installare i rollup di aggiornamento di sicurezza e non di sicurezza o 3) bloccare tutti gli aggiornamenti.
La questione della sostituzione
L'idea era che, se volevi solo aggiornamenti di sicurezza, dovevi installare quelle patch di rollup e finire con esso.
Risulta, questo non ha funzionato per i clienti che utilizzano WSU o Configuration Manager 2007.
Sebbene gli aggiornamenti solo per la sicurezza e per la sicurezza e non per la sicurezza siano stati installati correttamente a ottobre, a novembre si è verificato quanto segue, quando è stato rilasciato il nuovo batch di aggiornamenti:
- L'aggiornamento cumulativo solo per la sicurezza di ottobre 2016 è stato sostituito dall'aggiornamento cumulativo per la sicurezza e non per la sicurezza a novembre.
Ciò significava che i clienti non potevano installare aggiornamenti cumulativi solo per la sicurezza sui loro computer se utilizzavano WSUS o Configuration Manager 2007, almeno non senza soluzioni alternative.
Ciò significa che l'aggiornamento solo della sicurezza di ottobre 2016, l'aggiornamento cumulativo della qualità mensile della sicurezza di ottobre 2016 e l'aggiornamento solo della sicurezza di novembre 2016 sono stati tutti sostituiti dall'aggiornamento cumulativo di qualità mensile della sicurezza di novembre 2016.
La correzione
La correzione rimuove la sostituzione dell'aggiornamento di sola sicurezza. Ciò ha un paio di vantaggi, incluso il fatto che risolve il problema riscontrato dai clienti dell'azienda nel novembre 2016.
Le aziende possono installare solo aggiornamenti di sicurezza in qualsiasi momento e in qualsiasi ordine. Possono inoltre installare immagini cumulative mensili di qualità della sicurezza in alcuni mesi senza influire sugli aggiornamenti di sicurezza installati o futuri.
Microsoft sulla risoluzione dei bug negli aggiornamenti di sola sicurezza
Ho chiesto di nuovo in ottobre come Microsoft avrebbe risolto i problemi riscontrati negli aggiornamenti per la sicurezza . Questa era una domanda importante per gli utenti e gli amministratori di Windows che installano solo gli aggiornamenti di sicurezza solo sulle macchine.
Microsoft rilascerà aggiornamenti per l'aggiornamento solo della sicurezza per risolvere il problema o rilascerà la patch come parte del rollup di qualità mensile della sicurezza?
Scott Breen ha fatto luce sulla questione. Secondo lui, Microsoft deciderà la linea di condotta caso per caso.
L'azienda potrebbe rilasciare una revisione per l'aggiornamento della protezione per risolvere il problema.
Se viene identificato un problema con l'aggiornamento stesso e non un problema noto, potrebbe essere rilasciata una revisione dell'aggiornamento che risolve il problema. Come ho detto, caso per caso.
Sebbene questa sia un'opzione, Microsoft ha fatto qualcosa di diverso per i problemi identificati nella patch di sicurezza MS16-087 . Ha risolto il problema nel rollup mensile della qualità della sicurezza di novembre, ma non nel rollup solo per la sicurezza del mese. (attraverso Born City )