Dì addio alle singole patch su Windows 7 e 8
- Categoria: Finestre
Microsoft cambierà in che modo le patch e gli aggiornamenti vengono forniti ai dispositivi che eseguono Windows 7 o Windows 8 a partire da domani.
Abbiamo parlato della spinta verso aggiornamenti Windows all-in-one (cumulativi) ad agosto, quando la società ha annunciato il cambiamento.
C'è un po 'di luce e molta ombra quando si tratta del nuovo sistema che Microsoft ha utilizzato per Windows 10 sin dal lancio del sistema operativo.
Prima di esaminarli, ricapitoliamo cosa cambia e come ciò potrebbe influenzare la tua strategia di aggiornamento.
Ottobre 2016 Windows che aggiorna le modifiche per Windows 7 e 8
Microsoft passa da un modello di aggiornamento con una patch per problema a un modello di aggiornamento cumulativo noto da Windows 10.
L'azienda prevede di rilasciare due patch in totale per i dispositivi che eseguono Windows 7 o 8: il primo è un aggiornamento di sicurezza cumulativo che include tutte le patch di sicurezza del mese specificato.
Questi aggiornamenti di sicurezza possono essere scaricato dal catalogo degli aggiornamenti di Microsoft .
Inoltre, ogni mese viene reso disponibile un singolo aggiornamento cumulativo che include tutti gli aggiornamenti di sicurezza e non di sicurezza. Questo aggiornamento è disponibile tramite Windows Update, ma anche come download dal catalogo degli aggiornamenti.
Per i sistemi gestiti, gli aggiornamenti sono disponibili anche tramite WSUS o SCCM.
Questi rollup mensili sono cumulativi, il che significa che includono tutte le patch aggiunte ai precedenti aggiornamenti cumulativi. Microsoft prevede di integrare anche tutte le patch disponibili, pubblicate prima di ottobre 2016, in modo che una singola patch cumulativa mensile installi tutte le patch rilasciate per Windows 7 o 8.
Microsoft renderà disponibili alcuni aggiornamenti separatamente. Ciò include l'aggiornamento per .NET Framework di Microsoft e per Internet Explorer 11.
Inoltre, gli aggiornamenti dei driver non saranno inclusi in quelle patch e gli aggiornamenti di sicurezza fuori banda verranno pubblicati non appena disponibili. Verranno aggiunti automaticamente alla prossima patch cumulativa mensile e all'aggiornamento della sicurezza.
Microsoft fa riferimento a un terzo aggiornamento, chiamato aggiornamento cumulativo mensile della qualità. Si tratta di un aggiornamento in anteprima che includerà correzioni che saranno incluse nel prossimo aggiornamento mensile e verrà rilasciato il terzo martedì di ogni mese.
Microsoft lo rilascerà come aggiornamento facoltativo su WSUS, catalogo di Windows Update e Windows Update.
La nuova strategia di aggiornamento
- Secondo martedì di un mese : Microsoft rilascerà un singolo aggiornamento di sicurezza contenente tutte le patch per un determinato mese, ma solo tramite WSUS e il catalogo di Windows Update.
- Secondo martedì di un mese : Viene rilasciato un aggiornamento cumulativo mensile che contiene tutte le correzioni di sicurezza e non, inclusi tutti gli aggiornamenti dai precedenti rollup mensili. Questi vengono rilasciati tramite WSUS, catalogo di Windows Update e Windows Update.
- Terzo martedì di un mese : Viene rilasciata un'anteprima del prossimo rollup mensile. Questo è classificato come aggiornamento facoltativo ed è disponibile tramite Windows Update, WSUS e il catalogo di Windows Update.
Cosa c'è di buono nel cambiamento
Se guardi la nuova strategia di patch, noterai che l'applicazione di patch diventerà più facile a prima vista, a condizione che le cose funzionino.
Gli utenti che aggiornano Windows tramite Windows Update devono installare una singola patch invece di più. Ciò può essere particolarmente utile quando viene configurato un nuovo sistema in quanto potrebbe essere necessario del tempo per il recupero delle patch al primo utilizzo di Windows Update.
Lo svantaggio
La nuova strategia di patching di Microsoft è piuttosto problematica per gli amministratori di sistema e molti utenti finali. Il passato ha dimostrato, ad esempio, che Microsoft rilascia di tanto in tanto patch che causano problemi al sistema operativo. Alcuni problemi hanno causato schermate blu o cicli di riavvio infiniti.
Gli utenti potrebbero rimuovere l'aggiornamento responsabile di quello una volta identificato, ma ciò non è più possibile quando viene raggiunto il nuovo sistema di aggiornamento.
Ciò significa che è necessario disinstallare un intero mese di aggiornamenti di sicurezza o un aggiornamento cumulativo mensile per risolvere il problema.
Ciò lascia il sistema vulnerabile a vulnerabilità di sicurezza patchate che non hanno causato problemi sul dispositivo.
Considerando che a volte ci vogliono settimane o anche di più per produrre una patch funzionante, questo potrebbe lasciare i sistemi vulnerabili per molto tempo.
Anche se questo è già abbastanza grave, peggiora.
Se non ti fidi abbastanza di Microsoft a causa delle sue azioni nell'ultimo anno, Ottieni Windows 10 o telemetria sono due lemmi, quindi potresti non volere quegli aggiornamenti cumulativi. Il motivo è semplice: non puoi bloccare gli aggiornamenti che non desideri più.
Se Microsoft avesse lanciato la nuova strategia di patch in precedenza, nessuno sarebbe stato in grado di bloccare l'aggiunta di aggiornamenti di Get Windows 10 e di telemetria a un sistema Windows 7 o 8.1 in esecuzione a meno che Windows Update non fosse stato completamente disattivato prima del rilascio .
Chiunque voglia il controllo quali aggiornamenti vengono installati o rimossi non posso più farlo. O è tutto o niente, senza una via di mezzo.
Poiché l'organizzazione in genere distribuirà solo la correzione solo per la sicurezza, vedere la sezione precedente per i dettagli completi. Nei casi in cui è necessario distribuire una o più correzioni non relative alla sicurezza, approvare manualmente l'ultimo aggiornamento cumulativo mensile che contiene le correzioni necessarie. Questo rollup mensile conterrà anche altre correzioni, quindi è necessario installare l'intero pacchetto.
Le tue opzioni
Quindi quali sono le opzioni che hai? Ce ne sono tre:
- Usa Windows Update e installa una singola patch cumulativa mensile cumulativa che include aggiornamenti di sicurezza e non di sicurezza.
- Disattiva Windows Update e scarica le patch di sicurezza tramite il catalogo degli aggiornamenti di Microsoft.
- Disabilita Windows Update e non scaricare e installare alcuna patch.
Se scegli opzione 1 , ottieni tutti gli aggiornamenti che Microsoft include nelle patch cumulative mensili. Ciò include tutti gli aggiornamenti di sicurezza, tutti gli aggiornamenti e le correzioni delle funzionalità, ma anche ogni aggiornamento di telemetria, invasivo della privacy o di nuova generazione per Windows 10 prodotto dall'azienda.
Se scegli opzione 2 , ottieni tutti gli aggiornamenti di sicurezza ma potresti ancora riscontrare problemi con queste patch. Tuttavia, devi scaricarli e installarli manualmente tramite il catalogo degli aggiornamenti di Microsoft, poiché non puoi più utilizzare Windows Update per questo.
Non riceverai aggiornamenti delle funzionalità e probabilmente non riceverai la maggior parte degli aggiornamenti che non desideri. Microsoft ha incluso patch non di sicurezza negli aggiornamenti di sicurezza in passato, il che significa che esiste una possibilità teorica che tu riceva ancora aggiornamenti indesiderati.
Opzione 3 lascia finalmente il tuo sistema vulnerabile a causa di aggiornamenti di sicurezza mancanti. È tuttavia l'unica opzione per evitare eventuali aggiornamenti indesiderati sul dispositivo.
Se hai bisogno di ulteriori informazioni, Woody su InfoWorld ti ha coperto.
Cosa possono fare le organizzazioni
Le organizzazioni possono aderire a Microsoft Programma di convalida dell'aggiornamento della protezione (SUVP) per convalidare gli aggiornamenti prima che vengano rilasciati pubblicamente.
Oltre a questo, le opzioni descritte sopra si applicano anche alle organizzazioni.
Ora tu : Qual è la tua opinione sul cambiamento?