A Microsoft Patch Tuesday^{(Microsoft Patch Tuesday)} nem hivatalos kifejezés arra a napra, amikor a Microsoft frissítéseket tesz közzé termékeihez, beleértve a Windowst^(Windows) és az Office -t . Ez egy olyan ütemterv, amelyet a Microsoft 2003 óta követ, mint az óramű. Mint minden más szoftver, a Windows is felfedi saját sebezhetőségét, és a Microsoft minden ^(Microsoft)kedden^(Tuesday) kiadja a javításokat .

A Microsoft javítás keddje

Amint új biztonsági réseket és hibákat fedeznek fel, a Microsoft fejlesztőcsapata javításokat fejleszt ezekre. Ezek a frissítések minden hónap második keddjén^(Tuesday) (amerikai idő szerint) jelentős frissítésként jelennek meg. Biztos vagyok benne, hogy hallott már olyan kifejezésekről, mint a gyorsjavítások, a nulladik napi sebezhetőség javítása , a kihasználások és egyebek.

Vannak okok, amelyek miatt a Microsoft folyamatosan halmozza ezeket a javításokat. Segít a vállalatnak csökkenteni a javítások terjesztésének költségeit, és ötletet ad az informatikai adminisztrátoroknak, hogy minden valószínűség szerint frissítés következik. A kiadási megjegyzéseket tekintve ennek megfelelően tudnak cselekedni. A kibocsátási^(Release) megjegyzések későn jelenhetnek meg, ha a biztonsági rés súlyos. Mivel a frissítést kedden^(Tuesday) adják ki , elegendő időt ad az IT-rendszergazdáknak a hétvége előtt , hogy helyrehozza a frissítés által okozott problémákat, és jelezze azt.

Itt van egy érdekes dolog, amit kedden találtam a Patch - ről . ^(Tuesday)Sok vállalat a biztonsági frissítéseket a Microsoft havi ciklusához igazítja. Ha észrevette, hogy egyes termékek a Windows Update szolgáltatáson keresztül kapják meg a frissítést, akkor az azért van, mert kapcsolódik a Microsoft Update szolgáltatáshoz .

Mennyire létfontosságúak a javítási keddi frissítések^{(Patch Tuesday Updates)} ?

Rendkívül! Mivel a biztonsági javítások uralják ezeket a frissítéseket, nem szeretné, ha a számítógépén lévő adatokat tönkretenné egy Ransomware vagy egy program, amely lehetővé teszi a távoli kódfuttatást . Mindig ügyeljen arra, hogy a lehető leghamarabb telepítse az összesített frissítéseket. A biztonsági^(Security) frissítések akkor is elérhetőek, ha felfüggesztette a frissítéseket^{(paused the updates)} , mivel azok veszélyt jelentenek a számítógépére.

Ezeket a frissítéseket csak a Windows^(Windows) támogatott verzióihoz vezetjük be, vagy ha támogatási előfizetést vásárolt az elavult verziókhoz, például a Windows 7 -hez . A Windows^(Windows) régebbi verziójának futtatása vagy a Windows 10 nem támogatott szolgáltatásfrissítése^(Feature) nulladik napi támadást eredményezhet. A Windows 10 - től kezdve a Microsoft gondoskodott arról, hogy a Windows 10 minden 18 hónapnál régebbi verzióját frissítse.

Patch kedd menetrend

Általában minden hónap második keddjén^(Tuesday) (amerikai idő szerint) kézbesítik – de ismert volt, hogy a negyedik kedden^(Tuesday) is kézbesítik . Ez azt jelenti, hogy az időzónától függően szerdán^(Wednesday) is láthatja . A javítások keddi^(Tuesday) frissítései elérhetővé válnak az általános fogyasztók számára, amint készen állnak. Az Enterprise^(Enterprise) értesítést kap róla. Kiválaszthatják, hogy ütemezésüknek megfelelően mikor dobják fel a frissítést.

A Microsoft^(Microsoft) azonnal kiadja a biztonsági frissítéseket az otthoni felhasználóknak, amint azok készen állnak, a vállalati ügyfelek pedig a havi frissítési ciklusban maradnak – ezt Windows Update for Business néven említik .

Néha a sebezhetőségről szóló jelentést nyilvánosságra hozzák. Kritikus esetben a Microsoft azonnal kiadhatja a biztonsági frissítést.

A Microsoftnak^(Microsoft) van egy külön weboldala, ahol felsorolja a javítási keddi ütemtervet^{(Patch Tuesday Schedule)} . Itt érhető el^(here) .

Exploit Wednesday

A Microsoft^(Microsoft) legtöbbször kiadási megjegyzéseket is mellékel a javításokhoz. Világos képet ad a támadóknak a javított dolgokról, aminek eredménye az Exploit Wednesday . Ez egy nem hivatalos kifejezés, amikor ezeket a javítási keddi frissítéseket^{(Patch Tuesday Updates)} a támadók tesztelik. Ez segít kihasználni a fejlesztőket, hogy azonnal kihasználják a korábban fel nem tárt sebezhetőséget. Tehát ha kihagyja a keddi^(Tuesday) frissítéseket, az visszaüthet.

Képes lépést tartani a változó világgal a Microsoft Patch Tuesday programja?^{(Patch Tuesday)}

Az olyan helyzetek, mint az Exploit Wednesday és a megnövekedett támadások száma, felvet egy kérdést – vajon képes lesz-e lépést tartani vele? Folytatható, de a frissítések minőségének pontosabbnak kell lennie. Ha egy biztonsági javítás problémát okoz, akkor kétélű fegyverré válik. Az informatikai rendszergazdák nem tudnak frissíteni, és nyitottak egy biztonsági fenyegetésre.

Az egyik legutóbbi javításfrissítés, 2019. október^{(October 2019)} , problémákat okoz a kormányzati rakománykövető rendszerben. A probléma megoldásához el kellett távolítaniuk a frissítést.

Bár a jelentett sebezhetőség javításának kiadását a lehető leghamarabb telepíteni kell, a Microsoft és az Enterprise számára is problémát jelent a kezelésük .

Csak az idő fogja megmondani, hogy a Microsoft hogyan fejlődik az idő múlásával, és hogy milyen változásokat fogunk látni a javítási kedd kapcsán.^{(Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.)}

What is Microsoft Patch Tuesday? Patch Tuesday Schedule

Microsoft Patch Tuesday is an unofficial term for the day when Microsoft rolls out updates to its products including Windows and Office. It’s a schedule that Microsoft has been following since 2003 like clockwork. Like any other software, Windows exposes its own set of vulnerabilities, and Microsoft rolls out fixes for them, every Tuesday.

Microsoft’s Patch Tuesday

As new security vulnerabilities and bugs are discovered, the Microsoft development team develops fixes for them. These updates are released as a significant update every second Tuesday of each month (US time). I am sure you have heard of terms like hotfixes, fix for zero-day vulnerability, exploits and more.

There are reasons why Microsoft keeps cumulating these patches. It helps the company to reduce the cost of distributing patches, and give IT admins an idea that an update will most probably follow. Looking at the release notes, they can act accordingly. Release notes may come out late if the vulnerability is severe. Since the update is released on Tuesday, it gives IT admin enough time, before the weekend, to recover from any problem the upgrade would have caused, and report it back.

Here is an interesting thing which I found about Patch on Tuesday. A lot of companies align security updates with Microsoft’s monthly cycle. If you have noticed some products getting the update through Windows Update then its because it linked with Microsoft Update.

How vital are Patch Tuesday Updates?

Extremely! Since security fixes dominate these updates, you do not want data on your computer to be ruined by a Ransomware or a bug that allows remote code execution. Always ensure that you install the cumulative updates as soon as possible. Security updates become available even if you have paused the updates as they pose a threat to your computer.

These updates are rolled out only for supported versions of Windows or if you have purchased a support subscription for outdated versions like Windows 7. Running an older version of Windows or unsupported Feature update of Windows 10 can result in a Zero-day attack. Starting with Windows 10, Microsoft has made sure that it will force update any version of Windows 10 which is older than 18 months.

Patch Tuesday Schedule

It is usually delivered on every second Tuesday of each month (US time) – but they have been known to be delivered on the fourth Tuesday as well. That said, depending on your time zone, you could see it on Wednesday as well. Patch Tuesday updates are made available to general consumers as soon as they are ready. Enterprise gets notifications about it. They can choose when to roll the update according to their schedule.

Microsoft releases security updates to home users as soon as they are ready, while enterprise customers stay on the monthly update cycle – referred to as Windows Update for Business.

Sometimes the report of vulnerability is released in public. In case it is critical, Microsoft may roll out the security update right away.

Microsoft has a dedicated webpage where it lists the Patch Tuesday Schedule. It is available here.

Exploit Wednesday

Most of the time, Microsoft includes release notes for their patches. It gives a clear idea to attackers on what was fixed, which results in Exploit Wednesday. It is an unofficial term where these Patch Tuesday Updates get tested by attackers. This helps exploit developers to immediately take advantage of the previously undisclosed vulnerability. So if you skip Tuesday updates, it can backfire.

Can Microsoft’s Patch Tuesday keep up with the changing world?

Situations like Exploit Wednesday and an increased number of attacks brings up one question—can it keep up? It can keep going, but the quality of updates needs to be more precise. If a security patch creates a problem, it becomes a double-edged sword. IT admins cannot upgrade, and they are open to a security threat.

One of the recent patch update, October 2019, results in problems for government cargo tracking system. They had to remove the update to resolve the issue.

While releasing a fix for a reported vulnerability should be deployed as soon as possible, it becomes a problem managing them for both Microsoft and Enterprise.

Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.

Related posts

• Más Microsoft-termékek frissítése a Windows Update segítségével

• Javítsa ki a Windows Update hibákat a Microsoft online hibaelhárítójával

• Mi az a Microsoft Update Health Tools, amelyet a Windows 10 rendszerben látok?

• Microsoft Update katalógus: Töltse le és mentse a Windows 11 frissítéseit

• A szolgáltatásfrissítések biztonsági intézkedéseinek letiltása a Windows 10 rendszeren

• Nem tudtuk befejezni a frissítéseket, módosítások visszavonása [javítva]

• A Windows 11/10 frissítésének kényszerítése

• Javítsa ki a Windows Update 0x80070659 számú hibáját

• A 0x80070012 számú Windows Update hibakód javítása

• Nem tudtunk csatlakozni a frissítési szolgáltatáshoz a Windows 11/10 rendszerben

• Új funkciók a Windows 10 20H2 verziójában, 2020. októberi frissítés

• Szervezete kikapcsolta az automatikus frissítéseket a Windows 11/10 rendszerben

• Hol található és hogyan olvasható a Windows Update naplója a Windows 11/10 rendszerben

• A Windows Update 0x80240061 számú hibájának javítása

• Problémáink vannak az újraindítással a 0x8024a11a 0x8024a112 telepítés befejezéséhez

• A Windows 11/10 lassú frissítés után

• A Windows továbbra is ugyanazt a frissítést kínálja vagy telepíti

• Javítsa ki a Windows 10 0x800703F1 frissítési hibáját

• Javítja a Windows Update C8000266 hibát?

• A Windows 10 frissítés kezelése vagy leállítása a WAU Manager segítségével