Cos'è Microsoft Patch Tuesday?

Gli esperti IT conoscono da tempo Microsoft Patch Tuesday, il secondo martedì di ogni mese in cui Microsoft rilascia nuove patch di sicurezza. Ma cos'è e perché è importante?

Patch Tuesday è quando Microsoft rilascia nuovi aggiornamenti di sicurezza per i suoi prodotti, inclusi Windows, Office ed Exchange. Questi aggiornamenti risolvono le vulnerabilità che sono state scoperte nel mese precedente. In genere vengono rilasciati alle 10:00 Pacific Time.

Questi aggiornamenti sono importanti perché aiutano a proteggere il tuo computer dagli hacker. Gli hacker cercano sempre di trovare nuovi modi per sfruttare le vulnerabilità nel software e Microsoft Patch Tuesday aiuta a chiudere quei buchi prima che possano essere sfruttati.

Se sei un professionista IT, è importante rimanere aggiornato su Patch Tuesday e distribuire gli aggiornamenti il ​​prima possibile. Se sei un utente domestico, di solito puoi aspettare qualche giorno prima di installare gli aggiornamenti, poiché potrebbero non essere fondamentali per il tuo sistema.

In ogni caso, Patch Tuesday è una parte importante per proteggere il tuo computer dagli hacker.

Microsoft Patch Martedì è un termine informale per il giorno in cui Microsoft rilascia gli aggiornamenti per i suoi prodotti, inclusi Windows e Office. Questo è il calendario che Microsoft ha seguito come un orologio dal 2003. Come qualsiasi altro software, Windows scopre il proprio set di vulnerabilità e Microsoft rilascia correzioni per loro ogni martedì.

Patch Martedì Microsoft

Come nuova vulnerabilità di sicurezza e bug vengono trovati, il team di sviluppo Microsoft sviluppa correzioni per loro. Questi aggiornamenti vengono rilasciati come aggiornamenti importanti ogni secondo martedì di ogni mese (ora degli Stati Uniti). Sono sicuro che hai sentito parlare di termini come aggiustamenti, aggiustamenti per Vulnerabilità zero-day , sfrutta e altro ancora.

Windows sta disinstallando questo dispositivo. codice 21

Ci sono motivi per cui Microsoft continua ad accumulare queste correzioni. Questo aiuta l'azienda a ridurre il costo della distribuzione delle patch e dà agli amministratori IT l'idea che probabilmente seguirà un aggiornamento. Guardando le note di rilascio, possono agire di conseguenza. Le note sulla versione possono essere visualizzate in ritardo se la vulnerabilità è grave. Poiché l'aggiornamento esce martedì, l'amministratore IT ha un sacco di tempo. , fino al fine settimana per risolvere e segnalare eventuali problemi causati dall'aggiornamento.

Ecco una cosa interessante che ho scoperto su Patch martedì. Molte aziende allineano gli aggiornamenti di sicurezza con il ciclo mensile di Microsoft. Se noti che alcuni prodotti ricevono aggiornamenti tramite Windows Update, ciò è dovuto al fatto che è correlato a Microsoft Update.

Quanto sono importanti gli aggiornamenti di martedì?

Estremamente! Poiché questi aggiornamenti sono dominati da correzioni di sicurezza, non vuoi che il tuo computer venga danneggiato. Ransomware o un bug che lo consente esecuzione di codice remoto . Installa sempre gli aggiornamenti cumulativi il prima possibile. Gli aggiornamenti di sicurezza diventano disponibili anche se li hai aggiornamenti in pausa perché rappresentano una minaccia per il tuo computer.

Questi aggiornamenti vengono rilasciati solo per le versioni supportate di Windows o se hai acquistato un abbonamento di supporto per versioni legacy come Windows 7. L'esecuzione di una versione precedente di Windows o un aggiornamento delle funzionalità di Windows 10 non supportato può portare a un attacco zero-day. A partire da Windows 10, Microsoft si è occupata di un aggiornamento forzato per qualsiasi versione di Windows 10 precedente a 18 mesi.

Programma del martedì delle patch

Di solito vengono consegnati ogni secondo martedì di ogni mese (ora degli Stati Uniti), ma è noto che vengono consegnati anche il quarto martedì. Tuttavia, a seconda del tuo fuso orario, potresti vederlo anche mercoledì. Gli aggiornamenti del Patch Tuesday diventano disponibili per i normali consumatori non appena sono pronti. L'impresa ne viene informata. Possono scegliere quando eseguire l'aggiornamento, in base alla propria pianificazione.

come aprire il prompt dei comandi in una cartella

Microsoft rilascia aggiornamenti di sicurezza agli utenti domestici non appena sono pronti, mentre i clienti aziendali continuano il ciclo di aggiornamento mensile chiamato Windows Update for Business.

A volte viene pubblicato un rapporto sulla vulnerabilità. Se necessario, Microsoft può rilasciare immediatamente un aggiornamento della protezione.

Microsoft ha una pagina web dedicata che elenca la pianificazione del Patch Tuesday. E 'disponibile Qui .

Usa l'ambiente

Nella maggior parte dei casi, Microsoft include note di rilascio per le correzioni. Ciò fornisce agli aggressori un'idea chiara di ciò che è stato risolto, risultando nell'Exploit Environment. Questo è un termine informale in cui questi aggiornamenti del martedì vengono controllati dagli aggressori. Questo aiuta gli sviluppatori di exploit a sfruttare immediatamente una vulnerabilità precedentemente sconosciuta. Quindi, se perdi gli aggiornamenti di martedì, potrebbe ritorcersi contro.

Riuscirà il Patch Tuesday di Microsoft a tenere il passo con il mondo che cambia?

In situazioni come 'Exploit Environment' e l'aumento del numero di attacchi, sorge una domanda: sarà in grado di gestirlo? Questo potrebbe continuare, ma la qualità degli aggiornamenti dovrebbe essere più accurata. Se una patch di sicurezza crea un problema, diventa un'arma a doppio taglio. Gli amministratori IT non sono in grado di eseguire l'aggiornamento e sono esposti a rischi per la sicurezza.

Uno dei recenti aggiornamenti delle patch, ottobre 2019, ha provocato problemi con il sistema di tracciamento del carico del governo. Hanno dovuto disinstallare l'aggiornamento per risolvere il problema.

Anche se il rilascio di una correzione per la vulnerabilità scoperta dovrebbe essere distribuito il prima possibile, la loro gestione diventa una sfida sia per Microsoft che per Enterprise.

Solo il tempo dirà come Microsoft si evolverà nel tempo e quali cambiamenti vedremo quando si tratta di Patch Tuesday.