Обновления для систем, работающих под управлением операционной системы Windows и ее продуктов, называются пакетами обновления, исправлениями и защитой. Эти обновления предлагают довольно быстрое и предписанное решение или обходной путь для рассматриваемой проблемы. Однако эти обновления независимо от их типа должны применяться только по принципу «по мере необходимости», т. Е. Только тогда, когда он способен устранить проблему, беспокоящую клиента. Кроме того, обновление должно быть сначала оценено перед установкой. Короче говоря, не обязательно устанавливать обновления сразу.
Оптимизация использования исправлений Windows
Патчи безопасности минимизируют риски безопасности и другие уязвимости. Они аналогичны исправлениям. Microsoft, в первую очередь предлагает различные маршруты для получения патчей безопасности программного обеспечения клиента для своих продуктов. Это:
- Центр обновления Windows: Использует технологию ActiveX для проверки ПК на предмет последней защиты, а также лучших драйверов и программного обеспечения. По завершении отображает список предлагаемых компонентов, требующих обновления
- Последние бюллетени по безопасности: Одностановленное решение для поиска исправлений, связанных с безопасностью. Он позволяет выполнять поиск по продукту или дате.
- Страницы загрузки патчей для продукта: Предоставляет патчи безопасности для определенных продуктов. Например, Internet Explorer (IE) и Office Updates. Патчи безопасности страницы загрузки IE отличаются от Windows Update тем, что страница загрузки IE не дает возможности идентифицировать исправления, которые уже были установлены, как это делает Windows Update.
- Центр загрузки Microsoft (MDC): Позволяет выполнять поиск по названию продукта, категории продукта или операционной системе.
- Подписка на уведомления по электронной почте: Сообщает пользователям о последних исправлениях безопасности через проактивные письма. Необходимо установить патчи безопасности, чтобы эти лучшие практики соблюдались.
Кроме того, Windows 8, а также Windows Server 2012, используйте другой метод исправления по сравнению с его более ранними версиями.
Три формы обновлений для этих операционных систем включают,
- Глобальный автономный патч: Патч предназначен для покрытия критических проблем с операционной системой и обычно выпускается на разных языках. Он тщательно протестирован, прежде чем публично публиковать.
- Патч с ограниченной версией: Включает исправления, которые генерируются в результате критического инцидента с поддержкой клиентов и, следовательно, должны быть выпущены в оговоренное время.
- Ежемесячный свод: Ежедневно прилагает усилия для обслуживания семейства операционных систем Windows 8/2012 ежемесячно.
Руководство по исправлению для Windows 8.1 и Windows Server 2012 R2
1] Установите все накопительные пакеты, доступные с предыдущего этапа, то есть от Windows 8 до Windows 8.1 или от Windows Server 2012 до Windows Server 2012 R2.
2] Используйте службы Windows Update или службы обновления Windows Server. Они будут оценивать исправления, установленные в настоящее время, какие патчи доступны, просматривать замененные исправления и предлагать список доступных в настоящее время патчей.
3] Критические обновления должны быть протестированы и установлены как можно скорее с высоким приоритетом.
4] Важные обновления должны быть проверены как можно скорее и установлены как можно скорее.
5] Рекомендуемые и необязательные обновления могут быть пересмотрены, протестированы и установлены, если применимо, в соответствии с удобством.
Когда следует применять исправления безопасности Windows
- Подать заявку только на точное соответствие: Примените патч безопасности только тогда, когда вы уверены, что обновление устранит проблему, с которой вы столкнулись.
- Примените патчи администратора для установки областей сборки: В сообщении упоминаются патчи Admin отличаются от клиентского патча и обычно расположены в другом месте для клиентских патчей.
Поэтому крайне важно, чтобы не только клиенты были ретроспективно обновлены с помощью патчей безопасности, но также создаваемые клиентом области были обновлены для любых новых клиентов. Большинство выпусков обновлений безопасности предназначено для проблем на стороне клиента (часто в браузере). Возможно, они имеют отношение к установке сервера полностью или удаленно. Нужно попытаться получить как патч администратора, так и клиентский патч, поскольку клиентский патч будет ретроактивно обновлять клиентскую базу, а патч администратора, скорее всего, обновит вашу область сборки клиента на сервере.
Сообщение в блоге из Microsoft содержит рекомендации по развертыванию пакетов обновлений Microsoft и исправлений безопасности и предлагает некоторые полезные ссылки на ресурсы. Для получения дополнительной информации см. Этот пост в TechNet.
