12.05.2015
Практика 'выкатывания' патчей по расписанию безнадежно устарела, и в отношении традиции 'вторника патчей' можно сказать, что грядут большие перемены.
На этой неделе на конференции Ignite Microsoft представила новую схему дистрибуции обновлений под названием Windows Update for Business, которая будет сначала реализована в Windows 10. Она предложит ряд новых возможностей для более эффективного применения патчей и их приоритизации ИТ-администраторами. Таким образом, для корпоративных и частных пользователей, не работающих на устройствах под Windows Pro или Windows Enterprise, на которых данный сервис предоставляется бесплатно, традиционному процессу установки обновлений, происходящему каждый второй вторник месяца, пришел конец.
'Мы больше не будем отправлять все обновления сразу в один и тот же день месяца всем пользователям', — заявил Терри Майерсон (Terry Myerson), исполнительный вице-президент подразделения операционных систем в Microsoft.
Вместе с этим заявлением уходит в вечность 12-летняя эпоха 'вторников патчей'. Компании, которым раньше приходилось бросать все силы на установку регулярных обновлений по вторникам, теперь будут получать патчи и обновления, а также новые функции по мере их появления. Таким образом, окно возможностей для эксплуатации уязвимостей закроется чуть больше, отмечает 'Лаборатория Касперского'.
Для пользователей Windows Update for Business процесс предоставления патчей будет выглядеть по-иному. Несколько этапов дистрибуции обновлений позволят администраторам самим определять, какие системы получат обновления первыми – например, компьютеры географически распределенных филиалов и сотрудников, работающих удаленно. Кроме того, администраторы смогут назначать сроки обслуживания для определенных рабочих мест и систем, а затем интегрировать механизм установки обновлений в существующие сервисы и инструменты обслуживания.
Как отмечают в Microsoft, компания будет предлагать опцию под названием Long Term Servicing Branches, в рамках которой обновления безопасности будут устанавливаться только на избранных системах точно так же, как устанавливаются в настоящий момент вторничные обновления.
'Некоторые люди готовы устанавливать новое ПО сразу же, как только оно пройдет внутреннее тестирование, — отметил Майерсон. – Они не хотят ждать ни секунды. Но есть и пользователи, которые предпочитают осторожничать; они хотят подождать того момента, когда все потенциальные проблемы с совместимостью или функциональностью будут решены. Вот и замечательно, мы просто дадим пользователю выбор. Таким образом мы будем уверены в качестве патчей, так как предварительно протестируем их на большой 'фокус-группе'
|