Osvědčené postupy a pokyny pro Microsoft Windows Patching

Aktualizace pro systémy s operačním systémem Windows a jejími produkty jsou označeny jako aktualizace Service Pack, opravy hotfix a opravy zabezpečení. Tyto aktualizace nabízejí poměrně rychlé a předepsané řešení nebo řešení daného problému. Tyto aktualizace by však měly být použity bez ohledu na jejich typ pouze na základě „podle potřeby“, tj.E. pouze v případě, že je schopen vyřešit problém obtěžující zákazníka. Kromě toho by měla být aktualizace nejprve hodnocena před instalací. Stručně řečeno, není nutné instalovat aktualizace hned.

Osvědčené postupy pro Windows Patching

Bezpečnostní záplaty minimalizují bezpečnostní rizika a další chyby zabezpečení. Jedná se o obdobu oprav hotfix. Společnost Microsoft primárně nabízí různé způsoby získávání oprav zabezpečení klienta pro své produkty. Tyto jsou:

1. Windows Update: Využívá technologii ActiveX ke kontrole nejnovější ochrany zabezpečení počítače a nainstalovaných nejlepších ovladačů a softwaru. Po dokončení zobrazí seznam navrhovaných komponent, které vyžadují upgrade
2. Nedávné bulletiny zabezpečení: Jedno řešení pro nalezení oprav souvisejících se zabezpečením. Umožňuje vyhledávání podle produktu nebo data.
3. Stránky ke stažení opravné opravy zabezpečení specifické pro produkt: Poskytuje bezpečnostní záplaty pro konkrétní produkty. Například Internet Explorer (IE) a aktualizace Office. Opravy zabezpečení na stránce pro stažení IE se liší od Windows Update tak, že stránka pro stahování IE nenabízí žádný způsob, jak identifikovat opravy, které již byly nainstalovány jako Windows Update.
4. Microsoft Download Center (MDC): Umožňuje vyhledávání podle názvu produktu, kategorie produktu nebo operačního systému.
5. Předplatné e-mailových oznámení: Informuje uživatele o nejnovějších bezpečnostních opravách prostřednictvím proaktivních e-mailů. Je nutné nainstalovat bezpečnostní opravy, které je třeba dodržovat.

Kromě toho, Windows 8, a Windows Server 2012, používají odlišnou metodu opravy ve srovnání s předchozími verzemi.

Zahrnují tři formy aktualizací pro tyto operační systémy,

1. Globální samostatná oprava: Patch má za cíl pokrýt kritické problémy s operačním systémem a je obvykle vydáván v různých jazycích. Před zveřejněním je důkladně otestováno.
2. Oprava s omezeným vydáním: Zahrnuje opravy, které jsou generovány v důsledku kritického incidentu zákaznické podpory, a proto musí být vydány ve stanoveném čase.
3. Souhrn za měsíc: Snaží se každý měsíc obsluhovat rodinu operačních systémů Windows 8/2012 prostřednictvím měsíčních kumulativních aktualizací.

Pokyny k opravě pro Windows 8.1 a Windows Server 2012 R2

1] Nainstalujte všechny kumulativní aktualizace dostupné od předchozího milníku, tj. Od Windows 8 do Windows 8.1 nebo ze systému Windows Server 2012 na Windows Server 2012 R2.

2] Použijte Windows Update nebo Windows Server Update Services. Vyhodnotí aktuálně nainstalované opravy, jaké opravy jsou k dispozici, prozkoumají nahrazené opravy a nabídnou seznam aktuálně dostupných oprav.

3] Kritické aktualizace by měly být otestovány a nainstalovány co nejdříve s vysokou prioritou.

4] Důležité aktualizace by měly být vyzkoušeny co nejdříve a nainstalovány co nejdříve.

5] Doporučené a volitelné aktualizace mohou být podle potřeby zkontrolovány, testovány a nainstalovány podle potřeby.

Kdy je třeba použít opravy zabezpečení systému Windows

1. Použít pouze na přesnou shodu: Opravu zabezpečení použijte, pouze pokud jste si jisti, že aktualizace opraví problém, se kterým jste se setkali.
2. Aplikujte administrátorské opravy na instalaci oblastí sestavení: Příspěvek zmiňuje, že administrátorské patche se liší od klientské patche a jsou obvykle umístěny na jiném místě než patche na straně klienta.

Je tedy zásadní, aby nejen klienti byli zpětně aktualizováni bezpečnostními záplatami, ale také oblasti vytvořené klientem byly aktualizovány pro všechny nové klienty. Většina vydaných aktualizací zabezpečení je určena pro problémy na straně klienta (často prohlížeče). Může to tak být, jsou relevantní pro instalaci serveru úplně nebo vzdáleně. Jeden by se měl pokusit získat opravu pro správce i opravu klienta, protože aktualizace klienta zpětně aktualizuje klientskou základnu a opravná aktualizace pravděpodobně aktualizuje vaši oblast sestavení klienta na serveru.

V příspěvku na blogu od společnosti Microsoft jsou uvedeny osvědčené postupy pro nasazení aktualizací Service Pack a oprav zabezpečení společnosti Microsoft a jsou zde uvedeny některé cenné odkazy na zdroje. Další informace najdete v tomto příspěvku na webu TechNet.