Microsoft Patch Tuesday คืออะไร?

ผู้เชี่ยวชาญด้านไอทีคุ้นเคยกับ Microsoft Patch Tuesday มานานแล้ว ซึ่งเป็นวันอังคารที่สองของทุกเดือนเมื่อ Microsoft ออกแพทช์ความปลอดภัยใหม่ แต่มันคืออะไร และทำไมมันถึงสำคัญ?

Patch Tuesday คือวันที่ Microsoft เผยแพร่การอัปเดตความปลอดภัยใหม่สำหรับผลิตภัณฑ์ของตน รวมถึง Windows, Office และ Exchange การอัปเดตเหล่านี้จะแก้ไขช่องโหว่ที่ถูกค้นพบในเดือนก่อนหน้า โดยทั่วไปจะออกเวลา 10.00 น. ตามเวลาแปซิฟิก

การอัปเดตเหล่านี้มีความสำคัญเนื่องจากช่วยปกป้องคอมพิวเตอร์ของคุณจากการถูกแฮ็ก แฮ็กเกอร์พยายามค้นหาวิธีใหม่ๆ อยู่เสมอเพื่อใช้ประโยชน์จากช่องโหว่ในซอฟต์แวร์ และ Microsoft Patch Tuesday จะช่วยปิดช่องโหว่เหล่านั้นก่อนที่จะถูกโจมตี

หากคุณเป็นผู้เชี่ยวชาญด้าน IT สิ่งสำคัญคือต้องติดตามข่าวสารล่าสุดเกี่ยวกับ Patch Tuesday และปรับใช้การอัปเดตโดยเร็วที่สุด หากคุณเป็นผู้ใช้ตามบ้าน คุณสามารถรอสองสามวันก่อนที่จะติดตั้งการอัปเดต เนื่องจากการอัปเดตอาจไม่สำคัญต่อระบบของคุณ

ไม่ว่าจะด้วยวิธีใด Patch Tuesday เป็นส่วนสำคัญในการทำให้คอมพิวเตอร์ของคุณปลอดภัยจากแฮกเกอร์

Microsoft Patch วันอังคาร เป็นคำที่ไม่เป็นทางการสำหรับวันที่ Microsoft เผยแพร่การอัปเดตสำหรับผลิตภัณฑ์ของตน รวมถึง Windows และ Office นี่เป็นตารางเวลาที่ Microsoft ปฏิบัติตามเหมือนเครื่องจักรมาตั้งแต่ปี 2546 เช่นเดียวกับซอฟต์แวร์อื่นๆ Windows ค้นพบชุดช่องโหว่ของตัวเอง และ Microsoft จะเผยแพร่การแก้ไขสำหรับทุกวันอังคาร

แพทช์วันอังคาร Microsoft

เหมือนใหม่ ช่องโหว่ด้านความปลอดภัย และพบจุดบกพร่อง ทีมพัฒนาของ Microsoft จะพัฒนาแก้ไขให้ การอัปเดตเหล่านี้เผยแพร่เป็นการอัปเดตที่สำคัญทุกวันอังคารที่สองของทุกเดือน (เวลาสหรัฐอเมริกา) ฉันแน่ใจว่าคุณเคยได้ยินคำศัพท์ต่างๆ เช่น การแก้ไข การแก้ไขสำหรับ ช่องโหว่ซีโร่เดย์ , การหาประโยชน์ และอื่น ๆ.

windows กำลังถอนการติดตั้งอุปกรณ์นี้รหัส 21

มีสาเหตุที่ Microsoft รวบรวมการแก้ไขเหล่านี้ ซึ่งช่วยให้บริษัทลดต้นทุนในการแจกจ่ายแพตช์ และช่วยให้ผู้ดูแลระบบไอทีทราบว่าการอัปเดตมีแนวโน้มที่จะตามมา เมื่อดูที่บันทึกย่อประจำรุ่น พวกเขาสามารถดำเนินการตามนั้น บันทึกประจำรุ่นอาจปรากฏขึ้นช้าหากช่องโหว่นั้นรุนแรง เนื่องจากการอัปเดตจะออกมาในวันอังคาร ผู้ดูแลระบบไอทีจึงมีเวลาอีกมาก , จนถึงสุดสัปดาห์เพื่อแก้ไขและรายงานปัญหาที่อาจเกิดขึ้นจากการอัปเดต

นี่คือสิ่งที่น่าสนใจที่ฉันพบเกี่ยวกับ Patch ในวันอังคาร บริษัทหลายแห่งจัดการอัปเดตความปลอดภัยให้สอดคล้องกับรอบเดือนของ Microsoft หากคุณสังเกตเห็นว่าผลิตภัณฑ์บางอย่างได้รับการอัปเดตผ่าน Windows Update นั่นเป็นเพราะผลิตภัณฑ์นั้นเกี่ยวข้องกับ Microsoft Update

การอัปเดตในวันอังคารมีความสำคัญอย่างไร

อย่างที่สุด! เนื่องจากการอัปเดตเหล่านี้ถูกควบคุมโดยการแก้ไขด้านความปลอดภัย คุณจึงไม่ต้องการให้คอมพิวเตอร์ของคุณเสียหาย แรนซัมแวร์ หรือจุดบกพร่องที่ช่วยให้ การเรียกใช้โค้ดจากระยะไกล . ติดตั้งการอัปเดตแบบสะสมเสมอโดยเร็วที่สุด การอัปเดตความปลอดภัยจะพร้อมใช้งานแม้ว่าคุณจะมีก็ตาม หยุดการอัปเดตชั่วคราว เพราะมันเป็นภัยคุกคามต่อคอมพิวเตอร์ของคุณ

การอัปเดตเหล่านี้เผยแพร่สำหรับ Windows เวอร์ชันที่รองรับเท่านั้น หรือหากคุณซื้อการสมัครสมาชิกการสนับสนุนสำหรับเวอร์ชันเก่า เช่น Windows 7 การใช้ Windows เวอร์ชันเก่าหรือการอัปเดตฟีเจอร์ Windows 10 ที่ไม่รองรับอาจนำไปสู่การโจมตีแบบ Zero-day ตั้งแต่ Windows 10 เป็นต้นไป Microsoft ได้ดูแลการอัปเดตแบบบังคับสำหรับ Windows 10 ทุกรุ่นที่มีอายุมากกว่า 18 เดือน

ตารางแพทช์วันอังคาร

โดยปกติจะจัดส่งทุกวันอังคารที่สองของแต่ละเดือน (ตามเวลาสหรัฐฯ) แต่ก็ทราบว่าจะจัดส่งในวันอังคารที่สี่เช่นกัน อย่างไรก็ตาม ขึ้นอยู่กับเขตเวลาของคุณ คุณอาจเห็นสิ่งนี้ในวันพุธเช่นกัน การอัปเดตใน Patch Tuesday จะมีให้สำหรับผู้บริโภคทั่วไปทันทีที่พร้อม องค์กรได้รับแจ้งเกี่ยวกับเรื่องนี้ พวกเขาสามารถเลือกเวลาที่จะเรียกใช้การอัปเดตตามกำหนดเวลาของตนเอง

วิธีเปิดพรอมต์คำสั่งในโฟลเดอร์

Microsoft เผยแพร่การอัปเดตความปลอดภัยให้กับผู้ใช้ตามบ้านทันทีที่พร้อม ในขณะที่ลูกค้าองค์กรยังคงใช้วงจรการอัปเดตรายเดือนที่เรียกว่า Windows Update for Business

บางครั้งมีการเผยแพร่รายงานช่องโหว่ หากจำเป็น Microsoft อาจออกการอัปเดตความปลอดภัยทันที

Microsoft มีหน้าเว็บเฉพาะที่แสดงกำหนดการ Patch Tuesday มันสามารถใช้ได้ ที่นี่ .

ใช้สภาพแวดล้อม

ในกรณีส่วนใหญ่ Microsoft จะมีบันทึกย่อประจำรุ่นสำหรับการแก้ไข สิ่งนี้ทำให้ผู้โจมตีทราบอย่างชัดเจนถึงสิ่งที่ได้รับการแก้ไข ส่งผลให้เกิด Exploit Environment นี่เป็นคำที่ไม่เป็นทางการซึ่งผู้โจมตีจะตรวจสอบการอัปเดตในวันอังคาร สิ่งนี้ช่วยให้นักพัฒนาใช้ประโยชน์จากช่องโหว่ที่ยังไม่เคยถูกค้นพบได้ทันที ดังนั้นหากคุณพลาดการอัปเดตในวันอังคาร ก็อาจส่งผลย้อนกลับได้

Patch Tuesday ของ Microsoft จะตามทันโลกที่เปลี่ยนไปได้หรือไม่?

ในสถานการณ์เช่น 'ใช้ประโยชน์จากสภาพแวดล้อม' และจำนวนการโจมตีที่เพิ่มขึ้น คำถามหนึ่งเกิดขึ้น - จะสามารถจัดการกับมันได้หรือไม่? สิ่งนี้อาจดำเนินต่อไป แต่คุณภาพของการอัปเดตควรแม่นยำยิ่งขึ้น หากแพตช์ความปลอดภัยสร้างปัญหา จะกลายเป็นดาบสองคม ผู้ดูแลระบบไอทีไม่สามารถอัปเกรดและเปิดรับความเสี่ยงด้านความปลอดภัย

หนึ่งในการอัปเดตแพตช์ล่าสุดในเดือนตุลาคม 2019 ส่งผลให้ระบบติดตามสินค้าของรัฐบาลมีปัญหา พวกเขาต้องถอนการติดตั้งการอัปเดตเพื่อแก้ไขปัญหา

แม้ว่าควรนำออกใช้การแก้ไขสำหรับช่องโหว่ที่ค้นพบโดยเร็วที่สุด การจัดการช่องโหว่เหล่านี้กลายเป็นความท้าทายสำหรับทั้ง Microsoft และ Enterprise

เวลาเท่านั้นที่จะบอกได้ว่า Microsoft จะมีวิวัฒนาการอย่างไรเมื่อเวลาผ่านไป และเราจะเห็นการเปลี่ยนแปลงอะไรบ้างเมื่อมาถึง Patch Tuesday