Вторник патчей: Правила обновления Windows (и приложений Microsoft)

Неделя вторника с исправлениями — это время месяца, когда я становлюсь возбужденным, взволнованным и взволнованным выпуском множества обновлений безопасности в этом месяце. Получим ли мы исправления атак удаленного выполнения кода? Исправления для повышения привилегий? Мы получим…? О, вы не нервничаете, взволнованы и нервничаете? Вы действительно боитесь Патча Вторника?

Позвольте мне помочь вам. При установке обновлений от Microsoft следует помнить о некоторых фундаментальных правилах.

Во-первых, при установке исправлений вы никогда не должны терять данные. Несколько лет назад, когда Microsoft выпустила функциональную версию Windows 10 1809, некоторые пользователи сообщали о потере файлов и папок во время процесса. Проблема заставила Microsoft приостановить обновление функции, чтобы выяснить, что вызывает проблему. Как оказалось, основная причина заключалась не в обновлении, а в сроках и развертывании функции в One Drive. Как Microsoft отметила в своем блоге в то время, виновниками были три разных сценария с Onedrive — в частности, параметр, называемый перенаправлением известных папок. Хотя проблемы не были широко распространены, ущерб и потеря доверия к процессу обновления Windows были огромными; даже сейчас пользователи вспоминают об этой проблеме, когда приходят обновления. Microsoft пересмотрела выпуск 1809, чтобы решить эту проблему, и после этого потеря данных больше не повторялась.

Я также видел проблемы «состояния гонки», которые вызывают то, что кажется потерей данных. данные, когда их на самом деле нет. Это происходит после установки обновления и после перезагрузки папки вашего профиля пользователя блокируются; Это приводит к тому, что машина загружается во временный профиль пользователя, эффективно скрывая обычные пользовательские файлы. Для многих из этих машин вторая перезагрузка позволяет снова получить доступ к заблокированным файлам, и теперь система загружается нормально. (Просмотр каталога пользователя, когда система находится во временном пользовательском состоянии, позволяет увидеть, что ваши файлы все еще там.)

Окончательное решение этой проблемы? Изучите стороннее программное обеспечение, чтобы выяснить, что вызывает проблему. Часто виноваты несколько инструментов безопасности; сокращение до одного часто помогает решить проблему.

Одна вещь, которую следует помнить о том, как Microsoft обрабатывает обновления: она должна принимать решения о внесении исправлений для Windows совершенно иначе, чем Apple. Экосистема Apple намного меньше по сравнению с ней и имеет меньше устаревшего оборудования и приложений. Многие пользователи Windows и компании не думают о том, чтобы хранить принтеры и программное обеспечение годами — при условии, что все это будет работать. Тестирование на исправление побочных эффектов никогда не было сильной стороной Microsoft, и даже по мере того, как она движется к телеметрии как способу получения обратной связи, пользователи по-прежнему вынуждены реагировать, когда дело доходит до исправлений.

Что должен делать проактивный патчер ?

Microsoft всегда призывает пользователей вносить исправления сразу после выхода обновлений Patch Tuesday. Я призываю к более взвешенному подходу; риск побочных эффектов не равен нулю. (И наоборот, риск бездействия тоже не совсем равен нулю.) Выяснение того, когда одно перевешивает другое, и в этом и заключается загвоздка.