Förändringar till Windows Update supersedence

0
178

Microsoft avslöjade för ett par dagar sedan på Technet att det planer på att ändra Windows Update supersedence på Windows 7 och 8.1 och Windows Server 2008 R2, 2012 och 2012 R2.

Företaget började publicera så kallade samlade uppdateringar för nämnda operativsystemen i oktober.

Detta var en stor förändring för flera skäl. För en, istället för att ha lyxen att installera enskilda uppdateringar, allt-eller-inget var mottot för dagen.

Detta var problematiskt, eftersom det förändrar hur fel åtgärdas. Du kan ta bort problematiska uppdatera tidigare för att åtgärda problemet, om det är orsakat av en uppdatering. Med den nya uppdateringen systemet, allt du kan göra är att avinstallera hela uppdatering med alla fläckar, även de som inte orsaka några problem på systemet.

Tänk dig att behöva ta bort alla säkerhetskorrigeringar för en månad eftersom man orsakar problem på ditt system. Du kan lämna en dator som kör Windows vidöppen för attacker.

Men det var inte det enda problemet, Microsoft beslutat att frige en säkerhet som endast samlade uppdateringen, och en samlad bild som innehåller säkerhetsuppdateringar och andra uppdateringar.

Jag kallade den terminologi som Microsoft använder för att beskriva dessa uppdateringar avskyvärda. Företaget kallar “säkerhet” uppdateringar “Säkerhet Endast Kvalitet Update”, och det allomfattande uppdateringar “Säkerhet Månatliga Kvalitet Uppdatering”.

Windows-användare har tre alternativ när det kommer till uppdateringar: 1) installera endast säkerhets-uppdatering, 2) installera säkerhet och ej säkerhet, samlade uppdateringar, eller 3) blockera alla uppdateringar.

Den supersedence fråga

November

Tanken var, att om du bara ville säkerhetsuppdateringar, att man var tvungen att installera dem uppdatering med patchar och göras med det.

Visar sig att detta inte fungerar för kunder med hjälp av WSUs eller Configuration Manager 2007.

Medan säkerhet och trygghet och ej säkerhet, samlade uppdateringar installeras fina i oktober, följande har hänt i November när den nya omgången av uppdateringar släpptes:

  1. Säkerhet-endast samlade uppdateringen av oktober 2016 var superseeded av säkerhet och ej säkerhet, samlad uppdatering i November.

Detta innebär att kunder kan inte installera security-bara samlade uppdateringar på deras maskiner om de används WSUS eller Configuration Manager 2007, åtminstone inte utan lösningar.

Detta innebar att oktober 2016 Security update, i oktober 2016 Säkerhet Månatliga Kvalitet Samlade uppdateringen, och med November 2016 Säkerhet bara uppdatera alla var ersatt av November 2016 Säkerhet Månatliga Kvalitet Samlade uppdateringen.

Fix

December

Fix tar bort security-bara uppdatera supersedence. Detta har ett par fördelar, bland annat att man åtgärdar problemet som företagets kunder har upplevt i November 2016.

Företag kan installera säkerhet bara uppdaterar när som helst och i valfri ordning. De kan dessutom installera säkerhet månatliga kvalitet samlade bilder välj i månader utan att det påverkar installerad eller framtida uppdateringar.

Microsoft på att fixa buggar i-säkerhet-endast uppdateringar

Jag frågade tillbaka i oktober hur Microsoft kommer att behandla frågor som finns i säkerhetsuppdateringar. Detta var en viktig fråga för Windows-användare och administratörer som installerar den säkerhet som bara uppdaterar bara på maskiner.

Skulle Microsoft släpper uppdateringar för säkerhet-endast uppdateringen för att lösa problemet, eller skulle det släppa plåstret som en del av säkerheten månatliga kvalitet uppdatering?

Scott Breen sprida lite ljus över frågan. Enligt honom, kommer Microsoft att besluta om åtgärder från fall till fall.

Företaget kan släppa en revision för security update för att åtgärda problemet.

Om ett problem med själva uppdateringen är identifierat och inte ett känt problem, en översyn av uppdatering kan vara släppt som löser problemet. Som jag sade, från fall till fall.

Samtidigt som det är ett alternativ, Microsoft gjorde något annat för frågor som anges i säkerhetskorrigeringen MS16-087. Det tog upp frågan i November Säkerhet Kvalitet Månatliga Uppdatering, men inte i Säkerhet-Endast Uppdatering för månad. (via Född City)