Amalan dan panduan terbaik Microsoft Windows Patching

Kemas kini untuk sistem yang menjalankan sistem operasi Windows dan produknya dikenal pasti sebagai Pek Perkhidmatan, Perbaikan Panas dan patch Keselamatan. Kemas kini ini menawarkan penyelesaian yang cukup cepat dan ditetapkan atau penyelesaian untuk masalah yang dimaksudkan. Walau bagaimanapun, kemas kini ini tanpa mengira jenisnya harus diterapkan hanya berdasarkan "sesuai keperluan" i.e. hanya apabila ia dapat menyelesaikan masalah yang mengganggu pelanggan. Di samping itu, kemas kini harus dinilai terlebih dahulu sebelum dipasang. Pendek kata, tidak wajib memasang kemas kini dengan segera.

Amalan terbaik Windows Patching

Tambalan keselamatan meminimumkan risiko keselamatan dan kelemahan lain. Ini serupa dengan pembaikan panas. Microsoft, terutamanya menawarkan laluan yang berbeza untuk mendapatkan tampalan keselamatan perisian pelanggan untuk produknya. Ini adalah:

1. Kemas kini Windows: Menggunakan teknologi ActiveX untuk memeriksa PC untuk perlindungan keselamatan terkini, dan pemacu dan perisian terbaik yang dipasang. Setelah selesai, memaparkan senarai komponen yang disarankan yang memerlukan peningkatan
2. Buletin keselamatan terkini: Penyelesaian sehenti untuk mencari patch yang berkaitan dengan keselamatan. Ia membolehkan mencari mengikut produk atau tarikh.
3. Halaman muat turun patch keselamatan khusus produk: Menyediakan tampalan keselamatan untuk produk tertentu. Contohnya, Internet Explorer (IE) dan Kemas kini Office. Tambalan keselamatan halaman muat turun IE berbeza dengan Kemas kini Windows dengan cara halaman muat turun IE tidak menawarkan cara untuk mengenal pasti tambalan yang telah dipasang seperti yang dilakukan oleh Pembaruan Windows.
4. Pusat Muat turun Microsoft (MDC): Membolehkan carian mengikut nama produk, kategori produk, atau sistem operasi.
5. Langganan pemberitahuan e-mel: Memaklumkan pengguna mengenai tampalan keselamatan terkini melalui e-mel proaktif. Tambalan keselamatan perlu dipasang, agar amalan terbaik ini diikuti.

Selain daripada ini, Windows 8, dan Pelayan Windows 2012, menggunakan kaedah tambalan yang berbeza berbanding dengan versi sebelumnya.

Tiga bentuk kemas kini untuk sistem operasi ini termasuk,

1. Papan Berdiri Global: Patch ini bertujuan untuk mengatasi masalah sistem operasi yang kritikal dan biasanya dikeluarkan dalam pelbagai bahasa. Ia diuji secara menyeluruh sebelum dilancarkan secara terbuka.
2. Patch keluaran terhad: Termasuk perbaikan yang dihasilkan sebagai akibat dari insiden sokongan pelanggan yang kritikal dan oleh itu, perlu dilepaskan dalam waktu yang ditentukan.
3. Rollup Bulanan: Berusaha untuk memberi perkhidmatan kepada sistem operasi keluarga Windows 8/2012 setiap bulan melalui penggabungan bulanan.

Panduan Patching untuk Windows 8.1 dan Windows Server 2012 R2

1] Pasang semua penggulungan yang tersedia sejak tonggak sebelumnya, iaitu dari Windows 8 hingga Windows 8.1, atau dari Windows Server 2012 ke Windows Server 2012 R2.

2] Gunakan Windows Update atau Windows Server Update Services. Mereka akan menilai tambalan yang sedang dipasang, tambalan apa yang tersedia, memeriksa tambalan yang diganti, dan menawarkan senarai tambalan yang ada saat ini.

3] Kemas kini Kritikal harus diuji dan dipasang secepat mungkin dengan keutamaan tinggi.

4] Kemas kini penting harus diuji secepat praktikal, dan dipasang secepat praktikal.

5] Kemas kini yang disyorkan dan Pilihan boleh disemak, diuji, dan dipasang sebagaimana mestinya, mengikut keselesaan.

Bilakah seseorang boleh menggunakan Patch Keselamatan Windows

1. Berlaku hanya pada padanan tepat: Terapkan Security Patch hanya apabila anda yakin bahawa kemas kini akan menyelesaikan masalah yang anda hadapi.
2. Gunakan patch admin untuk memasang kawasan binaan: Posting menyebutkan, patch Admin berbeza dari patch klien dan biasanya terletak di lokasi yang berbeza dengan patch pihak klien.

Oleh itu, sangat penting bahawa bukan sahaja klien dikemas kini secara retrospektif dengan patch keselamatan, tetapi kawasan yang dibina oleh klien juga dikemas kini untuk mana-mana pelanggan baru. Sebilangan besar kemas kini keselamatan yang dikeluarkan adalah untuk masalah pelanggan (selalunya penyemak imbas). Mungkin begitu, mereka relevan dengan pemasangan pelayan sepenuhnya atau dari jauh. Seseorang harus mencuba dan mendapatkan patch admin dan patch klien kerana patch klien akan mengemas kini asas klien secara retroaktif dan patch admin kemungkinan akan mengemas kini kawasan pembinaan klien anda di pelayan.

Catatan blog dari Microsoft menyenaraikan amalan terbaik untuk menggunakan pek perkhidmatan Microsoft dan Patch keselamatan dan menawarkan beberapa pautan sumber yang berharga. Untuk maklumat lebih lanjut, lihat siaran ini di TechNet.