Microsoft Patch thứ ba là gì?

Các chuyên gia CNTT từ lâu đã quen thuộc với Microsoft Patch Tuesday, ngày thứ Ba của tuần thứ hai hàng tháng khi Microsoft phát hành các bản vá bảo mật mới. Nhưng nó là gì, và tại sao nó lại quan trọng?

Bản vá Thứ Ba là khi Microsoft phát hành các bản cập nhật bảo mật mới cho các sản phẩm của mình, bao gồm Windows, Office và Exchange. Các bản cập nhật này khắc phục các lỗ hổng đã được phát hiện trong tháng trước. Chúng thường được phát hành vào lúc 10 giờ sáng theo Giờ Thái Bình Dương.

Những cập nhật này rất quan trọng vì chúng giúp bảo vệ máy tính của bạn khỏi bị tấn công. Tin tặc luôn cố gắng tìm ra những cách mới để khai thác các lỗ hổng trong phần mềm và Bản vá Thứ Ba của Microsoft sẽ giúp đóng các lỗ hổng đó trước khi chúng có thể bị khai thác.

Nếu bạn là một chuyên gia CNTT, điều quan trọng là phải cập nhật Bản vá Thứ Ba và triển khai các bản cập nhật càng sớm càng tốt. Nếu bạn là người dùng gia đình, thông thường bạn có thể đợi vài ngày trước khi cài đặt các bản cập nhật, vì chúng có thể không quan trọng đối với hệ thống của bạn.

Dù bằng cách nào, Patch Tuesday là một phần quan trọng trong việc giữ an toàn cho máy tính của bạn khỏi tin tặc.

Bản vá thứ ba của Microsoft là một thuật ngữ không chính thức để chỉ ngày Microsoft phát hành các bản cập nhật cho các sản phẩm của mình, bao gồm cả Windows và Office. Đây là thời gian biểu mà Microsoft đã tuân theo như kim đồng hồ kể từ năm 2003. Giống như bất kỳ phần mềm nào khác, Windows phát hiện ra tập hợp các lỗ hổng bảo mật của riêng mình và Microsoft phát hành các bản sửa lỗi cho chúng vào thứ Ba hàng tuần.

Bản vá thứ ba của Microsoft

Như mới lỗ hổng bảo mật và các lỗi được tìm thấy, nhóm phát triển của Microsoft sẽ phát triển các bản sửa lỗi cho chúng. Các bản cập nhật này được phát hành dưới dạng Bản cập nhật quan trọng vào Thứ Ba của tuần thứ hai hàng tháng (giờ Hoa Kỳ). Tôi chắc rằng bạn đã nghe nói về các điều khoản như sửa chữa, sửa chữa cho lỗ hổng zero day , khai thác và hơn thế nữa.

windows đang gỡ cài đặt thiết bị này. mã 21

Có nhiều lý do tại sao Microsoft tiếp tục chồng chất các bản sửa lỗi này. Điều này giúp công ty giảm chi phí phân phối bản vá và cung cấp cho quản trị viên CNTT ý tưởng về một bản cập nhật có khả năng xảy ra. Nhìn vào ghi chú phát hành, họ có thể hành động phù hợp. Ghi chú phát hành có thể xuất hiện muộn nếu lỗ hổng nghiêm trọng. Kể từ khi bản cập nhật ra mắt vào thứ Ba, quản trị viên CNTT có nhiều thời gian. , cho đến cuối tuần để khắc phục và báo cáo bất kỳ sự cố nào mà bản cập nhật có thể đã gây ra.

Đây là một điều thú vị mà tôi phát hiện ra về Patch vào thứ Ba. Nhiều công ty sắp xếp các bản cập nhật bảo mật theo chu kỳ hàng tháng của Microsoft. Nếu bạn nhận thấy rằng một số sản phẩm đang nhận được các bản cập nhật thông qua Windows Update, thì điều này là do nó có liên quan đến Microsoft Update.

Các cập nhật vào thứ Ba quan trọng như thế nào?

Vô cùng! Vì các bản cập nhật này bị chi phối bởi các bản sửa lỗi bảo mật nên bạn không muốn máy tính của mình bị hỏng. phần mềm tống tiền hoặc một lỗi cho phép thực thi mã từ xa . Luôn cài đặt các bản cập nhật tích lũy càng sớm càng tốt. Các bản cập nhật bảo mật sẽ khả dụng ngay cả khi bạn có cập nhật bị tạm dừng bởi vì chúng gây ra mối đe dọa cho máy tính của bạn.

Các bản cập nhật này chỉ được phát hành cho các phiên bản Windows được hỗ trợ hoặc nếu bạn đã mua đăng ký hỗ trợ cho các phiên bản cũ như Windows 7. Chạy phiên bản Windows cũ hơn hoặc bản cập nhật tính năng Windows 10 không được hỗ trợ có thể dẫn đến cuộc tấn công zero-day. Bắt đầu với Windows 10, Microsoft đã thực hiện cập nhật bắt buộc cho mọi phiên bản Windows 10 cũ hơn 18 tháng.

Bản vá lịch trình thứ ba

Chúng thường được giao vào mỗi Thứ Ba thứ hai của mỗi tháng (giờ Hoa Kỳ), nhưng cũng được biết là sẽ giao hàng vào Thứ Ba của tuần thứ tư. Tuy nhiên, tùy thuộc vào múi giờ của bạn, bạn cũng có thể thấy điều này vào Thứ Tư. Các bản cập nhật trên Bản vá Thứ Ba sẽ có sẵn cho người tiêu dùng thông thường ngay khi chúng sẵn sàng. Doanh nghiệp được thông báo về điều này. Họ có thể chọn thời điểm chạy bản cập nhật, theo lịch trình của riêng họ.

cách mở dấu nhắc lệnh trong một thư mục

Microsoft phát hành các bản cập nhật bảo mật cho người dùng gia đình ngay khi họ sẵn sàng, trong khi các khách hàng doanh nghiệp tiếp tục chu kỳ cập nhật hàng tháng có tên là Windows Update for Business.

Đôi khi một báo cáo lỗ hổng được xuất bản. Nếu cần, Microsoft có thể phát hành bản cập nhật bảo mật ngay lập tức.

Microsoft có một trang web chuyên dụng liệt kê lịch trình Patch Tuesday. Nó có sẵn Đây .

Sử dụng môi trường

Trong hầu hết các trường hợp, Microsoft bao gồm các ghi chú phát hành cho các bản sửa lỗi của họ. Điều này cung cấp cho những kẻ tấn công ý tưởng rõ ràng về những gì đã được sửa, dẫn đến Môi trường khai thác. Đây là một thuật ngữ không chính thức trong đó những cập nhật thứ ba này được kiểm tra bởi những kẻ tấn công. Điều này giúp các nhà phát triển khai thác tận dụng ngay lỗ hổng chưa được khám phá trước đó. Vì vậy, nếu bạn bỏ lỡ các bản cập nhật vào thứ Ba, nó có thể phản tác dụng.

Bản vá thứ ba của Microsoft có thể theo kịp thế giới đang thay đổi không?

Trong các tình huống như 'Môi trường khai thác' và sự gia tăng số lượng các cuộc tấn công, một câu hỏi được đặt ra - liệu nó có thể xử lý được không? Điều này có thể tiếp tục, nhưng chất lượng của các bản cập nhật sẽ chính xác hơn. Nếu một bản vá bảo mật tạo ra vấn đề, nó sẽ trở thành con dao hai lưỡi. Quản trị viên CNTT không thể nâng cấp và dễ gặp rủi ro bảo mật.

Một trong những bản cập nhật bản vá gần đây, tháng 10 năm 2019, đã dẫn đến sự cố với hệ thống theo dõi hàng hóa của chính phủ. Họ đã phải gỡ cài đặt bản cập nhật để khắc phục sự cố.

Mặc dù việc phát hành bản sửa lỗi cho lỗ hổng được phát hiện nên được triển khai càng sớm càng tốt, nhưng việc quản lý chúng trở thành một thách thức đối với cả Microsoft và Enterprise.

Chỉ có thời gian mới cho biết Microsoft sẽ phát triển như thế nào theo thời gian và những thay đổi nào chúng ta sẽ thấy khi nói đến Bản vá Thứ Ba.