Мицрософт Патцх Туесдаи^{(Microsoft Patch Tuesday)} је незванични термин за дан када Мицрософт^(Microsoft) објављује ажурирања за своје производе укључујући Виндовс^(Windows) и Оффице^(Office) . То је распоред који се Мајкрософт^(Microsoft) придржава од 2003. као сат. Као и сваки други софтвер, Виндовс^(Windows) открива сопствени скуп рањивости, а Мицрософт^(Microsoft) објављује исправке за њих, сваког уторка^(Tuesday) .

Мицрософтова закрпа у уторак

Како се откривају нове безбедносне пропусте и грешке, Мицрософт^(Microsoft) развојни тим развија исправке за њих. Ова ажурирања се објављују као значајно ажурирање сваког другог уторка^(Tuesday) сваког месеца (по америчком времену). Сигуран сам да сте чули за термине као што су хитне исправке, поправка за рањивост нултог дана , експлоатације и још много тога.

Постоје разлози зашто Мицрософт^(Microsoft) наставља да акумулира ове закрпе. То помаже компанији да смањи трошкове дистрибуције закрпа и даје ИТ администраторима идеју да ће највероватније уследити ажурирање. Гледајући белешке о издању, они могу да се понашају у складу са тим. Напомене о издању^(Release) могу изаћи касно ако је рањивост озбиљна. Пошто је ажурирање објављено у уторак^(Tuesday) , ИТ администратору даје довољно времена , пре викенда, да се опорави од било каквог проблема који би надоградња изазвала и да га пријави.

Ево једне интересантне ствари коју сам пронашао о Патцху^(Patch) у уторак^(Tuesday) . Многе компаније усклађују безбедносна ажурирања са Мицрософтовим месечним циклусом. Ако сте приметили да неки производи добијају ажурирање преко Виндовс Упдате^{(Windows Update)} - а, онда је то зато што су повезани са Мицрософт Упдате^{(Microsoft Update)} -ом .

Колико су важне ажурирања закрпа у уторак^{(Patch Tuesday Updates)} ?

Екстремно! Пошто безбедносне исправке доминирају овим ажурирањима, не желите да податке на вашем рачунару уништи Рансомваре^(Ransomware) или грешка која омогућава даљинско извршавање кода . Увек се уверите да сте инсталирали кумулативна ажурирања што је пре могуће. Безбедносне^(Security) исправке постају доступне чак и ако сте паузирали ажурирања^{(paused the updates)} јер представљају претњу за ваш рачунар.

Ова ажурирања се објављују само за подржане верзије оперативног система Виндовс^(Windows) или ако сте купили претплату за подршку за застареле верзије као што је Виндовс 7^{(Windows 7)} . Покретање старије верзије оперативног система Виндовс^(Windows) или неподржано ажурирање функција за ^(Feature)Виндовс 10^{(Windows 10)} може довести до напада нултог дана. Почевши од Виндовс 10^{(Windows 10)} , Мицрософт^(Microsoft) се побринуо да ће принудно ажурирати било коју верзију Виндовс 10^{(Windows 10)} која је старија од 18 месеци.

Распоред закрпа за уторак

Обично се испоручују сваког другог уторка^(Tuesday) сваког месеца (по америчком времену) – али се зна да се испоручују и четвртог уторка^(Tuesday) . Међутим, у зависности од ваше временске зоне, могли бисте је видети и у среду^(Wednesday) . Патцх Туесдаи^(Tuesday) ажурирања су доступна широким потрошачима чим буду спремна. Ентерприсе^(Enterprise) добија обавештења о томе. Они могу да бирају када ће ажурирати у складу са својим распоредом.

Мицрософт^(Microsoft) објављује безбедносне исправке за кућне кориснике чим буду спремни, док пословни корисници остају на месечном циклусу ажурирања – који се назива Виндовс Упдате^{(Windows Update)} фор Бусинесс^(Business) .

Понекад се извештај о рањивости објави у јавности. У случају да је критично, Мицрософт^(Microsoft) може одмах да уведе безбедносну исправку.

Мицрософт^(Microsoft) има наменску веб страницу на којој наводи распоред закрпа за уторак^{(Patch Tuesday Schedule)} . Доступан је овде^(here) .

Екплоит Веднесдаи

Већину времена, Мицрософт^(Microsoft) укључује белешке о издању за своје закрпе. То даје јасну идеју нападачима о томе шта је поправљено, што резултира Екплоит Веднесдаи^{(Exploit Wednesday)} . То је незванични термин где нападачи тестирају ове исправке у уторак . ^{(Patch Tuesday Updates)}Ово помаже програмерима који користе експлоатацију да одмах искористе предност раније необјављене рањивости. Дакле, ако прескочите ажурирања уторком, то може да се врати .^(Tuesday)

Може ли Мицрософтов Патцх Туесдаи^{(Patch Tuesday)} бити у току са светом који се мења?

Ситуације попут Екплоит Веднесдаи^{(Exploit Wednesday)} и повећаног броја напада постављају једно питање - може ли то наставити? Може да се настави, али квалитет ажурирања треба да буде прецизнији. Ако безбедносна закрпа ствара проблем, она постаје мач са две оштрице. ИТ администратори не могу да се надограде и отворени су за безбедносне претње.

Једно од недавних ажурирања закрпе, октобар 2019.^{(October 2019)} , резултира проблемима за државни систем за праћење терета. Морали су да уклоне ажурирање да би решили проблем.

Иако би објављивање поправке за пријаву рањивости требало да се примени што је пре могуће, представља проблем управљање њима и за Мицрософт^(Microsoft) и за Ентерприсе^(Enterprise) .

Само ће време показати како ће се Мицрософт развијати с временом, а промене ћемо видети када дође до закрпе у уторак.^{(Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.)}

What is Microsoft Patch Tuesday? Patch Tuesday Schedule

Microsoft Patch Tuesday is an unofficial term for the day when Microsoft rolls out updates to its products including Windows and Office. It’s a schedule that Microsoft has been following since 2003 like clockwork. Like any other software, Windows exposes its own set of vulnerabilities, and Microsoft rolls out fixes for them, every Tuesday.

Microsoft’s Patch Tuesday

As new security vulnerabilities and bugs are discovered, the Microsoft development team develops fixes for them. These updates are released as a significant update every second Tuesday of each month (US time). I am sure you have heard of terms like hotfixes, fix for zero-day vulnerability, exploits and more.

There are reasons why Microsoft keeps cumulating these patches. It helps the company to reduce the cost of distributing patches, and give IT admins an idea that an update will most probably follow. Looking at the release notes, they can act accordingly. Release notes may come out late if the vulnerability is severe. Since the update is released on Tuesday, it gives IT admin enough time, before the weekend, to recover from any problem the upgrade would have caused, and report it back.

Here is an interesting thing which I found about Patch on Tuesday. A lot of companies align security updates with Microsoft’s monthly cycle. If you have noticed some products getting the update through Windows Update then its because it linked with Microsoft Update.

How vital are Patch Tuesday Updates?

Extremely! Since security fixes dominate these updates, you do not want data on your computer to be ruined by a Ransomware or a bug that allows remote code execution. Always ensure that you install the cumulative updates as soon as possible. Security updates become available even if you have paused the updates as they pose a threat to your computer.

These updates are rolled out only for supported versions of Windows or if you have purchased a support subscription for outdated versions like Windows 7. Running an older version of Windows or unsupported Feature update of Windows 10 can result in a Zero-day attack. Starting with Windows 10, Microsoft has made sure that it will force update any version of Windows 10 which is older than 18 months.

Patch Tuesday Schedule

It is usually delivered on every second Tuesday of each month (US time) – but they have been known to be delivered on the fourth Tuesday as well. That said, depending on your time zone, you could see it on Wednesday as well. Patch Tuesday updates are made available to general consumers as soon as they are ready. Enterprise gets notifications about it. They can choose when to roll the update according to their schedule.

Microsoft releases security updates to home users as soon as they are ready, while enterprise customers stay on the monthly update cycle – referred to as Windows Update for Business.

Sometimes the report of vulnerability is released in public. In case it is critical, Microsoft may roll out the security update right away.

Microsoft has a dedicated webpage where it lists the Patch Tuesday Schedule. It is available here.

Exploit Wednesday

Most of the time, Microsoft includes release notes for their patches. It gives a clear idea to attackers on what was fixed, which results in Exploit Wednesday. It is an unofficial term where these Patch Tuesday Updates get tested by attackers. This helps exploit developers to immediately take advantage of the previously undisclosed vulnerability. So if you skip Tuesday updates, it can backfire.

Can Microsoft’s Patch Tuesday keep up with the changing world?

Situations like Exploit Wednesday and an increased number of attacks brings up one question—can it keep up? It can keep going, but the quality of updates needs to be more precise. If a security patch creates a problem, it becomes a double-edged sword. IT admins cannot upgrade, and they are open to a security threat.

One of the recent patch update, October 2019, results in problems for government cargo tracking system. They had to remove the update to resolve the issue.

While releasing a fix for a reported vulnerability should be deployed as soon as possible, it becomes a problem managing them for both Microsoft and Enterprise.

Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.

Related posts

• Како да ажурирате друге Мицрософт производе користећи Виндовс Упдате

• Поправите грешке Виндовс Упдате користећи Мицрософтов алат за решавање проблема на мрежи

• Шта су то Мицрософт Упдате Хеалтх Тоолс које видим у оперативном систему Виндовс 10?

• Каталог Мицрософт ажурирања: Преузмите и сачувајте ажурирања за Виндовс 11

• Како онемогућити заштитне мере за ажурирања функција у оперативном систему Виндовс 10

• Поправи грешку ажурирања за Виндовс 10 0к800703Ф1

• Где пронаћи и како прочитати дневник ажурирања оперативног система Виндовс 11/10

• Исправите грешку Виндовс Упдате 0к80070541 на Виндовс 10

• Како да поправите грешку Виндовс Упдате 0к80240061

• Како управљати или зауставити ажурирање Виндовс 10 помоћу ВАУ Манагер-а

• Виндовс Упдате се не преузима или не инсталира, грешка 0к80070543

• Нека безбедносна подешавања недостају или су промењена

• Дугме Реши проблеме на страници Виндовс Упдате

• Објашњење Виндовс 10 Упдате Сервице Цаденце

• Ваша организација је искључила аутоматска ажурирања у оперативном систему Виндовс 11/10

• Имамо проблема са поновним покретањем да бисмо завршили инсталацију 0к8024а11а 0к8024а112

• Поправи грешку Виндовс Упдате 0к80070659

• Вин Упдате Стоп: Онемогућите ажурирања за Виндовс на Виндовс 10

• Како да поправите шифру грешке Виндовс Упдате 0к80070012

• Поправи грешку 0к80072ефе на Виндовс 10 Упдате Ассистант