Ažuriranja za sustave s operacijskim sustavom Windows i njenim proizvodima prepoznata su kao servisni paketi, hitni popravci i sigurnosne zakrpe. Ova ažuriranja nude prilično brzo i propisano rješenje ili zaobilazno rješenje problema. Međutim, ova ažuriranja bez obzira na njihovu vrstu trebala bi se primijeniti samo na "po potrebi" tj. Samo kada je u stanju riješiti problem koji gnjavi kupca. Nadalje, ažuriranje treba prvo ocijeniti prije instalacije. Ukratko, nije odmah obavezno instalirati ažuriranja.
Najbolje postupke zakrpe sustava Windows
Sigurnosne zakrpe svode minimalne sigurnosne rizike i druge ranjivosti. To su analogni s hitnim popravcima. Microsoft prvenstveno nudi različite putove za dobivanje zaštitnih zakrpa klijentskog softvera za svoje proizvode. Ovi su:
- Windows Update: Omogućuje korištenje ActiveX tehnologije za provjeru računala radi najnovije sigurnosne zaštite i najboljih instaliranih upravljačkih programa i softvera. Po dovršetku, prikazuje popis predloženih komponenti za koje je potrebno nadograditi
- Najnoviji sigurnosni bilteni: Jedno rješenje za pronalaženje sigurnosnih zakrpa. Omogućuje pretraživanje po proizvodu ili datumu.
- Stranice za preuzimanje sigurnosnih zakrpa određenih proizvoda: Pruža sigurnosne zakrpe za određene proizvode. Na primjer, Internet Explorer (IE) i Office Updates. Sigurnosne zakrpe sa IE preuzimanjem stranica razlikuju se od programa Windows Update na način da IE preuzimanje stranica ne nudi način za prepoznavanje zakrpa koje su već instalirane kao Windows Update.
- Microsoftov centar za preuzimanje (MDC): Omogućuje pretraživanje po nazivu proizvoda, kategoriji proizvoda ili operacijskom sustavu.
- Pretplata na obavijest e-poštom: Informira korisnika o najnovijim sigurnosnim zakrpama putem proaktivne e-pošte. Potrebno je instalirati sigurnosne zakrpe kako bi se slijedile ove najbolje prakse.
Osim ovoga, Windows 8, i Windows Server 2012, koriste drugačiju metodu zakrpavanja u usporedbi s ranijim verzijama.
Tri oblika ažuriranja za ove operacijske sustave uključuju,
- Globalna samostalna zakrpa: Zakrpa namjerava pokriti važne probleme s operativnim sustavom i obično se objavljuje na različitim jezicima. Temeljito je testiran prije objavljivanja javnosti.
- Zakrpa ograničenog oslobođenja: Uključuje popravke koji su generirani kao rezultat kritične incidentne podrške korisnicima, a time i potrebu za objavljivanjem u određeno vrijeme.
- Mjesečni rollup: Nastoji se poslužiti obiteljima operacijskih sustava Windows 8/2012 svakog mjeseca putem mjesečnih izmjena.
Smjernice za zakrpu za sustav Windows 8.1 i Windows Server 2012 R2
1] Instalirajte sve dostupne postavke od prethodne prekretnice, tj. Iz sustava Windows 8 na Windows 8.1 ili iz sustava Windows Server 2012 na Windows Server 2012 R2.
2] Koristite Windows Update ili Windows Server Update Services. Oni će procijeniti zakrpe koje su trenutno instalirane, koje su zakrpe dostupne, ispitati nadomještene zakrpe i ponuditi popis trenutno dostupnih zakrpa.
3] Kritična ažuriranja treba testirati i instalirati što je prije moguće s visokim prioritetom.
4] Važna nadopuna treba testirati što je prije moguće i instalirati što je prije moguće.
5] Preporučena i neobvezna ažuriranja mogu se pregledati, testirati i instalirati po potrebi, ovisno o pogodnostima.
Kada se treba primijeniti Windows Security Patches
- Primijenite samo na točno podudaranje: Primijenite sigurnosnu zakrpu samo kada budete sigurni da će ažuriranje riješiti problem s kojim se susrećete.
- Primijeni administratorske zakrpe za instaliranje graditeljskih područja: Post spominje, administratorske zakrpe razlikuju se od klijentske zakrpe i obično se nalaze na drugoj lokaciji na zakrpama na strani klijenta.
Dakle, ključno je da se ne samo da klijenti retrospektivno ažuriraju sigurnosnim zakrpama, već i klijentski izgrađeni prostori ažurirani za sve nove klijente. Većina objavljenih sigurnosnih ažuriranja odnosi se na pitanja klijenta (često preglednika). Moguće je da su relevantni za instalaciju poslužitelja u cijelosti ili na daljinu. Treba pokušati dobiti i administratorsku zakrpu i klijentsku zakrpu, budući da klijentska zakrpa retroaktivno ažurira bazu klijenata, a patch administratora vjerojatno će ažurirati vašu površinu gradnje klijenta na poslužitelju.
Blog post iz Microsofta navodi najbolje prakse za implementaciju Microsoftovih servisnih paketa i sigurnosnih zakrpa i nudi neke vrijedne linkove resursa. Za više informacija pogledajte ovaj post na TechNet-u.
