Microsoft Patch Tuesdayเป็นคำศัพท์ที่ไม่เป็นทางการสำหรับวันที่Microsoftเปิดตัวการอัปเดตสำหรับผลิตภัณฑ์ของตน ซึ่งรวมถึงWindowsและOffice เป็นกำหนดการที่Microsoftติดตามมาตั้งแต่ปี 2546 เช่นเครื่องจักร เช่นเดียวกับซอฟต์แวร์อื่นๆWindowsเปิดเผยชุดช่องโหว่ของตนเอง และMicrosoftจะเปิดตัวโปรแกรมแก้ไขสำหรับช่องโหว่เหล่านี้ ทุกวันอังคาร^(Tuesday)

Microsoft's Patch Tuesday

เมื่อ มีการค้นพบ ช่องโหว่ด้านความปลอดภัยและจุดบกพร่องใหม่ทีมพัฒนาของ Microsoft จะพัฒนาการแก้ไขสำหรับจุดบกพร่องเหล่านี้ ^(Microsoft)การอัปเดตเหล่านี้เผยแพร่เป็นการอัปเดตที่สำคัญทุกวันอังคาร^(Tuesday) ที่สอง ของเดือน (เวลาสหรัฐอเมริกา) ฉันแน่ใจว่าคุณเคยได้ยินคำศัพท์ต่างๆ เช่น โปรแกรมแก้ไขด่วน การแก้ไขช่องโหว่ซี โร่เดย์ การใช้ประโยชน์และอื่นๆ

มีเหตุผลหลายประการที่Microsoftยังคงสะสมโปรแกรมแก้ไขเหล่านี้ ช่วยให้บริษัทลดต้นทุนการแจกจ่ายแพตช์ และให้แนวคิดแก่ผู้ดูแลระบบไอทีว่าการอัปเดตน่าจะตามมาเป็นส่วนใหญ่ เมื่อดูบันทึกประจำรุ่น พวกเขาสามารถดำเนินการตามนั้นได้ บันทึกประจำ รุ่น^(Release)อาจออกมาช้าหากช่องโหว่นั้นรุนแรง เนื่องจากการอัปเดตเผยแพร่ในวันอังคาร^(Tuesday)ทำให้ผู้ดูแลระบบไอทีมีเวลาเพียงพอก่อน^(,)สุดสัปดาห์ในการกู้คืนจากปัญหาใดๆ ที่อาจเกิดจากการอัปเกรดและรายงานกลับ

นี่คือสิ่งที่น่าสนใจที่ฉันพบเกี่ยวกับPatchเมื่อวันอังคาร ^(Tuesday)บริษัทจำนวนมากจัดการอัปเดตความปลอดภัยให้สอดคล้องกับรอบเดือนของ Microsoft หากคุณสังเกตเห็นว่าผลิตภัณฑ์บางตัวได้รับการอัปเดตผ่านWindows Update แสดง ว่าเป็นเพราะมีการเชื่อมโยงกับMicrosoft Update

การ อัปเดต Patch Tuesday^{(Patch Tuesday Updates)}มีความสำคัญเพียงใด ?

อย่างที่สุด! เนื่องจากการแก้ไขด้านความปลอดภัยครอบงำการอัปเดตเหล่านี้ คุณไม่ต้องการให้ข้อมูลในคอมพิวเตอร์ของคุณถูกทำลายโดยRansomwareหรือจุดบกพร่องที่อนุญาตให้ เรียก ใช้โค้ดจากระยะไกล ตรวจสอบให้แน่ใจว่าคุณติดตั้งโปรแกรมปรับปรุงสะสมโดยเร็วที่สุด การอัปเดต ความปลอดภัย^(Security)จะพร้อมใช้งานแม้ว่าคุณจะหยุดการอัปเดตชั่วคราว^{(paused the updates)}เนื่องจากอาจเป็นภัยคุกคามต่อคอมพิวเตอร์ของคุณ

การอัปเดตเหล่านี้เปิดตัวสำหรับWindows เวอร์ชันที่รองรับเท่านั้น หรือหากคุณซื้อการสมัครรับการสนับสนุนสำหรับเวอร์ชันที่ล้าสมัย เช่นWindows^{(Windows 7)} 7 การเรียกใช้ Windows^(Windows)เวอร์ชันเก่า หรือการอัปเดต ฟีเจอร์^(Feature) ที่ ไม่รองรับของWindows 10อาจส่งผลให้เกิดการโจมตีแบบ Zero-day เริ่มต้นด้วยWindows 10 Microsoftได้ ตรวจสอบให้แน่ใจว่าจะบังคับให้อัปเดต Windows 10เวอร์ชันใดก็ได้ที่เก่ากว่า 18 เดือน

ตารางแพทช์วันอังคาร

โดยปกติแล้วจะจัดส่งทุกวันอังคาร^(Tuesday) ที่สอง ของเดือน (เวลาสหรัฐฯ) แต่ทราบกันดีอยู่แล้วว่าจะจัดส่งในวันอังคาร^(Tuesday) ที่สี่ เช่นกัน ที่กล่าวว่า ขึ้นอยู่กับเขตเวลาของคุณ คุณสามารถดูได้ในวันพุธ^(Wednesday)เช่นกัน การอัปเดต Patch Tuesdayมีให้สำหรับผู้บริโภคทั่วไปทันทีที่พร้อม Enterpriseได้รับการแจ้งเตือนเกี่ยวกับเรื่องนี้ พวกเขาสามารถเลือกเวลาที่จะอัปเดตตามกำหนดการได้

Microsoftเผยแพร่การอัปเดตความปลอดภัยให้กับผู้ใช้ตามบ้านทันทีที่พร้อม ในขณะที่ลูกค้าองค์กรอยู่ในรอบการอัปเดตรายเดือน ซึ่งเรียกว่าWindows Update^{(Windows Update)} for Business

บางครั้งรายงานช่องโหว่ถูกเปิดเผยต่อสาธารณะ ในกรณีที่มีความสำคัญMicrosoftอาจเปิดตัวการอัปเดตความปลอดภัยทันที

Microsoftมีหน้าเว็บเฉพาะที่แสดงรายการPatch Tuesday Schedule ^{(Patch Tuesday Schedule)}มันสามารถใช้ได้ที่นี่^(here)

ใช้ประโยชน์จากวันพุธ

โดยส่วนใหญ่Microsoftจะรวมบันทึกประจำรุ่นสำหรับโปรแกรมแก้ไข มันให้ความคิดที่ชัดเจนแก่ผู้โจมตีเกี่ยวกับสิ่งที่ได้รับการแก้ไข ซึ่งส่งผลให้Exploit Wednesday ^{(Exploit Wednesday)}เป็นคำที่ไม่เป็นทางการซึ่งการอัปเดต Patch Tuesday^{(Patch Tuesday Updates)} เหล่านี้ ได้รับการทดสอบโดยผู้โจมตี ซึ่งช่วยให้นักพัฒนาใช้ประโยชน์จากช่องโหว่ที่ไม่เปิดเผยก่อนหน้านี้ได้ทันที ดังนั้น หากคุณข้าม การอัปเดตใน วันอังคาร^(Tuesday)การอัปเดตอาจย้อนกลับมา

Patch Tuesdayของ Microsoft สามารถตามทันโลกที่เปลี่ยนแปลงไปได้หรือไม่?

สถานการณ์อย่างExploit Wednesdayและจำนวนการโจมตีที่เพิ่มขึ้นทำให้เกิดคำถามหนึ่งข้อ—จะตามทันไหม สามารถดำเนินต่อไปได้ แต่คุณภาพของการอัปเดตต้องแม่นยำยิ่งขึ้น หากแพตช์ความปลอดภัยสร้างปัญหา มันจะกลายเป็นดาบสองคม ผู้ดูแลระบบไอทีไม่สามารถอัพเกรดได้ และพวกเขาเปิดรับภัยคุกคามด้านความปลอดภัย

หนึ่งในการอัพเดทแพทช์ล่าสุดตุลาคม 2019^{(October 2019)}ส่งผลให้เกิดปัญหากับระบบติดตามสินค้าของรัฐบาล พวกเขาต้องลบการอัปเดตเพื่อแก้ไขปัญหา

ในขณะที่เผยแพร่โปรแกรมแก้ไขสำหรับช่องโหว่ที่รายงานควรปรับใช้โดยเร็วที่สุด แต่ก็กลายเป็นปัญหาในการจัดการช่องโหว่สำหรับทั้งMicrosoftและEnterprise

เวลาเท่านั้นที่จะบอกได้ว่า Microsoft พัฒนาไปตามกาลเวลาอย่างไร และการเปลี่ยนแปลงที่เราจะได้เห็นเมื่อมาถึง Patch Tuesday^{(Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.)}

What is Microsoft Patch Tuesday? Patch Tuesday Schedule

Microsoft Patch Tuesday is an unofficial term for the day when Microsoft rolls out updates to its products including Windows and Office. It’s a schedule that Microsoft has been following since 2003 like clockwork. Like any other software, Windows exposes its own set of vulnerabilities, and Microsoft rolls out fixes for them, every Tuesday.

Microsoft’s Patch Tuesday

As new security vulnerabilities and bugs are discovered, the Microsoft development team develops fixes for them. These updates are released as a significant update every second Tuesday of each month (US time). I am sure you have heard of terms like hotfixes, fix for zero-day vulnerability, exploits and more.

There are reasons why Microsoft keeps cumulating these patches. It helps the company to reduce the cost of distributing patches, and give IT admins an idea that an update will most probably follow. Looking at the release notes, they can act accordingly. Release notes may come out late if the vulnerability is severe. Since the update is released on Tuesday, it gives IT admin enough time, before the weekend, to recover from any problem the upgrade would have caused, and report it back.

Here is an interesting thing which I found about Patch on Tuesday. A lot of companies align security updates with Microsoft’s monthly cycle. If you have noticed some products getting the update through Windows Update then its because it linked with Microsoft Update.

How vital are Patch Tuesday Updates?

Extremely! Since security fixes dominate these updates, you do not want data on your computer to be ruined by a Ransomware or a bug that allows remote code execution. Always ensure that you install the cumulative updates as soon as possible. Security updates become available even if you have paused the updates as they pose a threat to your computer.

These updates are rolled out only for supported versions of Windows or if you have purchased a support subscription for outdated versions like Windows 7. Running an older version of Windows or unsupported Feature update of Windows 10 can result in a Zero-day attack. Starting with Windows 10, Microsoft has made sure that it will force update any version of Windows 10 which is older than 18 months.

Patch Tuesday Schedule

It is usually delivered on every second Tuesday of each month (US time) – but they have been known to be delivered on the fourth Tuesday as well. That said, depending on your time zone, you could see it on Wednesday as well. Patch Tuesday updates are made available to general consumers as soon as they are ready. Enterprise gets notifications about it. They can choose when to roll the update according to their schedule.

Microsoft releases security updates to home users as soon as they are ready, while enterprise customers stay on the monthly update cycle – referred to as Windows Update for Business.

Sometimes the report of vulnerability is released in public. In case it is critical, Microsoft may roll out the security update right away.

Microsoft has a dedicated webpage where it lists the Patch Tuesday Schedule. It is available here.

Exploit Wednesday

Most of the time, Microsoft includes release notes for their patches. It gives a clear idea to attackers on what was fixed, which results in Exploit Wednesday. It is an unofficial term where these Patch Tuesday Updates get tested by attackers. This helps exploit developers to immediately take advantage of the previously undisclosed vulnerability. So if you skip Tuesday updates, it can backfire.

Can Microsoft’s Patch Tuesday keep up with the changing world?

Situations like Exploit Wednesday and an increased number of attacks brings up one question—can it keep up? It can keep going, but the quality of updates needs to be more precise. If a security patch creates a problem, it becomes a double-edged sword. IT admins cannot upgrade, and they are open to a security threat.

One of the recent patch update, October 2019, results in problems for government cargo tracking system. They had to remove the update to resolve the issue.

While releasing a fix for a reported vulnerability should be deployed as soon as possible, it becomes a problem managing them for both Microsoft and Enterprise.

Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.

Related posts

• วิธีอัปเดตผลิตภัณฑ์ Microsoft อื่น ๆ โดยใช้ Windows Update

• Fix Windows Update ข้อผิดพลาดโดยใช้ online troubleshooter Microsoft ของ

• Microsoft Update Health Tools ที่ฉันเห็นใน Windows 10 คืออะไร

• Microsoft Update Catalog: Download & บันทึกการอัปเดต Windows 10

• วิธีปิดใช้งานการป้องกันสำหรับ Feature Updates บน Windows 10

• วิธีจัดการหรือหยุด Windows 10 Update โดยใช้ WAU Manager

• Windows Update ไม่ดาวน์โหลดหรือติดตั้ง Error 0x80070543

• Fix Windows Update error 0x80070541 บน Windows 10

• Windows 10 Update Servicing Cadence อธิบาย

• วิธีการแก้ไข Windows Update error 0x80240061

• Fix Windows Update error 0x80070422 บน Windows 10

• สถานที่ค้นหาและวิธีการอ่าน Windows Update log ใน Windows 11/10

• Win Update Stop: ปิดใช้งาน Windows Updates บน Windows 10

• ฉันควรติดตั้ง Optional Quality Updates ใน Windows 10?

• องค์กรของคุณปิดการอัปเดตอัตโนมัติใน Windows 10

• Fix Windows Update Error 0x800f0989 บน Windows 11/10

• เรามีปัญหาในการเริ่มต้นใหม่เพื่อให้เสร็จสิ้น install 0x8024a11a 0x8024A12

• Windows Update Client ล้มเหลวในการตรวจจับด้วย error 0x8024001f

• Fix Error 0x80072efe บน Windows 10 Update Assistant

• แนวทางปฏิบัติที่ดีที่สุดในการปรับปรุง Windows Update installation ครั้ง