Praktik dan panduan terbaik Microsoft Windows Patching

Pembaruan untuk sistem yang menjalankan sistem operasi Windows dan produknya diidentifikasi sebagai Paket Layanan, Perbaikan Terbaru, dan patch Keamanan. Pembaruan ini menawarkan solusi yang cukup cepat dan ditentukan atau solusi untuk masalah yang dipermasalahkan. Namun, pembaruan ini terlepas dari jenisnya harus diterapkan hanya atas dasar "sesuai kebutuhan" i.e. hanya jika mampu memperbaiki masalah yang mengganggu pelanggan. Selain itu, pembaruan harus dievaluasi terlebih dahulu sebelum dipasang. Singkatnya, tidak wajib untuk segera menginstal pembaruan.

Praktik terbaik Windows Patching

Patch keamanan meminimalkan risiko keamanan dan kerentanan lainnya. Ini analog dengan hotfix. Microsoft, terutama menawarkan rute yang berbeda untuk mendapatkan patch keamanan perangkat lunak klien untuk produknya. Ini adalah:

1. Pembaruan Windows: Memanfaatkan teknologi ActiveX untuk memeriksa PC untuk perlindungan keamanan terbaru, dan driver dan perangkat lunak terbaik yang diinstal. Setelah selesai, menampilkan daftar komponen yang disarankan yang memerlukan peningkatan
2. Buletin keamanan terbaru: Solusi satu atap untuk menemukan tambalan terkait keamanan. Ini memungkinkan pencarian berdasarkan produk atau tanggal.
3. Halaman unduhan patch keamanan khusus produk: Menyediakan patch keamanan untuk produk tertentu. Misalnya, Pembaruan Internet Explorer (IE) dan Office. Patch keamanan halaman unduhan IE berbeda dari Pembaruan Windows dengan cara halaman unduhan IE tidak menawarkan cara untuk mengidentifikasi tambalan yang telah diinstal seperti halnya Pembaruan Windows.
4. Pusat Unduhan Microsoft (MDC): Memungkinkan pencarian berdasarkan nama produk, kategori produk, atau sistem operasi.
5. Langganan pemberitahuan email: Memberi tahu pengguna tentang patch keamanan terbaru melalui email proaktif. Patch keamanan harus diinstal, agar praktik terbaik ini diikuti.

Selain ini, Windows 8, dan Windows Server 2012, menggunakan metode penambalan yang berbeda dibandingkan dengan versi sebelumnya earlier.

Tiga bentuk pembaruan untuk sistem operasi ini meliputi:,

1. Patch Mandiri Global: Patch dimaksudkan untuk menutupi masalah sistem operasi kritis dan biasanya dirilis dalam berbagai bahasa. Ini benar-benar diuji sebelum dirilis ke publik.
2. Patch rilis terbatas: Termasuk perbaikan yang dihasilkan sebagai akibat dari insiden dukungan pelanggan yang kritis dan karenanya, harus dirilis dalam waktu yang ditentukan.
3. Rollup Bulanan: Berusaha untuk melayani keluarga sistem operasi Windows 8/2012 setiap bulan melalui rollup bulanan.

Panduan Menambal untuk Windows 8.1 dan Windows Server 2012 R2

1] Instal semua rollup yang tersedia sejak tonggak sejarah sebelumnya, yaitu dari Windows 8 ke Windows 8.1, atau dari Windows Server 2012 ke Windows Server 2012 R2.

2] Gunakan Pembaruan Windows atau Layanan Pembaruan Server Windows. Mereka akan mengevaluasi patch yang saat ini diinstal, patch apa yang tersedia, memeriksa patch yang digantikan, dan menawarkan daftar patch yang tersedia saat ini.

3] Pembaruan Kritis harus diuji dan diinstal sesegera mungkin dengan prioritas tinggi.

4] Pembaruan penting harus diuji sesegera mungkin, dan dipasang segera setelah praktis.

5] Pembaruan yang Direkomendasikan dan Opsional dapat ditinjau, diuji, dan diinstal sebagaimana berlaku, sesuai dengan kenyamanan.

Kapan seseorang harus menerapkan Patch Keamanan Windows?

1. Terapkan hanya pada pencocokan tepat: Terapkan Patch Keamanan hanya jika Anda yakin bahwa pembaruan akan memperbaiki masalah yang Anda hadapi.
2. Terapkan patch admin untuk menginstal area build: Postingan menyebutkan, Patch Admin berbeda dari patch klien dan biasanya terletak di lokasi yang berbeda dengan patch sisi klien.

Jadi, sangat penting bahwa tidak hanya klien yang diperbarui secara retrospektif dengan patch keamanan, tetapi area yang dibangun klien juga diperbarui untuk klien baru. Mayoritas pembaruan keamanan yang dirilis adalah untuk masalah sisi klien (seringkali browser)). Mungkin begitu, mereka relevan dengan instalasi server sepenuhnya atau dari jarak jauh. Seseorang harus mencoba dan mendapatkan tambalan admin dan tambalan klien karena tambalan klien akan secara surut memperbarui basis klien dan tambalan admin kemungkinan akan memperbarui area build klien Anda di server.

Entri blog dari Microsoft mencantumkan praktik terbaik untuk menerapkan paket layanan dan Patch keamanan Microsoft serta menawarkan beberapa tautan sumber daya yang berharga. Untuk informasi lebih lanjut, lihat posting ini di TechNet.