火曜日のMicrosoftパッチとは何ですか？

火曜日のMicrosoftパッチ は、MicrosoftがWindowsやOfficeなどの製品のアップデートを公開する日の非公式な用語です。これは、Microsoftが2003年から時計仕掛けのようにフォローしているスケジュールです。他のソフトウェアと同様に、Windowsは独自の一連の脆弱性を公開しており、Microsoftは毎週火曜日にそれらの脆弱性の修正を公開しています。

火曜日のMicrosoftのパッチ

新しいセキュリティの脆弱性とバグが発見されると、Microsoft開発チームはそれらの修正を開発します。これらの更新は、毎月第2火曜日（米国時間）に重要な更新としてリリースされます。ホットフィックス、ゼロデイ脆弱性の修正、エクスプロイトなどの用語を聞いたことがあると思います。

Microsoftがこれらのパッチを蓄積し続ける理由があります。これは、会社がパッチの配布コストを削減し、IT管理者にアップデートが続く可能性が最も高いという考えを与えるのに役立ちます。リリースノートを見ると、それに応じて行動することができます。脆弱性が深刻な場合、リリースノートが遅れる可能性があります。アップデートは火曜日にリリースされるため、IT管理者に十分な時間を提供します、 週末の前に、アップグレードによって発生した問題から回復し、報告してください。

これが火曜日のパッチについて私が見つけた興味深いものです。多くの企業は、セキュリティの更新をMicrosoftの月経周期に合わせています。一部の製品がWindowsUpdateを介して更新されていることに気付いた場合は、MicrosoftUpdateとリンクしているためです。

パッチ火曜日の更新はどれほど重要ですか？

非常に！これらの更新はセキュリティ修正が支配的であるため、ランサムウェアやリモートでコードが実行される可能性のあるバグによってコンピュータ上のデータが破壊されることは望ましくありません。累積的な更新をできるだけ早くインストールするようにしてください。コンピュータに脅威を与えるため、更新を一時停止した場合でも、セキュリティ更新が利用可能になります。

これらの更新プログラムは、サポートされているバージョンのWindows、またはWindows7などの古いバージョンのサポートサブスクリプションを購入した場合にのみ展開されます。古いバージョンのWindowsまたはサポートされていないWindows10の機能更新プログラムを実行すると、ゼロデイ攻撃が発生する可能性があります。 Windows 10以降、Microsoftは、18か月より古いバージョンのWindows10を強制的に更新することを確認しています。

パッチ火曜日のスケジュール

通常、毎月第2火曜日（米国時間）に配信されますが、第4火曜日にも配信されることが知られています。とはいえ、タイムゾーンによっては、水曜日にも表示される可能性があります。パッチ火曜日のアップデートは、準備が整い次第、一般消費者に提供されます。エンタープライズはそれに関する通知を受け取ります。スケジュールに応じて、いつ更新をロールするかを選択できます。

マイクロソフトは、セキュリティ更新プログラムの準備が整うとすぐにリリースしますが、企業のお客様は、Windows UpdateforBusinessと呼ばれる毎月の更新サイクルを継続します。

脆弱性の報告が公開されることがあります。重要な場合、Microsoftはセキュリティアップデートをすぐに公開する可能性があります。

Microsoftには、火曜日のパッチスケジュールを一覧表示する専用のWebページがあります。こちらから入手できます。

水曜日のエクスプロイト

ほとんどの場合、Microsoftにはパッチのリリースノートが含まれています。何が修正されたかについて攻撃者に明確なアイデアを提供し、その結果、水曜日にエクスプロイトが発生します。これは、これらのパッチ火曜日の更新が攻撃者によってテストされる非公式の用語です。これは、エクスプロイト開発者が以前に公開されていない脆弱性をすぐに利用するのに役立ちます。したがって、火曜日の更新をスキップすると、裏目に出る可能性があります。

火曜日のMicrosoftのパッチは、変化する世界に追いつくことができますか？

水曜日のエクスプロイトや攻撃数の増加などの状況では、1つの疑問が生じます。それは、追いつくことができるでしょうか。続行できますが、更新の品質をより正確にする必要があります。セキュリティパッチが問題を引き起こす場合、それは両刃の剣になります。 IT管​​理者はアップグレードできず、セキュリティの脅威にさらされています。

最近のパッチアップデートの1つである2019年10月には、政府の貨物追跡システムに問題が発生します。問題を解決するには、アップデートを削除する必要がありました。

報告された脆弱性の修正をリリースすることはできるだけ早く展開する必要がありますが、MicrosoftとEnterpriseの両方でそれらを管理することは問題になります。

時間の経過とともにMicrosoftがどのように進化するか、火曜日のパッチに関しては変化が見られるのは時間だけです。