Microsoft Patch Tuesday är en inofficiell term för dagen då Microsoft rullar ut uppdateringar till sina produkter inklusive Windows och Office . Det är ett schema som Microsoft har följt sedan 2003 som en klocka. Precis som all annan programvara avslöjar Windows sin egen uppsättning av sårbarheter, och Microsoft lanserar korrigeringar för dem varje tisdag^(Tuesday) .

Microsofts Patch Tuesday

När nya säkerhetssårbarheter och buggar upptäcks utvecklar Microsofts^(Microsoft) utvecklingsteam korrigeringar för dem. Dessa uppdateringar släpps som en betydande uppdatering varannan tisdag^(Tuesday) i varje månad (amerikansk tid). Jag är säker på att du har hört talas om termer som snabbkorrigeringar, fix för nolldagssårbarhet , exploateringar och mer.

Det finns anledningar till varför Microsoft fortsätter att samla dessa patchar. Det hjälper företaget att minska kostnaderna för att distribuera patchar och ge IT-administratörer en idé om att en uppdatering med största sannolikhet kommer att följa. När de tittar på releasenoterna kan de agera därefter. Releasenotes^(Release) kan komma ut sent om sårbarheten är allvarlig. Eftersom uppdateringen släpps på tisdag^(Tuesday) ger den IT-administratören tillräckligt med tid före^(,) helgen för att återhämta sig från eventuella problem som uppgraderingen skulle ha orsakat och rapportera tillbaka det.

Här är en intressant sak som jag hittade om Patch i tisdags^(Tuesday) . Många företag anpassar säkerhetsuppdateringar till Microsofts månatliga cykel. Om du har märkt att vissa produkter får uppdateringen via Windows Update beror det på att den länkade till Microsoft Update .

Hur viktiga är Patch Tuesday-uppdateringar^{(Patch Tuesday Updates)} ?

Ytterst! Eftersom säkerhetsfixar dominerar dessa uppdateringar vill du inte att data på din dator ska förstöras av en Ransomware eller en bugg som tillåter fjärrkörning av kod . Se alltid till att du installerar de kumulativa uppdateringarna så snart som möjligt. Säkerhetsuppdateringar^(Security) blir tillgängliga även om du har pausat uppdateringarna^{(paused the updates)} eftersom de utgör ett hot mot din dator.

Dessa uppdateringar rullas ut endast för versioner av Windows som stöds eller om du har köpt en supportprenumeration för föråldrade versioner som Windows 7 . Att köra en äldre version av Windows eller funktionsuppdatering^(Feature) av Windows 10 som inte stöds kan resultera i en nolldagsattack. Från och med Windows 10 har Microsoft sett till att den kommer att tvinga fram alla versioner av Windows 10 som är äldre än 18 månader.

Patch tisdag schema

Den levereras vanligtvis varannan tisdag^(Tuesday) i varje månad (amerikansk tid) – men de har också varit kända för att levereras den fjärde tisdagen^(Tuesday) . Som sagt, beroende på din tidszon, kan du se det på onsdag^(Wednesday) också. Patch Tuesday -uppdateringar görs tillgängliga för allmänna konsumenter så snart de är klara. Enterprise får aviseringar om det. De kan välja när de ska rulla uppdateringen enligt deras schema.

Microsoft släpper säkerhetsuppdateringar till hemanvändare så snart de är redo, medan företagskunder stannar kvar på den månatliga uppdateringscykeln – kallad Windows Update for Business .

Ibland släpps rapporten om sårbarhet offentligt. Om det är kritiskt kan Microsoft rulla ut säkerhetsuppdateringen direkt.

Microsoft har en dedikerad webbsida där den listar Patch Tuesday-schemat^{(Patch Tuesday Schedule)} . Den finns här^(here) .

Utnyttja onsdag

För det mesta inkluderar Microsoft releasenotes för deras patchar. Det ger angripare en tydlig uppfattning om vad som fixats, vilket resulterar i Exploit Wednesday . Det är en inofficiell term där dessa Patch Tuesday-uppdateringar^{(Patch Tuesday Updates)} testas av angripare. Detta hjälper exploatera utvecklare att omedelbart dra fördel av den tidigare okända sårbarheten. Så om du hoppar över tisdagsuppdateringar^(Tuesday) kan det slå tillbaka.

Kan Microsofts Patch Tuesday hänga med i den föränderliga världen?

Situationer som Exploit Wednesday och ett ökat antal attacker väcker en fråga – kan det hänga med? Det kan fortsätta, men kvaliteten på uppdateringarna måste vara mer exakt. Om en säkerhetskorrigering skapar ett problem blir det ett tveeggat svärd. IT-administratörer kan inte uppgradera och de är öppna för ett säkerhetshot.

En av de senaste patchuppdateringarna, oktober 2019^{(October 2019)} , resulterar i problem för statens lastspårningssystem. De var tvungna att ta bort uppdateringen för att lösa problemet.

Även om en korrigering för en rapporterad sårbarhet bör distribueras så snart som möjligt, blir det ett problem att hantera dem för både Microsoft och Enterprise .

Bara tiden kommer att utvisa hur Microsoft utvecklas med tiden, och förändringarna kommer vi att se när det kommer till Patch Tuesday.^{(Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.)}

What is Microsoft Patch Tuesday? Patch Tuesday Schedule

Microsoft Patch Tuesday is an unofficial term for the day when Microsoft rolls out updates to its products including Windows and Office. It’s a schedule that Microsoft has been following since 2003 like clockwork. Like any other software, Windows exposes its own set of vulnerabilities, and Microsoft rolls out fixes for them, every Tuesday.

Microsoft’s Patch Tuesday

As new security vulnerabilities and bugs are discovered, the Microsoft development team develops fixes for them. These updates are released as a significant update every second Tuesday of each month (US time). I am sure you have heard of terms like hotfixes, fix for zero-day vulnerability, exploits and more.

There are reasons why Microsoft keeps cumulating these patches. It helps the company to reduce the cost of distributing patches, and give IT admins an idea that an update will most probably follow. Looking at the release notes, they can act accordingly. Release notes may come out late if the vulnerability is severe. Since the update is released on Tuesday, it gives IT admin enough time, before the weekend, to recover from any problem the upgrade would have caused, and report it back.

Here is an interesting thing which I found about Patch on Tuesday. A lot of companies align security updates with Microsoft’s monthly cycle. If you have noticed some products getting the update through Windows Update then its because it linked with Microsoft Update.

How vital are Patch Tuesday Updates?

Extremely! Since security fixes dominate these updates, you do not want data on your computer to be ruined by a Ransomware or a bug that allows remote code execution. Always ensure that you install the cumulative updates as soon as possible. Security updates become available even if you have paused the updates as they pose a threat to your computer.

These updates are rolled out only for supported versions of Windows or if you have purchased a support subscription for outdated versions like Windows 7. Running an older version of Windows or unsupported Feature update of Windows 10 can result in a Zero-day attack. Starting with Windows 10, Microsoft has made sure that it will force update any version of Windows 10 which is older than 18 months.

Patch Tuesday Schedule

It is usually delivered on every second Tuesday of each month (US time) – but they have been known to be delivered on the fourth Tuesday as well. That said, depending on your time zone, you could see it on Wednesday as well. Patch Tuesday updates are made available to general consumers as soon as they are ready. Enterprise gets notifications about it. They can choose when to roll the update according to their schedule.

Microsoft releases security updates to home users as soon as they are ready, while enterprise customers stay on the monthly update cycle – referred to as Windows Update for Business.

Sometimes the report of vulnerability is released in public. In case it is critical, Microsoft may roll out the security update right away.

Microsoft has a dedicated webpage where it lists the Patch Tuesday Schedule. It is available here.

Exploit Wednesday

Most of the time, Microsoft includes release notes for their patches. It gives a clear idea to attackers on what was fixed, which results in Exploit Wednesday. It is an unofficial term where these Patch Tuesday Updates get tested by attackers. This helps exploit developers to immediately take advantage of the previously undisclosed vulnerability. So if you skip Tuesday updates, it can backfire.

Can Microsoft’s Patch Tuesday keep up with the changing world?

Situations like Exploit Wednesday and an increased number of attacks brings up one question—can it keep up? It can keep going, but the quality of updates needs to be more precise. If a security patch creates a problem, it becomes a double-edged sword. IT admins cannot upgrade, and they are open to a security threat.

One of the recent patch update, October 2019, results in problems for government cargo tracking system. They had to remove the update to resolve the issue.

While releasing a fix for a reported vulnerability should be deployed as soon as possible, it becomes a problem managing them for both Microsoft and Enterprise.

Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.

Related posts

• Hur man uppdaterar andra Microsoft-produkter med Windows Update

• Fixa Windows Update-fel med hjälp av Microsofts onlinefelsökare

• Vad är Microsoft Update Health Tools som jag ser i Windows 10?

• Microsoft Update Catalog: Ladda ner och spara Windows 11-uppdateringar

• Så här inaktiverar du säkerhetsåtgärder för funktionsuppdateringar på Windows 10

• Så här tvingar du fram en uppdatering av Windows 11/10

• Ska jag installera valfria kvalitetsuppdateringar i Windows 11/10?

• Åtgärda Windows Update-fel 0x80070541 på Windows 10

• Fix: Windows 10-uppdateringar misslyckades Fel 0X80242FFF

• Nya funktioner i Windows 10 version 20H2 oktober 2020 Update

• Fixa Windows 10 Update Error 0x800703F1

• Vad är Windows Update Medic Service (WaaSMedicSVC.exe)?

• Win Update Stop: Inaktivera Windows Updates på Windows 10

• Hur man hanterar eller stoppar Windows 10-uppdatering med WAU Manager

• Windows fortsätter att erbjuda eller installera samma uppdatering

• Åtgärda Windows Update-fel 0x80070422 på Windows 10

• Förklara Modern Setup Host i Windows 10. Är det säkert?

• Åtgärda Windows Update-fel 0x8e5e03fa på Windows 10

• Windows 11/10 långsam efter uppdatering

• Så här fixar du Windows Update-fel 0x80240061