Windows 10 jarkov se je v torek zakrpal zaradi varnosti

S približno 50 milijoni vrstic kode ima Windows nekaj napak, nekatere od teh napak pa bodo vplivale na varnost. Ko odkrijejo pomanjkljivosti, Microsoft izda popravke čim hitreje, vendar ti obliži ne bodo koristili, če jih ne uporabite. Četudi ste pridni, Patch Tuesday prihaja samo enkrat na mesec, zato ranljivost, odkrita dan po torku Patch, ne bo zakrpljena, dokler se naslednji Patch Tuesday ne bo spremenil. Na Microsoftovi konferenci Ignite v Chicagu je izvršni namestnik Microsofta Terry Myerson presenetil svoje občinstvo z novico, da v sistemu Windows 10 Patch Tuesday ne bo več (vsekakor za potrošnike).

Microsoft načrtuje, da se popravki pošljejo uporabnikom sistema Windows 10 takoj, ko so popravki pripravljeni, in sicer 24/7, kar bi potencialno zmanjšalo čas, ki bi utegnil osebnim računalnikom izpostaviti grožnje za kar mesec dni. Ta nov sistem vključuje vse naprave z operacijskim sistemom Windows 10, pa naj gre za osebne računalnike, tablice ali pametne telefone. Myerson je opozoril, da bo sistem za posodobitev sistema Windows 10 poleg varnostnih posodobitev tudi redno zagotavljal tekoče inovacije sistema Windows.

Myerson je prav tako potegnil Google in ugotovil, da programska velikanka "kupi" kodo Android, ne da bi se zavezala k kakršnemu koli spremljanju, ko se pojavijo ranljivosti. Posledično je na tisoče nekoliko drugačnih namestitev sistema Android, odvisno od tega, kdo je izdeloval napravo in kako ponudnik ravna s posodobitvami. Zaradi te razdrobljenosti je nalaganje obliža na vse naprave Android skoraj nemogoče.

Ali je varno?

Res je, da je Microsoft občasno izdal napačne popravke. Pred nekaj leti je en obliž sprožil grozljiv Modri ​​zaslon smrti na nekaterih sistemih Windows. Drugi popravki težav so vplivali na Microsoft Office in Windows 2000 (se spomnite Windows 2000?).

Pred kratkim se je pojavila napačna različica za težave s korenskimi certifikati, ki je povzročila težave pri posodobitvi za uporabnike sistema Windows 7. In posodobitev gonilnikov v jedrskem načinu je prejšnje poletje nekatere sisteme Windows 7 postavila v neskončno BSOD zanko.

Upam, da bo nadzor kakovosti prihajajočih posodobitev 24/7 izredno temeljit. Nekateri previdni uporabniki trenutno nastavljajo Windows Update, da samodejno naloži posodobitve, vendar jih namesti ročno. Zaenkrat še ni jasno, ali bo to mogoče v novem sistemu.

Windows Update za podjetja

Če pride do slabega popravka, bo to povprečno potrošnico zagotovo motilo. Toda slab obliž, ki vpliva na poslovne sisteme in strežnike podjetja, bi bil lahko zelo katastrofalen. Nikoli se ne boj; Windows Update for Business omogoča poslovnim oddelkom IT, da ohranijo nadzor nad postopkom popravkov. Dejansko bodo imeli upravljavci IT več nadzora kot kdajkoli prej nad postopkom posodabljanja.

Glede na to, da se občasno pojavlja napačna napaka, IT-oddelki vedno želijo nekaj časa za oceno popravkov, preden jih razporedijo po vsem svetu. Po novem načrtu bodo potrošniki najprej dobili popravke, morebitne napake pa se bodo verjetno stresle med to prvotno izdajo. (Oprostite, fantje, vendar se zdi, da bomo v tem scenariju morski prašički.) Podjetja bodo prejemala mesečno sveženj obližev, tako kot pri obstoječi različici Windows Update.

Po Myersonovem prispevku bo Windows Update for Business IT strokovnjakom omogočil, da določijo, katere naprave bodo najprej prejele posodobitve in katere bodo po odpravljanju težav počakale pozneje. Prav tako bodo lahko opredelili kritične čase za poslovanje, ko nobenih posodobitev ne bi smeli uporabiti, in čas, ki je varen za vzdrževanje.

Znotraj omrežja podjetja lahko oddelek za IT nadzira vse naprave Windows 10 in po potrebi posodobi posodobitve. Zagotavljanje, da oddaljeni zaposleni ali podružnice dobijo vse potrebne posodobitve, ni vedno tako preprosto, še posebej, če imajo nekateri omejeno pasovno širino. Cilj novega sistema enakovrednih posodobitev posodobitev je zagotoviti, da tudi ti oddaljeni sistemi prejmejo vse posodobitve.

Resno o varnosti

Windows 10 ne bo dovolil zagon programov, razen če so digitalno podpisani z zaupnim certifikatom. Ta sama sprememba pomeni, da se v sistemu Windows 10. ne bo izvajalo veliko škodljivih aplikacij. Vgrajena bo zaščita identitete in odkrivanje lažnega predstavljanja, skupaj z možnostmi dvofaktorske overitve.

Vse te nove varnostne funkcije pa so dovzetne kot vse druge komponente sistema Windows na možnost kodiranja. V operacijskem sistemu Windows 10, ko bo na voljo varnostni popravek, ga bomo dobili takoj, ne da bi čakali na naslednji torek Patcha. In če je treba obliž sam zalepiti, boste vsaj odpravili trenutek, ko je pripravljen.