Ucapkan selamat tinggal pada tambalan individual di Windows 7 dan 8
- Kategori: Windows
Microsoft akan berubah bagaimana tambalan dan pembaruan dikirimkan ke perangkat yang menjalankan Windows 7 atau Windows 8 mulai besok.
Kami telah membicarakan tentang dorongan menuju pembaruan Windows all-in-one (kumulatif) pada bulan Agustus ketika perusahaan mengumumkan perubahan tersebut.
Ada sedikit cahaya dan banyak bayangan ketika datang ke sistem baru yang digunakan Microsoft untuk Windows 10 sejak sistem operasi diluncurkan.
Sebelum kita membahasnya, mari kita rekap perubahan apa dan bagaimana hal itu dapat memengaruhi strategi pembaruan Anda.
Oktober 2016 Pembaruan pembaruan Windows untuk Windows 7 dan 8
Microsoft berpindah dari satu tambalan per model pembaruan masalah ke model pembaruan kumulatif yang dikenal dari Windows 10.
Perusahaan berencana untuk merilis total dua tambalan untuk perangkat yang menjalankan Windows 7 atau 8: yang pertama adalah pembaruan keamanan kumulatif yang mencakup semua tambalan keamanan pada bulan tertentu.
Pembaruan keamanan ini dapat diunduh dari Katalog Pembaruan Microsoft .
Selain itu, pembaruan kumulatif tunggal tersedia setiap bulan yang mencakup semua pembaruan keamanan dan non-keamanan. Pembaruan ini tersedia melalui Pembaruan Windows, tetapi juga sebagai unduhan dari Katalog Pembaruan.
Untuk sistem terkelola, pembaruan juga tersedia melalui WSUS atau SCCM.
Rollup bulanan ini bersifat kumulatif yang berarti mencakup semua patch yang ditambahkan ke update rollup sebelumnya. Microsoft berencana untuk mengintegrasikan semua patch yang tersedia - yang diterbitkan sebelum Oktober 2016 - pada akhirnya juga sehingga satu patch rollup bulanan menginstal semua patch yang dirilis untuk Windows 7 atau 8.
Microsoft akan menyediakan pembaruan tertentu secara terpisah. Ini termasuk pembaruan untuk Microsoft .NET Framework, dan Internet Explorer 11.
Selain itu, pembaruan driver tidak akan disertakan dalam tambalan tersebut , dan pembaruan keamanan out-of-band akan dipublikasikan segera setelah tersedia. Mereka akan ditambahkan ke patch rollup bulanan berikutnya dan pembaruan keamanan secara otomatis.
Microsoft mereferensikan pembaruan ketiga, yang disebut rollup kualitas bulanan. Ini adalah pembaruan pratinjau yang akan menyertakan perbaikan yang akan disertakan dalam rollup bulanan berikutnya, dan akan dirilis pada hari Selasa ketiga setiap bulan.
Microsoft akan merilisnya sebagai pembaruan opsional pada WSUS, Katalog Pembaruan Windows dan Pembaruan Windows.
Strategi pembaruan baru
- Selasa kedua setiap bulan : Microsoft akan merilis pembaruan keamanan tunggal yang berisi semua tambalan untuk bulan tertentu tetapi hanya melalui WSUS dan Katalog Pembaruan Windows.
- Selasa kedua setiap bulan : Pembaruan rollup bulanan yang berisi semua perbaikan keamanan dan non-keamanan, termasuk semua pembaruan dari rollup bulanan sebelumnya. Ini dirilis melalui WSUS, Katalog Pembaruan Windows dan Pembaruan Windows.
- Selasa ketiga setiap bulan : Pratinjau rollup bulanan mendatang dirilis. Ini diklasifikasikan sebagai pembaruan opsional, dan tersedia melalui Pembaruan Windows, WSUS dan Katalog Pembaruan Windows.
Apa bagusnya perubahan itu
Jika Anda melihat strategi penambalan baru, Anda akan melihat bahwa penambalan akan menjadi lebih mudah pada pandangan pertama asalkan semuanya berfungsi.
Pengguna yang memperbarui Windows melalui Pembaruan Windows perlu menginstal satu tambalan, bukan beberapa. Ini mungkin sangat berguna ketika sistem baru disiapkan karena mungkin perlu beberapa saat untuk patch untuk diambil saat pertama kali menggunakan Pembaruan Windows.
Sisi negatifnya
Strategi tambalan baru Microsoft cukup bermasalah bagi administrator sistem dan banyak pengguna akhir. Masa lalu telah menunjukkan misalnya bahwa Microsoft kadang-kadang merilis tambalan yang menyebabkan masalah pada sistem operasi. Beberapa masalah menyebabkan layar biru atau loop boot ulang tanpa akhir.
Pengguna dapat menghapus pembaruan yang bertanggung jawab untuk itu setelah diidentifikasi, tetapi itu tidak mungkin lagi ketika sistem pembaruan baru berhasil.
Ini berarti Anda perlu menghapus pembaruan keamanan selama sebulan penuh, atau pembaruan rollup bulanan, untuk menyelesaikan masalah.
Ini membuat sistem rentan terhadap kerentanan keamanan yang ditambal yang tidak menyebabkan masalah apa pun pada perangkat.
Mempertimbangkan bahwa terkadang membutuhkan waktu berminggu-minggu atau bahkan lebih lama untuk menghasilkan tambalan yang berfungsi, ini dapat membuat sistem rentan untuk waktu yang lama.
Meskipun itu cukup buruk, itu menjadi lebih buruk.
Jika Anda tidak cukup mempercayai Microsoft karena tindakannya di tahun lalu - Dapatkan Windows 10 atau Telemetri adalah dua kata utama - maka Anda mungkin tidak menginginkan pembaruan kumulatif tersebut. Alasannya sederhana: Anda tidak dapat memblokir pembaruan yang tidak Anda inginkan lagi.
Jika Microsoft akan meluncurkan strategi tambalan baru lebih awal, tidak ada yang bisa memblokir Dapatkan pembaruan Windows 10 dan pembaruan Telemetri agar tidak ditambahkan ke sistem Windows 7 atau 8.1 yang sedang berjalan kecuali Pembaruan Windows akan dimatikan sepenuhnya sebelum rilis .
Siapapun yang ingin menguasai pembaruan mana yang diinstal atau dihapus tidak bisa melakukan itu lagi. Itu semua atau tidak sama sekali, tanpa jalan tengah.
Karena organisasi biasanya hanya akan menerapkan perbaikan keamanan saja, lihat bagian sebelumnya untuk detail lengkap. Jika ada kebutuhan untuk menerapkan satu atau beberapa perbaikan non-keamanan, setujui secara manual rollup bulanan terbaru yang berisi perbaikan yang diperlukan. Rollup bulanan ini akan berisi perbaikan lain juga, jadi seluruh paket harus diinstal.
Pilihan Anda
Jadi apa saja pilihan yang Anda miliki? Ada tiga:
- Gunakan Pembaruan Windows dan instal tambalan Rollup Bulanan kumulatif tunggal yang mencakup pembaruan keamanan dan non-keamanan.
- Nonaktifkan Pembaruan Windows , dan unduh Patch Keamanan melalui Katalog Pembaruan Microsoft.
- Nonaktifkan Pembaruan Windows dan jangan mengunduh dan menginstal patch apa pun.
Jika Anda memilih Pilihan 1 , Anda mendapatkan setiap pembaruan yang disertakan Microsoft dalam patch rollup bulanan. Ini termasuk semua pembaruan keamanan, semua pembaruan dan perbaikan fitur, tetapi juga setiap Telemetri, privasi-invasif atau generasi berikutnya Dapatkan pembaruan Windows 10 yang diproduksi perusahaan.
Jika Anda memilih pilihan 2 , Anda mendapatkan semua pembaruan keamanan tetapi mungkin masih mengalami masalah dengan tambalan ini. Anda tetap perlu mengunduh dan menginstalnya secara manual melalui Katalog Pembaruan Microsoft, karena Anda tidak dapat menggunakan Pembaruan Windows untuk itu lagi.
Anda tidak akan mendapatkan pembaruan fitur, dan kemungkinan besar tidak akan mendapatkan sebagian besar pembaruan yang tidak Anda inginkan. Microsoft memang menyertakan tambalan non-keamanan dalam pembaruan keamanan di masa lalu, yang berarti ada kemungkinan teoretis bahwa Anda masih mendapatkan pembaruan yang tidak diinginkan.
Pilihan 3 akhirnya membuat sistem Anda rentan karena pembaruan keamanan yang hilang. Namun itu adalah satu-satunya pilihan untuk menghindari pembaruan yang tidak diinginkan pada perangkat.
Jika Anda membutuhkan informasi tambahan, Woody di InfoWorld sudahkah Anda menutupi.
Apa yang Organisasi dapat lakukan
Organisasi dapat bergabung dengan Microsoft Program Validasi Pembaruan Keamanan (SUVP) untuk memvalidasi pembaruan sebelum dirilis ke publik.
Selain itu, opsi yang diuraikan di atas juga berlaku untuk organisasi.
Kamu sekarang : Apa pendapat Anda tentang perubahan itu?