マイクロソフト パッチ チューズデイとは何ですか?

IT の専門家は、毎月第 2 火曜日に Microsoft が新しいセキュリティ パッチをリリースする Microsoft Patch Tuesday に長い間精通しています。しかし、それは何であり、なぜそれが重要なのでしょうか?

パッチ チューズデーは、Microsoft が Windows、Office、Exchange などの製品の新しいセキュリティ更新プログラムをリリースするときです。これらの更新プログラムは、前月に発見された脆弱性を修正します。通常、太平洋時間の午前 10 時にリリースされます。

これらの更新プログラムは、コンピューターをハッキングから保護するのに役立つため、重要です。ハッカーは常に、ソフトウェアの脆弱性を悪用する新しい方法を見つけようとしています。Microsoft Patch Tuesday は、悪用される前にこれらの脆弱性を塞ぐのに役立ちます。

あなたが IT プロフェッショナルである場合、Patch Tuesday の最新情報を入手し、できるだけ早く更新を展開することが重要です。ホーム ユーザーの場合、更新プログラムはシステムにとって重要ではない可能性があるため、通常、更新プログラムをインストールする前に数日待つことができます。

いずれにせよ、パッチ チューズデーはコンピュータをハッカーから守るための重要な部分です。

マイクロソフト パッチ チューズデイ Microsoft が Windows や Office などの製品の更新プログラムをリリースする日を表す非公式の用語です。これは、Microsoft が 2003 年から時計仕掛けのように守ってきたスケジュールです。他のソフトウェアと同様に、Windows は独自の一連の脆弱性を発見し、Microsoft は毎週火曜日にそれらの修正プログラムをリリースします。

パッチ チューズデイ マイクロソフト

新しいそうな セキュリティの脆弱性 バグが見つかった場合、Microsoft 開発チームはそれらの修正プログラムを開発します。これらの更新は、重要な更新として毎月第 2 火曜日 (米国時間) にリリースされます。修正、修正などの用語を聞いたことがあると思います ゼロデイ脆弱性 、 エクスプロイト もっと。

Windows7ファイアウォールをリセット

Microsoft がこれらの修正を積み上げ続けるのには理由があります。これにより、会社はパッチ配布のコストを削減でき、IT 管理者は更新が続く可能性が高いという考えを得ることができます。リリース ノートを見ると、それに応じて行動できます。脆弱性が深刻な場合、リリース ノートの公開が遅れる場合があります。アップデートは火曜日に公開されるため、IT 管理者には十分な時間があります。 、 週末までに、更新によって発生した可能性のある問題を修正して報告してください。

火曜日のパッチについて、興味深いことがわかりました。多くの企業は、セキュリティ更新プログラムを Microsoft の月次サイクルに合わせています。一部の製品が Windows Update を通じて更新プログラムを受信して​​いることに気付いた場合、これは Microsoft Update に関連しているためです。

火曜日の更新はどれほど重要ですか?

非常に！これらの更新プログラムはセキュリティ修正プログラムが中心であるため、コンピューターが破損することは望ましくありません。 ランサムウェア または許可するバグ リモートコード実行 .できるだけ早く累積的な更新プログラムを常にインストールしてください。持っている場合でもセキュリティ更新プログラムが利用可能になります 更新の一時停止 コンピューターに脅威を与えるためです。

これらの更新プログラムは、Windows のサポートされているバージョン、または Windows 7 などのレガシー バージョンのサポート サブスクリプションを購入した場合にのみリリースされます。古いバージョンの Windows またはサポートされていない Windows 10 の機能更新プログラムを実行すると、ゼロデイ攻撃につながる可能性があります。 Windows 10 以降、Microsoft は、18 か月より前の Windows 10 のすべてのバージョンの強制更新を処理しています。

火曜日のパッチスケジュール

追跡されたWordの変更を削除する方法

通常、毎月第 2 火曜日 (米国時間) に配達されますが、第 4 火曜日にも配達されることが知られています。ただし、タイムゾーンによっては、水曜日にも表示される場合があります。火曜日のパッチの更新は、準備が整い次第、通常の消費者が利用できるようになります。エンタープライズはこれについて通知されます。各自のスケジュールに従って、いつ更新を実行するかを選択できます。

Microsoft は、準備が整い次第、ホーム ユーザーにセキュリティ更新プログラムをリリースしますが、法人顧客は、Windows Update for Business と呼ばれる毎月の更新サイクルを継続します。

脆弱性レポートが公開されることがあります。必要に応じて、Microsoft はセキュリティ更新プログラムを直ちにリリースすることがあります。

Microsoft には、火曜日のパッチのスケジュールを一覧表示する専用の Web ページがあります。利用可能です ここ .

使用環境

ほとんどの場合、Microsoft には修正のリリース ノートが含まれています。これにより、攻撃者は何が修正されたかを明確に把握でき、エクスプロイト環境が発生します。これは、これらの火曜日の更新が攻撃者によってチェックされる非公式の用語です。これにより、悪用する開発者は、これまで発見されていなかった脆弱性をすぐに利用できます。したがって、火曜日の更新を見逃した場合、逆効果になる可能性があります。

Microsoft の月例パッチは変化する世界に追いつくことができますか?

「エクスプロイト環境」や攻撃数の増加などの状況では、1 つの疑問が生じます - それを処理できるでしょうか?これは続くかもしれませんが、更新の品質はより正確になるはずです。セキュリティ パッチが問題を引き起こすと、諸刃の剣になります。 IT 管理者はアップグレードできず、セキュリティ リスクにさらされています。

最近のパッチ更新の 1 つである 2019 年 10 月に、政府の貨物追跡システムに問題が発生しました。問題を解決するには、更新プログラムをアンインストールする必要がありました。

発見された脆弱性に対する修正プログラムのリリースはできるだけ早く展開する必要がありますが、それらの管理は Microsoft と Enterprise の両方にとって課題になります。

Microsoft が時間の経過とともにどのように進化するか、またパッチ チューズデーに関してどのような変化が見られるかは、時が経てばわかります。