Microsoft hat weitere Details zu den im August angekündigten monatlichen Patch-Rollups für Windows 7 und 8.1 sowie Server 2008 R2, Server 2012 und 2012 R2 veröffentlicht. Die Änderungen bedeuten, dass neben Windows 10 nun auch die anderen Betriebssysteme aus Redmond keine separaten Sicherheitspatches mehr erhalten.
Anfänglich stehen Administratoren allerdings noch drei unterschiedliche Update-Sammlungen zur Verfügung. Das Security-only-Update enthält nur die Sicherheitsfixes des jeweiligen Monats. Es wird nur über die Windows Server Update Services (WSUS) veröffentlicht und ist über den Configuration Manager sowie den Windows Update Catalog erhältlich.
Das auch als Monthly Rollup bezeichnete Security Monthly Quality Update vereinigt die Sicherheitsfixes des aktuellen Monats mit denen der Vormonate. Dieses Update ist für Consumer-PCs gedacht und wird über Windows Update verteilt. Es kann aber auch über die WSUS und den Windows Update Catalog bezogen werden.
Das als Preview Rollup bezeichnete Update schließlich setzt sich aus den Patch-Rollups der Vormonate und einer Preview der nicht sicherheitsrelevanten Fixes zusammen, die für den Folgemonat geplant sind. Dieses Update erscheint jedoch nicht wie gewohnt am zweiten Dienstag des Monats, sondern erst in der Woche danach.
Es soll zudem im Lauf der Zeit um ältere Fixes erweitert werden und sich zu einem vollständig kumulativen Update entwickeln, das einen neu installierten PC auf den neuesten Stand bringt. Parallel dazu wird es eigene Rollup-Updates für .NET Framework und Internet Explorer geben.
Administratoren können aber weiterhin entscheiden, ob sie nur sicherheitsrelevante Updates oder auch nicht sicherheitsrelevante Aktualisierungen einspielen. Zudem haben sie die Möglichkeit, nur bestimmte nicht sicherheitsrelevante Patches auszuwählen.
Die Zusammenfassung der monatlichen Sicherheitspatches zu einheitlichen Rollup-Updates hat möglicherweise einen Nachteil: Administratoren sind nicht mehr in der Lage, im Fall von Problemen einzelne Sicherheitsfixes zu entfernen. Stattdessen müsste künftig abgewogen werden, ob die Probleme die Deinstallation aller Sicherheitspatches des Monats rechtfertigen.
Microsoft rät in dem Zusammenhang, die monatlichen Patches nur schrittweise auszurollen: beispielsweise zuerst nur innerhalb der IT-Abteilung, dann in speziellen Nutzergruppen und erst danach im gesamten Unternehmen.
Wie Sie Ihr persönliches Internet der Dinge vor versteckten Gefahren schützen
[mit Material von Mary Jo Foley, ZDNet.com]
Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
