Osvedčené postupy a pokyny pre opravu systému Microsoft Windows

Aktualizácie pre systémy s operačným systémom Windows a ich produktmi sú označené ako Service Pack, Hotfixes a Security patches. Tieto aktualizácie ponúkajú pomerne rýchle a predpísané riešenie alebo riešenie daného problému. Tieto aktualizácie by sa však mali uplatňovať bez ohľadu na ich typ iba na základe „podľa potreby“, t.e. iba ak je schopný vyriešiť problém obťažujúci zákazníka. Pred inštaláciou by navyše mala byť aktualizácia vyhodnotená. Stručne povedané, nie je povinné okamžite inštalovať aktualizácie.

Osvedčené postupy pre Windows Patching

Bezpečnostné opravy minimalizujú bezpečnostné riziká a ďalšie chyby zabezpečenia. Sú obdobou rýchlych opráv. Spoločnosť Microsoft ponúka predovšetkým rôzne spôsoby získavania opráv zabezpečenia klienta pre svoje produkty. Sú to:

1. Aktualizácia systému Windows: Využíva technológiu ActiveX na kontrolu najnovšej bezpečnostnej ochrany počítača a najlepších nainštalovaných ovládačov a softvéru. Po dokončení zobrazí zoznam navrhovaných komponentov, ktoré si vyžadujú aktualizáciu
2. Posledné bezpečnostné bulletiny: Kompletné riešenie na vyhľadanie opráv týkajúcich sa bezpečnosti. Umožňuje vyhľadávanie podľa produktu alebo dátumu.
3. Stránky na stiahnutie bezpečnostnej opravy pre konkrétny produkt: Poskytuje bezpečnostné opravy pre konkrétne produkty. Napríklad Internet Explorer (IE) a aktualizácie balíka Office. Opravy zabezpečenia na stránke IE na stiahnutie sa líšia od Windows Update v tom zmysle, že stránka na stiahnutie v IE neponúka žiadny spôsob identifikácie opráv, ktoré už boli nainštalované ako Windows Update.
4. Microsoft Download Center (MDC): Umožňuje vyhľadávanie podľa názvu produktu, kategórie produktu alebo operačného systému.
5. Predplatné e-mailových upozornení: Informuje používateľa o najnovších bezpečnostných aktualizáciách prostredníctvom proaktívnych e-mailov. Je potrebné nainštalovať bezpečnostné opravy, ktoré musia byť dodržané.

Okrem toho, Windows 8, a Windows Server 2012, používajú v porovnaní s predchádzajúcimi verziami inú metódu opravy.

Zahŕňajú tri formy aktualizácií pre tieto operačné systémy,

1. Globálna samostatná oprava: Cieľom opravy je pokryť kritické problémy s operačným systémom a zvyčajne je vydaná v rôznych jazykoch. Pred zverejnením je dôkladne otestovaný.
2. Oprava s obmedzeným vydaním: Zahŕňa opravy, ktoré sú generované v dôsledku kritického incidentu zákazníckej podpory, a preto musia byť vydané v stanovenom čase.
3. Mesačná súhrnná aktualizácia: Snaží sa každý mesiac obsluhovať rodinu operačných systémov Windows 8/2012 prostredníctvom mesačných súhrnných aktualizácií.

Pokyny na opravu pre Windows 8.1 a Windows Server 2012 R2

1] Nainštalujte si všetky súhrny dostupné od predchádzajúceho míľnika, tj od Windows 8 po Windows 8.1 alebo zo systému Windows Server 2012 na Windows Server 2012 R2.

2] Použite službu Windows Update alebo Windows Server Update Services. Vyhodnotia aktuálne nainštalované opravy, dostupné opravy, preskúmajú nahradené opravy a ponúknu zoznam momentálne dostupných opráv.

3] Kritické aktualizácie by mali byť čo najskôr otestované a nainštalované s vysokou prioritou.

4] Dôležité aktualizácie by mali byť testované čo najskôr, a nainštalované čo najskôr.

5] Odporúčané a voliteľné aktualizácie môžu byť podľa potreby skontrolované, testované a nainštalované podľa potreby.

Kedy by sa mali použiť opravy zabezpečenia systému Windows

1. Použiť iba na presnú zhodu: Opravu zabezpečenia použite, iba ak ste si istí, že aktualizácia vyrieši problém, s ktorým ste sa stretli.
2. Aplikujte administračné opravy na inštaláciu oblastí zostavenia: V príspevku sa spomínajú, administrátorské opravy sa líšia od klientskej opravy a sú zvyčajne umiestnené na inom mieste ako opravy na strane klienta.

Je preto rozhodujúce, aby sa nielen klienti spätne aktualizovali bezpečnostnými záplatami, ale aby sa nové oblasti aktualizovali aj pre klientske oblasti. Väčšina vydaných bezpečnostných aktualizácií sa týka problémov na strane klienta (často prehľadávača). Môže to byť tak, sú relevantné pre inštaláciu servera úplne alebo na diaľku. Mali by ste sa pokúsiť získať oprávnenú opravu aj oprávnenie klienta, pretože oprávnenie klienta spätne aktualizuje klientsku základňu a opravná aktualizácia pravdepodobne aktualizuje oblasť zostavenia vášho klienta na serveri.

V blogovom príspevku od spoločnosti Microsoft sú uvedené osvedčené postupy pre nasadenie balíkov Microsoft Service Pack a bezpečnostných opráv a sú tu uvedené niektoré cenné odkazy na zdroje. Ďalšie informácie nájdete v tomto príspevku na stránke TechNet.