ويندوز 10 الخنادق التصحيح الثلاثاء من أجل الأمن

مع وجود حوالي 50 مليون سطر من التعليمات البرمجية ، لا بد أن يحتوي Windows على بعض الأخطاء ، وبعض هذه الأخطاء لا بد أن يؤثر على الأمان. عندما يتم العثور على عيوب ، تصدر Microsoft تصحيحات بأسرع ما يمكن ، لكن تلك التصحيحات لا تفيد إذا فشلت في تطبيقها. حتى إذا كنت مجتهدًا ، فإن Patch Tuesday يأتي مرة واحدة فقط في الشهر ، لذلك لن يتم تصحيح الثغرة التي اكتشفت في اليوم التالي لـ Patch Tuesday حتى تدور أحداث Patch Tuesday التالية. في مؤتمر Microsoft Ignite في شيكاغو ، فاجأ نائب الرئيس التنفيذي لـ Microsoft Terry Myerson جمهوره بالأخبار التي تفيد بأنه في نظام التشغيل Windows 10 ، لم يعد Patch Patch موجودًا (للمستهلكين ، على أي حال).

تعتزم Microsoft دفع تصحيحات لمستخدمي نظام التشغيل Windows 10 بمجرد أن تكون الإصلاحات جاهزة ، على مدار الساعة طوال الأسبوع ، مما قد يقلل من الوقت الذي قد تتعرض فيه أجهزة الكمبيوتر للتهديدات لمدة تصل إلى شهر. يتضمن هذا النظام الجديد جميع الأجهزة التي تعمل بنظام Windows 10 ، سواء كانت أجهزة كمبيوتر أو أجهزة لوحية أو هواتف ذكية. أشار مايرسون إلى أن نظام التحديث الخاص بنظام Windows 10 "سيقدم بانتظام أيضًا ابتكارات Windows المستمرة بالإضافة إلى تحديثات الأمان."

قام Myerson أيضًا بانتقاد سريع على Google ، مشيرًا إلى أن شركة البرمجيات العملاقة تشحن "أكوام" من كود Android دون الالتزام بأي نوع من أنواع المتابعة عند ظهور الثغرات الأمنية. نتيجة لذلك ، هناك الآلاف من عمليات تثبيت Android المختلفة قليلاً ، بناءً على من قام بتصنيع الجهاز وكيف يتعامل المزود مع التحديثات. هذا التجزئة يجعل تطبيق التصحيح على جميع أجهزة Android شبه مستحيل.

هل هو آمن؟

صحيح أن Microsoft قد أصدرت أحيانًا تصحيحات خاطئة. قبل عامين ، تسبب أحد اللقطات في إطلاق الشاشة الزرقاء المروعة للموت على بعض أنظمة Windows. أثرت تصحيحات المشكلات الأخرى على Microsoft Office و Windows 2000 (تذكر Windows 2000؟).

في الآونة الأخيرة ، انتهى الأمر بتصحيح عربات التي تجرها الدواب لمشاكل شهادة الجذر مما تسبب في مشاكل التحديث لمستخدمي ويندوز 7. وضع تحديث برنامج تشغيل وضع kernel الصيف الماضي بعض أنظمة Windows 7 في حلقة الموت الزرقاء التي لا تنتهي.

يجب أن آمل أن تكون مراقبة الجودة للتحديثات 24/7 القادمة شاملة للغاية. يقوم بعض المستخدمين الحذرين في الوقت الحالي بتعيين Windows Update لتنزيل التحديثات تلقائيًا ولكن تثبيتها يدويًا. ليس من الواضح حتى الآن ما إذا كان هذا ممكنًا بموجب النظام الجديد.

تحديث ويندوز للأعمال

إذا حدث التصحيح السيئ ، فسيكون ذلك بالتأكيد مصدر إزعاج للمستهلك العادي. لكن التصحيح السيئ الذي يؤثر على أنظمة الأعمال والخوادم يمكن أن يكون كارثيًا تمامًا. لا تخف ابدا؛ يتيح Windows Update for Business لأقسام تكنولوجيا المعلومات الخاصة بالأعمال الاحتفاظ بالسيطرة على عملية الترقيع. في الواقع ، سيكون لمديري تكنولوجيا المعلومات سيطرة أكبر من أي وقت مضى على عملية التحديث.

نظرًا لأنه بين الحين والآخر يتم إصدار تصحيح عربات التي تجرها الدواب ، تريد أقسام تكنولوجيا المعلومات دائمًا بعض الوقت لتقييم التصحيحات قبل نشرها على مستوى الشركة. بموجب الخطة الجديدة ، سيحصل المستهلكون على تصحيحات أولاً ، ومن المحتمل أن تتخلص أي أخطاء أثناء هذا الإصدار الأولي. (عذراً يا شباب ، ولكن يبدو أننا سنكون خنازير غينيا في هذا السيناريو.) ستتلقى الشركات حزمة شهرية من التصحيحات ، تمامًا مثل تحديث Windows الموجود.

وفقًا لنشر Myerson ، سيسمح Windows Update for Business لمحترفي تكنولوجيا المعلومات بتحديد الأجهزة التي ستتلقى التحديثات أولاً ، والتي ستنتظر لاحقًا ، بعد حل أي مشاكل. سيكونون أيضًا قادرين على تحديد الأوقات الحرجة للأعمال عندما لا ينبغي تطبيق تحديثات ، والأوقات التي تكون آمنة للصيانة.

داخل شبكة الشركة ، يمكن لقسم تكنولوجيا المعلومات مراقبة جميع أجهزة Windows 10 ودفع التحديثات حسب الحاجة. إن ضمان حصول الموظفين عن بُعد أو المكاتب الفرعية على جميع التحديثات الضرورية ليس بالأمر السهل ، خاصة وأن البعض منهم قد يكون لديهم نطاق ترددي محدود. يهدف نظام جديد لتسليم تحديثات نظير إلى نظير إلى ضمان أن هذه الأنظمة البعيدة تتلقى جميع التحديثات.

خطيرة عن الأمن

لن يسمح نظام التشغيل Windows 10 بتشغيل التطبيقات ما لم يتم توقيعها رقميًا باستخدام شهادة موثوق بها. يعني هذا التغيير بمفرده أن عددًا كبيرًا من التطبيقات الضارة لن يتم تشغيله على Windows 10. وسيتم إنشاء حماية الهوية واكتشاف التصيد ، بالإضافة إلى خيارات للمصادقة ثنائية العوامل.

جميع ميزات الأمان الجديدة هذه معرضة مثل أي مكون Windows آخر إلى احتمال حدوث خطأ في الترميز. في نظام التشغيل Windows 10 ، عندما يتوفر تصحيح أمان ، سنحصل عليه فورًا ، دون انتظار تصحيح الثلاثاء التالي. وإذا كانت الرقعة نفسها بحاجة إلى تصحيح ، فستحصل على الأقل على الإصلاح فور استعدادها.