Windows 10 mương vá thứ ba hàng ngày vì lợi ích bảo mật

Với khoảng 50 triệu dòng mã, Windows chắc chắn có một số lỗi và một số lỗi đó bị ràng buộc ảnh hưởng đến bảo mật. Khi tìm thấy lỗ hổng, Microsoft phát hành các bản vá càng nhanh càng tốt, nhưng những bản vá đó không có tác dụng nếu bạn không áp dụng chúng. Ngay cả khi bạn siêng năng, Patch Thứ ba chỉ đến mỗi tháng một lần, do đó, một lỗ hổng được phát hiện vào ngày sau Thứ ba Patch sẽ không được vá cho đến khi Patch thứ ba tiếp theo xuất hiện. Tại hội nghị Ignite của Microsoft tại Chicago, Giám đốc điều hành Microsoft Terry Myerson đã khiến khán giả ngạc nhiên với tin tức rằng trong Windows 10, Patch Thứ ba sẽ không còn tồn tại (dù sao đối với người tiêu dùng).

Microsoft có kế hoạch đưa ra các bản vá cho người dùng Windows 10 ngay khi các bản sửa lỗi sẵn sàng, trên cơ sở 24/7, có khả năng giảm thời gian PC có thể dễ bị đe dọa tới một tháng. Hệ thống mới này bao gồm tất cả các thiết bị chạy Windows 10, có thể là PC, máy tính bảng hoặc điện thoại thông minh. Myerson lưu ý rằng hệ thống cập nhật của Windows 10 "cũng sẽ thường xuyên cung cấp sự đổi mới liên tục của Windows bên cạnh các bản cập nhật bảo mật."

Myerson cũng đã lướt qua Google, lưu ý rằng gã khổng lồ phần mềm gửi "đống" mã Android mà không cam kết thực hiện bất kỳ loại theo dõi nào khi lỗ hổng xuất hiện. Kết quả là, có hàng ngàn cài đặt Android hơi khác nhau, tùy thuộc vào người sản xuất thiết bị và cách nhà cung cấp xử lý các bản cập nhật. Sự phân mảnh này khiến việc áp dụng một bản vá cho tất cả các thiết bị Android gần như không thể.

Nó có an toàn không?

Đúng là Microsoft đã thỉnh thoảng phát hành các bản vá lỗi. Một vài năm trước, một bản vá đã kích hoạt Màn hình xanh chết chóc đáng sợ trên một số hệ thống Windows. Các bản vá vấn đề khác đã ảnh hưởng đến Microsoft Office và Windows 2000 (hãy nhớ Windows 2000?).

Gần đây, một bản vá lỗi cho các vấn đề chứng chỉ gốc đã kết thúc gây ra sự cố cập nhật cho người dùng Windows 7. Và bản cập nhật trình điều khiển chế độ kernel vào mùa hè năm ngoái đã đưa một số hệ thống Windows 7 vào một vòng lặp BSOD vô tận.

Tôi phải hy vọng rằng việc kiểm soát chất lượng cho các bản cập nhật 24/7 sắp tới sẽ cực kỳ kỹ lưỡng. Một số người dùng thận trọng hiện đang đặt Windows Update để tự động tải xuống các bản cập nhật nhưng cài đặt chúng theo cách thủ công. Vẫn chưa rõ liệu điều này có thể xảy ra trong hệ thống mới hay không.

Cập nhật Windows cho doanh nghiệp

Nếu một bản vá xấu xuất hiện, nó chắc chắn sẽ gây khó chịu cho người tiêu dùng bình thường. Nhưng một bản vá xấu ảnh hưởng đến hệ thống và máy chủ của một doanh nghiệp có thể là thảm họa hoàn toàn. Đừng bao giờ sợ hãi; Windows Update for Business cho phép các bộ phận CNTT kinh doanh giữ quyền kiểm soát quá trình vá lỗi. Trên thực tế, các nhà quản lý CNTT sẽ có nhiều quyền kiểm soát hơn bao giờ hết trong quá trình cập nhật.

Cho rằng thỉnh thoảng một bản vá lỗi xuất hiện, các bộ phận CNTT luôn muốn có một chút thời gian để đánh giá các bản vá trước khi triển khai chúng trên toàn công ty. Theo kế hoạch mới, người tiêu dùng sẽ nhận được các bản vá đầu tiên và bất kỳ lỗi nào có thể sẽ xảy ra trong lần phát hành đầu tiên này. (Xin lỗi các bạn, nhưng có vẻ như chúng ta sẽ là những con chuột lang trong kịch bản này.) Các doanh nghiệp sẽ nhận được một gói các bản vá hàng tháng, giống như với Windows Update hiện tại.

Theo bài đăng của Myerson, Windows Update for Business sẽ cho phép các chuyên gia CNTT xác định thiết bị nào sẽ nhận được bản cập nhật trước và sẽ đợi sau này, sau khi mọi sự cố đã được giải quyết. Họ cũng sẽ có thể xác định thời điểm quan trọng trong kinh doanh khi không áp dụng cập nhật nào và thời gian an toàn để bảo trì.

Trong mạng công ty, bộ phận CNTT có thể giám sát tất cả các thiết bị Windows 10 và đưa ra các bản cập nhật khi cần. Đảm bảo rằng nhân viên từ xa hoặc văn phòng chi nhánh nhận được tất cả các cập nhật cần thiết không phải lúc nào cũng đơn giản, đặc biệt là một số có thể có băng thông hạn chế. Một hệ thống phân phối cập nhật ngang hàng mới nhằm đảm bảo rằng ngay cả những hệ thống từ xa này cũng nhận được tất cả các bản cập nhật.

Nghiêm túc về bảo mật

Windows 10 sẽ không cho phép các ứng dụng chạy trừ khi chúng được ký điện tử với chứng chỉ tin cậy. Chỉ riêng thay đổi này có nghĩa là một số lượng lớn các ứng dụng độc hại sẽ không chạy trên Windows 10. Phát hiện lừa đảo và bảo vệ danh tính sẽ được tích hợp cùng với các tùy chọn để xác thực hai yếu tố.

Mặc dù vậy, tất cả các tính năng bảo mật mới này cũng dễ bị ảnh hưởng như bất kỳ thành phần Windows nào khác về khả năng xảy ra lỗi mã hóa. Trong Windows 10, khi có bản vá bảo mật, chúng tôi sẽ lấy ngay, không cần chờ Bản vá tiếp theo vào thứ ba. Và nếu bản vá cần được vá, tốt nhất, ít nhất bạn sẽ có được bản sửa lỗi ngay khi nó sẵn sàng.