パッチチューズデイとは何ですか? Microsoft の月例アップデートの説明

マイクロソフトやその他のテクノロジー企業は、毎月第 2 火曜日に消費者および企業ユーザー向けにパッチをリリースします。前月のバグ修正やセキュリティ強化を含むこれらのアップデートは、「Patch Tuesday」として知られています。毎月のアップデートは、セキュリティ機能とアプリケーションを最新の状態に保つための重要な機会です。

Microsoft は公式の Patch Tuesday リリースについて詳しく説明しています。 セキュリティアップデートガイド。以下では、TechRepublic がその目的、仕組み、およびその準備方法について説明します。

パッチチューズデイの目的は何ですか?

Patch Tuesday は、多くのエンタープライズ ソフトウェア更新を同時に収集してリリースするように設計されています。一部の更新プログラムは、その月を通じてすぐに対処する必要があるほど緊急なものですが、緊急でない修正や生活の質を考慮した修正は、パッチ火曜日にリリースされるように統合されます。

「IT 管理者であろうと一般ユーザーであろうと、Windows の月例更新プログラムは、デバイスを保護し続けるためのセキュリティ修正を提供するだけでなく、フィードバックに基づいた機能強化も提供します」と Microsoft コミュニケーション担当シニア ディレクターの Chris Morrissey 氏は次のように書いています。 2023 年のブログ投稿。

火曜日のパッチは、月の第 3 週と第 4 週に行われる「C」および「D」リリースとは対照的に、技術的には Microsoft の「B」リリース」として知られています。 Adobe を含む他の企業も Microsoft に倣い、毎月第 2 火曜日に大量のパッチを公開しています。

知っておくべきこと

パッチチューズデイはどのように機能しますか?

管理者とユーザーは、次のようなさまざまなツールを通じてこれらの更新にアクセスできます。

• Windowsアップデート
• ビジネス向け Windows Update
• Microsoft Intune
• Microsoft 構成マネージャー
• Windows サーバー更新サービス (WSUS)
• Microsoft Update カタログ

組織全体にパッチを展開する前に、管理者は隔離された環境と小規模なテスト グループでパッチをテストする必要があります。さらに、管理者は問題が発生した場合のロールバック計画を立てておく必要があります。

参照: Microsoft のパワー ユーザーは毎月視聴するとよいでしょう パワートイのアップデート。

前月のエクスプロイトはパッチ火曜日に詳しく説明されるため、翌日にはパッチが適用されていないシステムをターゲットとしたコピーキャット攻撃が急増することがよくあります。組織は、このリスクを軽減するために、重要なセキュリティ更新プログラムを優先的に適用する必要があります。

2023年2月現在 コマーシャルコントロールのアップデート、管理者は、どのパッチをすぐに適用するかをある程度制御できます。これにより、新しい機能の導入、既存の機能の削除、またはスタート メニューなどのユーザー向け機能の大幅な変更を行う更新を柔軟に管理できるようになります。

Patch Tuesday と帯域外アップデートの違いは何ですか?

リリースの文字命名システムと並んで、パッチに関しては「アウトオブバンド リリース」という用語を聞くことがあります。アウトオブバンド リリースは、計画された月次パッチのようにスケジュールに従って送信されません。代わりに、進行中のセキュリティまたは品質の問題に対処するために、非定型的な更新がいつでも送信される場合があります。

パッチ火曜日のアップデートに備えるにはどうすればよいですか?

管理者は、Patch Tuesday アップデートを適用するためのプロセスを用意する必要がありますが、これらのプロセスは組織の規模とニーズに応じて異なります。一部のパッチはすぐに適用する必要があります。特にバックドアのセキュリティ修正は現在行われています。 積極的に搾取される。管理者は、Microsoft がリビジョンを発行した場合に備えて、重要ではないパッチの展開を待つことをお勧めします。