Microsoft、20年間のWindowsパッチ火曜日を振り返る

なぜそれが重要なのか: Microsoft は毎月第 2 火曜日に、Windows およびその他の企業製品の重大なセキュリティ脆弱性を修正することを目的とした新しい更新プログラムをリリースします。 この伝統は 20 年間続いており、マイクロソフトは現在、この重要なマイルストーンを適切に祝うとともに、AI のおかげでパッチが今後 20 年間継続されることを強調しています。

Microsoft の Patch Tuesday がリリースされてから 20 年が経ちますが、月間 14 億台のアクティブな Windows デバイスは、ユーザーのデータを安全に保つために依然として継続的なアップデートを必要としています。 同社の公式 Windows ブログには、Patch Tuesday と Windows のセキュリティの歴史の要約版が掲載され、月例パッチ適用の取り組みがどのようにして Bill Gates 自身から始まったのかが明らかになりました。

Microsoft の元 CEO 兼共同創設者は、2002 年 1 月 12 日に全社に電子メールを送信し、Trustworthy Computing (TwC) イニシアチブを発表しました。 Microsoft 副社長の John Cable 氏は、TwC はパラダイム シフトを表しており、セキュリティ チームにバグ修正とセキュリティ更新プロセス全体に対する新しいアプローチの採用を促していると述べました。 Gates氏は電子メールの中で、Windowsにおけるセキュリティ問題の数を大幅に減らすよう求めた。

Gates氏は、顧客はセキュリティパッチを自動的に受け取るべきであり、すべてのMicrosoftソフトウェアは最終的に顧客が心配する必要がないほど「基本的に安全」になる必要があると書いている。 TwC の電子メールはパッチ チューズデーの伝​​統の始まりであり、後に他の大手企業によってソフトウェア セキュリティのよく知られた業界標準として採用された、と Cable 氏は認めています。

Cable 氏は、「Patch Tuesday の 20 年間の運営期間」の最も重要なハイライトを列挙し、新しいパッチ管理プロセスが Windows Update および Microsoft Update サービスをどのように実現したかを指摘しました。 その後、ユーザー アカウント制御、Windows Defender、改良されたファイアウォール API など、セキュリティ機能が強化された Windows Vista と Windows 7 がリリースされました。

Microsoft は長年にわたり、Conficker ワームなどの差し迫った危険な脅威に対処するためのアウトオブバンド (OOB) アップデート、新しいベスト プラクティス セットとガイドライン、Windows Server Update Services などの組織全体のパッチ展開のための新しいツールも導入しました。 (WSUS) および Microsoft Baseline Security Analyzer (MBSA)。

次の数年で、セキュア ブートなどの Windows 8 セキュリティ機能が導入され、Windows 10 では、「サービスとしての Windows」モデルによるさらに別の根本的な変化が導入されました。 Cable 氏によると、Microsoft は現在、セキュリティ アップデートの「品質と信頼性」に重点を置いており、透明性の向上と EU の一般データ保護規則 (GDPR) との整合に積極的に取り組んでいます。

Windows セキュリティと月例パッチ展開の最新の改善には、ファームウェアのパッチ適用に関する「業界全体のコラボレーション」、Windows アップデートを最適化するための機械学習の使用、新しいパッチ エクスペリエンスとロールバック機能が含まれます。

Cable 氏は、Patch Tuesday は引き続き予測可能で、シンプルで、機敏で、透明性が高く、AI テクノロジによって Windows が今後 20 年間保護され、生産性を維持できるようにする必要があると述べています。

今月のパッチ火曜日は 11 月 14 日に到着する予定です。