Windows更新問題可能是2月份補丁延遲的根源

微軟(Micros of t)昨日就推遲本月安全更新的原因發(fā)表了閉門聲明，但一位補丁專家認(rèn)為，這可能是由于該公司更新服務(wù)基礎(chǔ)設(shè)施存在一個或多個問題，而不是一個有缺陷的修復(fù)。

補丁管理供應(yīng)商Ivanti(前Shavlik)的產(chǎn)品經(jīng)理Chris Goettl說：“我猜，WindowsUpdate或[Micros of tUpdate]Catalog的基礎(chǔ)設(shè)施出現(xiàn)了故障。

Goettl認(rèn)為，微軟昨天宣布的這一前所未有的延遲最有可能是后端的snafu，因為其他潛在原因沒有那么合理。

Goettl建議說，如果一次更新或更新的一個組成部分(比如Windows的一個補丁)支撐了整個月的歷史，那是不合理的，因為不是每次修復(fù)都會被捆綁到Windows更新中。 Goettl指出，辦公室補丁與解決Windows漏洞的補丁分開交付，本月將剝離InternetExplorer(IE)的修復(fù)程序。

同樣，Windows7的一個未完成補丁本身也不會阻止2月份Windows10更新的發(fā)布：雖然這兩個版本本月都將提供累積更新，但每個版本都會收到自己的版本。

Goettl在后續(xù)郵件中強調(diào)：“微軟沒有發(fā)布任何東西，這聽起來更像是一個基礎(chǔ)設(shè)施問題。”

Goettl在Reddit線程上的表現(xiàn)與大多數(shù)不同，他們昨天喜歡Computerworld，將延遲歸因于一個單一的bug補丁。 但一位Reddit評論者提出了另一種解釋，即最近發(fā)現(xiàn)的漏洞可能引發(fā)了停工。 adrientetar認(rèn)為：“他們正在拖延修補程序，以便為剛剛發(fā)現(xiàn)的一個重要問題提供額外的解決方案?！?/p>

另一些人則利用這種“無秀”來攻擊Windows的修補程序。 一位Reddit用戶說：“難怪今天早上什么都沒壞。

威爾克斯特曼說：“我們重新發(fā)起了無人參加的運動，以此表示團結(jié)?！?/p>

補丁的推遲再次引起了人們的注意，微軟去年決定放棄幾十年來發(fā)布多個更新的做法，每個漏洞一個，或者在許多情況下，相關(guān)的漏洞，Windows7和Windows8.1。 相反，微軟復(fù)制了舊版本的Windows10模式（只發(fā)布累積的統(tǒng)一更新）。

根據(jù)以前的政策，微軟可以延遲一個補丁-例如，當(dāng)補丁沒有及時完成或適當(dāng)測試時-而不會妨礙公司發(fā)布所有其他修復(fù)程序的能力。 這種情況雖然不常見，但并不特別。

但是，一旦微軟開始將所有補丁打包成一個項目，它就失去了推遲一個修復(fù)的能力，同時仍然釋放其他修復(fù)。 如果在未來，它需要延遲Windows7漏洞的補丁，它將不得不保持整個Windows7累積更新(即使它可以，如Goettl強調(diào)，發(fā)布其他版本的累積更新，如Windows8.1或Windows10)。

Goettl說：“進入累積模型有點束縛了他們的手腳。