Livestream heute Samstag Abend - 2o:oo - 2. Februar
Microsoft hat die Microsoft Security Bulletin Advance Notification für Juli 2010 veröffentlicht - ein relativ leichter Monat zum Patchen. Der kommende Patch-Dienstag wird nur vier Sicherheitsbulletins enthalten, ist aber für viele IT-Administratoren ein entscheidender Tag, da er auch das Ende der Microsoft-Unterstützung für Windows 2000 und Windows XP SP2 markiert.
Von den vier geplanten Sicherheitsbulletins sind drei bewertet als kritisch, während der verbleibende wichtig ist. Zwei der kritischen Sicherheitsbulletins wirken sich auf Windows aus, und die anderen beiden Sicherheitsbulletins wirken sich auf Microsoft Office aus.Wolfgang Kandek, CTO von Qualys, erläutert in einem Blogpost die Sicherheitsbulletins, die das Windows-Betriebssystem betreffen. "Die erste ist für Windows XP und 2003 gedacht und behebt die von Tavis Ormandy in einem vieldiskutierten vollständigen Offenlegungsschritt veröffentlichte Windows - Hilfe - und Support - Center - Schwachstelle. Microsoft hat auf diesem Patch eine beeindruckende Bearbeitungszeit gezeigt."
Kandek fährt fort und beschreibt die anderes Sicherheitsbulletin für Windows, das auch eine Zero-Day-Schwachstelle behebt. "Das zweite Bulletin behebt ein Problem in der AERO-Anzeigetreiberkomponente für Windows 7 und Windows Server 2008 R2, die Anfang Mai öffentlich veröffentlicht wurde."
Die Sicherheitsbulletins selbst könnten vom Ablauf der Unterstützung für Windows 2000 und Windows 2000 überschattet sein Windows XP SP2. Viele Unternehmen verlassen sich immer noch auf diese archaischen, aber leistungsfähigen Plattformen. Sie am nächsten Dienstag weiter zu verwenden, wird ein wenig wie russisches Roulette sein, denn ohne Support werden die Plattformen immer weniger stabil und unsicherer.
Für Unternehmen, die immer noch Windows XP SP2 verwenden, bedeutet das Ende der Unterstützung keine neuen Sicherheitsupdates, keine neuen nicht sicherheitsrelevanten Hotfixes und kein Zugriff auf Microsoft-Produktentwicklungsressourcen. Die Lösung für Unternehmen, die immer noch Windows XP SP2 verwenden, ist relativ einfach - wenden Sie einfach SP3 an, das immer noch unterstützt wird.
Unternehmen, die Windows 2000 noch immer ausführen, stehen vor einer schwierigeren Herausforderung. Ab dem 13. Juli 2010 wird es keine neuen Sicherheitsupdates, nicht sicherheitsrelevanten Hotfixes oder Optionen zum Eingreifen von Microsoft-Produktentwicklungsressourcen geben, genau wie Windows XP SP2.
Darüber hinaus hat Windows 2000 keinen Zugriff mehr um kostenlose oder kostenpflichtige Support-Optionen zu erhalten, und es wird keine weiteren Aktualisierungen des Online-Supportinhalts geben. Die Lösung für Windows 2000 ist auch nicht so einfach. Unternehmen, die noch Windows 2000 verwenden, müssen auf ein neueres Betriebssystem - im Idealfall Windows 7 - aufrüsten, um weiterhin eine unterstützte Plattform zu betreiben.
Microsoft drängt Unternehmen, die noch Windows 2000 oder Windows XP SP2 verwenden, auf eine unterstützte Version umzusteigen Betriebssystem. "Nicht unterstützte Produkte oder Service Packs stellen ein erhebliches Risiko für die Sicherheit Ihres Computers dar. Daher rät Microsoft seinen Kunden, vor dem Ende des Supports auf das neueste unterstützte Service Pack und / oder Produkt zu migrieren. Unsere neuesten Produkte wie Windows 7 und Windows Server 2008 R2 bietet mehr Sicherheit, Zuverlässigkeit, umweltfreundliche Funktionen und viele weitere Vorteile. "
Sie können Tony auf seiner Facebook-Seite folgen oder ihn per E-Mail unter tony_bradley kontaktieren @ pcworld.com. Er twittert auch als @Tony_BradleyPCW.
Patch Dienstag: Sicherheit der Fokus als Microsoft, Oracle Patch Bugs
Microsoft und Oracle veröffentlichen kritische Software-Patches.
Microsoft verspricht sechs Updates für Final Patch Dienstag von 2009
Nächste Woche ist der letzte Patch-Dienstag für 2009. Hier ein kurzer Blick auf die sechs Sicherheitsbulletins von Microsoft erwartet.
Microsoft Patch Dienstag: Kritisches Update für IE
Microsoft hat sechs neue Security Bulletins für den heutigen Patch Tuesday veröffentlicht, und Experten stimmen zu, dass Patch für IE in MS09- 072 ist das dringendste.