Microsoft Patch Tuesday là thuật ngữ không chính thức chỉ ngày Microsoft phát hành bản cập nhật cho các sản phẩm của mình bao gồm Windows và Office. Đây là lịch trình Microsoft tuân thủ từ năm 2003 như đồng hồ. Giống như bất kỳ phần mềm nào, Windows cũng phơi bày bộ lỗ hổng riêng, và Microsoft phát hành bản vá cho chúng mỗi thứ Ba.
Patch Tuesday của Microsoft
Khi các lỗ hổng bảo mật và lỗi mới được phát hiện, đội ngũ phát triển Microsoft phát triển bản sửa lỗi cho chúng. Các bản cập nhật này được phát hành dưới dạng bản cập nhật quan trọng vào thứ Ba thứ hai của mỗi tháng (theo giờ Mỹ). Chắc chắn bạn đã nghe đến các thuật ngữ như hotfix, bản vá cho lỗ hổng zero-day, exploit, v.v.
Có lý do Microsoft gom các bản vá này lại. Nó giúp công ty giảm chi phí phân phối bản vá, và cho quản trị viên CNTT biết trước rằng một bản cập nhật sẽ có thể theo sau. Nhìn vào ghi chú phát hành, họ có thể hành động tương ứng. Ghi chú phát hành có thể đến muộn nếu lỗ hổng nghiêm trọng. Vì bản cập nhật được phát hành vào thứ Ba, nó cho quản trị viên CNTT đủ thời gian , trước cuối tuần, để khôi phục từ bất kỳ vấn đề nào bản nâng cấp gây ra, và báo cáo lại.
Đây là một điều thú vị tôi tìm thấy về Patch Tuesday. Nhiều công ty đồng bộ hóa cập nhật bảo mật với chu kỳ hàng tháng của Microsoft. Nếu bạn nhận thấy một số sản phẩm nhận cập nhật qua Windows Update thì đó là vì nó liên kết với Microsoft Update.
Bản cập nhật Patch Tuesday quan trọng đến đâu?
Cực kỳ quan trọng! Vì các bản sửa lỗi bảo mật chiếm ưu tiên trong các bản cập nhật này, bạn không muốn dữ liệu trên máy tính bị phá hoại bởi Ransomware hoặc lỗi cho phép thực thi mã từ xa. Luôn đảm bảo cài đặt các bản cập nhật tích lũy (cumulative updates) sớm nhất có thể. Bản cập nhật bảo mật có sẵn ngay cả khi bạn đã tạm dừng cập nhật vì chúng đe dọa máy tính của bạn.
Các bản cập nhật này chỉ được phát hành cho các phiên bản Windows được hỗ trợ hoặc nếu bạn đã mua gói đăng ký hỗ trợ cho các phiên bản lỗi thời như Windows 7. Chạy phiên bản Windows cũ hơn hoặc bản cập nhật tính năng (Feature update) của Windows 10 không được hỗ trợ có thể dẫn đến tấn công Zero-day. Kể từ Windows 10, Microsoft đã đảm bảo sẽ buộc cập nhật bất kỳ phiên bản Windows 10 nào cũ hơn 18 tháng.
Lịch trình Patch Tuesday
Thường được phân phát vào thứ Ba thứ hai của mỗi tháng (giờ Mỹ) - nhưng họ cũng đã biết phát hành vào thứ Ba thứ tư. Đó là nói, tùy theo múi giờ của bạn, bạn có thể thấy nó vào thứ Tư. Bản cập nhật Patch Tuesday được cung cấp cho người dùng phổ thông ngay khi sẵn sàng. Doanh nghiệp nhận được thông báo về nó. Họ có thể chọn thời điểm triển khai cập nhật theo lịch trình của mình.
Microsoft phát hành bản cập nhật bảo mật cho người dùng gia đình ngay khi sẵn sàng, trong khi khách hàng doanh nghiệp nằm trên chu kỳ cập nhật hàng tháng - được gọi là Windows Update for Business.
Đôi khi báo cáo lỗ hổng được công bố công khai. Nếu nó nghiêm trọng, Microsoft có thể phát hành bản cập nhật bảo mật ngay lập tức.
Microsoft có trang web chuyên dụng liệt kê Lịch trình Patch Tuesday. Nó có sẵn tại đây.
Exploit Wednesday (Ngày Quá khử Thứ Tư)
Đa số thời gian, Microsoft bao gồm ghi chú phát hành cho các bản vá của họ. Nó đưa ra ý tưởng rõ ràng cho kẻ tấn công về những gì đã được sửa, dẫn đến Exploit Wednesday. Đây là thuật ngữ không chính thức nơi các bản cập nhật Patch Tuesday bị kiểm tra bởi kẻ tấn công. Điều này giúp nhà phát triển exploit ngay lập tức tận dụng lỗ hổng chưa được tiết lộ trước đó. Vì vậy nếu bạn bỏ qua cập nhật thứ Ba, nó có thể gây hại ngược lại.
Microsoft Patch Tuesday có thể theo kịp thế giới thay đổi không?
Các tình huống như Exploit Wednesday và số lượng tấn công tăng lên đặt ra một câu hỏi - nó có thể theo kịp không? Nó có thể tiếp tục, nhưng chất lượng bản cập nhật cần chính xác hơn. Nếu bản vá bảo mật tạo ra vấn đề, nó trở thành con dao hai lưỡi. Quản trị viên CNTT không thể nâng cấp, và họ mở cửa cho mối đe dọa bảo mật.
Một trong những bản cập nhật gần đây, tháng 10 năm 2019, gây ra vấn đề cho hệ thống theo dõi hàng hóa chính phủ. Họ phải gỡ bản cập nhật để giải quyết vấn đề.
Mặc dù việc triển khai bản sửa lỗi cho lỗ hổng được báo cáo nên được thực hiện sớm nhất có thể, nhưng việc quản lý chúng trở thành vấn đề cho cả Microsoft và Doanh nghiệp.
Chỉ có thời gian mới cho biết Microsoft sẽ phát triển như thế nào theo thời gian, và những thay đổi chúng ta sẽ thấy khi nói đến Patch Tuesday.