Microsoft Patch Tuesday is een onofficiële term voor de dag waarop Microsoft updates uitrolt voor zijn producten, waaronder Windows en Office . Het is een schema dat Microsoft sinds 2003 als een uurwerk volgt. Net als elke andere software stelt Windows zijn eigen set kwetsbaarheden bloot en Microsoft brengt elke ^(Microsoft)dinsdag^(Tuesday) fixes voor hen uit .

Microsoft's patch dinsdag

Als er nieuwe beveiligingsproblemen en bugs worden ontdekt, ontwikkelt het ontwikkelteam van Microsoft oplossingen voor deze. ^(Microsoft)Deze updates worden elke tweede dinsdag^(Tuesday) van de maand (Amerikaanse tijd) als een belangrijke update uitgebracht. Ik weet zeker dat je hebt gehoord van termen als hotfixes, fix voor zero-day kwetsbaarheid , exploits en meer.

Er zijn redenen waarom Microsoft deze patches blijft cumuleren. Het helpt het bedrijf de kosten van het distribueren van patches te verlagen en IT-beheerders een idee te geven dat er hoogstwaarschijnlijk een update zal volgen. Als ze naar de release-opmerkingen kijken, kunnen ze dienovereenkomstig handelen. Release- opmerkingen kunnen laat verschijnen als de kwetsbaarheid ernstig is. Aangezien de update op dinsdag^(Tuesday) wordt uitgebracht , geeft het de IT-beheerder genoeg tijd , vóór het weekend, om te herstellen van elk probleem dat de upgrade zou hebben veroorzaakt, en het terug te rapporteren.

Hier is iets interessants dat ik dinsdag^(Tuesday) over Patch vond . Veel bedrijven stemmen beveiligingsupdates af op de maandelijkse cyclus van Microsoft. Als je hebt gemerkt dat sommige producten de update krijgen via Windows Update , dan komt dat omdat het is gekoppeld aan Microsoft Update .

Hoe belangrijk zijn Patch Tuesday-updates ?

Extreem! Aangezien beveiligingsoplossingen deze updates domineren, wilt u niet dat gegevens op uw computer worden verpest door Ransomware of een bug waarmee externe code kan worden uitgevoerd . Zorg er altijd voor dat u de cumulatieve updates zo snel mogelijk installeert. Beveiligingsupdates^(Security) zijn beschikbaar, zelfs als u de updates hebt onderbroken^{(paused the updates)} omdat ze een bedreiging vormen voor uw computer.

Deze updates worden alleen uitgerold voor ondersteunde versies van Windows of als u een ondersteuningsabonnement hebt gekocht voor verouderde versies zoals Windows 7 . Het uitvoeren van een oudere versie van Windows of een niet-ondersteunde functie^(Feature) - update van Windows 10 kan resulteren in een Zero-day-aanval. Vanaf Windows 10 heeft Microsoft ervoor gezorgd dat elke versie van Windows 10 die ouder is dan 18 maanden, wordt geforceerd.

Patch dinsdag schema

Het wordt meestal elke tweede dinsdag^(Tuesday) van elke maand (Amerikaanse tijd) bezorgd, maar het is bekend dat ze ook op de vierde dinsdag^(Tuesday) worden bezorgd . Dat gezegd hebbende, afhankelijk van je tijdzone, zou je het ook op woensdag^(Wednesday) kunnen zien . Updates van Patch Tuesday worden beschikbaar gemaakt voor algemene consumenten zodra ze klaar zijn. Enterprise krijgt er meldingen over. Ze kunnen kiezen wanneer ze de update willen draaien volgens hun schema.

Microsoft geeft beveiligingsupdates uit aan thuisgebruikers zodra ze er klaar voor zijn, terwijl zakelijke klanten de maandelijkse updatecyclus volgen, ook wel Windows Update for Business genoemd .

Soms wordt de melding van kwetsbaarheid openbaar gemaakt. In het geval dat het kritiek is, kan Microsoft de beveiligingsupdate meteen uitrollen.

Microsoft heeft een speciale webpagina waar het Patch Tuesday-schema^{(Patch Tuesday Schedule)} wordt vermeld . Het is hier^(here) beschikbaar .

Exploit woensdag

Meestal bevat Microsoft release-opmerkingen voor hun patches. Het geeft aanvallers een duidelijk beeld van wat er is opgelost, wat resulteert in Exploit Wednesday . Het is een onofficiële term waarbij deze Patch Tuesday Updates worden getest door aanvallers. Dit helpt exploit-ontwikkelaars om onmiddellijk te profiteren van de eerder niet bekendgemaakte kwetsbaarheid. Dus als u dinsdag-^(Tuesday) updates overslaat , kan dit averechts werken.

Kan Microsoft's Patch Tuesday de veranderende wereld bijbenen?

Situaties zoals Exploit Wednesday en een verhoogd aantal aanvallen roepen één vraag op: kan het bijbenen? Het kan doorgaan, maar de kwaliteit van updates moet nauwkeuriger zijn. Als een beveiligingspatch een probleem veroorzaakt, wordt het een tweesnijdend zwaard. IT-beheerders kunnen niet upgraden en staan ​​open voor een beveiligingsrisico.

Een van de recente patch-updates, oktober 2019^{(October 2019)} , resulteert in problemen voor het volgsysteem van de overheid. Ze moesten de update verwijderen om het probleem op te lossen.

Hoewel het vrijgeven van een oplossing voor een gemeld beveiligingslek zo snel mogelijk moet worden geïmplementeerd, wordt het een probleem om deze te beheren voor zowel Microsoft als Enterprise .

Alleen de tijd zal leren hoe Microsoft evolueert met de tijd, en de veranderingen die we zullen zien als het gaat om Patch Tuesday.^{(Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.)}

What is Microsoft Patch Tuesday? Patch Tuesday Schedule

Microsoft Patch Tuesday is an unofficial term for the day when Microsoft rolls out updates to its products including Windows and Office. It’s a schedule that Microsoft has been following since 2003 like clockwork. Like any other software, Windows exposes its own set of vulnerabilities, and Microsoft rolls out fixes for them, every Tuesday.

Microsoft’s Patch Tuesday

As new security vulnerabilities and bugs are discovered, the Microsoft development team develops fixes for them. These updates are released as a significant update every second Tuesday of each month (US time). I am sure you have heard of terms like hotfixes, fix for zero-day vulnerability, exploits and more.

There are reasons why Microsoft keeps cumulating these patches. It helps the company to reduce the cost of distributing patches, and give IT admins an idea that an update will most probably follow. Looking at the release notes, they can act accordingly. Release notes may come out late if the vulnerability is severe. Since the update is released on Tuesday, it gives IT admin enough time, before the weekend, to recover from any problem the upgrade would have caused, and report it back.

Here is an interesting thing which I found about Patch on Tuesday. A lot of companies align security updates with Microsoft’s monthly cycle. If you have noticed some products getting the update through Windows Update then its because it linked with Microsoft Update.

How vital are Patch Tuesday Updates?

Extremely! Since security fixes dominate these updates, you do not want data on your computer to be ruined by a Ransomware or a bug that allows remote code execution. Always ensure that you install the cumulative updates as soon as possible. Security updates become available even if you have paused the updates as they pose a threat to your computer.

These updates are rolled out only for supported versions of Windows or if you have purchased a support subscription for outdated versions like Windows 7. Running an older version of Windows or unsupported Feature update of Windows 10 can result in a Zero-day attack. Starting with Windows 10, Microsoft has made sure that it will force update any version of Windows 10 which is older than 18 months.

Patch Tuesday Schedule

It is usually delivered on every second Tuesday of each month (US time) – but they have been known to be delivered on the fourth Tuesday as well. That said, depending on your time zone, you could see it on Wednesday as well. Patch Tuesday updates are made available to general consumers as soon as they are ready. Enterprise gets notifications about it. They can choose when to roll the update according to their schedule.

Microsoft releases security updates to home users as soon as they are ready, while enterprise customers stay on the monthly update cycle – referred to as Windows Update for Business.

Sometimes the report of vulnerability is released in public. In case it is critical, Microsoft may roll out the security update right away.

Microsoft has a dedicated webpage where it lists the Patch Tuesday Schedule. It is available here.

Exploit Wednesday

Most of the time, Microsoft includes release notes for their patches. It gives a clear idea to attackers on what was fixed, which results in Exploit Wednesday. It is an unofficial term where these Patch Tuesday Updates get tested by attackers. This helps exploit developers to immediately take advantage of the previously undisclosed vulnerability. So if you skip Tuesday updates, it can backfire.

Can Microsoft’s Patch Tuesday keep up with the changing world?

Situations like Exploit Wednesday and an increased number of attacks brings up one question—can it keep up? It can keep going, but the quality of updates needs to be more precise. If a security patch creates a problem, it becomes a double-edged sword. IT admins cannot upgrade, and they are open to a security threat.

One of the recent patch update, October 2019, results in problems for government cargo tracking system. They had to remove the update to resolve the issue.

While releasing a fix for a reported vulnerability should be deployed as soon as possible, it becomes a problem managing them for both Microsoft and Enterprise.

Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.

Related posts

• Andere Microsoft-producten bijwerken met Windows Update

• Herstel Windows Update-fouten met behulp van de online probleemoplosser van Microsoft

• Wat is Microsoft Update Health Tools dat ik zie in Windows 10?

• Microsoft Update-catalogus: Windows 11-updates downloaden en opslaan

• Beveiligingen voor functie-updates uitschakelen op Windows 10

• Fix Windows Update-fout 0x80240439 op Windows 10

• We hebben problemen met het opnieuw opstarten om de installatie te voltooien 0x8024a11a 0x8024a112

• Windows Update wordt niet gedownload of wordt niet geïnstalleerd, fout 0x80070543

• Windows Update-fout 0x800B0101, er is een fout opgetreden in het installatieprogramma

• Hoe u Windows Update-foutcode 80244010 kunt oplossen

• Win Update Stop: schakel Windows-updates uit op Windows 10

• Fix Windows Update-fout 0x80070005

• Fix Error 0x80072efe op Windows 10 Update Assistant

• Best practices om de installatietijden van Windows Update te verbeteren

• Windows blijft dezelfde update aanbieden of installeren

• Hoe Windows Update-foutcode 0x80070012 op te lossen?

• Fix Windows 10 Update-fout 0x800703F1

• Fix Windows Update Error 0x800f0989 op Windows 11/10

• Knop Problemen oplossen op de Windows Update-pagina

• Windows 11/10 traag na update