与Windows 7和8上的单个补丁说再见
- 类别: 视窗
微软 会改变 从明天开始如何将补丁和更新交付给运行Windows 7或Windows 8的设备。
我们谈到了朝 多合一（累积）Windows更新 该公司在八月份宣布这一变化。
自操作系统发布以来，Microsoft已将其用于Windows 10的新系统涉及到一些光线和很多阴影。
在查看这些内容之前，让我们回顾一下哪些更改以及这些更改可能如何影响您的更新策略。
2016年10月Windows 7和8的Windows更新更改
Microsoft从每个问题一个补丁更新模型升级到Windows 10已知的累积更新模型。
该公司计划针对运行Windows 7或8的设备总共发布两个补丁：第一个是累积的安全更新，其中包括给定月份的所有安全补丁。
这些安全更新可以是 从Microsoft的更新目录下载 。
此外，每个月都会提供一个累积更新，其中包括所有安全更新和非安全更新。该更新可以通过Windows Update获得，也可以从Update Catalog下载。
对于受管系统，也可以通过WSUS或SCCM获得更新。
这些每月汇总是累积的，这意味着它们包括已添加到以前的汇总更新中的所有修补程序。微软计划最终也整合所有可用的补丁程序（这些补丁程序于2016年10月之前发布），以便一个月度汇总补丁程序安装为Windows 7或8发布的所有补丁程序。
Microsoft将单独提供某些更新。这包括Microsoft .NET Framework和Internet Explorer 11的更新。
另外， 驱动程序更新将不包含在这些补丁中 ，并且带外安全更新将在可用时立即发布。它们将被添加到下一个每月汇总补丁并自动更新安全性。
Microsoft参考了第三项更新，称为每月质量汇总。这是一个预览更新，其中包括将在下一个月度汇总中包含的修复程序，并将在每月的第三个星期二发布。
Microsoft将在WSUS，Windows Update目录和Windows Update上作为可选更新发布它。
新的更新策略
- 一个月的第二个星期二 ：Microsoft将发布单个安全更新，其中包含给定月份的所有修补程序，但只能通过WSUS和Windows Update Catalog。
- 一个月的第二个星期二 ：已发布每月汇总更新，其中包含所有安全和非安全修复程序，包括以前每月汇总的所有更新。这些是通过WSUS，Windows Update目录和Windows Update发布的。
- 一个月的第三个星期二 ：即将发布的每月汇总预览。这被分类为可选更新，可通过Windows Update，WSUS和Windows Update目录获得。
变更有什么好处
如果您查看新的修补策略，您会发现，只要事情能够解决，乍一看，修补将变得更加容易。
通过Windows Update更新Windows的用户需要安装单个补丁程序，而不是多个补丁程序。设置新系统时，这可能特别有用，因为首次使用Windows Update可能需要一段时间才能检索补丁。
不足之处
对于系统管理员和许多最终用户来说，Microsoft的新修补策略存在很大问题。例如，过去表明，Microsoft确实会不时发布补丁程序，然后在操作系统上引起问题。某些问题导致蓝屏或无休止的重启循环。
一旦确定，用户可以删除负责该更新的更新，但是当新的更新系统出现时，将不再可能。
这意味着您需要卸载整个月的安全更新或每月汇总更新才能解决此问题。
这使系统容易受到修补的安全漏洞的侵害，这些漏洞不会对设备造成任何问题。
考虑到有时可能需要数周甚至更长的时间才能生成有效的补丁程序，因此这可能会使系统长期处于脆弱状态。
虽然这已经够糟糕的了，但情况变得更糟。
如果您由于过去一年的行动而对微软不够信任， 获取Windows 10 要么 遥测 是两个headwords-那么您可能不需要这些累积更新。原因很简单：您无法阻止不再需要的更新。
如果微软早些时候启动了新的修补策略，除非在发布之前将Windows Update完全关闭，否则没人会阻止将Get Windows 10更新和Telemetry更新添加到正在运行的Windows 7或8.1系统中。 。
任何想要控制的人 安装或删除了哪些更新 不能再这样做了。它要么全部要么一无所有，没有中间立场。
由于组织通常仅部署仅安全修复程序，因此请参阅上一节以获取完整详细信息。如果需要部署一个或多个非安全修补程序，请手动批准包含所需修补程序的最新每月汇总。此月度汇总还将包含其他修复程序，因此必须安装整个软件包。
您的选择
那么您有什么选择呢？有三种：
- 使用Windows Update并安装一个包含安全性和非安全性更新的累积累积月度修补程序。
- 禁用Windows更新 ，然后通过Microsoft的更新目录下载安全补丁。
- 禁用Windows Update，并且不要下载和安装任何修补程序。
如果你选择 选项1 ，您可以获得Microsoft每月汇总补丁中包括的每个更新。这包括所有安全更新，所有功能更新和修补程序，还包括该公司生产的每一个遥测，侵犯隐私或下一代Get Windows 10更新。
如果你选择 选项2 ，您将获得所有安全更新，但仍可能会遇到这些修补程序的问题。但是，您确实需要通过Microsoft的更新目录手动下载并安装这些更新，因为您将无法再使用Windows Update。
您将不会获得功能更新，也可能不会获得您不希望的大多数更新。过去，Microsoft确实在安全更新中包含了非安全补丁，这意味着从理论上讲，您仍有机会获得不需要的更新。
选项3 最终由于缺少安全更新而使您的系统容易受到攻击。但是，这是避免设备上任何不需要的更新的唯一选择。
如果您需要其他信息， 伍迪在InfoWorld 你覆盖了吗
组织可以做什么
组织可以加入微软的 安全更新验证程序 （SUVP）来验证更新，然后再将其公开发布。
除此之外，以上概述的选项也适用于组织。
现在轮到你 ：您对此有何看法？