Windows更新問題可能是2月份補(bǔ)丁延遲的根源

微軟(Micros of t)昨日就推遲本月安全更新的原因發(fā)表了閉門聲明，但一位補(bǔ)丁專家認(rèn)為，這可能是由于該公司更新服務(wù)基礎(chǔ)設(shè)施存在一個(gè)或多個(gè)問題，而不是一個(gè)有缺陷的修復(fù)。

補(bǔ)丁管理供應(yīng)商Ivanti(前Shavlik)的產(chǎn)品經(jīng)理Chris Goettl說：“我猜，WindowsUpdate或[Micros of tUpdate]Catalog的基礎(chǔ)設(shè)施出現(xiàn)了故障。

Goettl認(rèn)為，微軟昨天宣布的這一前所未有的延遲最有可能是后端的snafu，因?yàn)槠渌麧撛谠驔]有那么合理。

Goettl建議說，如果一次更新或更新的一個(gè)組成部分(比如Windows的一個(gè)補(bǔ)丁)支撐了整個(gè)月的歷史，那是不合理的，因?yàn)椴皇敲看涡迯?fù)都會(huì)被捆綁到Windows更新中。 Goettl指出，辦公室補(bǔ)丁與解決Windows漏洞的補(bǔ)丁分開交付，本月將剝離InternetExplorer(IE)的修復(fù)程序。

同樣，Windows7的一個(gè)未完成補(bǔ)丁本身也不會(huì)阻止2月份Windows10更新的發(fā)布：雖然這兩個(gè)版本本月都將提供累積更新，但每個(gè)版本都會(huì)收到自己的版本。

Goettl在后續(xù)郵件中強(qiáng)調(diào)：“微軟沒有發(fā)布任何東西，這聽起來更像是一個(gè)基礎(chǔ)設(shè)施問題?！?/p>

Goettl在Reddit線程上的表現(xiàn)與大多數(shù)不同，他們昨天喜歡Computerworld，將延遲歸因于一個(gè)單一的bug補(bǔ)丁。 但一位Reddit評(píng)論者提出了另一種解釋，即最近發(fā)現(xiàn)的漏洞可能引發(fā)了停工。 adrientetar認(rèn)為：“他們正在拖延修補(bǔ)程序，以便為剛剛發(fā)現(xiàn)的一個(gè)重要問題提供額外的解決方案?！?/p>

另一些人則利用這種“無秀”來攻擊Windows的修補(bǔ)程序。 一位Reddit用戶說：“難怪今天早上什么都沒壞。

威爾克斯特曼說：“我們重新發(fā)起了無人參加的運(yùn)動(dòng)，以此表示團(tuán)結(jié)?！?/p>

補(bǔ)丁的推遲再次引起了人們的注意，微軟去年決定放棄幾十年來發(fā)布多個(gè)更新的做法，每個(gè)漏洞一個(gè)，或者在許多情況下，相關(guān)的漏洞，Windows7和Windows8.1。 相反，微軟復(fù)制了舊版本的Windows10模式（只發(fā)布累積的統(tǒng)一更新）。

根據(jù)以前的政策，微軟可以延遲一個(gè)補(bǔ)丁-例如，當(dāng)補(bǔ)丁沒有及時(shí)完成或適當(dāng)測試時(shí)-而不會(huì)妨礙公司發(fā)布所有其他修復(fù)程序的能力。 這種情況雖然不常見，但并不特別。

但是，一旦微軟開始將所有補(bǔ)丁打包成一個(gè)項(xiàng)目，它就失去了推遲一個(gè)修復(fù)的能力，同時(shí)仍然釋放其他修復(fù)。 如果在未來，它需要延遲Windows7漏洞的補(bǔ)丁，它將不得不保持整個(gè)Windows7累積更新(即使它可以，如Goettl強(qiáng)調(diào)，發(fā)布其他版本的累積更新，如Windows8.1或Windows10)。

Goettl說：“進(jìn)入累積模型有點(diǎn)束縛了他們的手腳。