Может ли обязательное обновление политики в Windows 10 генерировать риск импульса / возможности?

Question

Отказ от ответственности: это дополнительный вопрос для Принесет ли политика обязательного обновления в Windows 10 проблемы безопасности?; С целью поделить один широкий вопрос на два конкретных, возникших по совпадению из-за одной и той же политики. Таким образом, ожидая совершенно разных ответов. Пожалуйста, прочитайте оба вопроса, прежде чем начать кричать "дубликат".

---

Чтобы проанализировать, обновлю ли я все мои компьютеры, работающие на Windows, я наткнулся на следующую неудачу.

У меня есть домашние версии Windows, и, обновившись до Windows 10, я получу базовую версию. На котором я потеряю полный контроль над обновлениями, которые установлены.

Первая проблема, которая приходит мне в голову: «а что, если обновление испортит стороннее программное обеспечение, в котором я нуждаюсь, то есть научный исследовательский проект?«А», что делать, если в систему добавлена ошибка, которая портит стартап, и она мне нужна для встречи, презентации или, что еще хуже, для онлайн-интервью?».

В предыдущих версиях Windows я удалял автообновления по причине. Чтобы уменьшить мою подверженность этим рискам. Таким образом, в настоящее время я не обновляю ПК всякий раз, когда знаю, что он может понадобиться в ближайшее время, только в выходные и праздничные дни, когда я знаю, что у меня есть время, чтобы исправить любую ошибку, которая может возникнуть.

Подводя итог, я боюсь риска импульса / возможности из- за отсутствия возможности управлять, когда это лучший момент для установки каких-либо исправлений.

Будет ли в любом случае способ контролировать обновления с помощью бесплатной базовой версии, уменьшая таким образом такие риски? И во-вторых, каково мое воздействие этих рисков? Есть ли у Microsoft стратегии, позволяющие избежать определенных больших ошибок, как это было в прошлом?

Answer 1

Что касается стратегий со стороны Microsoft, у них теперь есть программа Insider, которая позволяет им тестировать некоторые патчи с более широкой аудиторией заранее. В свою очередь, инсайдерам не нужно покупать лицензию Windows.

Конечно, есть еще много видов патчей, которые они не могут проверить таким образом. Например, они не могут вначале распространять исправления нераскрытых критических уязвимостей на инсайдеров, поскольку таким образом злоумышленники могут обнаружить и использовать уязвимость до того, как будет исправлено большинство систем, не принадлежащих инсайдерам.

Microsoft часто ломала Windows с обновлениями в прошлом. Даже сам процесс обновления сумел привести системы в нерабочее состояние. Внесенные ими изменения снижают этот риск, но не устраняют его. Короче говоря, почти гарантировано, что некоторые обновления испортят компьютеры некоторых людей, поэтому риск того, что вы не сможете получить доступ к вашему компьютеру в критическое время из-за Центра обновления Windows, невелик, но реален. Имейте в виду, что в большинстве случаев вы можете просто откатить обновление, и вы потеряете не более 10-30 минут.

Есть 2 способа посмотреть на это:

Во-первых, вы можете поместить это в ту же группу рисков, что и аппаратный сбой (например, отказ жесткого диска), и в этом случае вам необходимо принять рабочий процесс, который принимает временную или постоянную потерю любого одного устройства в любой момент времени. Использование сервера контроля версий для разработки программного обеспечения, использование общих закладок браузера, использование облачных приложений для создания заметок, таких как OneNote и т.д.

Во-вторых, вы можете решить, что риск сбоя в результате обновления достаточно велик, чтобы гарантировать защиту от него, а не от аппаратного сбоя. В этом случае вы обычно хотите иметь контролируемую среду, в которой обновления устанавливаются через равные промежутки времени, обычно раз в неделю. Вы также хотите иметь возможность предотвратить обновление системы в течение некоторых периодов времени, например, если вы занимаетесь сезонной торговлей, вы не захотите устанавливать какие-либо обновления в течение торгового сезона. В этих случаях очевидным решением является не использовать Windows Home Edition. Я не уверен, какие версии Windows в настоящее время включены в MSDNAA, которая бесплатна для студентов, но я ожидаю, что она будет иметь как минимум версии Pro и Server.

Если вы хотите узнать, как предотвратить обновления Windows в Windows 10 Home Edition, есть пара вопросов, которые пытаются решить этот вопрос: Остановка всех автоматических обновлений Windows 10 , Как я могу отложить обновления в Windows 10 Home? , Сделайте Windows 10 прекратить автоматическую установку драйверов. Лично я бы просто попытался запустить брандмауэр wuauclt.exe или остановить службу wuauserv.