Microsoft Patch Salı , ^{(Microsoft Patch Tuesday)}Microsoft'un ^(Microsoft)Windows ve Office dahil olmak üzere ürünlerine yönelik güncellemeleri kullanıma sunduğu gün için resmi olmayan bir terimdir . Microsoft'un^(Microsoft) 2003'ten beri saat gibi takip ettiği bir program . Diğer tüm yazılımlar gibi, Windows da kendi güvenlik açıklarını ortaya çıkarır ve Microsoft her Salı^(Tuesday) onlar için düzeltmeler sunar .

Microsoft'un Salı Yaması

Yeni güvenlik açıkları ve hatalar keşfedildikçe, Microsoft geliştirme ekibi onlar için düzeltmeler geliştirir. Bu güncellemeler, her ayın ikinci Salı günü^(Tuesday) (ABD saati) önemli bir güncelleme olarak yayınlanır. Düzeltmeler, sıfırıncı gün güvenlik açığı düzeltmeleri , açıklardan yararlanmalar ve daha fazlası gibi terimleri duymuşsunuzdur eminim .

Microsoft'un^(Microsoft) bu yamaları biriktirmeye devam etmesinin nedenleri var . Şirketin yamaları dağıtma maliyetini düşürmesine yardımcı olur ve BT yöneticilerine bir güncellemenin büyük olasılıkla ardından geleceğine dair bir fikir verir. Sürüm notlarına bakarak buna göre hareket edebilirler. Güvenlik açığı ciddiyse sürüm^(Release) notları geç gelebilir. Güncelleme Salı günü^(Tuesday) yayınlandığından , BT yöneticisine , yükseltmenin neden olabileceği herhangi bir sorundan kurtulması ve geri bildirmesi için hafta sonundan önce yeterli zaman verir.^(,)

İşte Salı günü ^(Tuesday)Patch hakkında bulduğum ilginç bir şey . Pek çok şirket, güvenlik güncellemelerini Microsoft'un aylık döngüsüyle uyumlu hale getiriyor. Bazı ürünlerin Windows Update aracılığıyla güncelleme aldığını fark ettiyseniz, bunun nedeni Microsoft Update ile bağlantılı olmasıdır .

Yama Salı Güncellemeleri^{(Patch Tuesday Updates)} ne kadar hayatidir ?

Son derece! Güvenlik düzeltmeleri bu güncellemelere hakim olduğundan, bilgisayarınızdaki verilerin bir Fidye Yazılımı veya ^(Ransomware)uzaktan kod yürütülmesine izin veren bir hata tarafından mahvolmasını istemezsiniz . Her zaman toplu güncellemeleri mümkün olan en kısa sürede yüklediğinizden emin olun. Güvenlik^(Security) güncellemeleri , bilgisayarınız için tehdit oluşturduğundan güncellemeleri duraklatmış^{(paused the updates)} olsanız bile kullanılabilir hale gelir .

Bu güncelleştirmeler yalnızca Windows'un desteklenen sürümleri için veya ^(Windows)Windows 7 gibi eski sürümler için bir destek aboneliği satın aldıysanız sunulur . Windows'un^(Windows) daha eski bir sürümünü çalıştırmak veya Windows 10'un^{(Windows 10)} desteklenmeyen Özellik^(Feature) güncellemesini çalıştırmak Sıfırıncı gün saldırısına neden olabilir. Windows 10'dan^{(Windows 10)} başlayarak , Microsoft , Windows 10'un^{(Windows 10)} 18 aydan daha eski olan tüm sürümlerini güncellemeye zorladığından emin olmuştur .

Yama Salı Programı

Genellikle her ayın ikinci Salı günü (ABD saati) teslim edilir - ancak bunların dördüncü ^(Tuesday)Salı günü^(Tuesday) de teslim edildiği bilinmektedir . Bununla birlikte, saat diliminize bağlı olarak Çarşamba günü^(Wednesday) de görebilirsiniz. Yama Salı^(Tuesday) güncellemeleri, hazır olur olmaz genel tüketicilere sunulur. Enterprise bu konuda bildirim alır. Güncellemeyi programlarına göre ne zaman yayınlayacaklarını seçebilirler.

Microsoft , güvenlik güncelleştirmelerini hazır oldukları anda ev kullanıcılarına yayınlarken, kurumsal müşteriler, Windows Update for Business olarak adlandırılan aylık güncelleştirme döngüsünde kalır .

Bazen güvenlik açığı raporu kamuya açıklanır. Kritik olması durumunda, Microsoft güvenlik güncellemesini hemen kullanıma sunabilir.

Microsoft'un ^(Microsoft)Yama Salı Çizelgesi'ni^{(Patch Tuesday Schedule)} listelediği özel bir web sayfası vardır . Burada^(here) mevcuttur .

Çarşamba İstismarı

Microsoft çoğu zaman yamaları için sürüm notları içerir. Saldırganlara neyin düzeltildiğine dair net bir fikir verir ve bu da Çarşamba günü Exploit^{(Exploit Wednesday)} ile sonuçlanır . Bu Salı Yama Güncellemelerinin^{(Patch Tuesday Updates)} saldırganlar tarafından test edildiği resmi olmayan bir terimdir. Bu, geliştiricilerin daha önce açıklanmayan güvenlik açığından hemen yararlanmalarına yardımcı olur. Yani Salı^(Tuesday) güncellemelerini atlarsanız , geri tepebilir.

Microsoft'un Salı Yaması^{(Patch Tuesday)} değişen dünyaya ayak uydurabilir mi?

Çarşamba İstismarı^{(Exploit Wednesday)} ve artan sayıda saldırı gibi durumlar bir soruyu gündeme getiriyor: buna ayak uydurabilir mi? Devam edebilir, ancak güncellemelerin kalitesinin daha kesin olması gerekir. Bir güvenlik yaması bir sorun yaratırsa, iki ucu keskin bir kılıca dönüşür. BT yöneticileri yükseltme yapamazlar ve bir güvenlik tehdidine açıktırlar.

Son yama güncellemelerinden biri olan Ekim 2019^{(October 2019)} , devlet kargo takip sisteminde sorunlara neden oluyor. Sorunu çözmek için güncellemeyi kaldırmak zorunda kaldılar.

Bildirilen bir güvenlik açığı için bir düzeltme yayımlamak, mümkün olan en kısa sürede dağıtılmalıdır, ancak bunları hem Microsoft hem de Enterprise için yönetmek bir sorun haline gelir .

Microsoft'un zamanla nasıl geliştiğini ve Salı Yaması geldiğinde göreceğimiz değişiklikleri yalnızca zaman gösterecek.^{(Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.)}

What is Microsoft Patch Tuesday? Patch Tuesday Schedule

Microsoft Patch Tuesday is an unofficial term for the day when Microsoft rolls out updates to its products including Windows and Office. It’s a schedule that Microsoft has been following since 2003 like clockwork. Like any other software, Windows exposes its own set of vulnerabilities, and Microsoft rolls out fixes for them, every Tuesday.

Microsoft’s Patch Tuesday

As new security vulnerabilities and bugs are discovered, the Microsoft development team develops fixes for them. These updates are released as a significant update every second Tuesday of each month (US time). I am sure you have heard of terms like hotfixes, fix for zero-day vulnerability, exploits and more.

There are reasons why Microsoft keeps cumulating these patches. It helps the company to reduce the cost of distributing patches, and give IT admins an idea that an update will most probably follow. Looking at the release notes, they can act accordingly. Release notes may come out late if the vulnerability is severe. Since the update is released on Tuesday, it gives IT admin enough time, before the weekend, to recover from any problem the upgrade would have caused, and report it back.

Here is an interesting thing which I found about Patch on Tuesday. A lot of companies align security updates with Microsoft’s monthly cycle. If you have noticed some products getting the update through Windows Update then its because it linked with Microsoft Update.

How vital are Patch Tuesday Updates?

Extremely! Since security fixes dominate these updates, you do not want data on your computer to be ruined by a Ransomware or a bug that allows remote code execution. Always ensure that you install the cumulative updates as soon as possible. Security updates become available even if you have paused the updates as they pose a threat to your computer.

These updates are rolled out only for supported versions of Windows or if you have purchased a support subscription for outdated versions like Windows 7. Running an older version of Windows or unsupported Feature update of Windows 10 can result in a Zero-day attack. Starting with Windows 10, Microsoft has made sure that it will force update any version of Windows 10 which is older than 18 months.

Patch Tuesday Schedule

It is usually delivered on every second Tuesday of each month (US time) – but they have been known to be delivered on the fourth Tuesday as well. That said, depending on your time zone, you could see it on Wednesday as well. Patch Tuesday updates are made available to general consumers as soon as they are ready. Enterprise gets notifications about it. They can choose when to roll the update according to their schedule.

Microsoft releases security updates to home users as soon as they are ready, while enterprise customers stay on the monthly update cycle – referred to as Windows Update for Business.

Sometimes the report of vulnerability is released in public. In case it is critical, Microsoft may roll out the security update right away.

Microsoft has a dedicated webpage where it lists the Patch Tuesday Schedule. It is available here.

Exploit Wednesday

Most of the time, Microsoft includes release notes for their patches. It gives a clear idea to attackers on what was fixed, which results in Exploit Wednesday. It is an unofficial term where these Patch Tuesday Updates get tested by attackers. This helps exploit developers to immediately take advantage of the previously undisclosed vulnerability. So if you skip Tuesday updates, it can backfire.

Can Microsoft’s Patch Tuesday keep up with the changing world?

Situations like Exploit Wednesday and an increased number of attacks brings up one question—can it keep up? It can keep going, but the quality of updates needs to be more precise. If a security patch creates a problem, it becomes a double-edged sword. IT admins cannot upgrade, and they are open to a security threat.

One of the recent patch update, October 2019, results in problems for government cargo tracking system. They had to remove the update to resolve the issue.

While releasing a fix for a reported vulnerability should be deployed as soon as possible, it becomes a problem managing them for both Microsoft and Enterprise.

Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.

Related posts

• Diğer Microsoft ürünlerini nasıl güncellenir? Windows Update'u kullanarak ürünler

• Fix Windows Update Microsoft'ün online troubleshooter'sını kullanan hatalar

• Windows 10'de gördüğüm Microsoft Update Health Tools nedir?

• Microsoft Update Catalog: Download ve Windows 10 güncellemelerini kaydet

• Nasıl devre dışı Korunma Önlemleri için Windows 10 üzerinde Feature Updates için

• Düzeltme: Windows 10 güncellemeleri başarısız oldu Error 0X80242FFF

• Fix Windows Update Error C8000266?

• Windows 10 Update Servicing Cadence açıkladı

• Fix Windows Update error 0x80070659

• Windows 11/10'da Fix Windows Update Error 0x800f0989

• Windows 10 Windows Update Medic Service (WaaSMedicSVC.exe)

• Windows'un 10 Fix Windows Update error 0x8e5e03fa

• Windows Update Error Code 0x80070012 Nasıl Düzeltilir

• En iyi uygulamalar Windows Update installation kez iyileştirmek için

• Windows 10'da Fix Windows Update error 0x80070541

• Windows 11/10 güncelleme nasıl zorlanır

• Turn memory integrity protection KAPALI Windows 10 güncellemeye devam etmek için

• Biz sorun install 0x8024a11a 0x8024a112 bitirmek için yeniden başlatmadan yaşıyorsanız

• Windows 10 içinde Uninstall option olmadan kaldırma Windows Güncellemeler

• Win Update Stop: Windows Updates Windows 10'ü devre dışı bırakın