微软缓慢而坚定地推动IT专业人士们改变验证并使用新补丁程序和功能的方式,以此为Windows 10 and Windows Server 2016做好准备。
ZDNet至顶网软件频道编译:到Windows 10在今年夏天推出的时候(Windows Server 2016将于明年推出),微软打算在提供安全补丁、补丁程序和更新汇总方面做一些较大的改变。
IT专业人员现在应该做些什么为Windows世界的新秩序做好准备呢?
在微软在芝加哥召开的Ignite大会上,该公司的高官们提供了一些可能会引起争议的建议和指导。在一个名为“Getting Ready for Windows 10: Servicing Windows Client and Server in a Managed Environment Today”(可以在这里获取幻灯片和视频;这里有微软的首席现场工程师Robert Smith的一份很好的总结)的环节,微软客户体验工程团队的一名经理——Thierry Paquay探讨了微软在补丁和更新方面的现状和未来。
Paquay的表述之所以会引起争议的原因可能是微软当前的补丁程序在质量方面还有很多可以提高的地方,存在的问题比现在已经被认识到的更多。在Ignite大会上,微软的高管们表示,他们相信该公司要求更多的用户按照顺序定期安装Windows补丁程序的做法将帮助改善目前的星期二补丁日的做法。
Paquay在Ignite大会上对与会者表示,微软的安全补丁现状可能比很多人想象的更好。他表示,在2014年87%的Windows和IE的安全更新都是成功的,而且不需要重新发布,他坚持认为这个比例相当不错。
微软对安全更新的建议是验证微软的安全更新,但是尽快部署安装。微软会继续建议用户在Windows 10遵循这种方法。他表示,但是对于非安全更新和更新汇总,很多企业用户可能会将“可选”和“推荐”更新拖得太久。Paquay表示,如果不安装某些非安全更新的话,随着时间的推移,可能会影响应用程序的安全更新。
目前,微软针对一些补丁程序的建议只是如果用户想要解决某些特定的问题就可以安装它们。Paquay表示,但是当有数据损坏、bug检查或者系统崩溃的时候,这些情况就比没有耐心等待糟糕多了。他表示,如果更多的用户主动地部署了可选补丁程序和更新汇总,微软就能够收集更多的遥测数据,并且更快地修复路径和补丁程序的问题,这就让这家公司能够将这些补丁程序的等级提升为“推荐”或者“重要”的更新/汇总更新,在更广泛的客户群体中推广它们。
他表示,一旦更新在Windows Update中被标记为“推荐”,它就已经被安装并部署在数百万台Windows设备上了,这意味着它已经经过了非常广泛的测试(不仅仅是通过了微软内部的测试或者经过了Windows测试者的测试)。
Paquay表示,“我们需要更多的企业反馈。”我们希望你打开遥测功能。我们想要知道这些东西是否能够达到企业的质量要求。
有了Windows 8.1和Windows Server 2012 R2,微软已经在为Windows 10服务战略铺设道路,至少是针对一部分客户。补丁程序从可选变成推荐/重要修复,一个补丁程序既有可能是一个独立的安装包,也有可能只是目前被非正式地称为便捷更新汇总的一部分。
便捷更新汇总是一个整体的安装包,安装后会重新启动。它们让用户只要重启一次系统就能够修复多个问题。(直到2014年12月底,微软还是用每月更新点缀在便捷更新汇总之间,但是从去年年底开始,微软已经停止提供每月更新。)
微软在2013年和2014年推出了一些这样的便捷更新汇总。"Slow Boot Slow Login" Hotfix Rollup for Windows 7 and Windows Server 2008 R2是第一个便捷更新汇总,其中包括了从针对Windows 7/Windows Server 2008 R2的SP1发布之后的90个修补程序。
在2014年11月,微软发布了另一个便捷更新汇总,其中囊括了一些新功能,包括针对Windows 8.1的“IE深度防护”,并且修复了66个bug。Paquay称此汇总是微软云平台系统(Cloud Platform System)的基线,Cloud Platform System是该公司产品化的私有云产品。
他表示,在内部,微软将11月份更新汇总的Windows 8.1/Server 2012 R2称为“长期服务部”(LTSB)。LTSB的概念将会在Windows 10和Windows Server 2016中得到延续。这些选项将只针对于Windows 10 Enterprise的用户。LTSB意味着用户将只得到安全更新和关键更新,不会有新的功能会被推送到他们运行Windows 10 Enterprise的设备上。
Paquay表示,微软打算再未来几个月中面向Windows 7和Windows Server 2008 R2的用户推出另一个便捷更新汇总,这是一种帮助他们为Windows 10做好准备的方式。他表示推出这次更新的时间仍然有待确定。
总之,Paquay表示,微软要求其IT客户执行以下操作:
- 验证可选更新帮助微软了解企业何时为更新做好准备。
- 部署推荐的独立、主动修复和更新汇总,它们在选择过程中被激活。
- 使用便捷更新汇总创建基线。只要部署它们就可以;不需要擦除/加载/图像。这个概念将在Windows 10延续下去。
Paquay表示,“如果你做了这些事,当Windows 10推出后,你就可以用同样的方式管理你自己的设备和服务器”。他警告说,如果你是一名只使用安全更新的IT专业人士,Windows 10未来的服务规则可能会看起来很不同,而且运行起来也会非常不同。