Microsoft Patch Tuesday adalah istilah tidak resmi untuk hari ketika Microsoft meluncurkan pembaruan untuk produknya termasuk Windows dan Office . Ini adalah jadwal yang telah diikuti Microsoft sejak tahun 2003 seperti jarum jam. ^(Microsoft)Seperti perangkat lunak lainnya, Windows memperlihatkan serangkaian kerentanannya sendiri, dan Microsoft meluncurkan perbaikan untuknya, setiap hari Selasa^(Tuesday) .

Patch Microsoft Selasa

Saat kerentanan keamanan baru dan bug ditemukan, tim pengembangan Microsoft mengembangkan perbaikan untuk mereka. Pembaruan ini dirilis sebagai pembaruan signifikan setiap Selasa^(Tuesday) kedua setiap bulan (waktu AS). Saya yakin Anda pernah mendengar istilah seperti hotfix, perbaikan untuk kerentanan zero-day , eksploitasi , dan banyak lagi.

Ada alasan mengapa Microsoft terus mengumpulkan patch ini. Ini membantu perusahaan untuk mengurangi biaya pendistribusian tambalan, dan memberikan ide kepada admin TI bahwa pembaruan kemungkinan besar akan menyusul. Melihat catatan rilis, mereka dapat bertindak sesuai. Catatan rilis^(Release) mungkin keluar terlambat jika kerentanannya parah. Sejak pembaruan dirilis pada hari Selasa^(Tuesday) , itu memberi admin TI cukup waktu , sebelum akhir pekan, untuk pulih dari masalah apa pun yang disebabkan oleh peningkatan, dan melaporkannya kembali.

Berikut adalah hal menarik yang saya temukan tentang Patch pada hari Selasa^(Tuesday) . Banyak perusahaan menyelaraskan pembaruan keamanan dengan siklus bulanan Microsoft. Jika Anda memperhatikan beberapa produk mendapatkan pembaruan melalui Pembaruan Windows^{(Windows Update)} maka itu karena terkait dengan Pembaruan Microsoft^{(Microsoft Update)} .

Seberapa penting Pembaruan Patch Tuesday^{(Patch Tuesday Updates)} ?

Sangat! Karena perbaikan keamanan mendominasi pembaruan ini, Anda tidak ingin data di komputer Anda dirusak oleh Ransomware atau bug yang memungkinkan eksekusi kode jarak jauh . Selalu pastikan bahwa Anda menginstal pembaruan kumulatif sesegera mungkin. Pembaruan keamanan^(Security) tersedia bahkan jika Anda telah menjeda pembaruan^{(paused the updates)} karena menimbulkan ancaman bagi komputer Anda.

Pembaruan ini diluncurkan hanya untuk versi Windows yang didukung atau jika Anda telah membeli langganan dukungan untuk versi usang seperti Windows 7 . Menjalankan versi Windows yang lebih lama atau pembaruan Fitur ^(Feature)Windows 10 yang tidak didukung dapat mengakibatkan serangan Zero-day. Dimulai dengan Windows 10 , Microsoft telah memastikan bahwa itu akan memaksa pembaruan versi Windows 10 apa pun yang lebih lama dari 18 bulan.

Jadwal Patch Selasa

Biasanya dikirim pada setiap Selasa^(Tuesday) kedua setiap bulan (waktu AS) – tetapi diketahui juga dikirimkan pada Selasa^(Tuesday) keempat . Yang mengatakan, tergantung pada zona waktu Anda, Anda bisa melihatnya pada hari Rabu^(Wednesday) juga. Pembaruan Patch Tuesday tersedia untuk konsumen umum segera setelah mereka siap. Perusahaan^(Enterprise) mendapat pemberitahuan tentang hal itu. Mereka dapat memilih kapan akan menggulung pembaruan sesuai dengan jadwal mereka.

Microsoft merilis pembaruan keamanan untuk pengguna rumahan segera setelah mereka siap, sementara pelanggan perusahaan tetap pada siklus pembaruan bulanan – disebut sebagai Pembaruan Windows^{(Windows Update)} untuk Bisnis^(Business) .

Terkadang laporan kerentanan dirilis ke publik. Jika sangat penting, Microsoft dapat segera meluncurkan pembaruan keamanan.

Microsoft memiliki halaman web khusus yang mencantumkan Jadwal Patch Tuesday^{(Patch Tuesday Schedule)} . Ini tersedia di sini^(here) .

Eksploitasi Rabu

Sebagian besar waktu, Microsoft menyertakan catatan rilis untuk tambalan mereka. Ini memberikan ide yang jelas kepada penyerang tentang apa yang telah diperbaiki, yang menghasilkan Exploit Wednesday . Ini adalah istilah tidak resmi di mana Pembaruan Patch Selasa^{(Patch Tuesday Updates)} ini diuji oleh penyerang. Ini membantu mengeksploitasi pengembang untuk segera memanfaatkan kerentanan yang sebelumnya tidak diungkapkan. Jadi jika Anda melewatkan pembaruan hari Selasa , itu bisa menjadi bumerang.^(Tuesday)

Bisakah Microsoft's Patch Tuesday mengikuti dunia yang terus berubah?

Situasi seperti Exploit Wednesday dan peningkatan jumlah serangan memunculkan satu pertanyaan—dapatkah itu mengikuti? Itu bisa terus berjalan, tetapi kualitas pembaruan harus lebih tepat. Jika patch keamanan menimbulkan masalah, itu menjadi pedang bermata dua. Admin TI tidak dapat memutakhirkan, dan mereka terbuka terhadap ancaman keamanan.

Salah satu pembaruan tambalan terbaru, Oktober 2019^{(October 2019)} , menghasilkan masalah untuk sistem pelacakan kargo pemerintah. Mereka harus menghapus pembaruan untuk menyelesaikan masalah.

Meskipun merilis perbaikan untuk kerentanan yang dilaporkan harus diterapkan sesegera mungkin, ini menjadi masalah dalam mengelolanya untuk Microsoft dan Enterprise .

Hanya waktu yang akan memberi tahu bagaimana Microsoft berkembang seiring waktu, dan perubahan yang akan kita lihat ketika datang ke Patch Tuesday.^{(Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.)}

What is Microsoft Patch Tuesday? Patch Tuesday Schedule

Microsoft Patch Tuesday is an unofficial term for the day when Microsoft rolls out updates to its products including Windows and Office. It’s a schedule that Microsoft has been following since 2003 like clockwork. Like any other software, Windows exposes its own set of vulnerabilities, and Microsoft rolls out fixes for them, every Tuesday.

Microsoft’s Patch Tuesday

As new security vulnerabilities and bugs are discovered, the Microsoft development team develops fixes for them. These updates are released as a significant update every second Tuesday of each month (US time). I am sure you have heard of terms like hotfixes, fix for zero-day vulnerability, exploits and more.

There are reasons why Microsoft keeps cumulating these patches. It helps the company to reduce the cost of distributing patches, and give IT admins an idea that an update will most probably follow. Looking at the release notes, they can act accordingly. Release notes may come out late if the vulnerability is severe. Since the update is released on Tuesday, it gives IT admin enough time, before the weekend, to recover from any problem the upgrade would have caused, and report it back.

Here is an interesting thing which I found about Patch on Tuesday. A lot of companies align security updates with Microsoft’s monthly cycle. If you have noticed some products getting the update through Windows Update then its because it linked with Microsoft Update.

How vital are Patch Tuesday Updates?

Extremely! Since security fixes dominate these updates, you do not want data on your computer to be ruined by a Ransomware or a bug that allows remote code execution. Always ensure that you install the cumulative updates as soon as possible. Security updates become available even if you have paused the updates as they pose a threat to your computer.

These updates are rolled out only for supported versions of Windows or if you have purchased a support subscription for outdated versions like Windows 7. Running an older version of Windows or unsupported Feature update of Windows 10 can result in a Zero-day attack. Starting with Windows 10, Microsoft has made sure that it will force update any version of Windows 10 which is older than 18 months.

Patch Tuesday Schedule

It is usually delivered on every second Tuesday of each month (US time) – but they have been known to be delivered on the fourth Tuesday as well. That said, depending on your time zone, you could see it on Wednesday as well. Patch Tuesday updates are made available to general consumers as soon as they are ready. Enterprise gets notifications about it. They can choose when to roll the update according to their schedule.

Microsoft releases security updates to home users as soon as they are ready, while enterprise customers stay on the monthly update cycle – referred to as Windows Update for Business.

Sometimes the report of vulnerability is released in public. In case it is critical, Microsoft may roll out the security update right away.

Microsoft has a dedicated webpage where it lists the Patch Tuesday Schedule. It is available here.

Exploit Wednesday

Most of the time, Microsoft includes release notes for their patches. It gives a clear idea to attackers on what was fixed, which results in Exploit Wednesday. It is an unofficial term where these Patch Tuesday Updates get tested by attackers. This helps exploit developers to immediately take advantage of the previously undisclosed vulnerability. So if you skip Tuesday updates, it can backfire.

Can Microsoft’s Patch Tuesday keep up with the changing world?

Situations like Exploit Wednesday and an increased number of attacks brings up one question—can it keep up? It can keep going, but the quality of updates needs to be more precise. If a security patch creates a problem, it becomes a double-edged sword. IT admins cannot upgrade, and they are open to a security threat.

One of the recent patch update, October 2019, results in problems for government cargo tracking system. They had to remove the update to resolve the issue.

While releasing a fix for a reported vulnerability should be deployed as soon as possible, it becomes a problem managing them for both Microsoft and Enterprise.

Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.

Related posts

• Cara Memperbarui Produk Microsoft Lainnya Menggunakan Windows Update

• Kesalahan Fix Windows Update menggunakan online troubleshooter's Microsoft

• Apa itu Microsoft Update Health Tools yang saya lihat di Windows 10?

• Microsoft Update Catalog: Download & SIMPAN PEMBARUAN Windows 10

• Cara menonaktifkan perlindungan untuk Feature Updates pada Windows 10

• Cara memaksa memperbarui Windows 11/10

• Tombol masalah Fix pada Windows Update page

• Windows Update Gagal menginstal dengan Error Code 0x8024004a

• Praktik terbaik untuk meningkatkan Windows Update installation kali

• Kami tidak dapatN't connect ke layanan pembaruan di Windows 11/10

• Memperbaiki: Pembaruan Windows 10 Gagal Error 0X80242FFF

• Fix Windows Update error 0x8e5e03fa pada Windows 10

• Menjelaskan Modern Setup Host di Windows 10. Apakah aman?

• Windows 10 Update Servicing Cadence menjelaskan

• Windows Update Medic Service (WaaSMedicSVC.exe) di Windows 10

• Haruskah saya menginstal Optional Quality Updates di Windows 10?

• Fix Windows Update error 0x80070659

• Windows Update Error 0X800B0101, Installer mengalami kesalahan

• Fix Windows Update Error 0x800f0989 pada Windows 11/10

• Cara Fix Windows Update Error Code 80244010