माइक्रोसॉफ्ट पैच मंगलवार यह उस दिन के लिए एक अनौपचारिक शब्द है जब माइक्रोसॉफ्ट विंडोज और ऑफिस सहित अपने उत्पादों के लिए अपडेट रोल आउट करता है। यह एक शेड्यूल है जिसे माइक्रोसॉफ्ट 2003 से घड़ी की कल की तरह पालन कर रहा है। किसी भी अन्य सॉफ़्टवेयर की तरह, Windows अपने स्वयं के कमजोरियों के सेट को उजागर करता है, और Microsoft प्रत्येक मंगलवार को उनके लिए सुधार करता है।
Microsoft का पैच मंगलवार
जैसे ही नई सुरक्षा भेद्यताएं और बग खोजे जाते हैं, Microsoft विकास टीम उनके लिए सुधार विकसित करती है। इन अद्यतनों को प्रत्येक माह के प्रत्येक दूसरे मंगलवार (यू.एस. समय) पर एक महत्वपूर्ण अद्यतन के रूप में जारी किया जाता है। मुझे यकीन है कि आपने हॉटफिक्सेस, ज़ीरो-डे भेद्यता के लिए फ़िक्स, कारनामे और बहुत कुछ जैसे शब्दों के बारे में सुना होगा।
ऐसे कई कारण हैं जिनकी वजह से Microsoft इन पैचों का संचयन करता रहता है। यह कंपनी को पैच वितरित करने की लागत को कम करने में मदद करता है, और आईटी व्यवस्थापकों को एक विचार देता है कि एक अपडेट का सबसे अधिक पालन होगा। जारी नोटों को देखते हुए, वे उसके अनुसार कार्य कर सकते हैं। यदि भेद्यता गंभीर है, तो रिलीज़ नोट देर से आ सकते हैं। चूंकि अपडेट मंगलवार को जारी किया गया है, यह आईटी व्यवस्थापक को पर्याप्त समय देता है, सप्ताहांत से पहले, अपग्रेड के कारण होने वाली किसी भी समस्या से उबरने के लिए, और इसकी रिपोर्ट वापस करें।
यहाँ एक दिलचस्प बात है जो मुझे मंगलवार को पैच के बारे में मिली। बहुत सी कंपनियां सुरक्षा अद्यतनों को Microsoft के मासिक चक्र के साथ संरेखित करती हैं। यदि आपने देखा है कि कुछ उत्पादों को विंडोज अपडेट के माध्यम से अपडेट मिल रहा है तो ऐसा इसलिए है क्योंकि यह माइक्रोसॉफ्ट अपडेट से जुड़ा हुआ है।
पैच मंगलवार अपडेट कितने महत्वपूर्ण हैं?
बहुत ज़्यादा! चूंकि सुरक्षा सुधार इन अद्यतनों पर हावी हैं, आप नहीं चाहते कि आपके कंप्यूटर का डेटा रैंसमवेयर या किसी बग द्वारा बर्बाद हो जाए जो रिमोट कोड निष्पादन की अनुमति देता है। हमेशा सुनिश्चित करें कि आप जितनी जल्दी हो सके संचयी अद्यतन स्थापित करें। सुरक्षा अपडेट उपलब्ध हो जाते हैं, भले ही आपने अपडेट रोक दिए हों क्योंकि वे आपके कंप्यूटर के लिए खतरा पैदा करते हैं।
ये अपडेट केवल विंडोज के समर्थित संस्करणों के लिए रोल आउट किए गए हैं या यदि आपने विंडोज 7 जैसे पुराने संस्करणों के लिए एक समर्थन सदस्यता खरीदी है। विंडोज के पुराने संस्करण को चलाने या विंडोज 10 के असमर्थित फीचर अपडेट के परिणामस्वरूप जीरो-डे अटैक हो सकता है। विंडोज 10 से शुरू होकर, माइक्रोसॉफ्ट ने सुनिश्चित किया है कि वह विंडोज 10 के किसी भी संस्करण को अपडेट करने के लिए बाध्य करेगा जो कि 18 महीने से अधिक पुराना है।
पैच मंगलवार शेड्यूल
यह आमतौर पर प्रत्येक महीने के हर दूसरे मंगलवार (यूएस समय) को दिया जाता है - लेकिन उन्हें चौथे मंगलवार को भी वितरित किया जाता है। उस ने कहा, आपके समय क्षेत्र के आधार पर, आप इसे बुधवार को भी देख सकते हैं। पैच मंगलवार अपडेट सामान्य उपभोक्ताओं के लिए तैयार होते ही उपलब्ध करा दिए जाते हैं। एंटरप्राइज को इसके बारे में नोटिफिकेशन मिलता है। वे चुन सकते हैं कि अपडेट को अपने शेड्यूल के अनुसार कब रोल करना है।
Microsoft घरेलू उपयोगकर्ताओं के तैयार होते ही उन्हें सुरक्षा अद्यतन जारी करता है, जबकि एंटरप्राइज़ ग्राहक मासिक अद्यतन चक्र पर बने रहते हैं - जिसे व्यवसाय के लिए Windows अद्यतन कहा जाता है।
कभी-कभी भेद्यता की रिपोर्ट सार्वजनिक रूप से जारी की जाती है। यदि यह महत्वपूर्ण है, तो Microsoft सुरक्षा अद्यतन को तुरंत रोल आउट कर सकता है।
माइक्रोसॉफ्ट के पास एक समर्पित वेबपेज है जहां यह पैच मंगलवार शेड्यूल को सूचीबद्ध करता है। यह यहां उपलब्ध है।
बुधवार का शोषण करें
अधिकांश समय, Microsoft अपने पैच के लिए रिलीज़ नोट शामिल करता है। यह हमलावरों को एक स्पष्ट विचार देता है कि क्या तय किया गया था, जिसके परिणामस्वरूप बुधवार को शोषण होता है। यह एक अनौपचारिक शब्द है जहां इन पैच मंगलवार अपडेट का हमलावरों द्वारा परीक्षण किया जाता है। यह डेवलपर्स को पहले से अज्ञात भेद्यता का तुरंत लाभ उठाने में मदद करता है। इसलिए यदि आप मंगलवार के अपडेट को छोड़ देते हैं, तो यह उल्टा पड़ सकता है।
क्या Microsoft का पैच मंगलवार को बदलती दुनिया के साथ तालमेल बिठा सकता है?
एक्सप्लॉइट वेडनेसडे जैसी स्थितियां और हमलों की बढ़ती संख्या एक सवाल उठाती है- क्या यह जारी रह सकता है? यह जारी रह सकता है, लेकिन अपडेट की गुणवत्ता अधिक सटीक होनी चाहिए। यदि कोई सुरक्षा पैच समस्या पैदा करता है, तो वह दोधारी तलवार बन जाता है। आईटी व्यवस्थापक अपग्रेड नहीं कर सकते हैं, और वे सुरक्षा के लिए खतरा हैं।
हालिया पैच अपडेट में से एक, अक्टूबर 2019, सरकारी कार्गो ट्रैकिंग सिस्टम के लिए समस्याओं का परिणाम है। समस्या को हल करने के लिए उन्हें अपडेट हटाना पड़ा।
रिपोर्ट की गई भेद्यता के लिए एक सुधार जारी करते समय जितनी जल्दी हो सके तैनात किया जाना चाहिए, यह Microsoft और एंटरप्राइज़ दोनों के लिए उन्हें प्रबंधित करने में एक समस्या बन जाती है।
केवल समय ही बताएगा कि Microsoft समय के साथ कैसे विकसित होता है, और जब पैच मंगलवार की बात आती है तो हम परिवर्तन देखेंगे।