Meilleures pratiques et conseils pour l'application de correctifs Microsoft Windows

Les mises à jour pour les systèmes exécutant le système d'exploitation Windows et ses produits sont identifiés comme des Service Packs, des correctifs et des correctifs de sécurité. Ces mises à jour offrent une solution assez rapide et prescrite ou une solution de contournement pour un problème en question. Cependant, ces mises à jour, quel que soit leur type, ne doivent être appliquées qu'en cas de besoin i.e. uniquement lorsqu'il est capable de résoudre un problème dérangeant un client. De plus, la mise à jour doit d'abord être évaluée avant d'être installée. Bref, il n'est pas obligatoire d'installer les mises à jour tout de suite.

Meilleures pratiques en matière de correctifs Windows

Les correctifs de sécurité minimisent les risques de sécurité et autres vulnérabilités. Ceux-ci sont analogues aux correctifs. Microsoft propose principalement différentes voies pour obtenir des correctifs de sécurité logiciels clients pour ses produits. Ceux-ci sont:

1. Windows Update: Utilise la technologie ActiveX pour vérifier un PC pour la dernière protection de sécurité, et les meilleurs pilotes et logiciels installés. À la fin, affiche une liste de composants suggérés qui nécessitent une mise à niveau
2. Bulletins de sécurité récents : Solution unique pour trouver des correctifs liés à la sécurité. Il permet une recherche par produit ou par date.
3. Pages de téléchargement de correctifs de sécurité spécifiques au produit : Fournit des correctifs de sécurité pour des produits spécifiques. Par exemple, Internet Explorer (IE) et les mises à jour Office. Les correctifs de sécurité de la page de téléchargement IE diffèrent de Windows Update en ce sens que la page de téléchargement IE n'offre aucun moyen d'identifier les correctifs qui ont déjà été installés comme le fait Windows Update.
4. Centre de téléchargement Microsoft (MDC) : Permet des recherches par nom de produit, catégorie de produit ou système d'exploitation.
5. Abonnement aux notifications par e-mail : Informe un utilisateur des derniers correctifs de sécurité via des e-mails proactifs. Des correctifs de sécurité doivent être installés, que ces meilleures pratiques soient suivies.

En dehors de cette, Windows 8, et Serveur Windows 2012, utiliser une méthode de correctif différente par rapport à ses versions antérieures.

Les trois formes de mises à jour pour ces systèmes d'exploitation incluent,

1. Correctif global autonome : Le correctif vise à couvrir les problèmes critiques du système d'exploitation et est généralement publié dans différentes langues. Il est minutieusement testé avant d'être rendu public.
2. Patch de version limitée : Inclut les correctifs générés à la suite d'un incident critique de support client et, par conséquent, devant être publiés dans un délai imparti.
3. Cumul mensuel : S'efforce de servir la famille de systèmes d'exploitation Windows 8/2012 chaque mois via des cumuls mensuels.

Guide d'application de correctifs pour Windows 8.1 et Windows Server 2012 R2

1] Installez tous les rollups disponibles depuis le jalon précédent, c'est-à-dire de Windows 8 à Windows 8.1, ou de Windows Server 2012 à Windows Server 2012 R2.

2] Utiliser Windows Update ou Windows Server Update Services. Ils évalueront les correctifs actuellement installés, quels correctifs sont disponibles, examineront les correctifs remplacés et offriront une liste des correctifs actuellement disponibles.

3] Les mises à jour critiques doivent être testées et installées dès que possible avec une priorité élevée.

4] Les mises à jour importantes doivent être testées dès que possible et installées dès que possible.

5] Les mises à jour recommandées et facultatives peuvent être examinées, testées et installées le cas échéant, selon la convenance.

Quand appliquer les correctifs de sécurité Windows

1. Appliquer uniquement sur correspondance exacte : Appliquez le correctif de sécurité uniquement lorsque vous êtes certain que la mise à jour résoudra le problème rencontré par vous.
2. Appliquez les correctifs d'administration pour installer les zones de construction : La publication mentionne que les correctifs administrateur diffèrent du correctif client et sont généralement situés à un emplacement différent des correctifs côté client.

Il est donc crucial que non seulement les clients soient mis à jour rétrospectivement avec des correctifs de sécurité, mais que les zones construites par le client soient également mises à jour pour tout nouveau client. La majorité des mises à jour de sécurité publiées concernent des problèmes côté client (souvent le navigateur). Il se peut qu'ils soient pertinents pour une installation de serveur complètement ou à distance. Il faut essayer d'obtenir à la fois le correctif administrateur et le correctif client, car le correctif client mettra à jour rétroactivement la base de clients et le correctif administrateur mettra probablement à jour votre zone de construction client sur le serveur.

L'article de blog de Microsoft répertorie les meilleures pratiques pour le déploiement de service packs et de correctifs de sécurité Microsoft et propose des liens vers des ressources utiles. Pour plus d'informations, consultez cet article sur TechNet.