Microsoft Patch Tuesdayは、 ^{(Microsoft Patch Tuesday)}Microsoftが^(Microsoft)WindowsやOfficeなどの製品のアップデートを公開する日の非公式な用語です。これは、 Microsoft^(Microsoft)が2003年から時計仕掛けのようにフォローしているスケジュールです。他のソフトウェアと同様に、Windowsは独自の脆弱性のセットを公開しており、Microsoftは毎週^(Microsoft)火曜日^(Tuesday)にそれらの脆弱性の修正を公開しています。

火曜日のMicrosoftのパッチ

新しいセキュリティの脆弱性とバグが発見されると、Microsoft開発チームはそれらの修正を開発します。これらの更新は、毎月第2火曜日^(Tuesday)（米国時間）に重要な更新としてリリースされます。ホットフィックス、ゼロデイ脆弱性の修正、エクスプロイトなどの用語を聞いたことがあると思います。

Microsoftがこれらのパッチを蓄積し続ける理由があります。これは、会社がパッチの配布コストを削減し、IT管理者にアップデートが続く可能性が最も高いという考えを与えるのに役立ちます。リリースノートを見ると、それに応じて行動することができます。脆弱性が深刻な場合、リリースノートが遅れる可能性があります。^(Release)更新は火曜日^(Tuesday)にリリースされるため、週末の前に、アップグレードによって発生した問題から回復し、報告するための十分な時間を^(,)IT管理者に提供します。

これが火曜日の^(Tuesday)パッチ^(Patch)について私が見つけた興味深いものです。多くの企業は、セキュリティ更新プログラムをマイクロソフトの月次サイクルに合わせています。一部の製品がWindowsUpdateを介して更新^{(Windows Update)}を取得していることに気付いた場合は、 MicrosoftUpdateとリンクしているためです。

パッチ火曜日の更新^{(Patch Tuesday Updates)}はどれほど重要ですか？

非常に！これらの更新はセキュリティ修正が支配的であるため、ランサムウェアや^(Ransomware)リモートでコードが実行される可能性のあるバグによってコンピュータ上のデータが破壊されることは望ましくありません。累積的な更新をできるだけ早くインストールするようにしてください。更新を一時停止した^{(paused the updates)}場合でも、コンピューターに脅威を与えるため、セキュリティ更新が利用可能になります。^(Security)

これらの更新プログラムは、サポートされているバージョンのWindowsの場合、またはWindows7^(Windows)など^{(Windows 7)}の古いバージョンのサポートサブスクリプションを購入した場合にのみ展開されます。古いバージョンのWindowsまたはサポートされていないWindows10の^{(Windows 10)}機能^(Feature)更新を実行すると、ゼロデイ攻撃が発生する可能性があります。Windows 10^{(Windows 10)}以降、Microsoftは、18か月より古いバージョンのWindows10を強制的に更新することを確認しています。

火曜日のパッチスケジュール

通常、毎月第2火曜日^(Tuesday)（米国時間）に配信されますが、第4火曜日^(Tuesday)にも配信されることが知られています。とはいえ、タイムゾーンによっては、水曜日^(Wednesday)にも表示される可能性があります。パッチ火曜日^(Tuesday)のアップデートは、準備が整い次第、一般消費者に提供されます。エンタープライズ^(Enterprise)はそれに関する通知を受け取ります。スケジュールに従って、いつ更新をロールするかを選択できます。

マイクロソフト^(Microsoft)は、セキュリティ更新プログラムの準備が整うとすぐにリリースしますが、企業のお客様は、Windows UpdateforBusinessと呼ばれる毎月の更新サイクルを継続^(Business)し^{(Windows Update)}ます。

脆弱性の報告が公開されることがあります。重要な場合、マイクロソフト^(Microsoft)はセキュリティアップデートをすぐに公開する場合があります。

Microsoftには、^(Microsoft)火曜日のパッチスケジュール^{(Patch Tuesday Schedule)}を一覧表示する専用のWebページがあります。こちらから^(here)入手できます。

水曜日を悪用する

ほとんどの場合、Microsoftにはパッチのリリースノートが含まれています。何が修正されたかについて攻撃者に明確なアイデアを提供し、その結果、水曜日にエクスプロイト^{(Exploit Wednesday)}が発生します。これは、これらのパッチ火曜日の更新^{(Patch Tuesday Updates)}が攻撃者によってテストされる非公式の用語です。これは、エクスプロイト開発者が以前に公開されていない脆弱性をすぐに利用するのに役立ちます。したがって、火曜日^(Tuesday)の更新をスキップすると、裏目に出る可能性があります。

火曜日のMicrosoftのパッチ^{(Patch Tuesday)}は変化する世界に追いつくことができますか？

水曜日のエクスプロイト^{(Exploit Wednesday)}や攻撃数の増加などの状況では、1つの疑問が生じます。それは、追いつくことができるでしょうか。続行できますが、更新の品質をより正確にする必要があります。セキュリティパッチが問題を引き起こす場合、それは両刃の剣になります。IT管​​理者はアップグレードできず、セキュリティの脅威にさらされています。

最近のパッチアップデートの1つである2019年10月^{(October 2019)}は、政府の貨物追跡システムに問題が発生します。問題を解決するには、アップデートを削除する必要がありました。

報告された脆弱性の修正をリリースすることはできるだけ早く展開する必要がありますが、MicrosoftとEnterpriseの両方でそれらを管理することは問題になります。

マイクロソフトが時間とともにどのように進化するか、そして火曜日のパッチに関して私たちが目にする変化は、時が経てばわかるでしょう。^{(Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.)}

What is Microsoft Patch Tuesday? Patch Tuesday Schedule

Microsoft Patch Tuesday is an unofficial term for the day when Microsoft rolls out updates to its products including Windows and Office. It’s a schedule that Microsoft has been following since 2003 like clockwork. Like any other software, Windows exposes its own set of vulnerabilities, and Microsoft rolls out fixes for them, every Tuesday.

Microsoft’s Patch Tuesday

As new security vulnerabilities and bugs are discovered, the Microsoft development team develops fixes for them. These updates are released as a significant update every second Tuesday of each month (US time). I am sure you have heard of terms like hotfixes, fix for zero-day vulnerability, exploits and more.

There are reasons why Microsoft keeps cumulating these patches. It helps the company to reduce the cost of distributing patches, and give IT admins an idea that an update will most probably follow. Looking at the release notes, they can act accordingly. Release notes may come out late if the vulnerability is severe. Since the update is released on Tuesday, it gives IT admin enough time, before the weekend, to recover from any problem the upgrade would have caused, and report it back.

Here is an interesting thing which I found about Patch on Tuesday. A lot of companies align security updates with Microsoft’s monthly cycle. If you have noticed some products getting the update through Windows Update then its because it linked with Microsoft Update.

How vital are Patch Tuesday Updates?

Extremely! Since security fixes dominate these updates, you do not want data on your computer to be ruined by a Ransomware or a bug that allows remote code execution. Always ensure that you install the cumulative updates as soon as possible. Security updates become available even if you have paused the updates as they pose a threat to your computer.

These updates are rolled out only for supported versions of Windows or if you have purchased a support subscription for outdated versions like Windows 7. Running an older version of Windows or unsupported Feature update of Windows 10 can result in a Zero-day attack. Starting with Windows 10, Microsoft has made sure that it will force update any version of Windows 10 which is older than 18 months.

Patch Tuesday Schedule

It is usually delivered on every second Tuesday of each month (US time) – but they have been known to be delivered on the fourth Tuesday as well. That said, depending on your time zone, you could see it on Wednesday as well. Patch Tuesday updates are made available to general consumers as soon as they are ready. Enterprise gets notifications about it. They can choose when to roll the update according to their schedule.

Microsoft releases security updates to home users as soon as they are ready, while enterprise customers stay on the monthly update cycle – referred to as Windows Update for Business.

Sometimes the report of vulnerability is released in public. In case it is critical, Microsoft may roll out the security update right away.

Microsoft has a dedicated webpage where it lists the Patch Tuesday Schedule. It is available here.

Exploit Wednesday

Most of the time, Microsoft includes release notes for their patches. It gives a clear idea to attackers on what was fixed, which results in Exploit Wednesday. It is an unofficial term where these Patch Tuesday Updates get tested by attackers. This helps exploit developers to immediately take advantage of the previously undisclosed vulnerability. So if you skip Tuesday updates, it can backfire.

Can Microsoft’s Patch Tuesday keep up with the changing world?

Situations like Exploit Wednesday and an increased number of attacks brings up one question—can it keep up? It can keep going, but the quality of updates needs to be more precise. If a security patch creates a problem, it becomes a double-edged sword. IT admins cannot upgrade, and they are open to a security threat.

One of the recent patch update, October 2019, results in problems for government cargo tracking system. They had to remove the update to resolve the issue.

While releasing a fix for a reported vulnerability should be deployed as soon as possible, it becomes a problem managing them for both Microsoft and Enterprise.

Only time will tell how Microsoft evolves with time, and the changes we will see when it comes to Patch Tuesday.

Related posts

• Windows Updateを使用して他のMicrosoft製品を更新する方法

• Microsoftのonline troubleshooterを使用してFix Windows Updateエラー

• Microsoft Update Health Tools Windows 10は何ですか？

• Microsoft Update Catalog：Download＆保存Windows 10の更新プログラム

• Windows 10でFeature Updatesのセーフガードを無効にする方法

• Windows 11/10のアップデートサービスにt connectを購入できました

• Windows 10のWindows Update Medic Service（WaaSMedicSVC.exe）

• いくつかのセキュリティ設定が見つからないか変更されています

• 更新後のWindows 10が遅くなります

• Windows 10で有効化パッケージとは何ですか

• 私たちは、変更を取り消し、更新を完了できませんでした[固定]

• Windows 10でSafe ModeにWindows Updatesをインストールできますか？

• New Windows 10 version 20H2 October 2020 Updateの機能

• Windows 10 Update Servicing Cadenceは説明されています

• Windows Update Error Code 0x8024004aでインストールできませんでした

• Fix Windows Update Error C8000266？

• Windows 10のWindows Update error 0x800F081F

• WindowsのUpdate Error 0X800B0101、Installerでエラーが発生しました

• Windows Updateダウンロードまたはインストールされていない、Error 0x80070543

• Windows 10のModern Setup Hostを説明する。それは安全ですか？