3、制定補丁策略。
時間：2022-04-09 23:42:01 | 來源：行業(yè)動態(tài)
時間：2022-04-09 23:42:01 來源：行業(yè)動態(tài)
微軟最初在正常補丁部署前的一個星期發(fā)布了一系列帶外安全更新（Windows客戶端更新的詳細信息可在此安全通報（https://portal.msrc.microsoft.com/en-US/security-guideguide/advisory/ADV180002）里找到）。
這些零日補丁有時可能會與補丁要修復的漏洞一樣具有破壞性。一些AMD Athlon處理器的個人電腦用戶曾有過慘痛的教訓，前一陣有些AMD設備用戶的系統(tǒng)在安裝了微軟Windows 10 Meltdown-Spectre補丁之后直接崩潰而且無法啟動。微軟后來承認某些AMD設備在安裝此更新之后會進入無法啟動的狀態(tài)。微軟還在構建修復程序，其間已暫停受AMD受影響的AMD處理器設備的Windows操作系統(tǒng)更新。
用戶要抵制恐慌的沖動，先要測試這些更新，這樣做可能就比較保險。實際上，有些用戶會將Windows Update for Business的安全性和可靠性更新配置成在正常安裝日期后的一周左右才執(zhí)行，他們可能會避免大多數(shù)與更新相關的問題，這些問題通常在正常安裝日期后的幾天之內會被發(fā)現(xiàn)和解決。
要推遲這些所謂的質量更新，用戶需運行Windows 10專業(yè)版（包括Windows 10 S）、企業(yè)版或教育版。Windows 10 家庭版無法管理更新。在1709版或更高版本中，該選項在設置更新＆安全Windows Update高級選項菜單下，如下圖所示：
使用Windows 10的1709版本的設置推遲質量更新，測試過才更新。
在較早的Windows 10版本里，用戶需要在組策略設置中進行調整。詳細說明請參看常見問題：如何管理Windows 10更新（http://www.zdnet.com/article/faq-how-to-manage-windows-10-updates/）。
當然，延遲更新不等于閑在那里什么也不做。要利用這段時間進行測試。
在線咨詢