Все из-за ИИ: Microsoft представила новую стратегию развертывания обновлений Windows

Microsoft призывает ИТ-администраторов, системных администраторов и остальных пользователей постепенно ускорить установку обновлений Windows 11.

Дело в том, что последние обновления Windows 11 и 10 неоднократно вызывали проблемы — от чрезмерного использования места на жестком диске до сбоев в работе ключевых элементов пользовательского интерфейса рабочего стола, блокировки доступа к BitLocker и полного отказа загрузки и установки обновлений.

По этой причине администраторы и пользователи, как правило, стремятся отложить установку обновлений на некоторое время, ожидая появления более стабильных версий. По мнению Microsoft, из-за этого системы на какой-то период становятся более уязвимыми. На фоне стремительного развития ИИ злоумышленники могут легко этим воспользоваться.

В компании утверждают, что ИИ коренным образом меняет способы обнаружения и использования уязвимостей. Хотя искусственный интеллект помогает специалистам быстрее выявлять уязвимости, он также облегчает злоумышленникам создание вредоносного ПО. Он позволяет анализировать приложения, выявлять слабые места и разрабатывать вредоносные эксплойты за гораздо более короткое время, чем когда-либо ранее.

Это делает традиционный подход, заключающийся в ожидании в течение нескольких недель до появления стабильных версий перед развертыванием в рамках “Patch Tuesday”, что становится всё более рискованным, поскольку промежуток времени между раскрытием уязвимости и её активной эксплуатацией продолжает сокращаться всё быстрее.

В связи с этим в Microsoft призывают организации отказаться от значительных задержек с развертыванием и внедрить стратегию поэтапного развертывания. Администраторам рекомендуют использовать циклы развертывания, в которых сначала проводится проверка исправлений на небольшой группе тестовых устройств, а затем постепенно распространяется на остальные.

В Microsoft утверждают, что это позволит компаниям выявлять проблемы с совместимостью, не оставляя собственные среды уязвимыми в течение длительного времени. Кроме того, компания представила такие технологии, как Windows Autopatch для автоматизации развертывания обновлений с использованием предусмотренных каналов, а также Hotpatching для внедрения необходимых исправлений безопасности без необходимости немедленной перезагрузки.

В целом Microsoft призывает ускорить тестирование и проверки и отказаться от откладывания развертывания на какое-то время.

Источник: Neowin