Aralık ayı için son derece hafif bir Salı Yaması

Geçtiğimiz yıl Microsoft’un tarayıcı kararlılığında radikal iyileştirmeler yaptığını ve Windows güncelleme iletişimi ve telemetri stratejilerinde önemli olumlu değişiklikler yaptığını gördük. Ve bu ayın Salı Yaması sürümü, inanılmaz derecede hafif bir dizi güncellemeyi beraberinde getiriyor; belki de şimdiye kadar gördüğüm en az sayıda güncelleme.

Sıfır gün diye bir şey yok, bu da 2023’ün harika bir sonu olsa da Windows üç kritik güncelleme alıyor ve geçmişteki kritik uygulama yamalarının birkaç kez yeniden yayımlanması nedeniyle Visual Studio’nun hemen ilgilenilmesi gerekecek.

Ekip şu adreste: Hazırlık bir yarattı faydalı infografik 2023’ün bu son sürümündeki her bir güncellemeyle ilişkili riskleri özetlemek için. Bir dikkat notu: Eski yamalara (Ekim/Kasım) yönelik, muhtemelen Microsoft’un yayın hattından gelecek birkaç potansiyel güncelleme gördük. Windows ekosistemi için bant dışı yamaların olup olmadığını görmek için yaklaşan tatil tatilinde kontrol etmeye değer olabilir.

Bilinen Sorunlar

Microsoft her ay, güncelleme döngüsüne dahil olan işletim sistemi ve platformlarla ilgili bilinen sorunları ayrıntılı olarak açıklamaktadır.

• Microsoft, Microsoft Intune ve BitLocker ile ilgili raporlamayla ilgili bir sorunu dile getirdi. Kullanmak Sabit Sürücüler Şifreleme Türü veya SystemDrivesEncryptionType Mobil cihaz yönetimi (MDM) uygulamalarındaki BitLocker yapılandırma servis sağlayıcısı (CSP) düğümündeki ilke ayarları, ortamınızdaki bazı cihazlar için “Cihaz Şifrelemesi Gereksin” ayarında hatalı bir şekilde 65000 hatası gösterebilir. Microsoft hala bu sorunu çözmek için çalışıyor.
• Birden fazla monitör kullanan Windows aygıtları, masaüstü simgelerinin monitörler arasında beklenmedik şekilde hareket etmesiyle ilgili sorunlarla karşılaşabilir veya Windows’ta Copilot’u kullanmaya çalışırken başka simge hizalama sorunlarıyla karşılaşabilir. Buydu geçen ay büyüdü Microsoft’un hala bu sorun üzerinde çalıştığı görülüyor.

Patch Tuesday’de geçmişte olduğu gibi yazıcı sorunları yaşamıyor olsak da, HP Yazıcılar artık Windows bilgisayarlarda görüntüleniyorHP yazıcıları bağlı veya kurulu olmasa bile. Bunun belirtileri şunları içerebilir:

1. Bazı Windows 10 ve Windows 11 aygıtları HP Smart uygulamasını yüklüyor.
2. Yazıcılar, üreticilerine bakılmaksızın HP yazıcıları olarak yeniden adlandırılır. Çoğu HP LaserJet M101-M106 modeli olarak adlandırılıyor. Yazıcı simgeleri de değiştirilebilir.
3. Bir yazıcıya çift tıklandığında ekranda “Bu sayfa için kullanılabilir görev yok” hatası görüntüleniyor.

Microsoft, bunun bir HP Yazıcı güncelleştirmesinin sonucu olmadığını doğruladı ve bir çözüm üzerinde çalışıyor.

Büyük revizyonlar

Normalde önceki güncellemelerde birkaç “yalnızca bilgi” revizyonu olduğundan, bu Microsoft için alışılmadık bir aydır. Bu ay Microsoft, hem Microsoft Edge hem de Microsoft Visual Studio için (Visual Studio söz konusu olduğunda acil) dikkat gerektirecek güncellemeleri yeniden yayınladı. Bu Tarayıcı ve Geliştirme bölümlerini buna göre güncelledim.

Azaltmalar ve geçici çözümler

Microsoft, bu ay belirlenen modeli izleyerek geleneği bozdu ve Olumsuz mevcut güvenlik açığı azaltımları veya geçici çözümlerle ilgili tüm belgeleri yayınladı.

Test rehberliği

Her ay, Hazırlık ekibi en son Salı Yaması güncellemelerini analiz eder ve geniş bir uygulama portföyüne ve Microsoft yamalarının ayrıntılı bir analizine ve bunların Windows platformları ve uygulama kurulumları üzerindeki potansiyel etkilerine dayalı olarak ayrıntılı, eyleme geçirilebilir test rehberliği sağlar.

Bu yıl sonu güncellemesinde Windows için herhangi bir yüksek riskli veya önemli işlevsellik değişikliği görmedik. Bununla birlikte, temel işlevlerde biraz dikkat gerektirecek çeşitli değişiklikler olmuştur:

• Windows Ağı: İnternet Bağlantı Paylaşımı (ICS), pencereler DHCP IP servis sağlayıcısı güncellendi. Aşağıdaki testleri geçmenizi öneririz:
  1. Yerel/uzak cihazlara ping işlemi uygulayın (dahil Google.com Ve Bing.com).
  2. Hem büyük hem de küçük dosya indirme seçenekleriyle internette gezinin.
  3. Müzik ve video akışı yapın.
  4. Mesajlaşma uygulamalarını çalıştırın (Microsoft Teams dahil).
• Windows çekirdeği güncellemeleri. Windows çekirdeği, Windows işletim sisteminin tam kalbinde yer alır ve herhangi bir değişiklik dikkatle test edilmelidir. Bununla birlikte, bu ay uygulanan değişikliklerin yüzey alanı çok düşük ve basit bir yeniden başlatma ile kendilerini sunacak.
• SQL İstemcileri ve OLE: Hem SQL sunucusu hem de OLE için Microsoft SQL istemcileri güncellendi. Hem yerel hem de uzak sunucudan veri almak/güncellemek için temel SQL komutlarını çalıştırmanızı öneririz.

Faks göndermeyi (burada yaşımı gösteriyor) hatırlamıyor olabilirsiniz ancak Microsoft, tek bir ayrı işlev çağrısında küçük bir güncelleme yaptı. Arama yapmak API işlevi. İş akışlarınızda otomatik fakslar kullanıyorsanız veya FAXPress gibi bir FAKS sunucusuna güveniyorsanız, mevcut faksların gönderilmesini, alınmasını ve yönetilmesini içeren eksiksiz bir test gerçekleştirmeniz gerekecektir.

Otomatik test, bu senaryolarda yardımcı olacaktır (özellikle “delta” veya yapılar arasında karşılaştırma sunan bir test platformu). Ancak iş kolu uygulamaları için uygulama sahibini almak (yapmak) UAT) test sonuçlarını test etmek ve onaylamak hala kesinlikle gereklidir.

Windows yaşam döngüsü güncellemesi

Bu bölüm, Windows masaüstü ve sunucu platformlarına yönelik hizmetlerde (ve çoğu güvenlik güncelleştirmesinde) önemli değişiklikleri içerir. Bu ay Windows veya Office platformları için önemli bir değişiklik veya destek sonu bildirimi bulunmuyor. Ancak Microsoft şunları yayınladı: PHP 8.0 için topluluk desteğinin sonu. Etkilenenler için Microsoft, uygulamaların güncellenmesine yardımcı olacak birkaç adım sunmaktadır.

Her ay, güncelleme döngüsünü aşağıdaki temel gruplamalarla ürün ailelerine (Microsoft tarafından tanımlandığı şekilde) ayırıyoruz:

• Tarayıcılar (Microsoft IE ve Edge).
• Microsoft Windows (hem masaüstü hem de sunucu).
• Microsoft Office.
• Microsoft Exchange Sunucusu.
• Microsoft Geliştirme platformları (NET Core, .NET Core ve Chakra Core).
• Adobe (emekli???, belki gelecek yıl).

Tarayıcılar

Aralık ayındaki bu tarayıcı güncellemesinin içerdiği başlıca değişiklikler, aşağıdakiler de dahil olmak üzere Chrome tarayıcı bileşenlerinde yer almaktadır:

Bu revizyonlar nispeten küçüktür ve uyumluluk sorunu teşkil etmemelidir; bu güncellemeleri standart tarayıcı yaması yayın planınıza ekleyin.

pencereler

Bu ay Microsoft, aşağıdaki temel bileşenleri kapsayan, Windows platformu için önemli olarak derecelendirilen üç kritik güncelleme ve 22 düzeltme eki yayınladı:

• Windows Ağı, ICS, DHCP Ve DNS;
• Windows Çekirdeği ve Win32K sürücüleri;
• pencereler Telefon Sunucu (tek bir API güncellemesi);
• Microsoft Bluetooth sürücüleri.

Test ve dağıtım odak noktanız, bu ayın ağ güncellemeleriyle hedef sistemlerin beklendiği gibi çalışmasını sağlamak olmalıdır. Microsoft, Çekirdeği her güncellediğinde (çok sık), sistem düzeyindeki sürücülere dayanan harici cihazlara dikkat edilmelidir. Bu ay birkaç iyi yeniden başlatma işe yarayacaktır.

Bu Windows güncellemesini standart sürüm planınıza ekleyin.

Microsoft Office

Microsoft, Microsoft Word’e nispeten küçük üç güncelleme yayınladı. Bu yamalar düşük riskli güvenlik açıklarını hedef alır, düşük test profiline sahiptir ve önemli olarak derecelendirilir. Bu Office güncellemelerini standart sürüm planınıza ekleyin.

Microsoft Exchange Sunucusu

Bizim ve Noel tatilinde çalışanların şansına Microsoft Exchange Server güncellemesi yok.

Microsoft geliştirme platformları

Bu ay Microsoft’tan yeni geliştirme platformu (.NET veya Microsoft Visual Studio) güncellemesi gelmedi. Ancak Salı Yaması takvimi dışında revize edilen birkaç kritik güncelleme var: CVE-2023-36792, CVE-2023-36793, CVE-2023-36794 Ve CVE-2023-36796.

Bildirilen bu CVE girişlerinin tümü, Visual Studio’nun uzaktan kod yürütme güvenlik açıklarından oluşan bir kümeyle ilgilidir. Microsoft yeniden yayınlıyor KB5029365 aşağıdaki bilinen sorunu gidermek için: Microsoft Visual Studio 2013 Güncelleştirme 5’i kullanan müşteriler, /Gm ve /ZI (Düzenle ve Devam Et) kullanan önceden derlenmiş üstbilgilere (PCH) sahip bir yapıyı derlemeye çalıştıktan sonra bir “C2471” hatası alabilirler. anahtarlar.

Bu dört Visual Studio güncellemesinin (Eylül ayından itibaren) bu yeniden sürümleri, Microsoft tarafından kritik olarak değerlendirildi ve “Şimdi Yama” sürüm programınıza eklenmesi gerekecek.

Adobe Reader (hala burada, ancak bu ay değil)

Bu ay Reader veya Acrobat için Adobe’den herhangi bir güncelleme gelmedi. Ve üçüncü taraf uygulamalarda güncelleme yok WinRAR ne de küçümsemeler ana sistem bileşenleri. Artık yıl içinde biraz zamanımız kaldığına göre, hakkında konuşmaya başlayabiliriz. Windows 23H2’deki olası uyumluluk sorunları.

Salı Günü Hata Ayıklanan Yama için bu, 2023’ün bir özetidir. Geçtiğimiz yıl boyunca Salı Patch testlerine ve dağıtım zorluklarına yardımcı olmak benim için bir zevk ve ayrıcalıktı. 2024’ün bize neler getireceğini görmek için sabırsızlanıyorum.