Microsoft gyorsított frissítési stratégiát javasol az AI-fenyegetések ellen

A Microsoft július 8-án közzétett egy tanulmányt, amely arra szólít fel, hogy az IT-szervezetek felgyorsítsák a Windows-frissítések telepítését. Az indok egyszerű: a mesterséges intelligencia által támogatott szoftveranalízis százas nagyságrendben fedez fel biztonsági réseket, amelyeket az támadók szintén AI-eszközökkel azonosítanak és használnak ki. A hagyományos »egy hónapot várok a frissítéssel« megközelítés már nem biztonságos.

A Redmond a Windows Autopatch automatizálási eszközt ajánlja, amely gyűrűs telepítési modellel fokozatosan vezeti be a frissítéseket az eszközcsoportokra. Az adminisztrátorok a »Conditional Access« funkcióval hozzáférés-vezérléseket érvényesíthetnek, és blokkolhatják a nem megfelelő eszközöket. Jeremy Chapman, a Microsoft 365 igazgatója részletes útmutatást és videót is közzétett a javasolt megközelítésről.

Az IT-szakemberek azonban szkeptikusak az ötlettel szemben. A fő aggodalom az, hogy a Microsoft frissítésének minősége romlott, és a gyorsabb telepítés kockázatot jelent a rendszerek stabilitására. Sokan azt tapasztalják, hogy az új frissítések gyakran okoznak problémákat, és az ismert hibák visszaállítása (KIR) túl későn érkezik. Az IT-csapatok dilemmában vannak: vagy biztonsági rések miatt veszélyeztetett a rendszer, vagy a Microsoft frissítési politikája miatt nem működik az infrastruktúra.

A közösség szerint a valódi megoldás az lenne, ha a Microsoft visszatérne az egyedi, kisebb frissítésekhez az összeadódó frissítések helyett, és a biztonsági funkciók nem lennének kizárólag drága prémium licencekhez kötöttek. Addig is sokan a Linux-alapú alternatívákra tekintenek, ahol a frissítések stabilabbak és gyakoribbak.