विंडोज ऑपरेटिंग सिस्टम और उसके उत्पादों को चलाने वाले सिस्टम के लिए अपडेट सर्विस पैक, हॉटफिक्स और सुरक्षा पैच के रूप में पहचाने जाते हैं। ये अद्यतन प्रश्न में किसी समस्या के लिए काफी तेज़ और निर्धारित समाधान या कामकाज प्रदान करते हैं। हालांकि, इन प्रकारों के बावजूद इन अद्यतनों को केवल "आवश्यकतानुसार" आधार पर लागू किया जाना चाहिए, यानी जब ग्राहक को परेशान करने में कोई समस्या ठीक करने में सक्षम हो। इसके अलावा, अद्यतन को पहले स्थापित करने से पहले मूल्यांकन किया जाना चाहिए। संक्षेप में, तुरंत अपडेट इंस्टॉल करना अनिवार्य नहीं है।
विंडोज पैचिंग सर्वोत्तम प्रथाओं
सुरक्षा पैच सुरक्षा जोखिम और अन्य भेद्यता को कम करते हैं। ये हॉटफिक्सेस के समान हैं। माइक्रोसॉफ्ट, मुख्य रूप से अपने उत्पादों के लिए क्लाइंट सॉफ्टवेयर सुरक्षा पैच प्राप्त करने के लिए विभिन्न मार्ग प्रदान करता है। य़े हैं:
- विंडोज सुधार: नवीनतम सुरक्षा सुरक्षा के लिए पीसी की जांच करने के लिए ActiveX तकनीक का उपयोग करता है, और सर्वोत्तम ड्राइवर और सॉफ़्टवेयर स्थापित है। पूरा होने पर, सुझाए गए घटकों की एक सूची प्रदर्शित करता है जिसके लिए उन्नयन की आवश्यकता होती है
- हालिया सुरक्षा बुलेटिन: सुरक्षा से संबंधित पैच खोजने के लिए एक स्टॉप समाधान। यह उत्पाद या तारीख से खोज की अनुमति देता है।
- उत्पाद-विशिष्ट सुरक्षा पैच डाउनलोड पेज: विशिष्ट उत्पादों के लिए सुरक्षा पैच प्रदान करता है। उदाहरण के लिए, इंटरनेट एक्सप्लोरर (आईई) और ऑफिस अपडेट्स। आईई डाउनलोड पेज सुरक्षा पैच विंडोज अपडेट से अलग है जिस तरह से आईई डाउनलोड पेज विंडोज अपडेट के रूप में पहले से स्थापित किए गए पैच की पहचान करने का कोई तरीका नहीं प्रदान करता है।
- माइक्रोसॉफ्ट डाउनलोड सेंटर (एमडीसी): उत्पाद नाम, उत्पाद श्रेणी या ऑपरेटिंग सिस्टम द्वारा खोजों की अनुमति देता है।
- ईमेल अधिसूचना सदस्यता: सक्रिय ईमेल के माध्यम से नवीनतम सुरक्षा पैच के बारे में किसी उपयोगकर्ता को सूचित करता है। सुरक्षा पैच स्थापित करने की आवश्यकता है, कि इन सर्वोत्तम प्रथाओं का पालन किया जाना चाहिए।
इसके अलावा, विंडोज 8, तथा विंडोज सर्वर 2012, अपने पिछले संस्करणों की तुलना में एक अलग पैचिंग विधि को नियोजित करें।
इन ऑपरेटिंग सिस्टम के अपडेट के तीन रूपों में शामिल हैं,
- वैश्विक स्टैंडअलोन पैच: पैच महत्वपूर्ण ऑपरेटिंग सिस्टम के मुद्दों को कवर करने का इरादा रखता है और आमतौर पर विभिन्न भाषाओं में जारी किया जाता है। सार्वजनिक रूप से जारी करने से पहले इसका पूरी तरह से परीक्षण किया जाता है।
- सीमित रिलीज पैच: एक महत्वपूर्ण ग्राहक सहायता घटना के परिणामस्वरूप उत्पन्न किए गए फ़िक्स शामिल हैं और इसलिए, निर्धारित समय में रिलीज़ होने की आवश्यकता है।
- मासिक रोलअप: मासिक रोलअप के माध्यम से हर महीने ऑपरेटिंग सिस्टम के विंडोज 8/2012 परिवार की सेवा करने का प्रयास करता है।
विंडोज 8.1 और विंडोज सर्वर 2012 आर 2 के लिए पैचिंग गाइडेंस
1] पिछले मील का पत्थर, यानी विंडोज 8 से विंडोज 8.1, या विंडोज सर्वर 2012 से विंडोज सर्वर 2012 आर 2 के लिए उपलब्ध सभी रोलअप स्थापित करें।
2] विंडोज अपडेट या विंडोज सर्वर अद्यतन सेवाओं का उपयोग करें। वे वर्तमान में स्थापित पैच का मूल्यांकन करेंगे, कौन से पैच उपलब्ध हैं, सुपरस्पेड पैच की जांच करें, और वर्तमान में उपलब्ध पैच की एक सूची प्रदान करें।
3] गंभीर अद्यतनों को उच्च प्राथमिकता के साथ जल्द से जल्द परीक्षण और स्थापित किया जाना चाहिए।
4] महत्वपूर्ण अद्यतनों को जल्द से जल्द व्यावहारिक रूप से परीक्षण किया जाना चाहिए, और जैसे ही व्यावहारिक रूप से स्थापित किया जाना चाहिए।
5] सुविधा के अनुसार अनुशंसित और वैकल्पिक अद्यतनों की समीक्षा, परीक्षण और स्थापित किया जा सकता है।
एक को विंडोज सुरक्षा पैच कब लागू करना चाहिए
- केवल सटीक मिलान पर लागू करें: सुरक्षा पैच केवल तभी लागू करें जब आप निश्चित हों कि अपडेट आपके द्वारा सामना की जाने वाली समस्या को ठीक करेगा।
- निर्माण क्षेत्रों को स्थापित करने के लिए व्यवस्थापक पैच लागू करें: पोस्ट का उल्लेख है, व्यवस्थापक पैच क्लाइंट पैच से भिन्न होते हैं और आमतौर पर क्लाइंट-साइड पैच के लिए एक अलग स्थान पर स्थित होते हैं।
इसलिए, यह महत्वपूर्ण है कि न केवल ग्राहकों को सुरक्षा पैच के साथ पूर्ववर्ती अद्यतन किया जाता है, लेकिन ग्राहक निर्मित क्षेत्रों को भी किसी भी नए ग्राहकों के लिए अपडेट किया जाता है। जारी किए गए अधिकांश सुरक्षा अपडेट क्लाइंट साइड (अक्सर ब्राउज़र) के मुद्दों के लिए हैं। ऐसा हो सकता है, वे पूरी तरह से या दूरस्थ रूप से सर्वर स्थापना के लिए प्रासंगिक हैं। किसी को व्यवस्थापक पैच और क्लाइंट पैच दोनों को आज़माकर प्राप्त करना चाहिए क्योंकि क्लाइंट पैच क्लाइंट बेस को पूर्ववत रूप से अपडेट करेगा और व्यवस्थापक पैच सर्वर पर आपके क्लाइंट बिल्ड एरिया को अपडेट करेगा।
माइक्रोसॉफ्ट से ब्लॉग पोस्ट में माइक्रोसॉफ्ट सर्विस पैक और सुरक्षा पैच को तैनात करने के लिए सर्वोत्तम प्रथाओं की सूची है और कुछ मूल्यवान संसाधन लिंक प्रदान करता है। अधिक जानकारी के लिए, TechNet पर यह पोस्ट देखें।
