![][1]С октября Microsoft меняет политику доставки обновлений для ряда операционных систем ([новость][2], [пост][3] на Technet). С целью упрощения процесса обновления (и, вероятно, по многочисленным заявкам трудящихся) Windows 7 и 8.1, а также Windows Server 2008 и 2012 будут обновляться одним большим патчем раз в месяц. Преимущества такого подхода очевидны: достаточно посмотреть на дату последнего обновления, чтобы понять актуальность установленных патчей.

Очевидны и недостатки: возможности установки патчей по выбору больше не будет, все будет загружаться и ставиться одним куском. Если какой-то патч оказывается несовместим с установленным ПО или определенными настройками системы — можно будет отказаться только от всего ежемесячного апдейта сразу. Именно с установкой по выбору Microsoft и планирует бороться: ведь по сути такой подход приводит к фрагментации, вместо одной версии Windows приходится иметь дело чуть ли не с десятком, что усложняет и поддержку, и тестирование.

Впрочем, остается одна лазейка: кумулятивный патч включает в себя и обновления безопасности, и обновления, направленные на повышение надежности работы. Можно выбрать и устанавливать только security-фиксы и больше ничего, но эта опция рассчитана на клиентов из числа крупных компаний. Новая политика может выйти боком при использовании специализированного софта с жесткими требованиями по совместимости. Примеров, когда выход патча ломал совместимость немало: можно вспомнить [проблемы][4] с софтом от Citrix после апдейта Windows 10, или скажем [поломку][5] системы [конфигурации][6] через Powershell (вот тут интересный момент — по ссылке левая рука Microsoft жалуется на баги у правой).
[Читать дальше →][7]

[1]: https://habrastorage.org/files/5f1/06f/e73/5f106fe73b2d472c9ec09fe939e3d25d.jpg
[2]: https://threatpost.com/new-windows-patch-policy-at-odds-with-acceptable-risk/120491/
[3]: https://blogs.technet.microsoft.com/windowsitpro/2016/08/15/further-simplifying-servicing-model-for-windows-7-and-windows-8-1/
[4]: http://support.citrix.com/article/CTX205398
[5]: https://blogs.msdn.microsoft.com/powershell/2016/08/23/powershell-dsc-broken-in-kb3176932/
[6]: https://msdn.microsoft.com/en-us/powershell/dsc/overview
[7]: https://habrahabr.ru/post/310128/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut