Microsoft udsender akut nødopdatering efter store problemer

Microsoft er normalt disciplineret med sine månedlige opdateringscyklusser, men indimellem kræver situationen hurtigere handling. Det er tilfældet nu, hvor selskabet har udsendt en akut nødopdatering – en såkaldt out-of-band patch – efter at den seneste større sikkerhedsopdatering skabte alvorlige følgeproblemer på en lang række versioner af Windows Server.

Hvad skete der?

Microsofts seneste store sikkerhedsopdatering – omtalt som selskabets hidtil mest omfattende – indeholdt rettelser til kritiske sikkerhedshuller på tværs af Windows-platformen. Men opdateringen kom med en uønsket bieffekt: Den udløste fejl og ustabilitet på adskillige versioner af Windows Server.

Problemerne var alvorlige nok til, at Microsoft valgte ikke at vente til næste månedlige opdateringscyklus. I stedet udsendte selskabet en akut patch uden for den normale tidsplan for at løse de kritiske følgeproblemer.

Skal du opdatere NU?

Kort svar: Ja, hvis du kører Windows Server.

Nødopdateringen er målrettet de versioner af Windows Server, der oplever problemer efter den store sikkerhedsopdatering. Microsofts anbefaling er klar: Installer nødpatchen hurtigst muligt for at genoprette normal drift og sikkerhed.

Gør du det ikke, risikerer du:

• Ustabile servermiljøer og uforudsete nedbrud
• Potentielle sikkerhedshuller, hvis den underliggende sikkerhedsopdatering ikke er korrekt anvendt
• Problemer med tjenester og applikationer, der er afhængige af serverinfrastrukturen

Hvad er en nødopdatering?

En out-of-band patch er en opdatering, Microsoft udsender uden for den normale "Patch Tuesday"-cyklus, som finder sted den anden tirsdag i måneden. Det sker typisk kun, når et problem er så kritisk eller udbredt, at det ikke kan vente til næste planlagte opdatering.

Historisk set har nødopdateringer fra Microsoft oftest adresseret enten aktivt udnyttede sikkerhedshuller eller – som i dette tilfælde – kritiske funktionalitetsproblemer forårsaget af en tidligere opdatering.

Hvordan opdaterer du?

Du kan hente nødopdateringen via Windows Update eller manuelt via Microsoft Update Catalog. Søg efter den specifikke KB-artikel, der er relevant for din Windows Server-version.

Har du automatiske opdateringer aktiveret, bør opdateringen allerede være på vej til din server. Tjek alligevel status i Windows Update for at bekræfte, at opdateringen er installeret korrekt.

Hvad nu?

Situationen understreger et velkendt dilemma i IT-sikkerhed: Opdater hurtigt for at lukke sikkerhedshuller – men test grundigt for at undgå, at opdateringen skaber nye problemer. Det er ikke altid muligt at gøre begge dele på én gang.

Microsoft arbejder løbende på at forbedre testprocesserne for store opdateringer. Mens virksomheden gør det, er det god praksis at have en testprocedure klar, så kritiske produktionsmiljøer ikke rammes af uventede komplikationer ved fremtidige opdateringer.