Microsoft akan menghentikan Patch Tuesday untuk beberapa pengguna perusahaan

Microsoft berencana untuk merilis alat baru yang akan mengotomatiskan proses manajemen tambalansemuanya kecuali meniadakan Patch Tuesday untuk banyak organisasi.

Layanan Windows Autopatch baru perusahaan akan terus memperbarui komputer bisnis sebagai bagian dari fitur baru yang disertakan dengan layanan berlangganan Windows Enterprise E3.

Organisasi yang menjalankan sistem dengan lisensi Windows 10 atau Windows 11 Enterprise E3 akan memenuhi syarat untuk layanan tambalan baru, yang diharapkan akan tersedia secara umum pada bulan Juli.

“Layanan ini akan membuat perangkat lunak Windows dan Office pada endpoint terdaftar tetap up-to-date secara otomatis, tanpa biaya tambahan,” Lior Bela, manajer pemasaran produk senior di Microsoft, menulis dalam sebuah posting blog. “Admin TI dapat memperoleh waktu dan sumber daya untuk mendorong nilai. Selasa kedua setiap bulan akan menjadi ‘hanya hari Selasa yang lain.'”

Microsoft

Patch Tuesday (baru-baru ini disebut Update Tuesday) adalah istilah sehari-hari yang digunakan dalam industri TI untuk merujuk pada saat Microsoft dan lainnya biasanya merilis perbaikan di tempat untuk sistem operasi dan perangkat lunak lainnya. Patch Tuesday selalu merupakan hari Selasa kedua setiap bulan.

Microsoft mengatakan itu mengotomatiskan pembaruan perangkat lunak sebagai tanggapan atas “sifat teknologi yang terus berkembang.” Misalnya, pandemi meningkatkan permintaan untuk pekerjaan jarak jauh atau hybrid, membuat pembaruan kinerja dan keamanan menjadi lebih penting, karena sistem lebih sering berada di luar firewall organisasi.

“Nilainya harus segera dirasakan oleh admin TI yang tidak perlu merencanakan peluncuran dan pengurutan pembaruan, dan dalam jangka panjang karena peningkatan bandwidth memungkinkan mereka lebih banyak waktu untuk fokus pada nilai penggerak,” kata Bela. “Pembaruan kualitas harus meningkatkan kinerja perangkat dan mengurangi tiket meja bantuan — pembaruan fitur harus memberi pengguna pengalaman yang optimal, dengan peningkatan waktu aktif dan alat baru untuk berkreasi dan berkolaborasi.”

Dan Wilson, direktur riset senior di Gartner, mengatakan ada permintaan yang tidak terpenuhi untuk layanan tambalan titik akhir karena agen outsourcing tradisional cenderung menyukai lebih banyak penawaran layanan lengkap.

“Autopatch dapat menjawab tantangan umum untuk mengikuti pembaruan Windows dan Office. Tag harga $0 seharusnya membuatnya menarik untuk setidaknya diuji. Patching aplikasi pihak ketiga adalah tantangan lain, tetapi saat ini tidak termasuk dalam cakupan Autopatch,” kata Wilson dalam balasan email ke dunia komputer.

Windows Autopatch akan dapat mendeteksi perbedaan di antara titik akhir, dan menempatkannya ke dalam empat “cincin uji” atau grup, lalu secara dinamis memeriksanya untuk pembaruan yang diperlukan.

Pertama, akan ada “cincin uji” yang berisi jumlah minimum perangkat yang mewakili semua jenis perangkat dan konfigurasi yang dikelola. Dering berikutnya sedikit lebih besar, berisi sekitar 1% dari semua perangkat yang dikelola. Dering “cepat” ketiga berisi sekitar 9% titik akhir, dan 90% perangkat lainnya akan ditetapkan ke dering “luas”. Persentase tidak berubah saat perangkat ditambahkan atau dihapus dari jaringan layanan.

Inti dari empat dering adalah untuk memastikan tidak ada masalah perangkat lunak yang terkait dengan firmware atau pembaruan perangkat lunak. Saat setiap grup lulus tes, pembaruan diinstal hingga semua perangkat organisasi ditambal.

Wilson mencatat bahwa Autopatch mengikuti praktik terbaik penerapan berbasis ring dengan kemampuan untuk menghentikan dan memutar kembali jika muncul masalah, dan persyaratan lisensi minimum (Windows E3 atau yang lebih baru) seharusnya tidak menjadi masalah “karena sebagian besar telah atau sedang memutakhirkan ke Microsoft 365 bundel yang menyertakan ini.”

“Dan persyaratan untuk didaftarkan atau dikelola bersama oleh Intune dan di Azure seharusnya tidak menjadi perhatian utama saat ini,” kata Wilson. “Apakah Autopatch lebih baik atau tidak daripada memanfaatkan kemampuan pembaruan otomatis yang sudah ada dalam Microsoft Endpoint Manager, Pembaruan Windows untuk Bisnis dan konsol admin Office 365 tidak jelas,” kata Wilson. “Mereka mencoba mengatasinya di Windows Autopatch mereka halaman FAQdia berkata.

Windows Autopatch akan mengelola semua aspek penerapan grup perangkat untuk pembaruan kualitas dan fitur Windows 10 dan Windows 11, driver, firmware, dan Aplikasi Microsoft 365 untuk pembaruan perusahaan, kata Bela.

Dari sudut pandang manajemen titik akhir, prasyarat utama untuk Autopatch adalah Intune atau manajemen bersama. Layanan ini memiliki alat penilaian kesiapan bawaan yang akan memeriksa pengaturan yang relevan di Intune, Azure Active Directory, dan Aplikasi Microsoft 365 untuk Perusahaan untuk melihat bahwa pengaturan tersebut dikonfigurasi untuk bekerja dengan Autopatch.

Alat online ini memeriksa semua pengaturan organisasi di Microsoft Endpoint Manager — khususnya, Microsoft Intune, Azure Active Director, dan Microsoft 365 — untuk memastikan mereka akan berfungsi dengan layanan Autopatch. Jika ada pengaturan yang muncul sebagai “belum siap”, layanan tersebut memiliki instruksi klik-tayang tentang cara menyelesaikan masalah, kata Microsoft.

“Setelah memberikan persetujuan, Microsoft menyelesaikan semua langkah lain untuk Kamu secara otomatis, dan akan mengelola pembuatan kebijakan dan grup yang tepat sehingga pembaruan siap untuk diterapkan,” kata Mark Florida, manajer produk teknik utama di Microsoft dalam presentasi video. “Bicara tentang menghemat waktu. Bayangkan melakukan sendiri semua konfigurasi kebijakan dan definisi grup.”