När vi närmar oss slutet av ännu ett år, gillar jag att se tillbaka på de senaste 12 månaderna på Microsoft-patchar. Vad förändrades (mycket), vad gjorde det inte (patchrelaterade problem). Vi började 2021 med att tänka att Windows 10 skulle fortsätta att serva och uppdatera som vanligt, till exempel. Vi avslutar året med att veta annorlunda. (Jag kommer att ha några förutsägelser för 2022 nästa vecka.)
Vi vet nu att Windows 10 inte kommer att få uppdateringar på obestämd tid. Tidigare i år introducerade Microsoft Windows 11 och meddelade att det skulle behöva viss hårdvara och Trusted Platform Module installerad innan maskiner skulle få ett nytt operativsystem. Eftersom de flesta användare bara har hårdvara som är kompatibel med Windows 10 kommer många att köra det tidigare operativsystemet fram till 2025. Microsoft redan meddelade att de kommer att tillhandahålla säkerhetsuppdateringar för Windows 10 fram till dess och kommer att gå över till en årlig version av funktioner som matchar takten för Windows 11. (Min förutsägelse för 2025: Microsoft kommer att erbjuda utökade säkerhetskorrigeringar även för konsumentversioner av Windows 10 eftersom många av oss fortfarande kommer att ha användbara maskiner som inte kommer att vara kan uppgradera till Windows 11. Kom tillbaka 2025 så får vi se om jag har rätt.)
Vi gick in i 2021 oroade över att stora företag attackerades med en bakdörrssårbarhet som kom in i system genom övervakningsprogram som heter Solarwinds Orion. Ett säkerhetsföretag som heter FireEye hittade ovanligt beteende på sina system och spårade det till tredjepartsövervakningsprogram som det implementerade i sin uppdateringsprogramvara. Denna sårbarhet var ögonöppnande för företag som är beroende av våra leverantörers säkerhet.
I januari gick också Microsoft över för att inaktivera Adobe Flash på Windows. Jag har alltid känt att inbäddning av flash i operativsystemet var ett dåligt beslut. Adobe Flash hade en dålig säkerhetsproxy och inbäddning av den innebar obligatoriska Flash-korrigeringar för Windows-system. En månad senare, i februari, meddelade Microsoft att de skulle fasa ut den gamla Edge-webbläsaren till förmån för den nya Chromium-baserade versionen med start i april 2021.
I mars släppte Microsoft en out-of-band-uppdatering för Exchange-e-postservrar. Inledningsvis sa han att attackerna var specifikt inriktade på vissa företag. Men några dagar senare stod det klart att även småföretag var måltavla av angripare som använde sårbarheten. Microsoft-kunder betonade att det var svårt att underhålla Exchange-e-post av flera skäl. Först måste du planera att ta en e-postserver offline för underhåll. För det andra, att se till att e-postflödet inte påverkas innebär att många postförvaltare var bedrövligt efter med att lappa. Microsoft var tvungen att släppa patchar för versioner som inte stöddes under lång tid bara för att säkerställa att företagen var skyddade. Även Federal Bureau of Investigation började arbeta och proaktivt patchade webbskalen på de berörda servrarna för att säkerställa att alla klienter var skyddade. Denna ovanliga handling skapade ett prejudikat som ännu inte har upprepats.
I april, som utlovat, släppte Microsoft Chromium-baserade Edge på Windows 10. Företaget ändrade också 20H1 och 20H2 för att integrera Service Stack Updates (SSU) i kumulativa uppdateringsutgåvor. Microsoft gjorde detta för att göra det enklare för IT-administratörer att alltid ha den senaste servicestackuppdateringen installerad.
Maj visade sig vara en stor månad, med stöd för Windows 10, version 1803 (Enterprise, Education, IoT Enterprise); Windows 10, version 1809 (Enterprise, Education, IoT Enterprise); Windows 10, version 1909 (Home, Pro, Pro Education, Pro for Workstations); och Windows Server, version 1909 (Datacenter, Standard).
Samma månad tog Microsoft bort SHA-1-stödet från sin nedladdningssida, vilket gjorde att många äldre Windows-verktyg plötsligt inte längre fungerade. Det tog flera månader att komma fram WUSshowhide verktyg återtecknas med SHA2. Och slutligen, den 18 maj kom den officiella lanseringen av Windows 10 21H1. En snabb mindre uppdatering, 21H1 tog med några funktioner till Windows 10 och var relativt lätt att implementera.
I juli såg användare den första av många utskriftsspooler-patchar som orsakade biverkningar för resten av 2021. “Printing Nightmare” orsakade utskriftsmardrömmar för många IT-administratörer. Även om det var mindre störande för konsumenterna, visade det att spoolerkod länge har gjort det möjligt för angripare att bryta sig in i datorsystem. Den månaden kom också en fix för att ta bort Adobe Flash helt och hållet från Windows-system och inkluderingen av “Nyheter och intressen” i en kumulativ uppdatering istället för att behöva vänta på att en funktionsrelease ska rulla ut.
En annan sårbarhet för utskriftsspooler fixades i augusti, och den första av många korrigeringar för utskriftsproblem som introducerades i juli. I oktober fick vi de första patcharna för det nyligen släppta Windows 11, inklusive en korrigering för fjärrkörning av kod. Och i november släppte Microsoft uppdateringar som också introducerade oönskade biverkningar med enkel inloggning och vissa Kerberos-implementationer.
Och vi kan inte glömma Windows 10 21H2, en mindre version som inte lade till många nya funktioner. Vad det förde med sig var en stor förändring av Windows 10:s funktionsutgivningsfrekvens. Microsoft meddelade att det inte längre skulle stödja ett utgivningsschema två gånger om året, utan istället välja att matcha Windows 11:s en gång om året-schema. (Detta har länge varit ett begäran från både användare och IT-administratörer.
Nu när jag ser tillbaka inser jag hur många förändringar vi var tvungna att stå inför 2021. Alltför ofta klagar Windows-användare på att säkerhetsuppdateringar orsakar avbrott eftersom de gör ändringar i operativsystemet. Många av dessa förändringar introduceras dock i processen med release av funktioner. När Microsoft äntligen går över till en modell en gång om året, förväntas dessa störningar minimeras.
När vi närmar oss den sista stora Patch Tuesday-uppdateringen för 2021, nästa tisdag, den 14 december, är det nu ett bra tillfälle att granska statusen för ditt system. Finns det tillräckligt med utrymme på din C-enhet? Om du använder en stationär dator, kan den hantera mer RAM? Ska jag åtminstone ta en burk med tryckluft och blåsa ut dammkaninerna? (Ja). Medan du funderar på korrigeringsproblemen du stött på i år, skicka gärna in eventuella utestående frågor till Askwoody.com. Vi älskar att hjälpa till.
