微软为什么总在周二发布系统更新，而不是立刻修复安全漏洞？

科技美学官方 · 公众号 · 科技自媒体 · 2017-03-18 23:26

正文

请到「今天看啥」查看全文

这种情况终于在 2003 年得到了改善。 微软宣布将会在每个月的第二个星期二发布一次大型安全补丁，于是有了 Patch Tuesday（周二补丁日）这么一个说法。

微软规定的「补丁日」这种每月一次大修补的方法保证了系统的安全性，在更加完善的补丁管理系统的「加持」下，IT 部门的工作也恢复了正常。 尽管补丁日在出现之初受到了人们的嘲讽，但微软的做法逐渐成了业界的标准。像是 Oracle 和 Adobe 这样的大公司，也开始学习微软每个月集中发布一次更新。

在过去的 10 年里，微软的安全性提高了不少。其中最重要的进步就是系统被攻击的可能性（又被称为「可利用指数」）大幅度下降。在补丁日的补丁列表中，可利用指数补丁分为三个等级（1、2、3）。

然而消费者并不知道该在什么时候更新补丁和更新何种补丁，所以 Windows 系统已经被设置为默认自动更新。 虽然 10 年前这种做法不能被消费者接受，但是微软认为将安全更新设置为默认自动更新是可以接受的。绝大多数消费者使用的 Windows 系统都已经在「不知情」的情况下打好了补丁。消费者应该会喜欢这种安静的补丁更新方式。