使用Patch Tuesday此处,请确保Windows Update暂停
有些人认为您需要获取新的Windows和Office修补程序,他们推出了Windows Update Chute的时间。那些贪睡的人逐渐受到恶意软件,否则理论走了。
事实上,我们在过去几年中看到了很少的情况,其中一个新修补的安全漏洞在不到几周内变成了广泛的安全威胁。如果您从深袋对手保护铀浓缩离心,当然,所有投注都会关闭。但对于正常的,日常的Windows用户,误修补程序变得越来越远的可能性远离您的信任OL'PC的立即威胁。
是的,最终需要修补修补。
例如,您运行Windows Server 2008 R2到2019的那些,必须在发布的5周内安装8月份修补程序,以避免Zerologon威胁。这是一个异常的天鹅绒安全洞,它需要糟糕的家伙五个星期才能破解。但对于绝大多数Windows用户来说,等待几周才能获得应用的最新补丁不会伤害一点 - 而且它给微软有机会修复他们总是介绍的错误。
如果您没有做任何事情,您将在出来时立即到达曲线测试补丁。我向政治上正确的原因致敬 - 并敦促您在askwoody.com上报告任何问题。但如果您暂停暂停更新,您可以在众包修补质量控制时坐下来。根据自己的计划安装修补程序,而不是微软。
如何阻止Win7和8.1上的自动更新
支付Win7扩展安全更新的人应该谨慎地安装补丁。那些没有忽视补丁的人(那里的大部分),或等待看看是否出现任何免费替代品。0patch已填充多个裂缝,包括Zerologon Server 2008 R2 MicroPatch,即使您还没有支付扩展安全更新。
如果您使用的是Windows 7或8.1,请单击“开始”>“控制面板”>“系统和安全性”。在Windows更新下,单击“转动自动更新或关闭”链接。单击左侧的“更改设置”链接。验证您是否有一个重要的更新设置为“切勿检查更新(不推荐)”,然后单击“确定”。
如何阻止Windows 10上的自动更新
到目前为止,几乎所有的所有版本都在Windows 10版本1903或更高版本上。不确定您正在运行的Win10版本吗?在“开始”按钮附近的“搜索”框中,键入Winver,然后单击“运行”命令。版本号显示在第二行上。
如果您使用的是使用Win10 1803或1809,我强烈敦促您继续前进到Win10版本1909。如果您坚持使用Win10 1809粘贴,则可以按照12月修补周二警告的步骤阻止更新。敏锐地意识到微软不会在11月10日之后发出任何更多安全补丁。胖子女士下个月唱歌。
如果你想要搬到2004年版,我说等待。本周有一个巨大的错误修复被释放,2004年的好处是最多的。如果本月2004年的累计更新不会引入任何壮观的问题,我可能会在下个月达到2004年。此时,在髋关节口袋里有一个干净的Win10版本2004副本将使生活更加简单,特别是如果微软已经开始推动了20H2,那么那么。
我的一般建议依赖于1903年版本引入的暂停更新功能。但是,如果您愿意深入挖掘一点点,而且您正在运行Win10 Pro,Readown或Enterprise,您可能希望在组策略编辑器中进行翻新,并设置此策略:
CONP自动更新=启用,value = 2在下载之前通知并安装任何更新。
PKCANO对AKB 2000016中的设置和其使用的广泛逐步讨论,Windows 10的Windows更新设置指南。
如果您愿意使用管理员帐户拍摄更容易更新的方法,请单击“开始”>“设置”>“更新和安全性”。如果您的更新在11月初之前设置了暂停计时器(请参阅下面的屏幕截图),请单击“恢复更新”,然后让自动更新者踢 - 并在10月13日在Redmond中午进行,然后当补丁周二修补程序发布时。
微软使用管理员帐户暂停更新。
如果暂停将在10月底之前到期,或者如果您没有暂停效果,则应设置一个修补防御周长,在本月余下的剩余时间内会使修补程序免除。使用该管理员帐户,单击暂停更新7天按钮,然后再次单击它,如有必要,直到您在11月初暂停。(请注意,下一个补丁星期二在11月10日下降)
如果您看到“下载和安装”版本2004的邀请(如屏幕截图所示),我此时的建议是拒绝该报价。不要点击任何内容。
不要吓坏。不要被踩下。不要点击“检查更新”。并不安装要求您单击“下载和安装”的任何修补程序。
如果星期二受到本月补丁保护的任何直接普遍存在的问题 - 一个罕见的发生,但它确实发生了 - 我们会在这里和Askwoody.com上通知您,非常短的顺序。否则,坐下来观看,而我们通常的每月众包补丁手表所得款项。让我们看看出现了什么问题。
我们在askwoody上处于MS-Defcon 2。