微软改变安全更新策略

新闻链接：http://www.ciotimes.com/safety/aqzx/80145.html
新闻时间：2013-05-28 10:50:38
新闻正文：
摘要： 微软将发布针对Windows Store应用的安全修复程序，而不是之前我们熟悉的每个月一次的发布方式，而且微软还谈到了他们将如何提醒用户有安全更新。
关键词： 微软WindowsStore

微软将发布针对Windows Store应用的安全修复程序，而不是之前我们熟悉的每个月一次的发布方式，而且微软还谈到了他们将如何提醒用户有安全更新。


Windows Store应用是针对像Windows 8和Windows RT中的Metro这样的现代用户界面编写的。这些应用，例如Twitter近日推出的，仅通过Windows Store发布，就像iPad应用只在苹果自己的iOS App Store上提供一样。


微软表示，只要准备就绪就可以随时发布应用补丁，这和以前要花很长时间才发布补丁的“悠久历史”（周二补丁这个词儿就是这么来的，以前微软会在每个月的第二个星期二发布若干个补丁）大不相同了，只有紧急更新才会发生在其他的日子。


微软安全响应中心（MSRC）网站上是这么解释声明的：“应用安全更新可以随时发布，而不仅仅是在每个月的第二个星期二。”


该中心高级总监Mike Reavey在博客上表示：“更频繁地针对这些应用提供安全更新，这让我们能够增加更多新的功能、修复问题和加强安全性。”


不少安全专家对微软这个举动很赞赏。Qualys首席技术官Wolfgang Kandek表示：“这让普通的电脑在安全更新方面更加接近手机和平板电脑，不再是由IT控制的。相反，这些应用通常保持时时更新。平板电脑和手机所能替代的个人电脑越多，网络就越安全。”


但是他们对微软通知用户安全问题的方式却并不满意。


微软将建立一个永久性的安全咨询，其中将罗列出所有更新，包括从App Store上下载的，以及与Windows 8和RT捆绑的，例如Mail和Messaging——这样反过来将提供到个人支持（或者知识库）文档。后者将组成每个用户的更新内容。


微软可信赖计算群组经理Dustin Childs在电子邮件中是这样表示的：“Windows Store应用安全更新将被记录在一次安全咨询中，这将有一个永久性的URL链接，并且当有新发布的时候会进行审查。独有的微软知识库文章编号将与每次更新发布一一对应，以此提供针对个人安全更新的、透明的、独有的参考。”