Vorschau auf Patch Tuesday: Zeit für einen „gemessenen“ Ansatz für Updates
Während der Patch-Dienstag im Mai herumrollt, ist es an der Zeit, die Dinge langsam anzugehen. Hier erfahren Sie, wie Sie Windows 10 dazu bringen, genau das zu tun.
Es ist wieder soweit: Mit dem Patch Tuesday in Sicht empfehle ich immer, Updates zu pausieren oder zu verschieben, und in diesem Monat ist das nicht anders. Aber am zweiten Dienstag im Mai endet auch der Support für Windows 10 1909. Wenn Sie nach dem 11. Mai Updates für Windows 10 erhalten möchten, müssen Sie sicherstellen, dass Sie Windows 10 2004 oder 20H2 verwenden.
Meine erste Bitte an dieser Patch Tuesday-Woche ist daher, dass Sie überprüfen, welche genaue Version von Windows 10 Sie installiert haben, damit Sie wissen, dass Sie noch unterstützt werden.
Normalerweise gibt es ein Zeitfenster, in dem wir Updates sicher verschieben oder verzögern können und in dem Unternehmen Patches testen können, bevor sie bereitgestellt werden. Die Zeiten der Wurmangriffe, bei denen wir sofort Systeme patchen mussten, sind längst vorbei. Heutzutage werden Angriffe normalerweise mit Phishing-Ködern durchgeführt, um Zugang zu einem System zu erhalten. Das schwächste Glied ist nicht unbedingt Software, sondern wir, die Office-Dokumente oder andere Dateien öffnen, die Anmeldeinformationen sammeln. Wenn Sie auch nur ein wenig versierter Benutzer sind, nehmen Sie sich Zeit, um sicherzustellen, dass es keine Nebenwirkungen beim Patchen gibt.
[Verwandt: So schützen Sie Ihre Privatsphäre in Windows 10]
(Ein anhaltendes Problem für einige Benutzer: Microsoft hat immer noch nicht die beste Update-Erfahrung für diejenigen bereitgestellt, deren Systeme auf Conexant-Audiotreibern angewiesen sind. Wie auf dem Windows Health-Versions-Dashboard angegeben, werden diese Systeme 2004 oder 20H2 angeboten, aber während des Upgrade-Prozesses können Rollback auf 1909. Microsoft empfiehlt, die Installation erneut zu versuchen. Ich empfehle, die Audiotreiber proaktiv zu entfernen, das Upgrade mit entfernten Audiotreibern durchzuführen und dann die Treiber neu zu installieren.)
In Bezug auf das Patchen sind wir aufgrund der allgemeinen Fortschritte von Windows 10 in diesen besseren Risikozustand geraten. Aber es ist wichtig, Angreifern einen Schritt voraus zu sein. Ransomware wird so weit verbreitet, dass nicht nur wichtige Ziele der Pipeline-Infrastruktur getroffen werden, sondern auch Regierungen erkennen die Risiken und richten Task Forces ein, um sie zu untersuchen.
Derzeit bietet Microsoft einige seiner besten Anti-Ransomware-Schutzmaßnahmen mit Windows 10 E5-Lizenzen (Microsofts teuersten). Ich hoffe, dass einige dieser Funktionen in andere, weniger teure Stufen verschoben werden, da wir alle einige dieser Schutzmaßnahmen benötigen. Bis dahin ist der beste Weg, sich zu schützen, nicht blind auf Dateien zu klicken und keine Passwörter auf Websites einzugeben, es sei denn, Sie wissen, dass sie sicher sind.
Für typische Benutzer empfehle ich ein maßvolleres Mittel, um Updates zu erhalten. Für die Basisversion von Windows 10 empfehle ich zwei Aktionen, um versehentliche Updates zu vermeiden. Wählen Sie zuerst Start>Einstellungen>Netzwerk & Internet und dann Wi-Fi oder Ethernet (je nachdem, wie Sie mit dem Internet verbunden sind). Klicken Sie als Nächstes auf Bekannte Netzwerke verwalten, wählen Sie das von Ihnen verwendete Netzwerk aus, wählen Sie Eigenschaften und aktivieren Sie "Als gemessene Verbindung festlegen". Dies täuscht dem Computer vor, dass Ihre Internetbandbreite begrenzt ist, was bedeutet, dass er nur Patches herunterlädt, die Sie genehmigen.
EMPFOHLENE WHITEPAPER
Medien und Unterhaltung neu denken
Merger and Acquisition IT-Integration: Active Directory
Management und Migration von Gesprächsteams
Die zweite Aktion besteht darin, ein Verschiebungsdatum nach dem 11. Mai auszuwählen. Klicken Sie auf Start>Einstellungen>Update & Sicherheit>Erweiterte Optionen. Wählen Sie ein Datum, das weit genug in der Zukunft liegt, um Ihnen Komfort zu bieten.
Ich empfehle Ihnen auch, die Installationseinstellungen für den Edge-Browser zu überprüfen. Nachdem Microsoft den Chrome-basierten Edge veröffentlicht hat, erhält dieser unabhängig von Windows 10 Updates. Daher sollten Sie auf die drei Punkte oben rechts in einem Browserfenster klicken, dann auf Einstellungen und dann auf "Über Microsoft Edge". .“ Überprüfen Sie Ihre Einstellungen für Edge-Updates und stellen Sie sicher, dass es über eine gemessene Verbindung aktualisiert wird, auch wenn Sie Wi-Fi oder Kabelverbindungen verwenden.
Es gibt auch eine gemessenere Möglichkeit, Office-Click-to-Run-Updates zu erhalten. Vor kurzem wurden Office-Benutzer im monatlichen Veröffentlichungsplan von einem Fehler betroffen, bei dem Version 2104 (Build 13929.20296) vom 29. Nicht alle waren betroffen und die Theorie besagt, dass dies von der Bildschirmauflösung und der Textskalierung abhängt. Sie können dieser Anleitung von Diane Poremsky folgen, um zu einer Version zurückzukehren, die dieses Problem nicht hat. Für die Zukunft schlage ich vor, zum halbjährlichen Kanal zu wechseln; Sie werden die fast wöchentlichen Änderungen in Office nicht haben und sollten weniger unangenehme Office-Überraschungen erleben.
Denken Sie daran, dass wir kurz vor der vollständigen Veröffentlichung von Windows 10 21H1 stehen. Inzwischen wissen Sie, dass ich ein Fan davon bin, Windows 10-Feature-Releases zu verzögern. Sie können es hier herunterladen. Nach der Installation wird Ihr Computer auf 20H2 gehalten.
Schließlich erhält Windows 10 ab den Mai-Releases eine neue Funktion, die langsam eingeführt wird: "News and Interests", die in der Taskleiste angezeigt wird. Microsoft verfolgt ab der kumulativen Update-Vorschau für Windows 10 im April 2021 einen maßvollen Ansatz, wobei die breite Verfügbarkeit in Phasen erfolgt. Geräte, auf denen Windows 10 1909 (und höher) ausgeführt wird und auf denen das monatliche Windows-Update vom Mai 2021 (oder höher) installiert ist, werden in diese schrittweise Einführung einbezogen. Um dies zu blockieren, können Sie diesem Tenforums-Beitrag folgen, um eine lokale Gruppenrichtlinie zu verwenden oder die bereitgestellten Registrierungsschlüssel herunterzuladen, wenn Sie keine Änderungen an Ihrer Taskleiste wünschen.