Vídeo: Questões FCC -2017 - Informática para Concursos (Novembro 2024)
Com cerca de 50 milhões de linhas de código, o Windows tem alguns bugs, e alguns deles afetam a segurança. Quando são encontradas falhas, a Microsoft emite os patches o mais rápido possível, mas esses patches não adiantam se você não os aplicar. Mesmo se você for diligente, o Patch Tuesday vem apenas uma vez por mês, portanto, uma vulnerabilidade descoberta no dia seguinte ao Patch Tuesday não será corrigida até a próxima terça-feira do Patch. Na conferência Ignite da Microsoft em Chicago, o vice-presidente executivo da Microsoft, Terry Myerson, surpreendeu seu público com a notícia de que, no Windows 10, o Patch Tuesday não existirá mais (para os consumidores, pelo menos).
A Microsoft planeja enviar correções para usuários do Windows 10 assim que as correções estiverem prontas, 24 horas por dia, sete dias por semana, reduzindo potencialmente o tempo em que os PCs podem ficar vulneráveis a ameaças em até um mês. Este novo sistema inclui todos os dispositivos com Windows 10, sejam PCs, tablets ou smartphones. Myerson observou que o sistema de atualização do Windows 10 "também fornecerá regularmente inovação contínua do Windows, além de atualizações de segurança".
Myerson também deu uma olhada no Google, observando que a gigante do software envia "pilhas" de código Android sem se comprometer com qualquer tipo de acompanhamento quando as vulnerabilidades aparecem. Como resultado, existem milhares de instalações Android ligeiramente diferentes, dependendo de quem fabricou o dispositivo e de como o provedor lida com atualizações. Essa fragmentação torna quase impossível aplicar um patch a todos os dispositivos Android.
É seguro?
É verdade que a Microsoft ocasionalmente lançou correções defeituosas. Alguns anos atrás, um patch acionou a temida Tela Azul da Morte em alguns sistemas Windows. Outros patches de problemas afetaram o Microsoft Office e o Windows 2000 (lembra do Windows 2000?).
Mais recentemente, um patch com erros para problemas de certificado raiz acabou causando problemas de atualização para usuários do Windows 7. E uma atualização de driver no modo kernel no verão passado colocou alguns sistemas Windows 7 em um loop BSOD sem fim.
Espero que o controle de qualidade para as próximas atualizações 24/7 seja extremamente completo. Atualmente, alguns usuários prudentes configuram o Windows Update para baixar atualizações automaticamente, mas instalam-nas manualmente. Ainda não está claro se isso será possível no novo sistema.
Windows Update para Empresas
Se um patch ruim aparecer, certamente será um aborrecimento para o consumidor médio. Mas uma correção ruim que afeta os sistemas e servidores de uma empresa pode ser totalmente desastrosa. Nunca tema; O Windows Update for Business permite que os departamentos de TI da empresa mantenham o controle do processo de aplicação de patches. De fato, os gerentes de TI terão mais controle do que nunca sobre o processo de atualização.
Dado que de vez em quando sai um patch com erros, os departamentos de TI sempre querem algum tempo para avaliar os patches antes de implantá-los em toda a empresa. Sob o novo plano, os consumidores receberão os patches primeiro e quaisquer erros provavelmente serão eliminados durante este lançamento inicial. (Desculpe pessoal, mas parece que seremos os porquinhos-da-índia neste cenário.) As empresas receberão um pacote mensal de patches, assim como no Windows Update existente.
De acordo com a publicação de Myerson, o Windows Update for Business permitirá que os profissionais de TI definam quais dispositivos receberão as atualizações primeiro e quais esperarão mais tarde, depois que qualquer problema for solucionado. Eles também poderão definir horários críticos para os negócios em que nenhuma atualização deve ser aplicada e horários seguros para manutenção.
Dentro da rede da empresa, o departamento de TI pode monitorar todos os dispositivos Windows 10 e enviar atualizações conforme necessário. Garantir que funcionários remotos ou filiais obtenham todas as atualizações necessárias nem sempre é tão simples, especialmente porque alguns podem ter largura de banda limitada. Um novo sistema de entrega de atualizações ponto a ponto visa garantir que mesmo esses sistemas remotos recebam todas as atualizações.
Sério sobre segurança
O Windows 10 não permitirá que aplicativos sejam executados, a menos que sejam assinados digitalmente com um certificado confiável. Essa alteração sozinha significa que um grande número de aplicativos mal-intencionados não será executado no Windows 10. A proteção de identidade e a detecção de phishing serão incorporadas, além de opções para autenticação de dois fatores.
No entanto, todos esses novos recursos de segurança são tão suscetíveis quanto qualquer outro componente do Windows à possibilidade de um erro de codificação. No Windows 10, quando um patch de segurança estiver disponível, vamos obtê-lo imediatamente, sem esperar pela próxima terça-feira do patch. E se o próprio patch precisar ser corrigido, bem, pelo menos você terá a correção no momento em que estiver pronto.
