Только обновление для системы безопасности Windows больше не будет включать исправления для Internet Explorer

Натан Мерсер из Microsoft объявил новые изменения в обслуживании Windows 7 и 8.1 в новом сообщении блога на сайте Windows для ИТ-специалистов 13 января 2017 г.

Компания перешла на новая система обслуживания обновлений для Windows 7 и Windows 8.1, а также серверных операционных систем Windows Server 2008 R2, Windows Server 2012 и Windows Server 2012 R2, в октябре 2016 года. Компания перешла от выпуска отдельных исправлений для обновлений безопасности и не связанных с безопасностью, к модели накопительных пакетов .

Microsoft выпустила коллекции обновлений, которые включали все обновления вместо отдельных обновлений для Windows 7 и Windows 8.1.

Пользователи и администраторы Windows сразу же столкнулись с проблемами, связанными с новой моделью обслуживания обновлений для этих операционных систем.

Первая проблема, с которой столкнулись пользователи, заключалась в том, что синтаксис обновлений сбивал с толку. Microsoft выпускает три служебных обновления каждый месяц для каждой из поддерживаемых операционных систем:

1. Ежемесячное обновление системы безопасности (Ежемесячный накопительный пакет) — это обновление включает обновления безопасности и не связанные с безопасностью для операционной системы. Это кумулятивно.
2. Только качественное обновление безопасности — (Только обновление безопасности) Это обновление включает только обновления безопасности. Он не является накопительным и недоступен через Центр обновления Windows.
3. Предварительный просмотр ежемесячного обновления качества (Предварительное обновление) — это обновление включает предварительные версии обновлений, не связанных с безопасностью, которые Microsoft выпустит в следующем месяце.

Достаточно легко спутать ежемесячное накопительное обновление с обновлением только для системы безопасности из-за схемы именования этих обновлений.

Microsoft обнаружила проблему замены еще в декабре 2016 года это коснулось клиентов, использующих WSUS или Configuration Manager 2007.

Основная проблема заключалась в том, что установка ежемесячного накопительного обновления заменяла только обновления безопасности. Этого не должно было произойти, и Microsoft внесла изменения в систему, чтобы этого не произошло в будущем.

Microsoft не будет предоставлять только обновления безопасности для ПК, на которых установлен ежемесячный накопительный пакет обновлений за тот же или более поздний месяц. Это было применено задним числом ко всем обновлениям только для системы безопасности с октября 2016 года.

Это достигается за счет определения применимости обновления Security Only, которое проверяет установку ежемесячного накопительного пакета обновлений (в том же или более позднем месяце), чтобы определить, применимо ли оно на ПК. Например, если компьютер пытается установить только обновление безопасности за февраль 2017 г., а ежемесячный накопительный пакет за февраль 2017 г. (или новее) уже установлен, клиент Центра обновления Windows теперь сообщит об обновлении «Только безопасность» как неприменимом. Помимо упрощения сценария установки, инструменты, которые используют такую ​​применимость для отчетов о развертывании, будут видеть обновление Security Only как ненужное на ПК.

Новое изменение, объявленное Mercer в пятницу, исключает обновления Internet Explorer из обновления Security Only, начиная с обновлений за февраль 2017 года.

Это означает, что обновления Internet Explorer будут предлагаться как отдельные обновления с этого месяца, аналогично тому, как предлагаются обновления Microsoft .NET Framework.

Это изменение уменьшает размер обновления «Только безопасность». Однако это означает, что пользователям и системным администраторам придется устанавливать исправления для Internet Explorer отдельно.

Ежемесячный накопительный пакет обновлений будет включать обновления Internet Explorer, как и раньше, поэтому в этом плане ничего не изменится.