IT im Betrieb
Patchday
Am Patchday veröffentlicht Microsoft gesammelt seine Sicherheitsupdates, regelmäßig am zweiten Dienstag jedes Monats.
Ein Patch ist eine Ausbesserung, eine kleine Korrektur am Programm, die etwa eine Sicherheitslücke stopft. Microsoft bündelt die meisten Sicherheitsupdates für Windows, Office und Serverprodukte und gibt sie zu einem festen Termin heraus: am zweiten Dienstag im Monat. Im Englischen heißt dieser Tag Patch Tuesday. Andere Hersteller veröffentlichen ihre Updates teils am selben Tag.
Der feste Rhythmus erleichtert die Planung. Dienstleister und IT-Abteilungen können die Updates zuerst auf einigen Testgeräten einspielen und danach auf alle Computer und Server verteilen. Das läuft meist automatisch über das Patch-Management.
Es gibt eine Kehrseite. Sobald die Updates draußen sind, untersuchen auch Angreifer, welche Lücken geschlossen wurden, und zielen auf Geräte, die noch nicht aktualisiert sind. Je länger man wartet, desto größer das Risiko. Bei Lücken, die bereits aktiv ausgenutzt werden, etwa einer Zero-Day-Lücke, erscheinen Updates auch außerhalb des Termins.
Für Mitarbeiter bedeutet der Patchday oft einen Neustart. Wer seinen Computer wochenlang nur in den Ruhezustand schickt, hat Updates zwar heruntergeladen, aber noch nicht fertig installiert.
Für Ihren Betrieb
Planen Sie nach jedem Patchday einen Neustart aller Computer ein, am besten über Nacht, und lassen Sie sich bestätigen, dass auch die Server aktualisiert wurden.