際際滷

際際滷Share a Scribd company logo

Patch Management

Michal ZOBEC
Michal ZOBEC

Presentation about Patch Management of operating systems

1 of 20
Download to read offline
ZOBEC Consulting Patch Management 1 1 DOCID-11/1910 | rev. 20191025.1 Copyright 息 2019 ZOBEC Consulting. V邸echna pr叩va jsou vyhrazena. Tento dokument je poskytov叩n "tak jak je" bez jak辿koli z叩ruky. Spolenost ZOBEC Consulting se z鱈k叩 v邸ech z叩ruk, v箪slovn箪ch, nebo pedpokl叩dan箪ch, vetn z叩ruk obchodovatelnosti a vhodnosti pro urit箪 炭el. Spolenost ZOBEC Consulting nebude v 転叩dn辿m p鱈pad zodpovdn叩 za jak辿koliv 邸kody, vetn p鱈m箪ch, nep鱈m箪ch, n叩hodn箪ch, n叩sledn箪ch, ztr叩t obchodn鱈ch zisk哲, nebo zvl叩邸tn鱈ch 邸kod a to i v p鱈pad, 転e spolenost ZOBEC Consulting byla upozornna na mo転nost takov箪ch 邸kod. Informace a n叩zory vyj叩den辿 v tomto dokumentu, vetn adres URL, nebo jin箪ch odkazech se mohou zmnit bez pedchoz鱈ho upozornn鱈. Tento dokument pou転鱈v叩te na vlastn鱈 riziko. 貼叩dn叩 叩st tohoto dokumentu nesm鱈 b箪t publikov叩na a 邸鱈ena 転叩dn箪m zp哲sobem a v 転叩dn辿 podob bez v箪slovn辿ho svolen鱈 vydavatele. Patch Management pro syst辿my Windows 10 a Windows Server 2012 Michal ZOBEC | Senior IT Consultant Veejn辿 rove omezen鱈 p鱈stupu k dokumentu
Michal ZOBEC Senior IT Consultant PowerShell Developer Packages Developer 20 let praxe v IT oboru 10 let praxe v mezin叩rodn鱈ch korporac鱈ch Reference: https://www.linkedin.com/in/michalzobec/ 2 2
Obsah prezentace Co to je Patch? Patchov叩n鱈 DOS/Windows 3.x Patchov叩n鱈 Windows 95/98/Me Patchov叩n鱈 Windows 2000/XP Patchov叩n鱈 Windows Vista/7/8 Patchov叩n鱈 Windows 10 3 3
Co je to Patch? Patch je aktualizace na novj邸鱈 verzi produktu. M鱈sto proveden鱈 zcela nov辿 instalace novj邸鱈 verz鱈 produktu je pro aktualizaci pou転it Patch. V em je rozd鱈l? Pouze zmnn辿 soubory. Zmny v registech, i konfiguran鱈ch souborech. V箪hody Men邸鱈 velikost oproti pln辿 instalaci. Rychlej邸鱈 instalace/aktualizace. Nev箪hody Z叩vislost na konkr辿tn鱈 verzi produktu, kterou je mo転n辿 patchovat. asov n叩ronj邸鱈 na testov叩n鱈. 4 4
Patchov叩n鱈 DOS/Windows 3.x Ofici叩ln se nepatchovalo. Pokud existovaly njak辿 chyby, byly zahrnuty do nov箪ch verz鱈 produkt哲. 5 5
Patchov叩n鱈 Windows 95/98/Me Z叩vislost na jazykov辿 verzi Prvn鱈 veejn dostupn辿 aktualizace/QuickFix/HotFix Oprava pro Windows: KB918547.EXE Oprava pro Internet Explorer: IE947864.EXE Technicky na pozad鱈: Samorozbalovac鱈 CAB archiv Po rozbalen鱈 automaticky vol叩 instalaci skrze definin鱈 INF soubor Pou転鱈v叩 instalan鱈 engine INF 6 6
Patchov叩n鱈 Windows 95/98/Me Nev箪hody: Pokud byla zmnna/pid叩na jak叩koli sou叩st Windows bylo nutno opakovat instalaci v邸ech aktualizac鱈, kter辿 e邸ily dotyn辿 sou叩sti Windows. Skriptov叩n鱈 aktualizac鱈 nebylo jednotn辿, postupy pro skriptov叩n鱈 se li邸ily produkt od produktu. 7 7
Patchov叩n鱈 Windows 2000/XP Windows ji転 obsahuj鱈 vlastn鱈 cache pro novj邸鱈 verze soubor哲 Odstrauje nev箪hody pi pid叩n鱈/zmn sou叩st鱈 Windows Obsahuje nov箪 instalan鱈 engine, kter箪 sjednocuje skriptov叩n鱈 8 8
Patchov叩n鱈 Windows 2000/XP Nev箪hody: Pokud se instalovalo v鱈ce aktualizac鱈 a ml se prov辿st jeden restart, mohlo doj鱈t k pepisu novj邸鱈ho souboru jinou verz鱈. V箪邸e popsan箪 probl辿m e邸il n叩stroj Qfecheck.exe, po spu邸tn鱈 kontroloval verze soubor哲 a ponechal v syst辿mu nejnovj邸鱈 verzi. 9 9
Patchov叩n鱈 Windows Vista/7/8 Skuten jazykov neutr叩ln鱈 OS. V praxi to bylo vidt pedev邸鱈m a転 u Windows 8, kde ji転 bylo mo転n辿 instalovat drtivou vt邸inu patch哲 a nebylo teba e邸it jak箪 jazyk OS m叩. Pou転鱈v叩 vlastn鱈 syst辿m pro aktualizace Windows Update Standalone Installer Aktualizace jsou k dispozici jako soubory MSU Skriptovat lze skrze n叩stroj WUSA Posledn鱈 operan鱈 syst辿my, pro kter辿 byly vyd叩ny servisn鱈 bal鱈ky (Service Pack) 10 10
Patchov叩n鱈 Windows Vista/7/8 Od 2016/Q4 Implementov叩n syst辿m pravideln箪ch kumulativn鱈ch aktualizac鱈. V箪razn zjednodu邸uje aktualizace pot辿, co Microsoft upustil od vyd叩v叩n鱈 servisn鱈ch bal鱈k哲. Aktualizace vych叩z鱈 pravideln ms鱈n pro tyto sou叩sti: Windows OS Adobe Flash Player .NET Framework 11 11
Patchov叩n鱈 Windows 10 Jazykov neutr叩ln鱈 OS i v praxi Nativn podporuje integraci aktualizac鱈 (offline servicing) Nativn podporuje deployment na pam泥ov叩 m辿dia a tvorbu image ve form叩tu vhodn辿m pro n (WIM/FFU) Deployment na SD kartu t箪k叩 se Windows 10 IoT Nov箪 mechanizmus aktualizac鱈: Servicing Stack Update (SSU) Cumulative Update z叩vislost na konkr辿tn鱈 verzi SSU 12 12
Patchov叩n鱈 Windows 10 Pravideln辿 ms鱈n鱈 aktualizace: Servicing Stack Update (SSU) Cumulative Update (CU) Adobe Flash Update .NET Framework 13 13
Patchov叩n鱈 Windows 10 Servicing Stack Update (SSU) Obsahuje aktualizace nkter箪ch kl鱈ov箪ch komponent syst辿mu na kter箪ch je z叩visl叩 funkcionalita Windows samotn箪ch, jako nap鱈klad DISM, SFC, nebo slu転ba Microsoft Update. D鱈ky sv辿 velikosti, nen鱈 vyd叩v叩na aktualizace ka転d箪 ms鱈c. Aktualizace v praxi vych叩z鱈 jednou za dva, ti ms鱈ce. Nevy転aduje restart syst辿mu. 14 14
Patchov叩n鱈 Windows 10 Cumulative Update (CU) Obsahuje v邸echny (nejen) bezpenostn鱈 aktualizace syst辿mu, vetn v邸ech pedchoz鱈ch vydan箪ch. Vy転aduje posledn鱈 dostupnou verzi SSU pro danou verzi sestaven鱈 Windows 10. Pokud aktu叩ln鱈 SSU nen鱈 instalov叩na v syst辿mu, nen鱈 mo転n辿 instalovat danou verzi CU. 15 15
Ot叩zky a odpovdi M叩te ot叩zky? 16 16
Reference How to install multiple Windows updates or hotfixes with only one reboot https://support.microsoft.com/en-us/help/296861/how-to-install- multiple-windows-updates-or-hotfixes-with-only-one-rebo Kde z鱈skat kumulativn鱈 aktualizace (cumulative rollup) pro Windows a Windows Server? S pomoc鱈 Microsoft Update Catalog (ProTIP) (aktualizov叩no) https://www.michalzobec.cz/protip-kde-ziskat-kumulativni-aktualizace- cumulative-rollup-pro-windows-a-windows-server-s-pomoci-microsoft- update-catalog-4356 Modify a Windows image https://docs.microsoft.com/en-us/windows- hardware/manufacture/desktop/modify-an-image 17 17
Reference Servicing stack updates https://docs.microsoft.com/en- us/windows/deployment/update/servicing-stack-updates 18 18
Kontakt Email: michal@zobec.net Messenger: https://m.me/michalzobec Web: https://www.michalzobec.cz Twitter: https://www.twitter.com/michalzobec LinkedIn: https://www.linkedin.com/in/michalzobec 19 19
Dkuji v叩m za pozornost 20 20

More Related Content

Patch Management

  • 1. ZOBEC Consulting Patch Management 1 1 DOCID-11/1910 | rev. 20191025.1 Copyright 息 2019 ZOBEC Consulting. V邸echna pr叩va jsou vyhrazena. Tento dokument je poskytov叩n "tak jak je" bez jak辿koli z叩ruky. Spolenost ZOBEC Consulting se z鱈k叩 v邸ech z叩ruk, v箪slovn箪ch, nebo pedpokl叩dan箪ch, vetn z叩ruk obchodovatelnosti a vhodnosti pro urit箪 炭el. Spolenost ZOBEC Consulting nebude v 転叩dn辿m p鱈pad zodpovdn叩 za jak辿koliv 邸kody, vetn p鱈m箪ch, nep鱈m箪ch, n叩hodn箪ch, n叩sledn箪ch, ztr叩t obchodn鱈ch zisk哲, nebo zvl叩邸tn鱈ch 邸kod a to i v p鱈pad, 転e spolenost ZOBEC Consulting byla upozornna na mo転nost takov箪ch 邸kod. Informace a n叩zory vyj叩den辿 v tomto dokumentu, vetn adres URL, nebo jin箪ch odkazech se mohou zmnit bez pedchoz鱈ho upozornn鱈. Tento dokument pou転鱈v叩te na vlastn鱈 riziko. 貼叩dn叩 叩st tohoto dokumentu nesm鱈 b箪t publikov叩na a 邸鱈ena 転叩dn箪m zp哲sobem a v 転叩dn辿 podob bez v箪slovn辿ho svolen鱈 vydavatele. Patch Management pro syst辿my Windows 10 a Windows Server 2012 Michal ZOBEC | Senior IT Consultant Veejn辿 rove omezen鱈 p鱈stupu k dokumentu
  • 2. Michal ZOBEC Senior IT Consultant PowerShell Developer Packages Developer 20 let praxe v IT oboru 10 let praxe v mezin叩rodn鱈ch korporac鱈ch Reference: https://www.linkedin.com/in/michalzobec/ 2 2
  • 3. Obsah prezentace Co to je Patch? Patchov叩n鱈 DOS/Windows 3.x Patchov叩n鱈 Windows 95/98/Me Patchov叩n鱈 Windows 2000/XP Patchov叩n鱈 Windows Vista/7/8 Patchov叩n鱈 Windows 10 3 3
  • 4. Co je to Patch? Patch je aktualizace na novj邸鱈 verzi produktu. M鱈sto proveden鱈 zcela nov辿 instalace novj邸鱈 verz鱈 produktu je pro aktualizaci pou転it Patch. V em je rozd鱈l? Pouze zmnn辿 soubory. Zmny v registech, i konfiguran鱈ch souborech. V箪hody Men邸鱈 velikost oproti pln辿 instalaci. Rychlej邸鱈 instalace/aktualizace. Nev箪hody Z叩vislost na konkr辿tn鱈 verzi produktu, kterou je mo転n辿 patchovat. asov n叩ronj邸鱈 na testov叩n鱈. 4 4
  • 5. Patchov叩n鱈 DOS/Windows 3.x Ofici叩ln se nepatchovalo. Pokud existovaly njak辿 chyby, byly zahrnuty do nov箪ch verz鱈 produkt哲. 5 5
  • 6. Patchov叩n鱈 Windows 95/98/Me Z叩vislost na jazykov辿 verzi Prvn鱈 veejn dostupn辿 aktualizace/QuickFix/HotFix Oprava pro Windows: KB918547.EXE Oprava pro Internet Explorer: IE947864.EXE Technicky na pozad鱈: Samorozbalovac鱈 CAB archiv Po rozbalen鱈 automaticky vol叩 instalaci skrze definin鱈 INF soubor Pou転鱈v叩 instalan鱈 engine INF 6 6
  • 7. Patchov叩n鱈 Windows 95/98/Me Nev箪hody: Pokud byla zmnna/pid叩na jak叩koli sou叩st Windows bylo nutno opakovat instalaci v邸ech aktualizac鱈, kter辿 e邸ily dotyn辿 sou叩sti Windows. Skriptov叩n鱈 aktualizac鱈 nebylo jednotn辿, postupy pro skriptov叩n鱈 se li邸ily produkt od produktu. 7 7
  • 8. Patchov叩n鱈 Windows 2000/XP Windows ji転 obsahuj鱈 vlastn鱈 cache pro novj邸鱈 verze soubor哲 Odstrauje nev箪hody pi pid叩n鱈/zmn sou叩st鱈 Windows Obsahuje nov箪 instalan鱈 engine, kter箪 sjednocuje skriptov叩n鱈 8 8
  • 9. Patchov叩n鱈 Windows 2000/XP Nev箪hody: Pokud se instalovalo v鱈ce aktualizac鱈 a ml se prov辿st jeden restart, mohlo doj鱈t k pepisu novj邸鱈ho souboru jinou verz鱈. V箪邸e popsan箪 probl辿m e邸il n叩stroj Qfecheck.exe, po spu邸tn鱈 kontroloval verze soubor哲 a ponechal v syst辿mu nejnovj邸鱈 verzi. 9 9
  • 10. Patchov叩n鱈 Windows Vista/7/8 Skuten jazykov neutr叩ln鱈 OS. V praxi to bylo vidt pedev邸鱈m a転 u Windows 8, kde ji転 bylo mo転n辿 instalovat drtivou vt邸inu patch哲 a nebylo teba e邸it jak箪 jazyk OS m叩. Pou転鱈v叩 vlastn鱈 syst辿m pro aktualizace Windows Update Standalone Installer Aktualizace jsou k dispozici jako soubory MSU Skriptovat lze skrze n叩stroj WUSA Posledn鱈 operan鱈 syst辿my, pro kter辿 byly vyd叩ny servisn鱈 bal鱈ky (Service Pack) 10 10
  • 11. Patchov叩n鱈 Windows Vista/7/8 Od 2016/Q4 Implementov叩n syst辿m pravideln箪ch kumulativn鱈ch aktualizac鱈. V箪razn zjednodu邸uje aktualizace pot辿, co Microsoft upustil od vyd叩v叩n鱈 servisn鱈ch bal鱈k哲. Aktualizace vych叩z鱈 pravideln ms鱈n pro tyto sou叩sti: Windows OS Adobe Flash Player .NET Framework 11 11
  • 12. Patchov叩n鱈 Windows 10 Jazykov neutr叩ln鱈 OS i v praxi Nativn podporuje integraci aktualizac鱈 (offline servicing) Nativn podporuje deployment na pam泥ov叩 m辿dia a tvorbu image ve form叩tu vhodn辿m pro n (WIM/FFU) Deployment na SD kartu t箪k叩 se Windows 10 IoT Nov箪 mechanizmus aktualizac鱈: Servicing Stack Update (SSU) Cumulative Update z叩vislost na konkr辿tn鱈 verzi SSU 12 12
  • 13. Patchov叩n鱈 Windows 10 Pravideln辿 ms鱈n鱈 aktualizace: Servicing Stack Update (SSU) Cumulative Update (CU) Adobe Flash Update .NET Framework 13 13
  • 14. Patchov叩n鱈 Windows 10 Servicing Stack Update (SSU) Obsahuje aktualizace nkter箪ch kl鱈ov箪ch komponent syst辿mu na kter箪ch je z叩visl叩 funkcionalita Windows samotn箪ch, jako nap鱈klad DISM, SFC, nebo slu転ba Microsoft Update. D鱈ky sv辿 velikosti, nen鱈 vyd叩v叩na aktualizace ka転d箪 ms鱈c. Aktualizace v praxi vych叩z鱈 jednou za dva, ti ms鱈ce. Nevy転aduje restart syst辿mu. 14 14
  • 15. Patchov叩n鱈 Windows 10 Cumulative Update (CU) Obsahuje v邸echny (nejen) bezpenostn鱈 aktualizace syst辿mu, vetn v邸ech pedchoz鱈ch vydan箪ch. Vy転aduje posledn鱈 dostupnou verzi SSU pro danou verzi sestaven鱈 Windows 10. Pokud aktu叩ln鱈 SSU nen鱈 instalov叩na v syst辿mu, nen鱈 mo転n辿 instalovat danou verzi CU. 15 15
  • 16. Ot叩zky a odpovdi M叩te ot叩zky? 16 16
  • 17. Reference How to install multiple Windows updates or hotfixes with only one reboot https://support.microsoft.com/en-us/help/296861/how-to-install- multiple-windows-updates-or-hotfixes-with-only-one-rebo Kde z鱈skat kumulativn鱈 aktualizace (cumulative rollup) pro Windows a Windows Server? S pomoc鱈 Microsoft Update Catalog (ProTIP) (aktualizov叩no) https://www.michalzobec.cz/protip-kde-ziskat-kumulativni-aktualizace- cumulative-rollup-pro-windows-a-windows-server-s-pomoci-microsoft- update-catalog-4356 Modify a Windows image https://docs.microsoft.com/en-us/windows- hardware/manufacture/desktop/modify-an-image 17 17
  • 18. Reference Servicing stack updates https://docs.microsoft.com/en- us/windows/deployment/update/servicing-stack-updates 18 18
  • 19. Kontakt Email: michal@zobec.net Messenger: https://m.me/michalzobec Web: https://www.michalzobec.cz Twitter: https://www.twitter.com/michalzobec LinkedIn: https://www.linkedin.com/in/michalzobec 19 19