راهنمای به‌روزرسانی امنیتی (Security Update Guide) منبع اصلی اطلاعات مربوط به به‌روزرسانی‌های امنیتی مایکروسافت است. این راهنما به متخصصان IT کمک می‌کند تا از اطلاعات، فرآیندها، ارتباطات و ابزارهای انتشار امنیت مایکروسافت آگاه شده و ریسک سازمانی را مدیریت کنند و مکانیسم مؤثر و قابل تکرار برای استقرار به‌روزرسانی‌های امنیتی ایجاد نمایند.
پیدا کردن اطلاعات در مورد آسیب‌پذیری‌ها
برای کسب اطلاعات بیشتر درباره‌ی آسیب‌پذیری‌های موجود در محصولات و خدمات مایکروسافت، می‌توانید به راهنمای به‌روزرسانی امنیتی مراجعه کنید. این منبع، جزئیات کاملی را در اختیار شما قرار می‌دهد.
دریافت اعلان‌ها
مایکروسافت در صورت وجود اطلاعات مهمی که بر امنیت مشتریان تأثیر می‌گذارد، به آن‌ها اطلاع‌رسانی می‌کند. زمانی که تغییرات امنیتی مورد نیاز است، مایکروسافت یک به‌روزرسانی امنیتی منتشر می‌کند که شامل تمام اسناد پشتیبانی مانند راهنمای به‌روزرسانی امنیتی و مقاله‌های پایگاه دانش می‌شود. در غیر این صورت، مایکروسافت از طریق روش‌های مختلفی (مانند مشاوره امنیتی یا پست وبلاگ) اطلاعات مربوط به موضوعاتی که بر امنیت مشتریان تأثیر می‌گذارد را منتشر کرده و راهنمایی ارائه می‌دهد.
ارتباط با مایکروسافت
اگر پیشنهادهایی برای بهبود پورتال دارید، می‌توانید آن‌ها را از طریق فرم پشتیبانی پورتال MSRC ارسال کنید. همچنین، مایکروسافت از طریق سرویس اعلان امنیتی ماهانه خود (Microsoft Technical Security Notification Services) لینک‌هایی به به‌روزرسانی‌های نرم‌افزاری مرتبط با امنیت و اطلاع‌رسانی در مورد به‌روزرسانی‌های امنیتی مجدد ارائه می‌دهد.
نحوه ارزیابی اهمیت به‌روزرسانی‌ها
برای کمک به مشتریان در درک ریسک مربوط به هر آسیب‌پذیری، مایکروسافت داده‌هایی را در راهنمای به‌روزرسانی امنیتی ارائه می‌کند. این اطلاعات شامل موارد زیر است:
- منطق نصب: با فناوری‌های به‌روزرسانی خودکار، منطق تشخیص و نصب به طور خودکار ترتیب نصب به‌روزرسانی‌های امنیتی را مدیریت می‌کند. اگر به‌روزرسانی‌های امنیتی را به صورت دستی نصب می‌کنید، حتماً قبل از نصب راهنمای به‌روزرسانی امنیتی و مقاله پایگاه دانش را بررسی کنید.
- انطباق پچ: عامل Windows Update (WUA) می‌تواند برای اسکن کامپیوترها برای به‌روزرسانی‌های امنیتی بدون اتصال به Windows Update یا سرور Windows Server Update Services (WSUS) استفاده شود، که امکان اسکن رایانه هایی را فراهم می کند که به اینترنت متصل نیستند.
- اندازه فایل: اندازه بسته هر به‌روزرسانی امنیتی در سایت کاتالوگ Windows مستند شده است.
همچنین می‌توانید با مراجعه به اطلاعات انتشار ویندوز (Windows Release Information) از مشکلات شناخته‌شده در ویندوز مطلع شوید.
حل مشکلات به‌روزرسانی‌ها
برای رفع مشکلاتی مانند زمان طولانی اسکن یا کدهای خطا هنگام نصب، می‌توانید از راهنمای گام‌به‌گام موجود استفاده کنید. مایکروسافت همچنین انتشار اطلاعات امنیتی را با وبلاگ MSRC انجام می‌دهد که یک روش بی‌درنگ برای ارتباط MSRC با متخصصان IT است.
نکته مهم
از آنجایی که نحوه‌ی مستندسازی به‌روزرسانی‌های امنیتی تغییر کرده، شماره شناسایی бюллетен (bulletin) دیگر در راهنمای به‌روزرسانی امنیتی درج نمی‌شود. در عوض، راهنما بر روی شناسه آسیب‌پذیری (CVE) و شناسه مقاله KB تمرکز دارد.
پشتیبانی از محصولات
به‌روزرسانی‌ها تا پایان چرخه عمر محصول پشتیبانی می‌شوند. برای کسب اطلاعات بیشتر در مورد جدول زمانی پشتیبانی و خدمات یک محصول خاص، لطفاً به پایگاه داده چرخه حیات محصول مراجعه کنید.
نکات تکمیلی
- در صورت انتشار به‌روزرسانی امنیتی همزمان با پایان چرخه عمر محصول، پشتیبانی از آن برای حداقل ۳۰ روز ادامه خواهد داشت.
- راهنمای به‌روزرسانی امنیتی لیست آسیب‌پذیری‌ها را در محصولات دارای به‌روزرسانی‌های امنیتی گسترش یافته (Extended Security Updates) ارائه می‌دهد. برای دریافت این به‌روزرسانی‌ها، نیاز به لایسنس معتبر دارید.
لازم به ذکر است که مایکروسافت از زبان‌های دیگر نیز در راهنمای به‌روزرسانی امنیتی پشتیبانی می‌کند و اطلاعات انتشار را به صورت محلی شده ارائه می‌دهد.
دسترسی به API
داشبورد راهنمای به‌روزرسانی امنیتی بدون نیاز به ورود قابل دسترسی است. برای دسترسی به API، باید به تب Developer بروید که در آن از شما خواسته می‌شود تا با استفاده از حساب کاربری مایکروسافت خود وارد شوید.
نکته پایانی
در حال حاضر سیستم ما فقط حساب‌های کاربری مایکروسافت را می‌پذیرد و امکان ایجاد این حساب‌ها با ایمیل سازمانی یا تحصیلی وجود ندارد.
📌 توجه: این مطلب از منابع بین‌المللی ترجمه و بازنویسی شده است.