Назад | Перейти на главную страницу

Пользователи раздражены количеством обновлений Windows. Какие-нибудь сравнения подсчетов для OSX, Windows и Red Hat?

Не уверен, действительно ли это вопрос о сбое сервера, но я посмотрю, как это пойдет ...

С момента внедрения Автоматические обновления Windows мои пользователи жалуются на количество обновлений. Основная причина заключается в том, что сейчас их догоняют обновления, рассчитанные на годы, которые на следующей неделе замедлятся, но ... я хотел бы дать им некоторые реальные данные о сравнении обновлений с других ОС. OS X - главный преступник, который "намного лучше", и я могу только найти одна хорошая статья показывает количество исправлений ошибок, выпущенных Apple.

У кого-нибудь есть хороший ресурс для такого рода информации?

Здесь вы можете получить необработанные данные: http://lists.apple.com/archives/Security-announce и тут: http://rhn.redhat.com/errata/rhel-client-workstation-errata.html (хотя для большинства пользователей RHEL это также будет актуально: http://rhn.redhat.com/errata/rhel-client-supplementary-errata.html )

Однако примите во внимание, что при наличии нескольких обновлений в одну и ту же дату они все были бы применены одновременно с одной перезагрузкой в ​​OSX. В RHEL перезагрузка требует только обновлений ядра (хотя я бы порекомендовал ее и для обновления glibc). Одно из моих собственных неудобств, связанных с обновлениями Windows, заключается в том, что часто происходит несколько перезагрузок при наличии нескольких обновлений. Другими словами, смотрите на дни или недели, когда есть обновления на RHEL или OSX, а не на конкретный список обновлений.

Вообще говоря, патчи для окон выходят раз в месяц (независимо от количества). По умолчанию время их применения - 3 часа ночи по местному времени. Вы можете загрузить и установить исправления, которые будут применяться в это время. Что касается количества патчей, это не сравнение яблок с яблоками (каламбур не предназначен - ну, в любом случае, не так много). Microsoft делает все возможное, чтобы сделать структуру исправлений детальной, чтобы корпорация могла выбирать, какие исправления применять. Насколько я могу судить, Apple имеет тенденцию делать противоположное объединение, так как сразу несколько исправлений в один патч (хорошим примером является статья, которую вы разместили). Более разумный подход - подсчитать количество исправлений за период выборки. Кроме того, MS выпускает обновления приложений вместе с патчами для Windows, Apple также добавляет сторонние патчи в свои патчи.

Я бы посоветовал вам либо использовать групповую политику, чтобы установить время приложения патча примерно на 3 часа ночи, либо использовать wsus применять эти исправления в удобное для пользователей время. Вы также должны иметь возможность применять эти исправления большими частями, сокращая количество перезагрузок.

Это может быть сложно, потому что, если с компьютером все в порядке, многие пользователи обычно говорят, почему оба с обновлениями. Поскольку это компания, у них нет такого выбора. Это было бы очень похоже на установку брандмауэра компании, который блокирует IM, facebook и т. Д. После того, как он был открыт в течение многих лет. Извините, политика компании изменилась, и теперь это так.

Windows может отстой из-за обновлений, но в то же время я рад, что Microsoft делает их (обычно) своевременно. Не все поставщики программного обеспечения делают это, и я считаю, что для основных ОС рабочих станций во многих компаниях это хорошо.

Единственное, что я мог бы порекомендовать, - это настроить компьютеры на ежедневную проверку примерно в 3 часа ночи и посоветовать людям оставить их включенными на ночь на ближайшее время.

Я знаю, что это не ответ на ваш вопрос, но я думаю, что MS в этом случае играет ведущую роль в обновлении программного обеспечения. Кроме того, если бы они переписали свою ОС с нуля, это было бы намного безопаснее, поскольку они могли бы выбросить весь старый устаревший код, который требуется пользователям, чтобы они могли использовать старую программу Windows 95, которую они отказываются обновлять.

Сравнение может быть затруднено тем простым фактом, что не все обновления предназначены для ОС. Итак, вы просто подсчитываете общую сумму, которая будет отличаться, если все пользователи не запускают одни и те же приложения, или вы учитываете только исправления ОС?

Я знаю, что это вряд ли та информация, которую вы можете передать своим пользователям, но, чего бы это ни стоило, я запускаю и OS X, и Windows (виртуальную машину) на своем ноутбуке. Я определенно получаю намного больше обновлений с нашего сервера WSUS, чем от Apple, хотя у меня есть обновления для некоторых вещей, отключенных в WSUS. Во всяком случае, я запускаю большее количество приложений под OS X.

Для OS X это довольно просто: перейдите в http://www.apple.com/support/leopard/ и вы увидите, что в 2009 г. было 2 обновления безопасности и 7 обновлений до версии 10.5 с момента ее выпуска. Обратите внимание, что точечные выпуски, как правило, включают последние обновления безопасности, поэтому в этом году, вероятно, было только 3 обновления OS X.

Однако, включая обновления Safari, iTunes и т. Д., Я бы сказал, что обновлял свою систему около 4-5 раз в этом году. Пока не еженедельно.

Я не уверен, что сравнение количества обновлений является какой-либо полезной метрикой в ​​отношении ценности операционной системы.

Настоящая проблема заключается в том, что со временем эти машины становятся все более и более уязвимыми, а время обновления тривиально по сравнению с потерянным временем / данными для альтернативы. Это было бы верно для ЛЮБОЙ ОС без исправлений.

Если жалоба заключается в том, что более безопасные ОС требуют меньшего количества обновлений - я боюсь, что они попадают в аргумент «безопасность через неясность». Я бы, вероятно, направил дискуссию на рассмотрение всех изменений / затрат, которые потребуются, если они ДЕЙСТВИТЕЛЬНО захотят переключить настольную ОС.

(Кстати, надеюсь, вы установили SP3 до начала обновлений, так как это устранило около 100)