Patches werden nicht schnell genug eingespielt

[Dr.Melzer 191]

Windows Patches werden immer noch nicht schenell genug ausgerollt.

 

Entscheidend für ein Sicheres System ist nach wie vor, dass die bereitgestellten Patches so schnell wie möglich installiert werden.

 

http://www.sueddeutsche.de/computer/artikel/932/58874/

[tschwaerzer 10]

Das ausrollen von Patches ist ja auch nicht das eigentliche Problem. Dank SUS, WSUS, SMS,... ist dieses ja mittlerweile ein leichtes.

 

Das eigentliche Problem bei den Patches ist das testen auf Verträglichkeit. Denn nachweislich gab es ja auch schon Patches von Microsoft, die mehr Schaden angerichtet haben als der Virus der die Sicherheitslücke hätte ausnützen können. Ein schönes Beispiel hierfür ist ein Sicherheitsatch für den ISA Server 2004. Nach dem Einspielen des Patches durfte der Admin ca. alle 60 Minuten den/die Server neu booten auf denen der Patch aufgespielt war, da der Server aufgrund des Patches keine Clientanfragen mehr entgegengenommen hat. Man hat sich in diesem Fall also die Auswirkung einer DOS-Attacke selbst gepatcht. :)

 

Natürlich ist ein zeitnahes Patchen seiner Systeme unbedingt notwendig. Ich kann jedoch nur allen empfehlen alle Patches gut zu testen bevor sie Unternehmensweit ausgerollt werden!!!

 

Gruß

Thomas