Patch Day

Als Patch Day wird der zweite Dienstag eines jeden Monats bezeichnet, an dem das Unternehmen Microsoft seine Software-Aktualisierungen (englisch Patches) veröffentlicht. Der Patch Day wurde im Oktober 2003 eingeführt^[1] und seither zum Teil sehr kritisiert. Zuvor war es üblich, dass ein Patch gleich nach seiner Fertigstellung und Überprüfung via Microsoft Update zur Verfügung gestellt wurde. Seither werden jedoch alle Patches bei Microsoft gesammelt und jeweils erst am zweiten Dienstag eines Monats freigegeben.

Inzwischen haben auch andere Unternehmen die Strategie von Microsoft als Vorbild aufgegriffen. Seit 2005 werden zum Beispiel auch bei Oracle Patches nur noch vierteljährlich veröffentlicht. Ende 2005 schloss sich auch Adobe und im September 2010 SAP dieser Praxis an.

Begründung

Microsoft begründet diese Änderung der Sicherheitspolitik damit, die Arbeit der Administratoren und deren Planung der Updates erleichtern zu wollen.^[2] Da zuvor zu jedem beliebigen Zeitpunkt Updates erscheinen konnten, legte man sich mit der Einführung des Patch Days auf einen fixen Tag fest. Administratoren ermöglicht dies nun, sich diesen Tag zu reservieren, um die Updates einzuspielen.

Microsoft stellt Patches für gefährliche Sicherheitslücken auch außerhalb der Patch Days bereit, um das Gefährdungspotential gravierender Sicherheitslücken zu minimieren.^[3]

Einzelnachweise

1. ↑ Microsoft verbessert Veröffentlichungsverfahren für Security Bulletins – Artikel bei Microsoft TechNet vom 1. Oktober 2003, aktualisiert am 15. Dezember 2009
2. ↑ Revamping the Security Bulletin Release Process (englisch) – Artikel bei Microsoft TechNet vom 1. Oktober 2003, aktualisiert am 14. Februar 2005
3. ↑ Außerplanmäßige Aktualisierung des Internet Explorers, Artikel bei tomshardware.de

Weblinks

• update.microsoft.com – Microsoft-Update-Website, nur mit dem Windows Internet Explorer voll funktionsfähig
• patch-info.de – Informationen zu Patches für Windows 7 und Windows XP ab SP3