مایکروسافت دیگر نمیخواهد شما بهروزرسانیهای ویندوز را به تعویق بیندازید و آنها را هر زمان که بخواهید نصب کنید. این دوران به پایان رسیده است، زیرا مهاجمان از هوش مصنوعی برای سوءاستفاده سریع از آسیبپذیریهای ویندوز ۱۱ استفاده میکنند و شما باید آماده باشید. پیش از روز بهروزرسانی، این شرکت اعلام کرد که هیچکس نباید بهروزرسانیهای ویندوز را بیش از سه روز به تعویق بیندازد.
مایکروسافت در گذشته کمتر از ۱۰۰ مشکل امنیتی را در ویندوز و دیگر محصولات در روز بهروزرسانی اصلاح میکرد. اما به نظر میرسد که این موضوع اخیراً تغییر کرده است. به عنوان مثال، اگر به جدول زیر نگاه کنید، مایکروسافت در فوریه ۶۴ مشکل، در مارس ۸۱، در آوریل ۱۶۹، در مه ۱۲۰ و در ژوئن ۲۰۲۶ به ۲۰۶ مشکل را اصلاح کرده است.
| ماه (۲۰۲۶) | مشکلات اصلاح شده | آسیبپذیریهای صفر روزه | جمع |
|---|---|---|---|
| ژانویه | ۱۱۴ | ۳ | ۱۱۷ |
| فوریه | ۵۸ | ۶ | ۶۴ |
| مارس | ۷۹ | ۲ | ۸۱ |
| آوریل | ۱۶۷ | ۲ | ۱۶۹ |
| مه | ۱۲۰ | ۰ | ۱۲۰ |
| ژوئن | ۲۰۰ | ۶ | ۲۰۶ |
اگر به دقت نگاه کنید، متوجه خواهید شد که تعداد اصلاحات در حال افزایش است، که این یک نکته مثبت است، اما همچنین به این معنی است که مشکلات بیشتری شناسایی شدهاند. آیا این بدان معناست که ویندوز ناگهان آسیبپذیرتر شده است؟ خیر. به گفته یک مدیر مایکروسافت ۳۶۵، افراد بد اکنون از هوش مصنوعی برای شناسایی مشکلات و سوءاستفاده از آسیبپذیریها در سیستمهای بدون بهروزرسانی استفاده میکنند.
مایکروسافت نیز از هوش مصنوعی برای شناسایی و اصلاح این مشکلات استفاده میکند، اما این بدان معناست که شما باید در رویکرد خود به روز بهروزرسانیها دقت بیشتری داشته باشید.
به گفته جرمی چپمن، مدیر مایکروسافت ۳۶۵ که بهطور نزدیک با تیم ویندوز بر روی بهروزرسانیهای سازمانی کار میکند، مصرفکنندگان و سازمانها ممکن است بخواهند بهروزرسانیهای امنیتی را برای چند روز به تعویق بیندازند و این یک عمل رایج برای برخی است، اما “دیگر نباید” این کار را انجام دهند.
جرمی هشدار داد: “ریسک واقعی است. تعداد آسیبپذیریهای اصلاح شده از آوریل امسال در حال افزایش است.”
مایکروسافت میگوید آماده است تا با سیستم هوش مصنوعی خود که مشکلات ویندوز را شناسایی میکند، مقابله کند
اگر به توسعه هوش مصنوعی توجه کردهاید، ممکن است بدانید که Claude Mythos ۲۷۱ آسیبپذیری امنیتی تایید شده در فایرفاکس و بیش از ۴۰۰ مورد در Cloudflare شناسایی کرده است، که باید به شما بگوید هیچکس در این صنعت از آسیبپذیری در امان نیست. مایکروسافت این موضوع را به خوبی درک میکند، زیرا یکی از شرکتهایی است که از روز اول به توسعه هوش مصنوعی پرداخته است.
مایکروسافت یک سیستم هوش مصنوعی به نام MDASH ساخته است که مدلهای پیشرفته و کوچکتر را با بیش از ۱۰۰ عامل هوش مصنوعی برای شناسایی مشکلات در ویندوز ترکیب میکند.
MDASH کد ویندوز را برای الگوهای مشکوک بررسی میکند و همه عوامل در این سیستم با یکدیگر بحث میکنند تا مشکلات واقعی را تشخیص دهند.
این سیستم بهویژه برای مشکلات پیچیده ویندوز که در چندین تابع یا فایل منبع پخش شدهاند، مفید است. به عنوان مثال، MDASH یک آسیبپذیری قابل سوءاستفاده از راه دور در tcpip.sys را شناسایی کرد که شامل مالکیت شی، عملیات تمیزکاری همزمان و بستههای شبکه تحت کنترل مهاجم بود.
به گفته مایکروسافت، سیستم هوش مصنوعی MDASH موفقیت ۸۸.۴۵٪ را به دست آورده است که بسیار چشمگیر است. این همچنین به این معنی است که بهروزرسانیهای روز بهروزرسانی در آینده میتواند بزرگتر شوند زیرا مایکروسافت آسیبپذیریهای بیشتری را شناسایی میکند.
مایکروسافت توصیه میکند که بهروزرسانیهای ویندوز را در کمتر از سه روز نصب کنید
مشکلات امنیتی با ویندوز یا هر محصول دیگری جدید نیست، اما تعداد آسیبپذیریها به سرعت در حال افزایش است، در حالی که روش نصب بهروزرسانیها تغییر نکرده است.
به محض اینکه یک آسیبپذیری بهطور عمومی مستند شود، هوش مصنوعی میتواند به مهاجمان کمک کند تا مشکل را تجزیه و تحلیل کرده و در عرض چند ساعت یک سوءاستفاده توسعه دهند. به همین دلیل مایکروسافت دیگر نمیخواهد سازمانها رایانههای ویندوزی را برای هفتهها بدون بهروزرسانی رها کنند.
جرمی چپمن، مدیر مایکروسافت ۳۶۵، پیام زیر را با مدیران IT به اشتراک گذاشت:
“برای مقابله با این موضوع، ما توصیههای خود را برای بهروزرسانیهای ویندوز به کمتر از سه روز به عنوان دوره تعویق برای بهروزرسانیهای کیفی بهروزرسانی کردهایم،” جرمی چپمن، مدیر مایکروسافت ۳۶۵، اشاره کرد. “تنظیم مهلت برای این بهروزرسانیها به صفر یا یک روز و حداکثر دوره مهلت بهروزرسانی به دو روز.”
بهروزرسانیهای ویندوز معمولاً دو بار در ماه منتشر میشوند. ما روز بهروزرسانی را در دومین سهشنبه هر ماه داریم و یک بهروزرسانی پیشنمایش تجمعی اختیاری در هفته آخر ماه.
بهروزرسانیهای روز بهروزرسانی تقریباً همیشه بهطور خودکار بر روی رایانههای مصرفکننده نصب میشوند، اما شما این انتخاب را دارید که آنها را با استفاده از نمای تقویم جدید ویندوز ۱۱ به تعویق بیندازید.
مدیران IT کنترل بیشتری بر بهروزرسانیهای ویندوز دارند، بهویژه اگر از ویندوز ۱۱ پرو یا سازمانی استفاده کنند. آنها میتوانند از ویرایشگر سیاست گروه برای به تعویق انداختن بهروزرسانیها استفاده کنند اگر سازمان آنها آماده نیست یا به سادگی نمیخواهند که همه دستگاههای خود را بهطور همزمان راهاندازی مجدد کنند.
مدیران IT به دلیل مشکلات احتمالی بهروزرسانیهای ویندوز را به تعویق میاندازند
جالب است که مایکروسافت به ما نمیگوید که چرا به تعویق انداختن بهروزرسانیهای ویندوز به یک عمل رایج تبدیل شده است. واقعیت این است که عمدتاً به این دلیل است که بهروزرسانیها اخیراً ناپایدار بودهاند و به نظر میرسد که وضعیت در حال بدتر شدن است.
بیایید به بهروزرسانی تجمعی ژوئن ۲۰۲۶ که در تاریخ ۹ ژوئن منتشر شد، به عنوان یک مثال نگاه کنیم. این بهروزرسانی برای مصرفکنندگان مشکلساز نبود، اما اگر از برنامههای شخص ثالثی که با Office ادغام میشوند استفاده میکردید، ممکن بود نتوانید برنامههای Office را باز کنید.
شرکت امنیتی شخص ثالث Check Point تأیید کرد که از مشکلاتی با محصولات Office پس از بهروزرسانی ژوئن ۲۰۲۶ مطلع است.
یک کارمند Check Point در یک پست فروم نوشت: “یک بهروزرسانی جدید Office باعث قفل شدن کد ما شده است که موجب میشود برنامههای مایکروسافت Office گاهی اوقات قفل یا کرش شوند. یک بهروزرسانی جدید منتشر خواهد شد که از قفل شدن جلوگیری میکند و بهطور خودکار به نسخههای ۸۹.۱۰، ۸۹.۲۰، ۸۹.۲۱ در ۲۴ ساعت آینده مستقر خواهد شد.”
گزارشهای دیگری نیز از مشکلات دیگر وجود دارد، از جمله مشکلات با سطل زباله و باگی که برخی کاربران را از نصب بهروزرسانی ژوئن ۲۰۲۶ باز میدارد.
مایکروسافت وعده داده است که بهبودهایی در بهروزرسانیهای ویندوز ایجاد کند و ما در حال حاضر نشانههای اولیه بهبودی را مشاهده میکنیم، از جمله درایورهای با کیفیت بهتر از OEMهایی مانند اینتل. در واقع، ساتیا نادلا تأیید کرد که مایکروسافت بر روی اصول تمرکز خواهد کرد و در ماههای آینده مشتریان را دوباره جذب خواهد کرد.
بهروزرسانیهای ویندوز ممکن است در برخی ماهها دشوار باشند، اما با وجود مشکلاتی که با آنها روبرو میشوید، هنوز هم توصیه میشود که بهروزرسانیهای Patch Tuesday ویندوز را نصب کنید، زیرا خطرات امنیتی ناشی از انتظار تنها بدتر خواهد شد.
مایکروسافت در حال آزمایش “hotpatching” برای ویندوز ۱۱ سازمانی است که به برخی بهروزرسانیها اجازه میدهد بدون راهاندازی مجدد نصب شوند، اما این ویژگی هنوز برای مصرفکنندگان در دسترس نیست.
نظر شما چیست؟ آیا شما بهروزرسانیهای ویندوز را متوقف میکنید؟ شخصاً من فقط بهروزرسانیها را زمانی متوقف میکنم که نمیخواهم ویندوز آنها را در حین خاموش کردن رایانه و رفتن به رختخواب نصب کند.
