दिसंबर के लिए, एक असाधारण हल्का पैच मंगलवार

पिछले वर्ष में, हमने देखा है कि माइक्रोसॉफ्ट ने अपने ब्राउज़र स्थिरता में आमूल-चूल सुधार किए हैं और अपनी विंडोज अपडेट संचार और टेलीमेट्री रणनीतियों में महत्वपूर्ण सकारात्मक बदलाव किए हैं। और इस महीने की पैच मंगलवार रिलीज़ अपने साथ अपडेट का अविश्वसनीय रूप से हल्का सेट लेकर आई है – शायद सबसे कम संख्या में अपडेट जो मैंने कभी देखे हैं।

कोई शून्य-दिन नहीं हैं, जो 2023 के लिए एक शानदार समापन है, हालांकि विंडोज को तीन महत्वपूर्ण अपडेट मिलते हैं और पिछले महत्वपूर्ण एप्लिकेशन पैच के कई पुन: रिलीज के कारण विजुअल स्टूडियो को तत्काल ध्यान देने की आवश्यकता होगी।

टीम पर तत्परता एक बनाया है सहायक इन्फोग्राफिक 2023 के इस अंतिम रिलीज़ में प्रत्येक अपडेट से जुड़े जोखिमों को रेखांकित करने के लिए। सावधानी का एक नोट: हमने पुराने पैच (अक्टूबर/नवंबर) के लिए कई संभावित अपडेट देखे हैं जो संभावित रूप से माइक्रोसॉफ्ट से रिलीज पाइपलाइन में आ रहे हैं। यह देखने के लिए कि क्या विंडोज़ इकोसिस्टम के लिए कोई आउट-ऑफ़-बैंड पैच है, आगामी छुट्टियों के दौरान जाँच करना उचित हो सकता है।

ज्ञात पहलु

हर महीने, Microsoft अपने अद्यतन चक्र में शामिल ऑपरेटिंग सिस्टम और प्लेटफ़ॉर्म से संबंधित ज्ञात समस्याओं का विवरण देता है।

• Microsoft ने Microsoft Intune और BitLocker के साथ एक रिपोर्टिंग-संबंधित मुद्दा उठाया है। का उपयोग फिक्स्डड्राइव्सएन्क्रिप्शन प्रकार या सिस्टमड्राइव्सएन्क्रिप्शन प्रकार मोबाइल डिवाइस प्रबंधन (एमडीएम) ऐप्स में बिटलॉकर कॉन्फ़िगरेशन सेवा प्रदाता (सीएसपी) नोड में नीति सेटिंग्स आपके वातावरण में कुछ उपकरणों के लिए “डिवाइस एन्क्रिप्शन की आवश्यकता है” सेटिंग में गलत तरीके से 65000 त्रुटि दिखा सकती हैं। Microsoft अभी भी इस समस्या को हल करने पर काम कर रहा है।
• एक से अधिक मॉनिटर का उपयोग करने वाले विंडोज़ डिवाइसों को मॉनिटर के बीच डेस्कटॉप आइकन के अप्रत्याशित रूप से घूमने में समस्या का अनुभव हो सकता है या विंडोज़ में कोपायलट का उपयोग करने का प्रयास करते समय अन्य आइकन संरेखण समस्याएं दिखाई दे सकती हैं। यह था पिछले महीने उठाया गया और ऐसा प्रतीत होता है कि Microsoft अभी भी इस मुद्दे पर काम कर रहा है।

हालाँकि हमें पैच ट्यूसडे के साथ प्रिंटर संबंधी समस्याओं का सामना नहीं करना पड़ रहा है जैसा कि पहले होता था, एचपी प्रिंटर्स अब विंडोज़ कंप्यूटर पर प्रदर्शित किए जा रहे हैं, तब भी जब एचपी प्रिंटर न तो कनेक्टेड हैं और न ही स्थापित हैं। इसके लक्षणों में शामिल हो सकते हैं:

1. कुछ विंडोज़ 10 और विंडोज़ 11 डिवाइस एचपी स्मार्ट ऐप इंस्टॉल कर रहे हैं।
2. प्रिंटरों का नाम उनके निर्माता की परवाह किए बिना एचपी प्रिंटर्स के रूप में बदल दिया गया है। अधिकांश को HP LaserJet M101-M106 मॉडल का नाम दिया जा रहा है। प्रिंटर आइकन भी बदले जा सकते हैं.
3. प्रिंटर पर डबल क्लिक करने से ऑन-स्क्रीन त्रुटि प्रदर्शित होती है “इस पृष्ठ के लिए कोई कार्य उपलब्ध नहीं हैं।”

माइक्रोसॉफ्ट ने पुष्टि की है कि यह एचपी प्रिंटर अपडेट का परिणाम नहीं है और वह एक समाधान पर काम कर रहा है।

प्रमुख संशोधन

यह माइक्रोसॉफ्ट के लिए एक असामान्य महीना है, क्योंकि आम तौर पर पिछले अपडेट में कई “केवल जानकारी” संशोधन होते हैं। इस महीने, माइक्रोसॉफ्ट ने माइक्रोसॉफ्ट एज और माइक्रोसॉफ्ट विजुअल स्टूडियो दोनों के लिए अपडेट को फिर से प्रकाशित किया है, जिस पर (विजुअल स्टूडियो के मामले में, तत्काल) ध्यान देने की आवश्यकता होगी। मैंने इन ब्राउज़र और विकास अनुभागों को तदनुसार अद्यतन किया है।

शमन और समाधान

इस महीने निर्धारित पैटर्न का अनुसरण करते हुए, Microsoft ने परंपरा को तोड़ दिया है नहीं वर्तमान भेद्यता शमन या समाधान पर कोई दस्तावेज़ जारी किया।

परीक्षण मार्गदर्शन

हर महीने, रेडीनेस की टीम नवीनतम पैच मंगलवार अपडेट का विश्लेषण करती है और बड़े एप्लिकेशन पोर्टफोलियो और माइक्रोसॉफ्ट पैच के विस्तृत विश्लेषण और विंडोज प्लेटफॉर्म और एप्लिकेशन इंस्टॉलेशन पर उनके संभावित प्रभाव के आधार पर विस्तृत, कार्रवाई योग्य परीक्षण मार्गदर्शन प्रदान करती है।

वर्ष के अंत के इस अद्यतन के लिए, हमने विंडोज़ के लिए कोई उच्च-जोखिम या महत्वपूर्ण कार्यक्षमता परिवर्तन नहीं देखा है। हालाँकि, मुख्य कार्यक्षमता में कई बदलाव हुए हैं जिन पर कुछ ध्यान देने की आवश्यकता होगी, जिनमें शामिल हैं:

• विंडोज़ नेटवर्किंग: इंटरनेट कनेक्शन शेयरिंग (आईसीएस), खिडकियां डीएचसीपी आईपी ​​सेवा प्रदाता को अद्यतन कर दिया गया है। हम अनुशंसा करते हैं कि आप निम्नलिखित परीक्षणों में प्रगति करें:
  1. पिंग स्थानीय/दूरस्थ डिवाइस (शामिल हैं Google.com और बिंग.कॉम).
  2. बड़ी और छोटी दोनों फ़ाइल डाउनलोड के साथ इंटरनेट ब्राउज़ करें।
  3. संगीत और वीडियो स्ट्रीम करें.
  4. मैसेजिंग ऐप्स चलाएं (Microsoft टीम शामिल करें)।
• विंडोज़ कर्नेल अद्यतन. विंडोज़ कर्नेल विंडोज़ ऑपरेटिंग सिस्टम के मूल में स्थित है और किसी भी बदलाव का सावधानीपूर्वक परीक्षण किया जाना चाहिए। जैसा कि कहा गया है, इस महीने लागू किए गए परिवर्तनों का सतह क्षेत्र बहुत कम है और उन्हें एक साधारण रीबूट के साथ प्रस्तुत किया जाना चाहिए।
• SQL क्लाइंट और OLE: SQL सर्वर और OLE दोनों के लिए Microsoft SQL क्लाइंट को अपडेट कर दिया गया है। हम स्थानीय और दूरस्थ सर्वर दोनों से डेटा लाने/अपडेट करने के लिए बुनियादी SQL कमांड चलाने की सलाह देते हैं।

आपको फ़ैक्सिंग याद नहीं होगी (यहां मेरी उम्र दिखा रही है) लेकिन माइक्रोसॉफ्ट ने एकल असतत फ़ंक्शन कॉल में एक छोटा सा अपडेट किया है कॉल करने एपीआई फ़ंक्शन। यदि आप अपने वर्कफ़्लो में स्वचालित फ़ैक्स का उपयोग कर रहे हैं या FAXPress जैसे FAX सर्वर पर निर्भर हैं, तो आपको एक संपूर्ण परीक्षण करने की आवश्यकता होगी जिसमें भेजना, प्राप्त करना और मौजूदा फ़ैक्स का प्रशासन शामिल है।

स्वचालित परीक्षण इन परिदृश्यों में मदद करेगा (विशेष रूप से एक परीक्षण प्लेटफ़ॉर्म जो “डेल्टा” या बिल्ड के बीच तुलना प्रदान करता है)। हालाँकि, व्यावसायिक अनुप्रयोगों की श्रृंखला के लिए, एप्लिकेशन स्वामी को प्राप्त करना (करना)। यूएटी) परीक्षण परिणामों का परीक्षण और अनुमोदन करना अभी भी नितांत आवश्यक है।

विंडोज़ जीवनचक्र अद्यतन

इस अनुभाग में विंडोज़ डेस्कटॉप और सर्वर प्लेटफ़ॉर्म पर सर्विसिंग (और अधिकांश सुरक्षा अद्यतन) में महत्वपूर्ण परिवर्तन शामिल हैं। इस महीने विंडोज़ या ऑफिस प्लेटफ़ॉर्म के लिए कोई बड़ा बदलाव या समर्थन समाप्ति की सूचना नहीं है। हालाँकि, Microsoft ने प्रकाशित किया है PHP 8.0 के लिए सामुदायिक समर्थन की समाप्ति. प्रभावित लोगों के लिए, Microsoft एप्लिकेशन अपडेट करने में सहायता के लिए कुछ चरण प्रदान करता है।

हर महीने, हम निम्नलिखित बुनियादी समूहों के साथ अद्यतन चक्र को उत्पाद परिवारों (जैसा कि Microsoft द्वारा परिभाषित किया गया है) में विभाजित करते हैं:

• ब्राउज़र (Microsoft IE और Edge)।
• माइक्रोसॉफ्ट विंडोज़ (डेस्कटॉप और सर्वर दोनों)।
• माइक्रोसॉफ्ट ऑफिस।
• माइक्रोसॉफ्ट एक्सचेंज सर्वर.
• माइक्रोसॉफ्ट डेवलपमेंट प्लेटफॉर्म (नेट कोर, .नेट कोर और चक्र कोर)।
• Adobe (सेवानिवृत्त???, शायद अगले वर्ष)।

ब्राउज़र्स

इस दिसंबर ब्राउज़र अपडेट में शामिल प्रमुख बदलाव क्रोम ब्राउज़र घटकों में शामिल हैं:

ये संशोधन अपेक्षाकृत छोटे हैं और इनसे अनुकूलता की समस्या उत्पन्न नहीं होनी चाहिए; इन अद्यतनों को अपने मानक ब्राउज़र पैच रिलीज़ शेड्यूल में जोड़ें।

खिड़कियाँ

इस महीने, माइक्रोसॉफ्ट ने विंडोज़ प्लेटफ़ॉर्म के लिए तीन महत्वपूर्ण अपडेट और 22 पैच जारी किए, जो निम्नलिखित प्रमुख घटकों को कवर करते हैं:

• विंडोज़ नेटवर्किंग, आईसीएस, डीएचसीपी और डीएनएस;
• विंडोज़ कर्नेल और Win32K ड्राइवर;
• खिड़कियाँ टेलीफ़ोनी सर्वर (एकल एपीआई अद्यतन);
• माइक्रोसॉफ्ट ब्लूटूथ ड्राइवर.

आपका परीक्षण और परिनियोजन फोकस यह सुनिश्चित करने पर होना चाहिए कि लक्ष्य सिस्टम इस महीने के नेटवर्किंग अपडेट के साथ उम्मीद के मुताबिक काम कर रहे हैं। जब भी Microsoft कर्नेल को अपडेट करता है (बहुत बार), बाहरी उपकरणों के साथ सावधानी बरतनी चाहिए जो सिस्टम स्तर के ड्राइवरों पर निर्भर होते हैं। इस महीने कुछ अच्छे रीबूट से काम चल जाएगा।

इस विंडोज़ अपडेट को अपने मानक रिलीज़ शेड्यूल में जोड़ें।

माइक्रोसॉफ्ट ऑफिस

माइक्रोसॉफ्ट ने माइक्रोसॉफ्ट वर्ड में तीन अपेक्षाकृत छोटे अपडेट जारी किए। ये पैच कम जोखिम वाली कमजोरियों को संबोधित करते हैं, इनका परीक्षण प्रोफ़ाइल कम है और इन्हें महत्वपूर्ण माना गया है। इन Office अद्यतनों को अपने मानक रिलीज़ शेड्यूल में जोड़ें।

माइक्रोसॉफ्ट एक्सचेंज सर्वर

हमारे लिए सौभाग्य की बात है – और क्रिसमस की छुट्टियों में काम करने वालों के लिए – कोई Microsoft एक्सचेंज सर्वर अपडेट नहीं है।

माइक्रोसॉफ्ट विकास मंच

इस महीने Microsoft की ओर से कोई नया विकास प्लेटफ़ॉर्म (.NET या Microsoft Visual Studio) अपडेट नहीं था। लेकिन कई महत्वपूर्ण अपडेट हैं जिन्हें पैच मंगलवार कैलेंडर के बाहर संशोधित किया गया है जिनमें शामिल हैं: सीवीई-2023-36792, सीवीई-2023-36793, सीवीई-2023-36794 और सीवीई-2023-36796.

ये सभी रिपोर्ट की गई सीवीई प्रविष्टियाँ विज़ुअल स्टूडियो रिमोट कोड निष्पादन कमजोरियों के एक समूह से संबंधित हैं। माइक्रोसॉफ्ट पुनः जारी कर रहा है KB5029365 निम्नलिखित ज्ञात समस्या का समाधान करने के लिए: जो ग्राहक Microsoft विज़ुअल स्टूडियो 2013 अपडेट 5 का उपयोग कर रहे हैं, उन्हें /Gm और /ZI (संपादित करें और जारी रखें) का उपयोग करने वाले प्रीकंपिल्ड हेडर (PCH) वाले बिल्ड को संकलित करने का प्रयास करने के बाद “C2471” त्रुटि प्राप्त हो सकती है। स्विच.

इन चार विज़ुअल स्टूडियो अपडेट (सितंबर से) की पुनः रिलीज़ को Microsoft द्वारा महत्वपूर्ण दर्जा दिया गया है और इसे आपके “पैच नाउ” रिलीज़ शेड्यूल में जोड़ने की आवश्यकता होगी।

एडोब रीडर (अभी भी यहाँ है, लेकिन इस महीने नहीं)

इस महीने Adobe for Reader या Acrobat की ओर से कोई अपडेट नहीं था। और ऐसे तृतीय-पक्ष अनुप्रयोगों के लिए कोई अपडेट नहीं WinRAR न ही निंदा प्रमुख सिस्टम घटक. अब जबकि हमारे पास साल में थोड़ा समय बचा है, हम इसके बारे में बात करना शुरू कर सकते हैं Windows 23H2 में संभावित संगतता समस्याएँ.

पैच मंगलवार डिबग्ड के लिए, यह 2023 के लिए समापन है। पिछले वर्ष में पैच मंगलवार परीक्षण और तैनाती चुनौतियों में मदद करना एक खुशी और विशेषाधिकार रहा है। मैं यह देखने के लिए इंतजार नहीं कर सकता कि 2024 हमारे लिए क्या लेकर आएगा।