Usuários incomodados com a contagem do Windows Update. Quaisquer comparações de contagem para OSX vs Windows vs Red Hat?

Question

Não tenho certeza se isso é realmente uma questão de falha no servidor, mas vou ver como está indo ...

Desde a implementação das Atualizações automáticas do Windows , meus usuários estão reclamando do número de atualizações. A principal razão é que eles estão sendo apanhados em um ano de atualizações que vão desacelerar na próxima semana, mas ... Eu gostaria de dar a eles alguns dados reais sobre comparações de atualizações de outros sistemas operacionais. OS X é o principal criminoso "é muito melhor" e eu posso apenas procurar por um bom artigo mostrando o número de correções de bugs lançadas pela Apple.

Alguém tem um bom recurso para esse tipo de informação?

    

Answer 1

Você pode obter os dados brutos que está procurando aqui: link e aqui: link (embora a maioria dos usuários do RHEL também seja relevante: link )

No entanto, leve em consideração que, quando há várias atualizações na mesma data, todas elas teriam sido aplicadas de uma só vez com uma única reinicialização no OSX. No RHEL, apenas as atualizações do kernel exigem uma reinicialização (embora eu também recomende uma atualização glibc). Um dos meus próprios aborrecimentos com as atualizações do Windows é que muitas vezes há várias reinicializações quando há várias atualizações. Em outras palavras, observe os dias ou semanas que têm uma atualização no RHEL ou OSX, não na lista específica de atualizações.

    

Answer 2

Isso pode ser difícil porque, se nada estiver errado com o computador, muitos usuários costumam dizer por que ambos estão com atualizações. Como esta é uma empresa, eles não têm essa escolha. Seria muito parecido se um firewall da empresa fosse colocado nos blocos IM, facebook etc. depois de ter sido aberto por anos. Desculpe a política da empresa mudou, então é assim que é agora.

O Windows pode sugar devido às atualizações, mas, ao mesmo tempo, fico feliz que a Microsoft as faça de uma maneira (normalmente) oportuna. Nem todos os fornecedores de software fazem isso e, para o sistema central de estações de trabalho, em muitas empresas, considero isso uma boa coisa.

A única coisa que eu poderia recomendar é configurar os computadores para checar diariamente às 3 da manhã e dizer às pessoas para deixá-los à noite durante o próximo.

Sei que isso não responde à sua pergunta, mas acho que a MS, neste caso, assume a liderança nas atualizações de software. Além disso, se eles reescrevessem o sistema operacional do zero, seria muito mais seguro, já que eles poderiam descartar todo o antigo código legado que os usuários exigem que permaneçam para que possam usar os antigos programas do Windows 95 que se recusam a atualizar. p>     

Answer 3

Geralmente, os patches do Windows são exibidos uma vez por mês (independentemente da quantidade). Por padrão, o tempo para obtê-los é 3h no horário local. Você pode baixar e definir os patches para aplicar nesse momento. Tanto quanto a quantidade de patches não é uma comparação de maçãs para maçã (sem trocadilhos - bem, não muito de qualquer maneira). A Microsoft faz o possível para tornar sua estrutura de correção granular, de modo que uma corporação escolha quais correções aplicar. Tanto quanto eu posso dizer apple tende a fazer o oposto agrupando tantas correções de uma vez em 1 patch (um bom exemplo é o artigo que você está situado). Uma abordagem mais razoável é totalizar o número de correções por período de amostragem. Além disso, o MS coloca atualizações de aplicativos junto com os patches do Windows, e a Apple também parece adicionar patches de terceiros aos seus patches.

Sugiro que você use a diretiva de grupo para definir o horário do aplicativo de patch como 3am ou use wsus para aplicar esses patches em um momento conveniente para os usuários. Você também deve poder aplicar esses patches em grandes blocos, reduzindo o número de reinicializações.

    

Answer 4

Para o OS X, é bastante simples: vá para o link e você verá que em 2009 havia 2 atualizações de segurança e havia 7 atualizações para 10,5 desde que foi lançado. Observe que os lançamentos pontuais tendem a incluir as atualizações de segurança mais recentes, portanto, neste ano, provavelmente havia apenas três atualizações para o OS X.

Incluindo as atualizações do Safari, do iTunes etc., no entanto, eu diria que atualizei o sistema cerca de quatro a cinco vezes este ano. Não é uma coisa semanal de longe.

    

Answer 5

A comparação pode ser dificultada pelo simples fato de que nem todas as atualizações são para o sistema operacional. Então, você conta apenas o total, o que variará se os usuários não executarem todos os mesmos aplicativos ou você só contar os patches do SO?

Eu sei que isso dificilmente é uma informação que você pode levar para seus usuários, mas, pelo que vale a pena, eu executo o OS X e o Windows (máquina virtual) no meu laptop. Eu definitivamente recebo muito mais atualizações do nosso servidor WSUS do que da Apple, mesmo que eu tenha atualizações para algumas coisas desabilitadas no WSUS. No máximo, estou executando um número maior de aplicativos no OS X.

    

Answer 6

Não tenho certeza se comparar # de atualizações é qualquer tipo de métrica útil relacionada ao valor de um sistema operacional.

O verdadeiro problema é que essas máquinas têm se tornado cada vez mais vulneráveis à medida que o tempo passa, e o tempo de atualização é trivial comparado ao tempo / dados perdidos para a alternativa. Isso teria sido verdade de qualquer sistema operacional não corrigido.

Se a queixa é de que sistemas operacionais mais seguros exigem menos atualizações - eu acho que eles estão caindo em um argumento de 'segurança através da obscuridade'. Eu provavelmente levaria a discussão para uma consideração de todas as mudanças / custos necessários se eles quisessem trocar o sistema operacional de desktop.

(em uma nota lateral, esperamos que você tenha instalado o SP3 antes de iniciar as atualizações, pois isso eliminou 100 ou mais)