April ini, Microsoft memperkenalkan pembaruan terbarunya untuk sistem operasi Windows 10, dan pada bulan Oktober, ia akan meluncurkan build baru utama lainnya. Dengan banyak fitur dan fungsi baru yang sudah tersedia untuk pengguna melalui pembaruan musim semi, seperti Timeline, Nearby Sharing, Focus Assist, dan Microsoft Edge, sepertinya pengguna bisnis akan kesulitan untuk tidak ingin membawa Windows ke versi terbaru dan paling bersinar. membentuk. Namun, mendorong seluruh bisnis ke versi terbaru Windows adalah keputusan besar, dan ada tindakan pencegahan dan risiko yang perlu dipertimbangkan sebelum memperbarui sepuasnya. Jadi, kapan TI mengizinkan karyawan memperbarui Windows?
Beberapa profesional TI, seperti Peter Verlezza, Pendiri SMB Networks penyedia TI dan VoIP terkelola, lebih suka menghindari daftar pengadopsi awal ketika harus ikut serta dalam pembaruan.
“Untuk klien saya, kami tidak perlu menjadi ‘terdepan’,” kata Verlezza kepada Tom’s Hardware. “Kami ingin benar-benar tertinggal sedikit karena, sementara semua pembaruan ini mungkin tampak hebat di atas kertas, mereka terkadang tidak selalu [segera] bermain dengan baik di kotak pasir dengan perangkat lunak lini bisnis lain yang dijalankan klien secara bersamaan. .”
Ini sangat penting bagi Verlezza, karena sebagian besar kliennya berada di bidang perawatan kesehatan—khususnya kantor dokter yang berspesialisasi dalam kesehatan wanita dan pediatri—dan segala jenis cegukan karena pemutakhiran yang tidak cocok dengan sistem perangkat lunak lain dapat mengganggu kemampuan kantor ini. untuk melayani pasien. Misalnya, jika klien tidak menjalankan versi terbaru dari perangkat lunak Electronic Medical Records (EMR), atau perusahaan EMR tidak memiliki versi yang kompatibel dengan Windows 10, mungkin ada masalah.
Verlezza sangat percaya pada verifikasi kompatibilitas. Dia mencatat bahwa ini bukan hanya karena kehati-hatian tetapi juga karena dia mendengar masalah dengan pembaruan Windows 7 sebelumnya yang menyebabkan pasien ditolak akses ke portal web fasilitas kesehatan karena masalah kompatibilitas.
“Ada situasi di mana pembaruan benar-benar menambal lubang keamanan yang digunakan vendor untuk memungkinkan akses ke portal,” jelasnya. “Pembaruan datang dan menutup celah itu, dan [kemudian] pengguna yang sebelumnya memiliki akses ke perangkat lunak itu tidak bisa lagi masuk ke portal … Ini pertanyaan tentang haruskah orang memperbarui, dan seberapa sering?”
Ketika datang untuk memperbarui demi memperbarui, Verlezza berbuat salah di sisi hati-hati. Dia menyarankan untuk memperbarui hanya jika benar-benar diperlukan, misalnya, ketika pembaruan merupakan masalah keamanan atau tambalan yang diperlukan untuk beberapa jenis pembukaan yang cacat.
“Anda harus berhati-hati dan kritis terhadap apa yang sedang diperbarui dan mengapa,” kata Verlezza. “Adalah baik untuk memiliki sistem operasi yang didukung saat ini dan memiliki patch kritis dan pembaruan yang dilakukan secara teratur, tetapi tidak berarti Anda harus memperbarui semuanya setiap saat. Namun, jika Anda merasa seperti ini, maka pastikan Anda menguji terlebih dahulu, dan bahwa semua perangkat lunak lain kompatibel dan dapat memainkan ‘bagus.'”
Mirip dengan pasar perawatan kesehatan, yang terikat pada peraturan HIPAA dan masalah keamanan tingkat tinggi, demikian juga vertikal perbankan dan keuangan. Raffi Jamgotchian, Presiden dan CTO perusahaan layanan keamanan TI Triada Networks, mengetahui secara langsung risiko yang ditimbulkan oleh pembaruan tersebut kepada kliennya. Berfokus terutama pada perusahaan investasi, Jamgotchian lebih memilih sistem tambalan daripada masuk semua dengan pembaruan Windows. Seperti Verlezza, ia juga memiliki kekhawatiran tentang tidak dapat memprediksi efek dari perubahan Windows.
“Filosofi saya selalu agresif dengan patching; [update] hampir dalam seminggu patch dirilis dan digunakan di banyak komputer yang kami miliki di armada,” katanya kepada Tom’s Hardware.
Dengan situasi seperti pembaruan musim semi Windows 10 besar-besaran, Jamgotchian tetap berhati-hati terhadap hal yang tidak diketahui. Eksekutif TI mengatakan dia lebih suka menjaga hal-hal berisiko rendah dan meluangkan waktu dengan pembaruan yang signifikan, daripada meluncurkannya dengan tergesa-gesa.
“Kami memberi diri kami tambahan 30 hari dari rilis pembaruan,” kata Jamgotchian. “Tapi untuk sementara kita bisa melakukan pengujian, dan jika ada masalah yang terjadi dengan mesin uji, kita akan menunda lebih lanjut sampai kita bisa mengatasinya.”
Jamgotchian mengatakan bahwa dia tidak pernah terlalu bersemangat saat menasihati klien tentang pembaruan; namun, dia mengatakan bahwa, setelah pembaruan musim semi terakhir ini, dia menjadi lebih berhati-hati dari sebelumnya. Dia memuji ini untuk menghadapi lebih banyak masalah dengan pembaruan di situs klien dalam beberapa tahun terakhir, yang dia kaitkan dengan Microsoft yang membubarkan grup siklus hidup pengembangan aman mereka.
“Saya benar-benar melihat perubahan sejak mereka mengembalikan pembaruan ke tim pengembangan mereka, daripada memiliki tim terpisah yang mengelola siklus pengembangan keamanan, [yang] merupakan puncak ketika mereka pertama kali mengeluarkan Windows XP Service Pack 2; itu memulai prosesnya, dan prosesnya menghasilkan pembaruan kualitas,” kata Jamgotchian.
Intinya
Meskipun pembaruan Windows dapat menimbulkan risiko, tentu saja tetap bermanfaat dan kaya fitur, yang membantu bisnis berjalan di tingkat yang lebih tinggi. Dengan demikian, memperbarui bisa sangat menggoda. Tapi menunggu akan sia-sia, karena waktu akan dihemat di ujung depan.
“Idenya adalah untuk menjaga agar pembaruan tetap berjalan, tetapi kami sedikit lebih konservatif dalam mengambil lebih banyak waktu sehingga segala sesuatunya tidak menyimpang saat kami menerapkannya,” kata Jamgotchian. “Saran terbaik yang bisa saya tawarkan adalah menggunakan alat yang tersedia untuk Anda, dan bersikaplah cerdas tentang hal itu. Misalnya, jika Anda akan berlibur, mungkin bukan ide terbaik untuk melakukan peluncuran selama minggu itu.”
Verlezza menawarkan sentimen yang sama seperti Jamgotchian, mengatakan bahwa dengan pembaruan — terutama yang signifikan — hal terbaik yang harus dilakukan adalah memandu klien ke titik di mana build Windows baru tidak akan menyebabkan gangguan besar atau pemadaman dalam bisnis mereka.
“Ada banyak ‘keinginan’ dan banyak ‘kebutuhan’ yang kami temukan. Kami sangat jarang melihat orang yang [sebenarnya] perlu memperbarui, tetapi banyak yang ‘ingin’, katanya. “Tugas kami sebagai profesional TI adalah memberi saran dan mengarahkan, dan kami akan selalu melakukan apa yang diminta klien, selama itu tidak akan berdampak buruk pada bisnis mereka. Jika klien bersikeras, kami masih menguji dan memastikan semuanya berjalan dengan baik. semua bagian yang bergerak. Hal terakhir yang Anda inginkan adalah situasi di kantor dokter yang sibuk pada Senin pagi di mana mereka tidak bisa masuk ke sistem EMR untuk memeriksa pasien.”
