Tháng 4 này, Microsoft đã giới thiệu bản cập nhật mới nhất cho hệ điều hành Windows 10 và vào tháng 10, hãng sẽ tung ra một bản mới lớn khác. Với nhiều tính năng và chức năng mới đã có sẵn cho người dùng thông qua bản cập nhật mùa xuân, chẳng hạn như Dòng thời gian, Chia sẻ lân cận, Hỗ trợ tiêu điểm và Microsoft Edge, có vẻ như người dùng doanh nghiệp sẽ khó có thể không muốn đưa Windows lên phiên bản mới nhất, đẹp nhất. biểu mẫu. Tuy nhiên, việc thúc đẩy toàn bộ doanh nghiệp sử dụng phiên bản Windows mới nhất là một quyết định lớn và có những biện pháp phòng ngừa và rủi ro cần cân nhắc trước khi cập nhật lên nội dung của bạn. Vậy khi nào CNTT nên cho phép nhân viên cập nhật Windows?
Một số chuyên gia CNTT, như Peter Verlezza, Người sáng lập SMB Networks và nhà cung cấp mạng VoIP và CNTT được quản lý, muốn tránh danh sách những người chấp nhận sớm khi nói đến việc bắt đầu cập nhật.
Verlezza nói với Tom’s Hardware: “Đối với khách hàng của tôi, chúng tôi không cần phải là ‘lợi thế dẫn đầu’ ‘. “Chúng tôi muốn thực sự tụt lại phía sau một chút vì mặc dù tất cả các bản cập nhật này có thể trông tuyệt vời trên giấy, nhưng đôi khi chúng không phải lúc nào cũng [ngay lập tức] chơi tốt trong hộp cát với các phần mềm kinh doanh khác mà khách hàng đang chạy đồng thời . “
Điều này đặc biệt quan trọng đối với Verlezza, vì hầu hết các khách hàng của anh ấy đều làm trong lĩnh vực chăm sóc sức khỏe — cụ thể là các văn phòng bác sĩ chuyên về sức khỏe phụ nữ và nhi khoa — và bất kỳ loại trục trặc nào do việc nâng cấp không phù hợp với các hệ thống phần mềm khác đều có thể ảnh hưởng đến khả năng của các văn phòng này để phục vụ bệnh nhân. Ví dụ: nếu khách hàng không chạy phiên bản cập nhật nhất của phần mềm Hồ sơ Y tế Điện tử (EMR) của họ hoặc công ty EMR không có phiên bản tương thích với Windows 10, thì có thể đã xảy ra sự cố.
Verlezza là một người tin tưởng chắc chắn vào việc xác minh tính tương thích. Anh ấy lưu ý rằng điều này không chỉ do thận trọng mà còn vì anh ấy đã nghe nói về các vấn đề với các bản cập nhật Windows 7 trước đó dẫn đến việc bệnh nhân bị từ chối truy cập vào cổng web của cơ sở chăm sóc sức khỏe do các vấn đề tương thích.
Ông giải thích: “Có một tình huống mà bản cập nhật đã thực sự vá một lỗ hổng bảo mật mà một nhà cung cấp đang sử dụng để cho phép truy cập vào cổng thông tin. “Một bản cập nhật đã xuất hiện và thu hẹp khoảng cách đó, và [sau đó] những người dùng trước đây đã truy cập vào phần mềm đó không còn có thể truy cập vào cổng thông tin … Đó là câu hỏi mọi người có nên cập nhật hay không và tần suất như thế nào?”
Khi nói đến việc cập nhật vì lợi ích của việc cập nhật, Verlezza đã sai lầm về mặt thận trọng. Anh ấy khuyên chỉ nên cập nhật khi thực sự cần thiết, chẳng hạn như khi bản cập nhật là một mối quan tâm về bảo mật hoặc một bản vá cần thiết cho một số loại lỗi mở.
Verlezza nói: “Bạn phải lưu tâm và phê bình những gì đang được cập nhật và tại sao. “Thật tốt khi có một hệ điều hành hiện được hỗ trợ và có các bản vá và cập nhật quan trọng được thực hiện thường xuyên, nhưng không nhất thiết là bạn phải cập nhật mọi thứ mọi lúc. Tuy nhiên, nếu bạn cảm thấy như vậy, thì hãy đảm bảo rằng bạn kiểm tra trước, và rằng tất cả các phần mềm khác đều tương thích và có thể chơi ‘tốt’. “
Tương tự như thị trường chăm sóc sức khỏe, vốn tuân theo các quy định của HIPAA và các mối lo ngại về bảo mật cấp cao, ngành tài chính và ngân hàng cũng vậy. Raffi Jamgotchian, Chủ tịch kiêm CTO của công ty dịch vụ bảo mật CNTT Triada Networks, biết trước những rủi ro mà các bản cập nhật gây ra cho khách hàng của mình. Tập trung chủ yếu vào các công ty đầu tư, Jamgotchian thích hệ thống vá lỗi hơn là sử dụng các bản cập nhật Windows. Giống như Verlezza, anh ấy cũng lo ngại về việc không thể dự đoán tác động của những thay đổi trên Windows.
“Triết lý của tôi luôn là tích cực với việc vá lỗi; [cập nhật] gần như trong tuần kể từ khi bản vá được phát hành và triển khai trên nhiều máy tính mà chúng tôi có trong đội”, anh ấy nói với Tom’s Hardware.
Với những tình huống như bản cập nhật mùa xuân Windows 10 lớn, Jamgotchian vẫn thận trọng với những điều chưa biết. Giám đốc điều hành CNTT cho biết anh ấy muốn giữ mọi thứ có rủi ro thấp và dành thời gian cho một bản cập nhật quan trọng, hơn là tung ra nó một cách vội vàng.
Jamgotchian nói: “Chúng tôi có thêm 30 ngày kể từ ngày phát hành bản cập nhật. “Nhưng trong thời gian chờ đợi, chúng tôi có thể tiến hành kiểm tra và nếu có vấn đề gì xảy ra với các máy kiểm tra, chúng tôi sẽ trì hoãn thêm cho đến khi chúng tôi có thể sắp xếp nó.”
Jamgotchian nói rằng anh ấy không bao giờ quá nóng vội khi tư vấn cho khách hàng về các bản cập nhật; tuy nhiên, anh ấy nói rằng, sau bản cập nhật mùa xuân cuối cùng này, anh ấy thậm chí còn trở nên thận trọng hơn bao giờ hết. Ông cho rằng điều này là do gặp phải nhiều vấn đề hơn với các bản cập nhật tại các trang web của khách hàng trong những năm gần đây, mà ông cho rằng Microsoft đã giải tán nhóm vòng đời phát triển an toàn của họ.
“Tôi chắc chắn đã nhận thấy một sự thay đổi kể từ khi họ đưa các bản cập nhật trở lại nhóm phát triển của họ, thay vì có một nhóm riêng biệt quản lý vòng đời phát triển bảo mật, [đó] là đỉnh cao khi họ lần đầu tiên đưa ra Windows XP Service Pack 2; điều đó Jamgotchian nói.
Kết luận
Mặc dù các bản cập nhật Windows có thể gây ra rủi ro, nhưng tất nhiên, chúng vẫn có thể có lợi và giàu tính năng, giúp doanh nghiệp hoạt động ở cấp độ cao hơn. Vì vậy, cập nhật có thể rất hấp dẫn. Nhưng sự chờ đợi sẽ rất đáng giá, vì thời gian sẽ được tiết kiệm trên giao diện người dùng.
Jamgotchian nói: “Ý tưởng là tiếp tục cập nhật, nhưng chúng tôi thận trọng hơn một chút trong việc dành nhiều thời gian hơn để mọi thứ không đi ngang khi chúng tôi triển khai nó,” Jamgotchian nói. “Lời khuyên tốt nhất mà tôi có thể đưa ra là sử dụng các công cụ có sẵn cho bạn và thông minh về nó. Ví dụ: nếu bạn đang đi nghỉ, có thể không phải là ý tưởng tốt nhất để triển khai trong tuần đó.”
Verlezza cũng đưa ra quan điểm giống như Jamgotchian, nói rằng với các bản cập nhật – đặc biệt là những bản quan trọng – điều tốt nhất nên làm là hướng dẫn khách hàng đến điểm mà bản dựng Windows mới sẽ không gây ra bất kỳ gián đoạn hoặc ngừng hoạt động lớn nào trong hoạt động kinh doanh của họ.
“Có rất nhiều ‘mong muốn’ và rất nhiều ‘nhu cầu’ mà chúng tôi tìm thấy. Chúng tôi rất hiếm khi thấy bất kỳ ai [thực sự] cần cập nhật, nhưng nhiều người ‘muốn’,” ông nói. “Công việc của chúng tôi với tư cách là các chuyên gia CNTT là tư vấn và chỉ đạo, và chúng tôi sẽ luôn làm những gì khách hàng yêu cầu, miễn là điều đó không ảnh hưởng xấu đến hoạt động kinh doanh của họ. Nếu khách hàng khăng khăng, chúng tôi vẫn kiểm tra và đảm bảo mọi thứ hoạt động với tất cả các bộ phận chuyển động. Điều cuối cùng bạn muốn có là một tình huống tại văn phòng bác sĩ bận rộn vào sáng thứ Hai, nơi họ không thể vào hệ thống EMR của mình để kiểm tra bệnh nhân. “
