“Onze klanten hebben gevraagd om betere toegang tot update-informatie en om eenvoudigere manieren om hun weergave aan te passen aan een uiteenlopende reeks behoeften”, aldus Microsoft. “In plaats van bulletins te publiceren om gerelateerde kwetsbaarheden te beschrijven, kunnen onze klanten met het nieuwe portaal informatie over beveiligingskwetsbaarheden bekijken en doorzoeken in één enkele online database.”
Aanbevolen video's
Sinds november biedt Microsoft de nieuwe Security Updates Guide-portal als preview aan. De site zal echter op 14 februari op volle toeren draaien, wat de maandelijkse Patch Tuesday-uitrol zal zijn. Traditionele beveiligingsbulletins die als afzonderlijke webpagina's werden gepubliceerd, eindigden feitelijk op 10 januari, en alle informatie over beveiligingsupdates die na die datum werd gepubliceerd, wordt alleen op de nieuwe portal aangeboden.
Verwant
- Is macOS veiliger dan Windows? Dit malwarerapport heeft het antwoord
- De beveiliging van Apple overtroeft die van Microsoft en Twitter, zeggen de FBI
- De Apple Security Research-website wordt gelanceerd om uw Mac te beschermen
Volgens de veelgestelde vragen van Microsoft, heeft het bedrijf niet alleen de webpagina's van beveiligingsbulletins buiten gebruik gesteld, maar ook de ID-nummers van de beveiligingsbulletins. Dus in plaats van een update toe te wijzen met een bulletin-ID, zal Microsoft in plaats daarvan vertrouwen op kwetsbaarheids-ID-nummers en KB-artikel-ID-nummers. Alle eerder gepubliceerde webpagina's met traditionele beveiligingsbulletins blijven echter op de huidige online locatie staan.
Microsoft zei in november dat zodra de nieuwe portal live gaat, gebruikers de mogelijkheid zullen hebben om beveiligingsproblemen te sorteren en filteren en inhoud bij te werken. Sterker nog, gebruikers kunnen de database doorzoeken om toegang te krijgen tot gedetailleerde informatie over beveiligingsupdates die er het meest toe doet. Er komt ook een nieuwe RESTful API die screen-scraping en andere verouderde methoden voor het samenstellen van werkende databases van webpagina's met beveiligingsbulletins zal elimineren.
“De spreadsheets voor het zoeken naar historische bulletins zullen beschikbaar blijven op TechNet”, staat momenteel in de FAQ. “Met de nieuwe Security Updates Guide kun je vergelijkbare spreadsheets maken die individuele CVE’s relateren aan getroffen software. De kolommen die specifiek relevant zijn voor bulletins worden verwijderd.”
De FAQ voegt eraan toe dat gebruikers van de Security Updates Guide-portal toegang hebben tot het dashboard zonder dat ze zich hoeven aan te melden bij TechNet. Als gebruikers echter op het tabblad Ontwikkelaar klikken om toegang te krijgen tot de RESTful API, wordt hen gevraagd zich aan te melden bij hun Microsoft-account. Zodra dat is gebeurd, moeten gebruikers een sleutel aanmaken om de API te gebruiken, die in het account wordt opgeslagen voor ‘volgend gebruik’.
Wat betreft beheertools van derden die eerder toegang hadden tot de beveiligingsbulletins, zei Microsoft dat dit het geval is samenwerken met deze toolproviders om hun software aan te passen zodat deze werkt met de nieuwe Security Updates Guide database. Microsoft waarschuwde ook dat het niet kan garanderen dat deze tools zelfs zullen werken met de nieuwe portal zodra deze in februari op volle toeren draait.
Aanbevelingen van de redactie
- De installatie van de essentiële beveiligingsupdate voor Apple-apparaten duurt slechts een paar minuten
- Microsoft heft langzaam de beperkende beurtlimieten van Bing Chat op
- Het ligt niet alleen aan jou: Microsoft bevestigt dat Windows 11 gameproblemen heeft
- Het ligt niet alleen aan jou: Microsoft geeft toe dat de patches OneDrive kapot hebben gemaakt
- De nieuwste Windows-update veroorzaakt grote printerproblemen
Upgrade uw levensstijlMet Digital Trends kunnen lezers de snelle technische wereld in de gaten houden met het laatste nieuws, leuke productrecensies, inzichtelijke redactionele artikelen en unieke sneak peeks.
