“ลูกค้าของเราขอให้เข้าถึงข้อมูลอัปเดตได้ดีขึ้น รวมถึงวิธีที่ง่ายกว่าในการปรับแต่งมุมมองเพื่อตอบสนองความต้องการที่หลากหลาย” Microsoft กล่าว “แทนที่จะเผยแพร่กระดานข่าวเพื่ออธิบายช่องโหว่ที่เกี่ยวข้อง พอร์ทัลใหม่ช่วยให้ลูกค้าของเราดูและค้นหาข้อมูลช่องโหว่ด้านความปลอดภัยในฐานข้อมูลออนไลน์เดียว”
วิดีโอแนะนำ
ตั้งแต่เดือนพฤศจิกายน Microsoft ได้ให้บริการพอร์ทัล Security Updates Guide ใหม่เป็นตัวอย่าง อย่างไรก็ตาม ไซต์จะเข้าสู่โหมดเต็มรูปแบบในวันที่ 14 กุมภาพันธ์ ซึ่งจะเป็นการเปิดตัวแพทช์วันอังคารทุกเดือน กระดานข่าวความปลอดภัยแบบดั้งเดิมที่เผยแพร่เป็นหน้าเว็บแต่ละหน้าสิ้นสุดจริงในวันที่ 10 มกราคม และข้อมูลอัปเดตความปลอดภัยทั้งหมดที่เผยแพร่หลังจากวันที่ดังกล่าวจะมีให้ในพอร์ทัลใหม่เท่านั้น
ที่เกี่ยวข้อง
- macOS ปลอดภัยกว่า Windows หรือไม่? รายงานมัลแวร์นี้มีคำตอบ
- ความปลอดภัยของ Apple เหนือกว่า Microsoft และ Twitter กล่าวโดย feds
- เว็บไซต์ Apple Security Research เปิดตัวเพื่อปกป้อง Mac ของคุณ
ตามคำถามที่พบบ่อยของ Microsoftบริษัทไม่เพียงแต่เลิกใช้หน้าเว็บกระดานข่าวด้านความปลอดภัยเท่านั้น แต่ยังมีหมายเลข ID กระดานข่าวด้านความปลอดภัยอีกด้วย ดังนั้น แทนที่จะกำหนดการอัปเดตด้วย ID กระดานข่าว Microsoft จะใช้หมายเลข ID ช่องโหว่และหมายเลข ID บทความ KB แทน อย่างไรก็ตาม หน้าเว็บกระดานข่าวความปลอดภัยแบบเดิมที่เผยแพร่ก่อนหน้านี้ทั้งหมดจะยังคงอยู่ในตำแหน่งออนไลน์ในปัจจุบัน
Microsoft กล่าวในเดือนพฤศจิกายนว่าเมื่อพอร์ทัลใหม่ใช้งานได้ ผู้ใช้จะสามารถจัดเรียงและกรองช่องโหว่ด้านความปลอดภัยและอัปเดตเนื้อหาได้ ยิ่งไปกว่านั้น ผู้ใช้ยังสามารถ “เจาะลึก” ลงในฐานข้อมูลเพื่อเข้าถึงข้อมูลอัพเดตความปลอดภัยโดยละเอียดที่สำคัญที่สุดได้ นอกจากนี้ยังมี RESTful API ใหม่ที่จะกำจัดการขูดหน้าจอและวิธีการที่ล้าสมัยอื่นๆ ในการรวบรวมฐานข้อมูลการทำงานจากหน้าเว็บกระดานข่าวด้านความปลอดภัย
“สเปรดชีตการค้นหากระดานข่าวในอดีตจะยังคงมีให้บริการบน TechNet” คำถามที่พบบ่อยระบุในปัจจุบัน “ด้วยคู่มือการอัปเดตความปลอดภัยใหม่ คุณสามารถสร้างสเปรดชีตที่คล้ายกันซึ่งเกี่ยวข้องกับ CVE แต่ละรายการกับซอฟต์แวร์ที่ได้รับผลกระทบ คอลัมน์ที่เกี่ยวข้องกับกระดานข่าวจะถูกลบออกโดยเฉพาะ”
คำถามที่พบบ่อยเพิ่มเติมว่าผู้ใช้พอร์ทัล Security Updates Guide สามารถเข้าถึงแดชบอร์ดโดยไม่ต้องลงชื่อเข้าใช้ TechNet อย่างไรก็ตาม หากผู้ใช้คลิกแท็บนักพัฒนาเพื่อเข้าถึง RESTful API ระบบจะขอให้ผู้ใช้ลงชื่อเข้าใช้บัญชี Microsoft เมื่อเสร็จแล้ว ผู้ใช้จะต้องสร้างคีย์เพื่อใช้ API ซึ่งจะถูกบันทึกไว้ในบัญชีสำหรับ "การใช้งานครั้งต่อไป"
สำหรับเครื่องมือการจัดการของบุคคลที่สามที่เคยเข้าถึงกระดานข่าวความปลอดภัย Microsoft กล่าวว่าเป็นเช่นนั้น ทำงานร่วมกับผู้ให้บริการเครื่องมือเหล่านี้เพื่อปรับซอฟต์แวร์ให้ทำงานร่วมกับคู่มือการอัปเดตความปลอดภัยใหม่ ฐานข้อมูล Microsoft ยังเตือนด้วยว่าไม่สามารถรับประกันได้ว่าเครื่องมือเหล่านี้จะทำงานร่วมกับพอร์ทัลใหม่ได้เมื่อเริ่มใช้งานเต็มรูปแบบในเดือนกุมภาพันธ์
คำแนะนำของบรรณาธิการ
- การอัปเดตความปลอดภัยที่สำคัญสำหรับอุปกรณ์ Apple ใช้เวลาเพียงไม่กี่นาทีในการติดตั้ง
- Microsoft กำลังค่อยๆ ยกเลิกขีดจำกัดเทิร์นที่จำกัดของ Bing Chat
- ไม่ใช่แค่คุณเท่านั้น: Microsoft ยืนยันว่า Windows 11 กำลังมีปัญหาในการเล่นเกม
- ไม่ใช่แค่คุณเท่านั้น — Microsoft ยอมรับว่าแพตช์ดังกล่าวทำให้ OneDrive เสียหาย
- การอัปเดต Windows ล่าสุดทำให้เกิดปัญหาใหญ่เกี่ยวกับเครื่องพิมพ์
อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร
