Windows 8 vil ikke opdatere tredjepartsprogrammer i Windows Update
De fleste it-kyndige ved nok godt, at det er vigtigt at holde al software på en computer opdateret med de seneste patches, så risikoen for at stå med gabende sikkerhedshuller minimeres.
Men i praksis er opgaven så besværlig, at de færreste kan prale af en 100 procent opdateret maskine hele tiden.
Én måde at afhjælpe problemet på vil være, at ikke bare Microsofts, men også andre firmaers software automatisk kan blive patchet gennem Windows Update. Microsoft kunne for eksempel implementere det i næste version af Windows, for at hæve sikkerheden. Men nej - det bliver ikke til noget, skriver firmaet nu i et blogindlæg.
Begrundelsen er, at det kan føre til lavere tillid til Windows Update, hvis det ikke bare er Microsofts egne opdateringer, som automatisk installeres, men ændringer fra mange forskellige kilder.
Det kan betyde, at flere fravælger automatisk opdatering gennem Windows Update, og dermed falder sikkerheden, lyder forklaringen.
»Vi ønsker ikke at gøre noget, der kan reducere tilliden til systemet (Windows Update, red.) og får folk til at vælge at styre denne administrationsopgave manuelt og udsætte deres computer for potentielle sårbarheder i selv kort tid,« skriver Farzana Rahman, leder af Windows Update.
I stedet peger hun på muligheden for at hente Windows 8-applikationer i den nye Windows Store, der fungerer som Apples App Store eller Android Market. Her kan man vælge automatiske opdateringer af softwaren.
Kommentarer (4)
Nu er det vel ikke en uoverkommelig opgave at lave en checkbox hvor man vælger om man vil have 3. parts opdateringer eller ej.
Kom til at anmelde dig. Undskyld.
Det jeg ville var bare at sige, at selvom man laver sådan en tjekboks, så vil det nok for de fleste være uforståeligt, hvad man mener med 3. parts programmer.
Om noget er Windows eller 3. parts, tror jeg størstedelen af folk ikke ved, og heller ikke er interesserede i.
Opdateringen behøver ikke at foregå via Microsoft servere (hvilket også har nogle privacy problemer), men Microsoft kunne lave et standardiseret system framework til at opdatere non-MS applikationsprogrammer.
Vi har brug for noget i retning af følgende: en database med URL'er hvorfra opdateringen skal hentes via HTTP(S), en public key til at verificere opdateringen, og en lidt mere standardiseret metode til hvordan en opdatering skal foregå på Windows (en Windows installer har ikke samme faste rammer som en Debian pakke).
Når man installerer et nyt program (første gang), skal Windows installeren sørge for at tilføje en URL og public key til pakke manager databasen. En system komponent i stil med Windows Update skal derefter regelmæssigt gennemløbe databasen med opdaterings URLer og checke om der er nogle opdateringer.
(der er givetvis tredjeparts Windows programmer som gør noget i stil med dette, men det var bedre at have det som en del af Windows).
Pakke manageren på en Linux distro er normalt ikke begrænset til distroen "egne" pakker. Mit /etc/apt/sources.list.d/ directory har f.eks. en entry som opdaterer Opera browseren. Det sker på samme måde som de Ubuntu pakker som Canonical distribuerer.
På Windows er der ikke noget standardiseret framework til at opdatere programmer, og derfor ser man alle mulige mærkelige daemons eller upstart programmer, som leder efter opdateringer.
Bemærk dog at på Linux er pakkemanageren ikke standardiseret - hver distribution bruger sit eget format. Det kan dog være at man kan bruge det samme på tværs af distributioner, som bruger yum, og det samme til alle, som bruger apt; men det er langt fra sikkert.

