微軟對旗下的提前通知服務(wù)(Advance Notification Service,縮寫為ANS)進(jìn)行“改良”,其做法是提前安全更新信息只提供給“參與微軟安全方案”、簽過有償首選支持合同的客戶和部門。
該項(xiàng)變化意味著提前通知服務(wù)(ANS)不再向公眾開放。
微軟十多年前創(chuàng)建了ANS,是補(bǔ)丁星期二(微軟高管這一陣改口稱之為“更新星期二”)的一部分。微軟官員在1月8日的博客文章描述了該項(xiàng)即將實(shí)行的變化,稱其基本想法是“每個(gè)月對微軟產(chǎn)品和服務(wù)的安全更新提前做出廣泛的溝通。”
此前的做法是,每個(gè)月在臨近補(bǔ)丁星期二時(shí)通過微軟的博客文章和網(wǎng)頁將ANS信息發(fā)布給客戶。
微軟官員指,做出進(jìn)一步限制ANS信息的使用的改變,是由于用戶希望和需要得到安全警告的方式有了改變。
上述的博文指出:
“ANS一直以來都是針對大企業(yè)經(jīng)過優(yōu)化的。但客戶的反饋表明,盡管仍有客戶依靠ANS,許多大客戶不再使用ANS,他們會等待更新星期二再采取行動,或是完全不采取行動,只是進(jìn)行自動更新。時(shí)下越來越多的客戶尋求化繁為簡的方法,以獲得適合自己部門的安全信息??蛻舨辉倮肁NS來做安全更新部署的計(jì)劃,而是越來越多地轉(zhuǎn)向使用微軟更新和安全更新管理工具,例如,使用Windows服務(wù)器更新服務(wù)(Windows Server _updateService)輔助安全更新部署的組織和優(yōu)先處理??蛻粢苍谙蚧谠频南到y(tǒng)轉(zhuǎn)移,此類系統(tǒng)本身就提供持續(xù)的更新。”
微軟的博文稱,希望獲得提前通知的首選客戶可以通過自己的技術(shù)客戶經(jīng)理(Technical Ac_countManager)聯(lián)系人獲得有關(guān)信息。該博文還稱,那些隸屬諸如微軟主動保護(hù)計(jì)劃(Microsoft Active Protections Program)之類的安全計(jì)劃的企業(yè)也仍將繼續(xù)獲得ANS信息。筆者曽詢問過微軟官員,想知道獲得ANS信息的客戶和企業(yè)是否需要簽署一份保密協(xié)議。到目前為止沒有回話。微軟發(fā)言人表示,獲得ANS信息的客戶和企業(yè)無需簽署保密協(xié)議。
微軟建議,那些希望得到ANS信息但未與微軟簽過首選支持合同的用戶和企業(yè)可以利用myBulletins。myBulletins是一些針對用戶已安裝的各項(xiàng)特定產(chǎn)品的簡報(bào)。
筆者就ANS不再公開發(fā)布是否有其他原因詢問過微軟官員。微軟的一位發(fā)言人表示,除了博文里提到的,ANS不再公開發(fā)布并無其他的原因。
該發(fā)言人表示,“做出改變的原因是絕大多數(shù)客戶不用ANS,他們會等待更新星期二再采取行動,或是完全不采取行動,只是依賴優(yōu)化測試和部署方法進(jìn)行自動更新。”