C’était la dernière version Windows qui entrait dans l’ancien modèle de mise à jour, Windows Server 2008 SP2 va être aligné à Windows 7, Windows Server 2008 R2, 2012, 2012 R2 etc. Jusqu’à maintenant, Microsoft publiait chaque mois un ensemble de correctifs séparés corrigeant des vulnérabilités et des problèmes. Les entreprises sélectionnaient souvent les mises à jour critiques et de sécurité. Ceci engendrait une fragmentation des configurations causant plusieurs effets de bord :
- Des problèmes d’analyse et des erreurs de dépendances ainsi qu’une qualité de mise à jour plus faible
- Des complexités pour tester ces mises à jour
- Un temps d’inventaire augmenté
- L’identification du bon patch à appliquer pouvait devenir problématique
- Des problématiques liées au déploiement de système d’exploitation qui ont pu apparaître avec le nombre croissant de mises à jour à appliquer.
A partir de Septembre 2018, Microsoft va changer le modèle proposé les mises à jour mensuelles sous la forme de Rollup cumulatif. Il permettra d’adresser à la fois des problèmes de sécurité et de fiabilité dans une seule mise à jour. Il sera publié au travers de l’ensemble des canaux : Microsoft Updates, WSUS, SCCM, etc. Chaque Rollup remplacera le Rollup du mois précédent permettant à une machine de n’installer qu’une seule mise à jour pour être conforme. Microsoft publiera aussi la Preview du rollup mensuel suivant. Le premier est planifié pour août 2018.
Comme pour les autres systèmes, on retrouve aussi une mise à jour de sécurité uniquement comprenant l’ensemble des mises à jour de sécurité du mois uniquement (pas de mises à jour de fiabilité). Ce Rollup ne sera lui pas cumulatif et les entreprises devront déployer les Rollups de chaque mois via WSUS, SCCM ou le catalogue Microsoft Update (pas de publication sur Windows Update).
Ainsi les mises à jour de sécurité individuelles ne seront plus disponibles.
Du côté, d’Internet Explorer 9 et du .NET Framework, on retrouve aussi des rollups mensuels qui corrigent les problèmes de sécurité.
Source : https://cloudblogs.microsoft.com/windowsserver/2018/06/12/windows-server-2008-sp2-servicing-changes/
