2015年微软调整高级通知服务（ANS）

本文章翻译自Microsoft Security Response Center博客“Evolving Microsoft’s Advance Notification Service (ANS) in 2015”（2015年1月8日发布）。

微软的高级通知服务（ANS）是为广泛通知每月发布的针对微软产品和服务的安全更新而创建的，作为“第二个星期二更新”（月度发布）的一部分，已有10多年历史。多年来，微软注意到技术环境和客户需求发生了变化，并据此评估现有信息和分发渠道。为了提供符合客户偏好的安全信息，我们引入了myBulletins，并停用了Deployment Priority matrix（应用优先级），以更频繁地利用Microsoft Exploitability Index（可利用性指标）并整理信息。此外，我们还修改了Exploitability Index以说明更多威胁场景，简化了安全信息，并创建了统一术语表以帮助客户理解。今天宣布的更改反映了这一背景。

微软将更改向客户分发ANS的方式。今后，ANS信息将直接通知Premier支持客户以及参与微软安全项目的现有组织，并停止通过博客和网页通知。

ANS一直针对大型组织进行优化。然而，根据客户反馈，许多客户由于拥有优化的测试和部署方法而未使用ANS。除少数客户外，大多数客户要么等待每月第二个星期二的更新（月度发布），要么几乎不进行特殊准备就自动应用更新。如今，客户越来越注重工作效率，并寻求更适合其组织的安全信息。越来越多的客户使用安全管理工具（如Microsoft Update和Windows Server Update Service）来组织和优先处理部署，而不是利用ANS来规划安全更新部署。此外，客户也越来越多地迁移到提供持续更新的基于云的系统。

对于使用ANS信息的Premier支持客户，微软将继续通过技术账户经理支持代表直接向客户提供ANS。ANS也将继续提供给参与微软安全项目（如Microsoft Active Protections Program）的现有组织。没有Premier支持合同的客户，我们推荐使用myBulletins（英文信息），它可以自定义仅针对您环境中运行的应用程序的安全信息。

随着客户需求的变化，微软的安全方法也在演变。微软始终承诺保护客户，并根据客户需求评估我们的工作。

感谢您的持续支持。

Chris Betz
MSRC高级总监

安全信息
高级通知

上一篇帖子 | 下一篇帖子

相关帖子

• 安全更新发布计划（2025年）
• 安全更新发布计划（2024年）
• 网络安全月2023