Tíz év után szünteti meg a Microsoft az ANS (Advance Notification Service) nyilvános szolgáltatását, amely minden hónapban a foltozó keddet megelőző csütörtökön előre tájékoztatott a cég weboldalán keresztül az érkező javításokról, az általuk érintett termékekről, valamint a frissítéseket indokló sérülékenységek természetéről és súlyossági fokáról.
A javítások továbbra is a megszokott menetrend szerint, a hónap második keddjén – így januárban a mai napon – érkeznek, de erről már csupán a Microsoft prémium kategóriás szoftvertámogatására előfizető ügyfelek fognak előzetes tájékoztatást kapni az ANS-en keresztül.
– Nagyon hasznos volt az ANS a foltozó keddre való felkészülés szempontjából, és nem csupán a nagyvállalatok számára, amelyek továbbra is megkapják az értesítéseket szoftvertámogatási szerződésük részeként – mondta Andrew Storms, a San Franciscó-i New Context IT-biztonsági tanácsadó cég anyalapunknak nyilatkozó alelnöke. – Időt hagyott például a rendszergazdáknak, hogy virtuális gépet készítsenek az érintett szoftvertermékek megfelelő verzióival, hogy teszteljék a javításokat, amint azok megérkeznek. A vállalatok számítottak erre a szolgáltatásra.
Úgy tűnik azonban, hogy nem kellő számban, Chris Betz, az értesítéseket küldő Microsoft Security Response Center (MSRC) igazgatója ugyanis a TechNet oldalán közzétett blogbejegyzésében a csökkenő érdeklődéssel indokolta a nyilvános ANS tájékoztatók megszűnését és a szolgáltatás továbbfejlesztését.
Ahelyett, hogy az ANS segítségével terveznék meg a biztonsági frissítések telepítését, a szoftvercég ügyfelei olyan szolgáltatásokat használnak, mint a Microsoft Update és a Windows Server Update Service, amelyekkel jobban felügyelhetik, automatizálhatják a javításokat, és nő a folyamatosan frissülő felhőalapú rendszereket használó szervezetek száma is, írta Betz.
Ezzel együtt az ANS továbbra is elérhető lesz a Premier Support támogatási csomagra előfizető ügyfelek, valamint a Microsoft IT-biztonsági kezdeményezéseiben, például az Active Protection Programban részt vevő szervezetek számára. A többi vállalatnak a Microsoft a myBulletins szolgáltatás használatát ajánlja, amelyen keresztül beállíthatják, hogy milyen – például csak az általuk használt szoftvertermékekre vonatkozó – biztonsági információkat kapjanak meg.
Visszatekintve a nyilvános ANS megszűnése nem volt minden előzmény híján. A Microsoft tavaly novemberben számolta fel a foltozó keddet követő webcast sorozatát, amelyben a cég vezető biztonsági szakemberei részletesen is foglalkoztak az aktuális frissítésekkel. Kívülállók ezért úgy vélik, hogy a szolgáltatások továbbfejlesztése mögött a Microsoft 2013-ban megkezdett átszervezése, és különösen a tavaly nyári létszámleépítés áll, melynek velejárójaként szeptemberben a Trustworthy Computing biztonsági csoport is megszűnt.
