微軟對旗下的提前通知服務(Advance Notification Service,縮寫為ANS)進行“改良”,其做法是提前安全更新信息只提供給“參與微軟安全方案”、簽過有償首選支持合同的客戶和部門。
該項變化意味著提前通知服務(ANS)不再向公眾開放。
微軟十多年前創建了ANS,是補丁星期二(微軟高管這一陣改口稱之為“更新星期二”)的一部分。微軟官員在1月8日的博客文章描述了該項即將實行的變化,稱其基本想法是“每個月對微軟產品和服務的安全更新提前做出廣泛的溝通。”
此前的做法是,每個月在臨近補丁星期二時通過微軟的博客文章和網頁將ANS信息發布給客戶。
微軟官員指,做出進一步限制ANS信息的使用的改變,是由于用戶希望和需要得到安全警告的方式有了改變。
上述的博文指出:
“ANS一直以來都是針對大企業經過優化的。但客戶的反饋表明,盡管仍有客戶依靠ANS,許多大客戶不再使用ANS,他們會等待更新星期二再采取行動,或是完全不采取行動,只是進行自動更新。時下越來越多的客戶尋求化繁為簡的方法,以獲得適合自己部門的安全信息。客戶不再利用ANS來做安全更新部署的計劃,而是越來越多地轉向使用微軟更新和安全更新管理工具,例如,使用Windows服務器更新服務(Windows Server _updateService)輔助安全更新部署的組織和優先處理。客戶也在向基于云的系統轉移,此類系統本身就提供持續的更新。”
微軟的博文稱,希望獲得提前通知的首選客戶可以通過自己的技術客戶經理(Technical Ac_countManager)聯系人獲得有關信息。該博文還稱,那些隸屬諸如微軟主動保護計劃(Microsoft Active Protections Program)之類的安全計劃的企業也仍將繼續獲得ANS信息。筆者曽詢問過微軟官員,想知道獲得ANS信息的客戶和企業是否需要簽署一份保密協議。到目前為止沒有回話。微軟發言人表示,獲得ANS信息的客戶和企業無需簽署保密協議。
微軟建議,那些希望得到ANS信息但未與微軟簽過首選支持合同的用戶和企業可以利用myBulletins。myBulletins是一些針對用戶已安裝的各項特定產品的簡報。
筆者就ANS不再公開發布是否有其他原因詢問過微軟官員。微軟的一位發言人表示,除了博文里提到的,ANS不再公開發布并無其他的原因。
該發言人表示,“做出改變的原因是絕大多數客戶不用ANS,他們會等待更新星期二再采取行動,或是完全不采取行動,只是依賴優化測試和部署方法進行自動更新。”