又到了每月IT管理员解决系统问题的时候了。为什么？3月的Patch Tuesday到了。Microsoft已修补了115个CVE。其中，26个关键漏洞，88个重要漏洞，1个中度漏洞。以下是Patch Tuesday的快速概述，以及2020年3月发布的Patch Tuesday摘要。
Patch Tuesday：这是什么，它是用来做什么的？

Patch Tuesday通常是每个月的第二个星期二，是Microsoft为其操作系统和应用程序发布补丁程序和安全更新的日子。为了节省时间并使管理员的更新过程简单且可预测，Microsoft将较小的补丁捆绑到较大的更新中，并于Patch Tuesday发布补丁。这有助于IT专业人员制定计划来测试和简化其补丁程序部署。
3月Patch Tuesday发布内容一览

2020年3月发布的补丁包括以下安全更新：

Microsoft Windows
Microsoft Edge（基于HTML和Chromium）
ChakraCore
IE浏览器
Microsoft Exchange Server
Microsoft Office和Microsoft Office Services及Web应用程序
Azure DevOps
Windows Defender
Visual Studio
开源软件
Azure
Microsoft Dynamics

值得注意的更新

在3月Patch Tuesday修复的26个关键漏洞中，有17个针对浏览器和脚本引擎，4个针对Media Foundation，2个针对GDI +，其余3个针对LNK文件扩展名（影响所有LNK文件）、Microsoft Word和Dynamics Business。Microsoft还发布了针对Microsoft Word（CVE-2020-0852）、Application Inspector（CVE-2020-0872）和Dynamics 365 Business Central（ CVE-2020-0905）中的远程代码执行（RCE）漏洞的补丁。
零日和公开披露

幸运的是，本月没有发现任何公开的或被活跃利用的Bug。在2020年2月的Patch Tuesday经历了搞砸的更新和零日Internet Explorer（IE）补丁之后，3月的Patch Tuesday似乎是一个喘息的机会。
第三方发布

本月发布的版本中包括来自Mozilla的两项公告，一项针对 Firefox 74 ，另一项针对 Firefox ESR 68.6，其中六项CVE等级为高。这是影响Mozilla Firefox的所有CVE 的详细 列表。奇怪的是，科技巨头Adobe并没有在3月的Patch Tuesday发布补丁。Adobe有可能在三月中旬的某个时候发布。
服务堆栈更新

Microsoft再次为所有受支持的Windows版本推送了服务堆栈更新（SSU）。什么是SSU？它们是对Windows更新组件的更新，您需要它们来推送最新的安全更新。Microsoft将SSU等级标记为关键，但它们不能解决漏洞。

通常，Microsoft在开始发布需要最新SSU的安全更新的几个月之前就发布了SSU，但是最好还是进行测试并将SSU尽快推入系统，以免在未来的Patch Tuesday发生问题。有关每个操作系统的最新SSU的完整列表，请参阅 ADV990001。
充分利用Microsoft Patch Tuesday的最佳实践

微软在每个Patch Tuesday都会发布有关漏洞的补丁程序，并且并非只有客户关注这些公告，***者也在监听。知道存在哪些漏洞可以加快漏洞利用的开发速度，因此Patch Tuesday发布之后的时间对于组织和最终用户而言都是脆弱的时间。

这就是为什么必须尽快修补缺陷的原因。您可以按照以下最佳实践熟练地处理3月Patch Tuesday更新。

确保首先修复被活跃利用和公开披露的漏洞。

之后，先修补关键漏洞，然后再修补重要漏洞，再修补中级漏洞。

将更新计划在非工作时间，以免影响生产力。

请注意在Patch Tuesday之外发布的安全更新，因为它们通常是针对关键漏洞的修复程序。

测试！测试！测试！未经测试的补丁在部署时可能会破坏或引入前所未有的问题。我们强烈建议您测试所有补丁，以在将补丁发布到生产计算机之前验证Patch Tuesday更新的稳定性。

拒绝不太重要的问题补丁，并在重要问题解决后再进行处理。

推迟或将对关键计算机和服务器的重启安排到周末，以避免停机造成损失。

运行补丁报表，以确保网络终端具有最新的补丁。

如果我告诉您有一种方法可以使整个过程自动化呢？ManageEngine提供了两个解决方案，它们可以从一个中央控制台实现完全相同的功能：Desktop Central和 Patch Manager Plus。您可以体验30天的免费试用，可以确保750多个应用程序（以及300多个第三方应用程序）的最新状态。