Marcos Souza 
Mas afinal o que é um Patch?
Um patch ou correção de software é um trabalho de reparo rápido para uma parte da programação projetada para resolver problemas de funcionalidade, melhorar a segurança ou adicionar novos recursos.
Ao longo de sua vida útil, o software se deparará com falhas de segurança, incompatibilidade com outros softwares ou sistemas operacionais, estes problemas são conhecidos como bugs. Um patch é a correção imediata para esses problemas. Os usuários finais ou de TI geralmente podem baixar um patch do site do fabricante do software. Mas o patch não é necessariamente a melhor correção para o problema, e os desenvolvedores do produto geralmente incorporam uma correção mais completa quando empacotam o software para sua próxima versão.
O criador ou desenvolvedor do patch geralmente desenvolve e distribui o patch como um substituto ou uma inserção no código compilado – isto é, em um arquivo binário ou módulo de objeto. Sistemas operacionais maiores geralmente fornecem um programa especial para ajudar a TI a gerenciar e rastrear instalações de patches.
Tipos de patches de software
Os patches de software geralmente se enquadram em três categorias distintas. Um único patch pode cair em mais de uma categoria, no entanto. Essas categorias incluem correções de bugs, atualizações de segurança e atualizações de recursos.
Os patches de segurança: servem para corrigir vulnerabilidades de segurança conhecidas, tornando o software mais seguro.
Os patches de recursos: servem para adicionar novas funcionalidades ao software. A Microsoft, por exemplo, fornece atualizações de recursos do Windows duas vezes por ano, adicionando novos recursos aos sistemas operacionais atuais Windows 10 e Windows 11.
Por que os patches são importantes?
Os patches de correção de bugs são importantes porque resolvem problemas de funcionalidade e as atualizações de recursos dão ao software recursos adicionais que visam facilitar o uso do mesmo.
Um patch de segurança é particularmente importante porque aborda vulnerabilidades conhecidas. Quando um fornecedor lança uma atualização de segurança, ele alerta a comunidade de hackers de que existe uma vulnerabilidade nesse software. Nesse ponto, os hackers começam a procurar ativamente uma maneira de explorar a vulnerabilidade conhecida e cópias não corrigidas do software que podem ser exploradas. Quanto mais cedo uma organização instalar o patch de segurança, mais rapidamente ela poderá se proteger contra a vulnerabilidade associada.
Políticas de gerenciamento de patches e software de automação de patches
Muitas organizações têm políticas de gerenciamento de patches que estipulam como avaliar e aplicar patches. Essas políticas geralmente designam o período de tempo dentro do qual a TI deve aplicar o patch e como testá-lo para garantir que ele não cause problemas, como problemas de compatibilidade, para a organização.
Windows Server Update Services ou WSUS
Existem inúmeras opções para automatizar o gerenciamento de patches. A Microsoft, por exemplo, fornece uma ferramenta gratuita desenvolvida para um ambiente corporativo chamada Windows Server Update Services (WSUS), que automatiza o gerenciamento de patches para o software da Microsoft.
Windows Update
O Windows Update, um serviço gratuito de manutenção e suporte, pode baixar e instalar automaticamente patches para sistemas operacionais Windows e outros softwares da Microsoft.
As atualizações de patches via Windows Update está geralmente associado a máquinas fora de ambientes corporativos, mas há algumas vantagens distintas em usar o WSUS.
Diferenças entre WSUS e Windows Update
Por exemplo, o WSUS dá aos administradores controle direto sobre quais patches o Windows Update se aplica. O WSUS também economiza largura de banda da Internet, porque baixa cada patch uma vez e distribui os patches por toda a organização, em oposição ao Windows Update que baixa patches individualmente em cada PC.
O WSUS só é capaz de gerenciar patches para produtos Microsoft. A Microsoft e vários fornecedores terceirizados, incluindo o SolarWinds Patch Manager e o GFI LanGuard, oferecem outras opções de gerenciamento de patches que podem automatizar a aplicação de patches de software que não seja da Microsoft.
O papel da TI na distribuição de patches
A TI deve testar os patches antes de aplicá-los. O departamento de TI é responsável pelo processo de teste e distribuição de patches. Além disso, a TI também é geralmente encarregada de realizar auditorias periódicas para determinar se algum dispositivo está faltando patches críticos. Algumas organizações terceirizam essas tarefas para um provedor de serviços gerenciados.
Patches em diferentes dispositivos
Os patches de software dependem da plataforma. Por exemplo, você não conseguirá instalar um patch relacionado a um aplicativo de PC em um dispositivo que executa o MacOS ou Linux. Dada a variedade de tipos de dispositivos na maioria das organizações, é comum utilizar alguma ferramenta automatizada de gerenciamento de patches que ofereça suporte a PCs e a uma variedade de sistemas operacionais, entre eles os moveis.
Como as empresas distribuem seus patches?
Empresas como a Microsoft, IBM, Adobe entre outras possuem sites para que os usuarios ou o departamento de TI das empresas consigam efetuar o download manual das atualizações.
As empresas também fornecem atualizações em ciclos mensais como o Patch Tuesday, se for necessário uma correção de emergencia são lançadas os patch OOB ou Out-of-Band, fora da banda em tradução livre.
Curta comente e compartilhe
