微软探讨在Crowdstrike全球蓝屏宕机事件后，如何改善Windows安全更新，包括举办峰会提出构想，强调非决策会议，还将分享自身安全部署实践及探讨供应商共享实践等。

🎯Windows系统生态庞大，安全推送更新存在诸多挑战，如针对多样化终端的逐步部署，以及必要时的暂停或回滚更新等。

📋软件分发包（SDP）的核心原则是向客户分阶段渐进式发送更新，微软及许多生态系统合作伙伴分享了处理SDP的方法。

💡微软举办“Windows终端安全生态系统峰会”，集思广益提升Windows安全性能及改进安全更新发布机制，虽非决策会议，但提出了短期及长期的改进构想。

IT之家 9 月 13 日消息，微软公司昨日（9 月 12 日）发布博文《多措并举提升 Windows 客户的韧性与安全性》，探讨了在 Crowdstrike 全球蓝屏宕机事件后，如何改善 Windows 安全更新。

微软于 9 月 10 日星期二在华盛顿州雷德蒙德总部举办“Windows 终端安全生态系统峰会”，在于集思广益，探讨如何提升 Windows 安全性能，以及改进针对 Windows 电脑的安全更新发布机制。

微软在博文中总结了本次峰会的探讨结果，但强调此次峰会“并非决策会议”，只是提出了短期及长期内，一些改进 Windows 安全与更新的构想。

微软表示，将在不久的将来分享其自身的安全部署实践（SDP），并探讨了安全供应商如何在数据、工具和流程方面共享其实践。IT之家附上博文内容如下：

Windows 系统生态目前已非常庞大，如何安全地推送更新存在一系列挑战，涵盖决定如何针对多样化的终端进行有计划的逐步部署，到在必要时能够暂停或回滚更新。

软件分发包（SDP）的核心原则之一是向客户分阶段渐进式发送更新，目标在于与供应商合作，“共同制定一套最佳实践准则”。

Microsoft Defender for Endpoint 发布了 SDP，并且我们的许多生态系统合作伙伴，如 Broadcom、Sophos 和 Trend Micro，也分享了他们处理 SDP 的方法。