Aanstaande dinsdag heeft Microsoft een kwartet patches voor Windows gebruikers in petto, veel belangrijker zijn echter de aanpassingen aan Windows Update. De vier updates zijn voor geen enkel besturingssysteem "kritiek", toch is het via één lek mogelijk om in Windows Vista en Server 2008 willekeurige code uit te voeren en zo mogelijk het systeem over te nemen. De overige updates zijn voor een lek in Microsoft SQL Server en Exchange Server waardoor een aanvaller zijn rechten kan verhogen en een Windows-lek waardoor spoofing mogelijk is.

Bill Sisk, response communication manager van het Microsoft Security Response Center (MSRC), laat verder weten dat Microsoft de infrastructuur van de Windows Update client onder handen zal nemen. De update is nodig om de kwaliteit, betrouwbaarheid en werking van de dienst te garanderen, aldus de softwaregigant. In deze gevallen wordt zowel de backend als client geupdate, iets wat maar één keer per jaar gebeurt.

De update die voor eind juli gepland staat, moet voor de nodige prestatieverbeteringen zorgen. Zo zal Windows Update voortaan sneller naar nieuwe updates zoeken en binnenhalen. In sommige gevallen wordt de scantijd met bijna 20% verminderd. Verder adviseert Microsoft haar gebruikers om de update tool zo in te stellen dat belangrijke updates automatisch worden gedownload en geïnstalleerd. In het geval van de infrastructuur update die nu verschijnt gebeurt dat toch, ongeacht de instellingen van de gebruiker.

"Je vraagt je misschien af waarom dit proces verschilt van de andere updates die je via Windows Update krijgt. De reden dat Windows Update zichzelf op deze manier update, is om ervoor te zorgen dat gebruikers probleemloos naar nieuwe updates kunnen zoeken. Als Windows Update dit niet zou doen, dan zouden sommige gebruikers denken dat ze over de laatste updates beschikken, ook al heeft er geen installatie plaatsgevonden. Om dit valse gevoel van veiligheid te vermijden, controleert de Windows Update client automatisch of er nieuwe infrastructuur updates beschikbaar zijn en installeert die dan, onafhankelijk van de instellingen voor andere updates," zegt Michelle Haven, program manager van Windows Update.