Savoir où obtenir de l’aide

une
assistance gratuite pour les problèmes
concernant les correctifs. Une liste complète
des moyens de contacter Microsoft
PSS (Product Support Services) est disponible
à  http://support.microsoft.com/default.
aspx?scid=fh ; enus ; cntactms.
Microsoft apporte aussi son aide par
des newsgroups. Cette option de support
est souvent utile parce qu’elle exprime des
opinions de Microsoft bien sûr, mais aussi,
plus largement, de la communauté Windows.
Allez à  http:// www.microsoft.com/technet/newsgroups/
nodepages/security.asp pour consulter la liste complète
des newsgroups s’intéressant à  la sécurité. Microsoft
fournit un mécanisme de recherche pour ces groupes, mais
peut-être vaut-il mieux utiliser le moteur de recherche
Usenet de Google, qui inclut les newsgroups Microsoft.
Il existe d’autres forums publics et listes de mailing au
service de la communauté ; Pour des questions concernant la
gestion des patches, consultez http://www.patchmanagement.
org. Les deux plus grandes listes de mailing pour les
problèmes de sécurité liés à  Microsoft sont FOCUS-MS à 
http://www.securityfocus.com/archive/88 et NTBugtraq à 
http://www.ntbugtraq.com. Si vous avez eu une pénible expérience
avec un correctif, ne manquez pas de la diffuser sur
ces forums publics, afin d’en faire profiter les autres.
On le voit, la gestion des patches présente encore
quelques problèmes non résolus et doit encore progresser
avant que l’on puisse s’en remettre entièrement au processus
automatisé. En matière de correctifs, la meilleure méthode
consiste à  rester à  niveau. Vous constaterez peut-être
qu’une solution automatisée est meilleure pour votre entreprise,
ou bien vous choisirez de garder votre propre liste de
correctifs et de les installer en découvrant les problèmes au
fur et à  mesure. Consultez les forums publics pour prendre
connaissance des difficultés connues et testez correctement
les correctifs avant le déploiement. Si vous suivez tous ces
conseils, vos serveurs cruciaux seront aussi sécurisés et à 
jour qu’il est possible.