Patch Tuesday أو “ثلاثاء التحديثات” هو الاسم غير الرسمي لموعد إصدار Microsoft تحديثاتها الأمنية، ويكون في ثاني يوم ثلاثاء من كل شهر، عادةً في العاشرة صباحاً بتوقيت المحيط الهادئ (مساء نفس اليوم بتوقيت الشرق الأوسط). اعتمدت Microsoft هذا الجدول رسمياً منذ عام 2003 بعد أن كانت تصدر التحديثات بشكل عشوائي يُربك مسؤولي الأنظمة.
لماذا يوجد موعد ثابت؟
الموعد المتوقع يسمح لفرق تقنية المعلومات بالتخطيط: حجز نوافذ صيانة، واختبار التحديثات على مجموعة تجريبية، ثم نشرها على بقية الأجهزة. وتصدر Microsoft مع كل دفعة دليلاً يوضح أرقام CVE ودرجة خطورتها وهل كانت إحدى الثغرات مستغلة فعلياً أو معلنة مسبقاً، وهي أهم معلومة لترتيب الأولويات.
وقد تبنت شركات أخرى جداول مشابهة؛ فمثلاً تصدر Adobe و SAP تحديثاتها في اليوم نفسه، وتصدر Oracle تحديثات ربع سنوية، ولدى Cisco جداول نشر مجمعة لبعض منتجاتها.
التحديثات الطارئة (Out-of-Band)
إذا اكتُشفت ثغرة يوم صفر خطيرة يجري استغلالها، لا تنتظر Microsoft الشهر التالي، بل تصدر تحديثاً طارئاً خارج الجدول. وفي المقابل يُستخدم أحياناً تعبير Exploit Wednesday للإشارة إلى أن المهاجمين يحللون التحديثات فور صدورها لتطوير أكواد استغلال تستهدف من لم يحدّث بعد.
كيف تنظم عملية التحديث؟
- راجع ملخص التحديثات فور صدوره وحدد الثغرات المستغلة فعلياً والحرجة.
- طبّق التحديثات على مجموعة اختبار تمثل أنظمتك الأساسية لمدة يوم إلى ثلاثة أيام.
- انشرها على بقية الأجهزة عبر أدوات مركزية مثل WSUS أو Intune أو Configuration Manager.
- أعطِ أولوية قصوى للأنظمة المكشوفة على الإنترنت ووحدات التحكم بالمجال (Domain Controllers).
- تحقق من نسبة الأجهزة المحدثة فعلياً، فالتقارير قد تُظهر “تم النشر” بينما فشل التثبيت على بعض الأجهزة.
ملاحظة عن الأنظمة المنتهي دعمها
الأنظمة التي انتهى دعمها لا تحصل على تحديثات Patch Tuesday. فمثلاً انتهى الدعم الرسمي لـ Windows 10 في 14 أكتوبر 2025، ولم يعد يتلقى تحديثات أمنية إلا عبر برنامج التحديثات الممتدة المدفوع (ESU). استمرار تشغيل أنظمة غير مدعومة يعني تراكم ثغرات معروفة بلا إصلاح.
الفرق بين Patch و Update و Hotfix
Patch إصلاح لمشكلة محددة غالباً أمنية، وUpdate مصطلح أعم قد يشمل ميزات جديدة، أما Hotfix فإصلاح عاجل يصدر لمشكلة حرجة خارج الدورة المعتادة.
