Microsoft had eind 2016 een updatebenadering geïmplementeerd met de naam rollup-model voor Windows 7 en Windows 8.1 om los te komen van de individuele patches-methode. De updatebenadering bestaat uit drie verschillende onderdelen: maandelijkse beveiligingsupdate voor beveiliging, een voorbeeld van maandelijks kwaliteitsrollup en een kwaliteitsupdate voor alleen beveiliging. De laatste methode omvatte met name Internet Explorer-patches. Nu introduceert de softwaregigant veranderingen in hoe het Windows-beveiligingsupdates aan organisaties biedt.

Vanaf februari zal Microsoft Internet Explorer-updates en -patches niet langer opnemen in de update voor alleen beveiliging. Dat betekent dat Windows-beveiligingsupdates in een kleiner formaat worden uitgerold voor een snellere implementatie bij gebruikers. Ook worden IE-beveiligingsupdates opnieuw afzonderlijke patches als gevolg van de wijzigingen. Alleen updates voor beveiliging bevatten nieuwe beveiligingsoplossingen voor een bepaalde maand, wat betekent dat het geen cumulatief updatepakket is. Aan de andere kant zullen de IE-beveiligingsupdates cumulatief zijn zodra de wijzigingen van kracht worden. Dat betekent dat de IE-patches alle vorige updates bevatten die volgende maand beginnen.

Microsoft zal beginnen met het afdwingen van het nieuwe beleid voor patch-dinsdagen - de beveiligings- en kwaliteitsupdates worden elke tweede dinsdag van de maand uitgerold. De volgende patch-dinsdag zal plaatsvinden op 14 februari. Het bedrijf zal ook een preview van de maandelijkse kwaliteitsrollen op de derde dinsdag van elke maand uitrollen. Het beoogt IT-professionals in staat te stellen een voorbeeld van de komende updates te bekijken voordat deze worden vrijgegeven. De preview-release zal ook uit IE-beveiligingsupdates bestaan.

Het bedrijf begon IE-patches op te nemen in de beveiligingsupdates in december vorig jaar. De methode werd echter een last voor sommige organisaties vanwege de omvang van de updates. Met de nieuwe aanpak is het doel om de bandbreedtevereisten te minimaliseren voor organisaties die de benadering met alleen updates voor beveiliging gebruiken.

De alleen Windows-beveiligingsupdates en IE-beveiligingsupdates zijn van toepassing op organisaties die Windows 7 SP1, Windows 8.1, Windows Server 2008 R2, Windows Server 2012 en Windows Server 2012 R2 gebruiken. Houd er echter rekening mee dat de wijzigingen geen invloed hebben op consumenten die Windows Update gebruiken om updates te ontvangen.