Welches sind die Prinzipien des Microsoft Patch Management?

Die wichtigsten Prinizipien im Microsoft Patch Management lauten wie folgt:

Service Packs sollten das Fundament Deiner Patch-Management-Strategie bilden.
Mache den Supportlebenszyklus zu einem Schlüsselelement in Deiner Strategie
Als Ausgangspunkt führe eine Risikobewertung unter Benutzung des Schweregrad-Rating-Systems ("Severity Rating System") durch.
Verwende mildernde Umstände ("mitigating factors"), um die Anwendbarkeit und Priorität von Patches zu bestimmen.
Verwende Workarounds nur in Verbindung mit dem Deployment von Patches ("The goal in providing workaround information for specific vulnerabilities is to give you an option that you can use to protect your environment right away, while you put the security updates through the appropriate testing before deploying them broadly. Workaround information is provided as an interim measure until you apply the relevant security updates").
Bekannte Probleme mit Sicherheits-Updates sind im Security-Bulletin-Master-Knowledge-Base-Artikel dokumentiert.
Teste Updates vor der Bereitstellung
Kontaktiere die Microsoft Product Support Services, wenn Du mit einem Patch Probleme während des Testens oder dem Deployment hast
Verwende nur empfohlene Methoden und Informationen für die Erkennung ("detection") und Bereitstellung ("deployment") von Patches.
Das Security Bulletin ist immer maßgebend ("Any time there is any question about information related to a Microsoft Security Update, the place you should go for an answer is the Microsoft Security Bulletin that accompanies that security update. Information is entered into the bulletin after it has been verified for accuracy, so you know that information in a security bulletin is authoritative.").