Software-update: Windows 2000 Security Package

Max Kool schrijft: "Waarschijnlijk om beheerders die door de bomen het bos niet meer zien tegemoet te komen, heeft Microsoft woensdag 30 januari een package uitgebracht die alle hotfixes VANAF SP2 bevat. Dit is geen Service Pack, maar zeker voor IIS beheerders sterk aan te raden. Deze patch dient gedraaid te worden op machines waar Service Pack 2 reeds is geïnstalleerd en dicht alle bekende security holes.

Er zijn twee versies beschikbaar: één grote executable van dik 16 MB, of een soort van Websetup zoals we die ook al kennen van Internet Explorer. Verschillende talen zijn beschikbaar (ook Nederlands)." De downloadlink is er eentje naar de grote executable voor de Engelse versie

The Windows 2000 Security Rollup Package provides a cumulative rollup of security updates that have been offered since the release of Windows 2000 Service Pack 2 (SP2). Download now to get the latest security updates in one cumulative package.

Note:
To install this rollup package, you must have Windows 2000 Professional, Server, or Advanced Server with SP2 installed.

Besturingssystemen	Windows 2000
Website	Microsoft
Download	http://download.microsoft.com/download/win2000platform/Patch/Q311401/NT5/EN-US/w2kSP2SRP1.exe

Reacties (22)

Dit vind ik een vreemde zaak. Goed, maar vreemd.

Ik check namelijk dagelijks voor updates bij WindowsUpdate. En dan staat er eigenlijk altijd dat er geen update is.

Maar nu check ik en staat deze update er bij. Met daarin alle fixes die ik allang heb draaien, want heel de week geen updates beschikbaar, zoals gecheckt dus.

Als ik al die updates en fixes al heb, waarom kan Microsoft dat niet zien, en willen ze toch dat ik deze fix draai waar ik niks mee opschiet.

Tot zover de 'controle' die wordt uitgevoerd door de update-pagina.

Toch installed uiteraard:
En er wordt wel om een reboot gevraagd om te voltooien. (niet geforced idd)

De updatetool van Microsoft bevat lang niet alle hotfixes. Om er zeker van te zijn dat je alle hotfixen hebt kun je ze het beste met de hand installeren. Er is wel een tooltje (hfnetchk.exe)(Q303215) dat het controlleert.

Wat is het nut van windowsupdate als hij niet alles bevat?

Waarom brengen ze niet gewoon een nieuwe SP uit met al deze patches, is toch veel makkelijker als een rollout, SP2 look-alike, Windows 2000 SP2a+updates mix"maar ook nog niet alles" package.

Zie mijn reply op Concrete hieronder.

hier kun je de taal selecteren

http://www.microsoft.com/windows2000/downloads/critical/q311401/defaul t.asp

Wat een raar moment om een 'rollup' uit te brengen. SP3 is toch al bijna gereed? Waarom dan dit ongeduld? Dit doet mij vermoeden dat er serieuze problemen in SP3 zitten...?

Als je kijkt naar de recente (publieke) uitspraken van Microsoft, valt het je vast op dat ze het helemaal op de beveiligingstour gooien. Ze zijn natuurlijk al aardig wat keren negatief op die manier in het nieuws gekomen (door hackers, beveiligingsbedrijven en zelfs gebruikersbelangengroepen), en ik denk dat ze dan nu een soort "tegen-offensief" zijn begonnen door het helemaal op de beveiligings-trend te gooien. Eigenlijk is het dus voornamelijk 'public relations'. Ze kunnen naar iedereen laten zien "dat ze er echt mee bezig zijn".
Op zich goed natuurlijk, alleen de reden die er nu is had er niet moeten zijn, namelijk de druk van de publieke opinie. Het hoort iets logisch te zijn natuurlijk. Maarja, misschien hebben ze er wat van geleerd en houden ze zich in de toekomst ook echt goed bezig met de veiligheid van de software, maar dat zal de toekomst leren. (En de publieke opinie zal het controleren. )

Nou .. dat heeft ook te maken met het feit dat deze roll-up maar een beperkt aantal fixes heeft.

Als je kijkt hoeveel post-sp2 fixes er al zijn dan zie je gelijk wat ik bedoel.

Sp3 moet al deze fixes hebben (27 pagina's a4 uitgeprint) en deze rollup hoeft alleen security fixes te hebben (slechts 4 pagina's a4 uitgeprint).

Trek zelf je conclusies maar.
Post SP2 Hotfixes
SP2 Security Rollup 1 fixes

..De uitrol verloopt perfect. Geen enkel probleem. En de reboot wordt niet geforced.
De moeite waard.....


Bij mij stopt hij er halve wege mee. De hd blijft wel ratelen maar verder gebeurt er niets. Wacht nu al 3 uur (ja, wel een snelle inet verbinding). Volgens mij kun je beter die 16 MB downloaden op dit moment. De microsoft servers zullen het wel zwaar hebben...

Dat deed hij bij mij ook. Maar na een minuut of 3 ging hij verder.

Het was trouwens maar 316 KB, en hij heeft verder geen data gedownload.

Die 316 KB was met 1 seconde binnen, maar het installen met dat geratel .. dat heeft niks meer met het downloaden te maken. Da's puur installen.

ik heb em een kwartier laten wachten, en hij bleef gewoon ongeveer op 50% hangen, en de update.exe riep af en toe om een procentje processor ..

nu de volle download gedaan, en prima in 1x doorlopen.

ennuh .. ook al geven ze geen 2e balkje weer waarin ze downloaden ... volgens mij doetie ut toch echt wel ... (maar dan moet ik effe opnieuw doen met een link-tracer ernaast om te zien watie download).

hij maakt iig tijdens het install-gedeelte contact met de server "ntservicepack.microsoft.com" wat op zich al raar genoeg is om te doen als ie het immers al gedownload heeft.

Net nagekeken ... hij gaat dus op de achtergrond alsnog aardig wat hele kleine filetjes downloaden ...

Beter gewoon de grote file wegtrekken.
Die download goed en installed em gewoon zoals het hoort.

dit afgezien van het feit dat * 786562 JiveDAF

Kan iemand die deze fix heeft geïnstalleerd ff kijken hoe het er onder Software (Add/remove software) uitziet? Staat er een link om het te uninstallen voor als SP3 er aankomt?

Waarschijnlijk kan je SP3 er gewoon overheen installen..in sp 3 zitten al die patches opnieuw..dus alle al aanwezige dll'tjes en andere system files etc worden gewoon 'geplaced' door degene die in SP3 zitten.

Add-Remove van SP2 SRP1 op mijn compje.

De uitrol verloopt perfect. Geen enkel probleem. En de reboot wordt niet geforced.
De moeite waard.

Ik draai geen IIS en wacht toch liever nog ff op SP3.

Waarom, de engelse versie van SP3 wordt toch pas op z'm minst over 2 maanden ge-released, de Nederlandse versie zal nog langer op zich laten wachten.
Tot die tijd lijkt mij dit persoonlijk de beste oplossing om alle security issues te fixen....

Ik heb hier toch maar de express-setup gedownload. Ben wel blij dat ik dat gedaan heb aangezien hij maar een paar files moest halen... Hij was binnen de minuut klaar.

Ik heb ooit een tooltje van ms geinstalleerd wat meldingen geeft als er updates zijn. En dat houd ik dan ook maar trouw bij...

Vandaag werd op alle W2k servers op m'n werk geupdated. De persoon installeerde dit pakket. Ik nam aan dat het al een tijdje uit is, en dat het volledig getest is.

Nou, wachten tot maandag....