Microsofts patchdag deze maand erg rustig

Tijdens de maandelijkse patchdag voor Windows zal het opmerkelijk leeg zijn in het downloadcentrum van Microsoft. Voor aanstaande dinsdag stond er namelijk één kritieke Windows-update gepland, maar deze is door Microsoft uitgesteld. Volgens de softwaregigant uit Redmond bleek bij nader inzien dat de update eerst verder getest moet worden voordat deze vrijgegeven kan worden. Wel verschijnen de tweede dinsdag van september een update voor Microsoft Windows Malicious Software Removal Tool en een andere niet-kritieke update voor Windows. De kritieke update zelf zal doorgeschoven worden naar de patchdag in oktober. Het bedrijf heeft aangegeven dat in het geval van een direct gevaar deze update ook eerder beschikbaar gesteld kan worden.

Reacties (28)

[Verwijderd]

Hier zijn alle updates handmatig te downloaden:

http://www.microsoft.com/technet/security/current.aspx

Gaat bij mij meestal met zo'n dikke 600 kB/s

[Verwijderd]

[verkeerde thread]

[Haranaka]

Mooi, als ze het nu rustig hebben kunnen ze er eens tijd voor nemen om het hele download systeem up te daten. Het duurt de laatste tijd zolang voordat een setje updates binnen zijn, niet normaal meer.
Ik maak vrij regelmatig machines klaar voorgebruik en van SP2 bijwerken tot nu is zo'n 38 MB aan downloads, maar waarom dat 45-60 minuten moet duren is mij een raadsel...

En dan nog te bedenken dat ze het rustiger moeten hebben doordat illegale windowsen geen updaten meer binnenkunnen halen via de website ivm dat genuine program van ze.

[telenut]

Je kan ze ook gewoon allemaal in 1 keer downloaden en dan telkens hergebruiken hé. Zo doe ik het toch. Een 50 tal mb aan updates, en een batch bestand om ze allemaal snel te installeren. Meer is niet nodig.

[Railgunner]

Hoe kun je deze updates (en bv Office SP's) downloaden naar je harddisc dan?

Opslaan als... zie ik nooit op de website van Windows/Office Update.

[IceStorm]

Je kunt bijv. Autopatcher gebruiken:
meuktracker: AutoPatcher XP Augustus 2005

Zelf geen ervaring mee maar het schijnt prima te werken.

Verder kun je natuurlijk ook de updates slipstreamen in een windows cd'tje, bijv met RyanVM's Update pack en Nlite. Met dat laatste heb ik zelf wel ervaring en dat werkt heerlijk (gewoon een XP-cd gebakken met alle updates er al in, scheelt je zeeen van tijd bij ooms/neefjes/buurmannne/etc )

[CH4OS]

Maar is er een site waar je alle updates zelf kunt downloaden? Dus gewoon save to disc etc.

Je kan ze vaak gewoon van de site van Microsoft zelf downloaden...

En anders kopieër je de bestanden uit WUtemp...

[TheovdS]

Hier kan je ze ook uitzoeken
Werkt alleen in IE

[Railgunner]

Autopatcher had ik al wel eens van gehoord ja.

Maar is er een site waar je alle updates zelf kunt downloaden? Dus gewoon save to disc etc.

Vind ik vnml handig voor Office Service Packs, die zijn niet te doen met een langzame verbinding.

[Verwijderd]

Handig is het om even de KB nummers op te zoeken die je in Windows Update tegenkomt. Zelfs als je ze in google intypt krijg je de MS site met de download. (of typ gewoon het kbnummer in het laatste gedeelte van de onderstaande URL:

http://support.microsoft.com/?kbid=890830

of via de onderstaande zijn alleen de securitypatches terug te vinden:

http://www.microsoft.com/technet/security/current.aspx

[Smoke]

Kritieke beveiligingsupdates blijven gewoon voor iedereen beschikbaar, alleen de extra updates(Nieuwe versies van WMP enzo) gebruiken die check.

[Verwijderd]

Het zal de drukte wel zijn...

En dan nog te bedenken dat ze het rustiger moeten hebben doordat illegale windowsen geen updaten meer binnenkunnen halen via de website ivm dat genuine program van ze.

En dat systeem is allang gehackt

[Verwijderd]

http://www.microsoft.com/.../evaluation/overview.mspx

Scheelt je behoorlijk wat tijd.

WSUS dus!

[zalazar]

Bij meerdere PC's is handmatig downloaden of WSUS inderdaad de beste oplossing. Als je meerdere updates tegelijk handmatig installeert (bijv. via de silent optie en een batch bestand) vergeet dan niet aan het einde qchain.exe te draaien.

Wat betreft de snelheid. Dit komt volgens mij doordat MS nu probeert naar de dichtstbijzijnde microsoft site te connecten voor updates. Laatst zat ik in au (oostenrijk), controle via winbits. Verder heeft bits er volgens mij ook mee te maken dat de download snelheid niet al te hoog is, soms maar 4 kb/s.

[Olaf van der Spek]

De kritieke update zelf zal doorgeschoven worden naar de patchdag in oktober. Het bedrijf heeft aangegeven dat in het geval van een direct gevaar deze update ook eerder beschikbaar gesteld kan worden.

Wel kritiek, maar geen direct gevaar?

[Zr40]

Aangezien er maar twee types updates zijn, namelijk 'kritiek' en 'niet kritiek', en een beveiligingsupdate per definitie nooit 'niet kritiek' is, valt deze onder de 'kritiek' categorie. Dit zegt echter niets over de ernst van het lek.

[Wouter Tinus]

Waarschijnlijk omdat hij door Microsoft zelf ontdekt is en er dus nog geen exploits voor beschikbaar of onderweg zijn. Tenzij iemand de komende maand toevallig hetzelfde probleem ontdekt is er dus geen direct gevaar.

[Verwijderd]

Het hangt vaak van de 'maar' factor af. Bijvoorbeeld de volgende situatie:

Een hacker kan je computer overnemen, 'maar' kan dat alleen doen als product X gebruikt wordt en er fysieke toegang tot de computer is.

Het feitelijke gevaar is dan meteen al zo klein geworden, dat er langer gewacht kan worden. Als een update de situatie veiliger maakt voor 1% van de gebruikers, maar na uitgifte blijft dat 5% van de gebruikers ineens problemen hebben met hun virus scanner, dan is dat een stuk vervelender, dan de update uitstellen tot er meer tests gedaan zijn.

[Verwijderd]

Erg eng allemaal,

Als de concentratie nog meer verslapt was op de update-afdeling van Windows dan zaten we straks misschien wel met een zeer onstabiele update waardoor misschien het systeem wel kan crashen. In dat geval lijkt het mij slimmer dit soort nieuwsberichten niet meer openbaar te maken, door Microsoft.

In addition to the Windows security fixes, Microsoft on Tuesday plans to release an update for Windows that it deems high priority, but is not security related, the company said

Jammer dat nog steeds niet duidelijk is om welke patch het gaat en wat het probleem is met Windows.

Toch een samenvatting gevonden over Windows Updates:

Critical: A vulnerability whose exploitation could allow the propagation of an Internet worm without user action.

Important: A vulnerability whose exploitation could result in compromise of the confidentiality, integrity, or availability of users data, or of the integrity or availability of processing resources.

Moderate: Exploitability is mitigated to a significant degree by factors such as default configuration, auditing, or difficulty of exploitation.

Low: A vulnerability whose exploitation is extremely difficult, or whose impact is minimal.

Bron: http://www.microsoft.com/...rity/bulletin/rating.mspx

[Abom]

misschien wel met een zeer onstabiele update waardoor misschien het systeem wel kan crashen.

Er staat 2x misschien in die regel en toch doe je alsof de wereld vergaat...

[Verwijderd]

Als mijn computer crasht wel ja.

[gassiepaart]

je kan ook gewoon WSUS installeren op je server ergens....

reactie op GJ-tje:

ik bedoel WSUS : zie http://www.microsoft.com/...dateservices/default.mspx

SUS is de oude versie en WUS bestaat niet...8-)

Ik las hier ergens boven iemand (Haranaka) die regelmatig losse pc staat te updaten, dan ga ik er van uit dat ie of in een bedrijf werkt, waar dit een erg tijdrovende aangelegenheid is of dat ie een hobbyist is en dit nog steeds een te veel tijd kostende taak is.....

[CH4OS]

Ja, dat gaat voor particulieren ook zo makkelijk...
'Even WSUS (whatever that may be) installeren op je server...

Je bedoeld óf SUS óf WUS...

En dan nog is het voor particulieren lastig te installeren...

Maar daar heb je (mits gebruikmakend van SP2) Automatische Software Update(s) voor

[mashell]

Windows is nu veilig!?

[VelhaChica]

Geen enkel besturingssysteem is veilig. Zelfs in het oppermachtige IBM i5/OS zitten lekken.

[drecaise]

Hoe kom je daarbij?

Server crashes kunnen heel veel financiele schade veroorzaken. Lijkt me dat dat net zo goed kritiek is als de overname van een systeem. Bij bedrijven draait het ten slotte uiteindelijk altijd om de knikkers.