Microsoft publiceert tool voor blokkeren service packs

Microsoft heeft een gratis programma uitgebracht waarmee de automatische installatie van het eerste service pack voor Windows Vista en SP3 voor XP kan worden geblokkeerd.

Het programma is vooral bedoeld voor beheerders bij grote bedrijven die dergelijke service packs eerst uitvoerig willen testen voordat deze op de aanwezige machines worden uitgerold. De download biedt gebruikers de keuze uit een executable, een script en een template voor groepspolicy's, zo meldt Techworld.com.

Behalve de servicepacks voor de twee laatste desktopbesturingssystemen, blokkeert de tool ook het tweede service pack voor Windows Server 2003. Vista SP1 en XP SP3 kunnen, nadat ze zijn uitgebracht, maximaal twaalf maanden worden geblokkeerd. De installatie van WS2003 SP2 kan tot maart 2008 worden uitgesteld.

Het eerste service pack voor Windows Vista gaat dinsdag de publieke testfase in en moet in het eerste kwartaal van 2008 in zijn definitieve vorm worden uitgebracht. De introductie van SP3 voor XP staat gepland voor de eerste helft van volgend jaar.

Reacties (54)

[Venator]

Apart wel.. Je zou denken dat de meeste grotere bedrijven een WSUS omgeving opzetten en via group policies hun machines daar naar laten kijken. Dan heb je het tenminste zelf een beetje in de hand. Doen we hier ook, werkt prima volgens mij

[chaos.be]

Dat zat ik ook te denken... Maar blijkbaar biedt de download een exe, script en group policy aan.

Ik ga er van uit dat de administrator dan keuze heeft om één van deze drie mogelijkheden te gaan gebruiken? Het group policy object zal waarschijnlijk de controle voor de updates gaan overnemen.

[pandit]

Voor de geintereseerden:

Overview of Windows XP Service Pack 3,

http://download.microsoft...%20Service%20Pack%203.pdf

kan je vast kijken of je hem wil blokeren ja of nee

[Fairy]

Beetje vreemd deze policy. Ik werk ook bij een groot bedrijf en wij bepalen zelf wanneer updates worden geïnstalleerd door middel van een WSUS server.

Elke afdeling heeft 1 gebruiker die als eerste de nieuwe patches ontvangt en installeerd. Deze word dan een week gebruikt en als er geen problemen zijn worden de updates op de hele afdeling uitgerold. Works like a charm

PS daarnaast, er is niks eenvoudiger dan het installeren van een WSUS server, draai er zelfs thuis een

[Firefox]

Dat is waar, moet je er alleen wel wat hardware aan doneren. Maar het heeft zeker voordelen.

[sjans]

Als de automatische updates uit staan... wordt je dan gedwongen tot installatie van nieuwe ServicePacks?

[Verwijderd]

Deze tool is voor systeembeheerders. Dus zodat nietwetende gebruikers niet "per ongeluk" een service pack installeren.

[Martinspire]

Dat is op zich niet erg, maar mocht het problemen geven met je programma's (van het bedrijf bv) dan is het wel handig als er al een fix voor is voordat iedereen de boel gaat verklooien

[Verwijderd]

Nee

[Verwijderd]

Een beetje goeie systeembeheerder heeft de automatic updates al uit staan. Toch? Maar leuk dat ze even meedenken.

Persoonlijk heb ik XP SP3 al geslipstreamed en op twee machines draaien, een P4HT 3.0 en een evensnelle Pentium D dualcore. Tot nu toe gaat dat prima, opstarten gaat erg snel en het draaien an sich: prima. Nog geen compatibiliteitsissues meegemaakt.
Aangezien dat de RC1 is neem ik aan dat er niet zoveel meer veranderd, of het moet in positieve zin zijn. Wat dat aangaat lijkt XP SP3 me nu al een aanrader.

[Martinspire]

Uitstaan, want? Om dan telkens weer een beveiligings risico te vormen? Nee lekker is dat!

[Verwijderd]

Heb je liever dat je computers, die als het goed is afgeschermd zijn van Internet een veiligheidsrisico lopen of heb je liever dat dat je elke patch-tuesday zit te hopen dat de nieuwe patches allemaal goed samenwerken met de software die jij draait?

Een goede systeembeheerder test elke update voordat hij hem naar zijn clients uitrolt, want als blijkt dat fix XYZ er niet alleen voor zorgt dat exploit ABC niet meer werkt maar ook dat programma DEF er mee ophoudt - en dus 3/4 van je medewerkers zit duimen te draaien tot je het probleem hebt opgelost, ben je nog niet jarig. En zolang die test niet gedaan is, wil je niet dat de clients automagisch patches gaan installeren.

[GENETX]

Microsoft maakt het de hackers wel weer lekker makkelijk... SP1 zou de OEM BIOS activatie ongedaan maken. Gewoon deze tool er op gooien en even de kat uit de boom kijken.

[Verwijderd]

Of je haalt gewoon geen updates op?

[albatross]

Je loopt achter: eerder liet Microsoft al weten deze deactivate weer ongedaan gemaakt te hebben.

[Verwijderd]

Nee die werkt nog perfect! geloof me maar!

[Verwijderd]

Mja, mooi dat ze rekening houden met een kleine groep die hier in geinteresseerd is. Van de andere kant zal een OS echt niet slechter worden van een service pack. Als je kijkt naar vista, daar zitten de meeste mensen gewoon te wachten op sp1.

[Neko Koneko]

Windows 2000 SP3 was anders huilen met de pet op

[Firefox]

Idd, alle oneven SP's van 2000 waren een drama, net als die van NT4.0...
XP is de eerste keer geweest dat SP1 serieus verbetering leverde.

[Verwijderd]

Huh? Wat was er mis met SP1 voor 2000? Ik heb daar nog nooit een probleem over gehoord. Ik weet wel een paar hele grote voordelen die het had, namelijk de support voor grote schijven. Dat scheelde dan weer gekloot met floppy's van de HD fabrikant om de schijf zichtbaar te maken. Ik was heel blij toen we installatie CD's kregen met 2000 SP1.

De enige SP die ik me kan herinneren die werkelijk problemen maakte, was XP SP2 vanwege de firewall waar veel software zich in verslikte...

[Verwijderd]

Dus als ik het goed begrijp kan de thuisgebruiker deze tool niet gebruiken?

[Verwijderd]

Voor de thuisgebruiker is deze tool niet zo zinvol...

Het idee is dat SP's meer kans hebben om compatibiliteits problemen te veroorzaken, en dat je als bedrijf die dus liever eerst op een test machine uitprobeert, voordat je de computers van al je werknemers update.

Bij grote bedrijven doe je dat waarschijnlijk voor alle updates, maar voor kleine bedrijfjes is dat wellicht teveel gevraagd voor de maandelijkse security updates. Voor hen is deze tool... ze kunnen dan de maandelijkse security updates gewoon automatisch laten doen, terwijl ze de SP wel eerst op een test machine zetten.

De thuisgebruiker heeft i.h.a geen aparte test machine, dus heeft die tool voor hen weinig zin.

[Er!k]

Wel goed dat Microsoft onderkent dat niet iedereen een SP wil installeren op het moment dat deze uitkomt.

[Verwijderd]

Zoals zo te zien de meesten hier, begreep ik in eerste instantie niet wat het nut van deze tool is. De automatische update kan immers allang via group policies door de adminstrators worden ingesteld, en dus ook worden uitgezet. En dan laat je updates alleen via een WSUS server o.i.d. komen.

In de link naar techworld stond echter wat bijzonder is aan deze tool. Je kunt hiermee de installatie van het Service Pack verhinderen, terwijl je wel de automatische update aan laat staan, voor het downloaden van de maandelijkse security updates.

En dat is dus wel iets wat je nog niet kon instellen. Wel de kleine updates automatisch, maar niet het het Service Pack.

[To_Tall]

Klopt en toch vaag dat deze discussie weer opvloeit.

MS had zo'n tool al voor SP1 en voor SP2. was begrijpelijk dat SP3 ook zo'n tool uit zal brengen.

Wat ook wel grappig is om te lezen is dat men er van uitgaat dat deze tool in het leven geroepen is om SP3 tegen te houden. Dat is totaal niet de intensie van MS. Ze willen juist dat beheerders eerst gaan testen met SP3 zodat al apperatuur en Software blijven werken.