Reload Loop! A Microsoft javítási régi frissítésének frissítése megszünteti az új frissítést ...

  1. Csak a biztonságért
  2. Csatlakozás az MS15-025-höz
  3. Mi a teendő

Meglepett?

Mi vagyunk

Így látszik, hogy a dolgok kibontakoznak.

Az egyik kommentátor a 2015. márciusi Update Tuesday-i cikkünkben figyelmeztetés egy helyen a számítógépek 25% -ában az „újraindítási ciklusról” beszél:

Az újraindítás hurok természetesen az, ahol a frissítés megköveteli az újraindítást, de ha ezt teszi, indítsa újra az újraindítást, és így tovább.

A kommentátorunk a rendszer-visszaállítást használta a visszagörgetéshez, és megismételte a frissítéseket kellemetlen módon.

Ha külön számítógépen tartózkodik, akkor más megoldásokat is használhat, például biztonságos módban történő indítást, ami segít abban az esetben, ha az újraindítási ciklust egy olyan összetevő okozza, amely nem indul el biztonságos módban.

Ezután eltávolíthatja a legújabb frissítéseket, és várja meg, amíg a frissítés elérhető lesz.

Csak a biztonságért

Zavaros az a javítás KB3033929 Ez nem szerepel a 2015 márciusi biztonsági frissítések listájában.

Ez azért van, mert csak biztonság volt, nem pedig egy teljes körű biztonsági közlemény.

Furcsa módon a javítás újranyomtatás volt KB2949927 , amely önmagában 2014 októberében visszavonta a problémát.

Még ironikusabb, hogy a KB2949927 nem a meglévő hiba javítása, hanem egy kriptográfiai jövő készítésére tett kísérlet.

A KB2949927 támogatja a SHA-2 támogatását az aláírások kódjában a Windows 7 és a Windows 2008 R2 rendszeren.

SHA-2 később egy kriptográfiai hasítási algoritmus, amely az SHA-1 elődjét helyettesíti, amely jelenleg tekinthető a kriptográfiai biztonság alján .

De nem hagyhatja el a SHA-1-et, amíg készen áll és nem tud továbblépni a SHA-2-re, és ezt kellett felkészülnie a KB2949927-re.

Ezenkívül a frissítést a „Microsoft” szó használatára „törölni kell” problémák miatt.

Miután ezt a hamis kezdetet 2014 októberében, a Microsoft megpróbálta újra 2015 márciusában, csak nyomja meg a másik bug: a fenti újraindítási ciklus.

Csatlakozás az MS15-025-höz

Probléma Reload Loop úgy tűnik, hogy kapcsolatban áll MS15-025 KB3035131 néven is ismert, amely biztonsági közlemény, amely jogosulatlan hozzáférési jogokat állít fel a Windows magjában.

Ott egy ló-ló-probléma, két frissítéssel, mint például magyarázza a Microsoft :

A Windows 7 és a Windows Server 2008 R2 esetén a 3035131-es számú frissítés az ebben a részvénytáblában ismertetett binárisokat egyidejűleg, a 3033929-es biztonsági frissítéssel érintették. 3033929-es frissítés, amely helyettesíti a 3035131 frissítést.

Egyszerű angol nyelven: a KB3033929 biztonsági tanácsadás előtt telepítenie kell az MS15-025. Számú biztonsági közleményt.

Nyilvánvaló, hogy ha hagyja, hogy a Windows megszervezze a frissítéseket, akkor rendben kell lennie, mert az ablakok a megfelelő sorrendben fogják őket végrehajtani.

Ha azonban saját frissítési jóváhagyási folyamata van, keverje össze őket.

Úgy hangzik, mintha a Microsoft eredeti figyelmeztetése alábecsülné a következőket:

Forgatókönyv: Az ügyfél először telepíti a 3033929-es tanácsadó frissítést, majd megpróbálja telepíteni a 3035131-es frissítést.

Az eredmény: a telepítés tájékoztatja a felhasználót, hogy a 3035131 frissítés már telepítve van a rendszerben; és a 3035131 frissítés nincs hozzáadva a telepített frissítések listájához.

Nyilvánvaló, hogy ez itt egy probléma, mert a Windows legjobban megmondja, hogy van egy fontos biztonsági javítás, ha valójában nem.

De úgy tűnik, hogy a mellékhatások rosszabbak lehetnek, mint a fent említett szörnyű Loop Reboot.

Az a tény, hogy a problémát a nem kritikus javítás okozza, amely eléggé rosszul helyettesítette a korábban törött kritikus javítást.

A további tény, hogy a nem kritikus javítás okozta problémákat a Critical Fix közreműködésével egyidejűleg, csak rosszabbá teszi a dolgokat.

Ez rossz hír a Microsoft számára és rossz hírek a jövőbeli frissítésekre kedden.

Ez valószínűleg legalább néhány hónapot fog elérni a sok vállalat érthető „Patch-vonakodásához”, amint ezt Deramin megjegyezte a cikk tetején.

Mi a teendő

  • Ha nem használja a Windows 7 vagy a Windows 2008 R2 rendszert, pihenhet, mert nem érinti Önt.
  • Ha telepítette mind a KB3033929, mind a KB3035131-et, és nincs problémája, pihenhet, de győződjön meg róla, hogy mindkét frissítés megfelelően van telepítve.
  • Ha még nem rögzítette, győződjön meg róla , hogy először alkalmazza a KB 3035131-et, vagy hagyja, hogy a Windows az összes frissítési döntést megtegye az Ön számára.
  • Ha már telepítette a rossz oldalt, vissza kell mennie, és újra el kell indítania.

Valószínűleg kíváncsi, hogy mit gondolunk erről.

Fogjuk ragaszkodni a gyakran feltüntetett mantránkhoz: „Patch korai, javítás gyakran”, amit mi nem csak írtam hanem - mondta hangosan ebben a hónapban?

Az igazság elmondása érdekében a zsűri még mindig felülvizsgálja ítéletét.

Kérdezzen meg újra 2015 áprilisában ...