1. Tikai drošībai
2. Savienojums ar MS15-025
3. Ko darīt

Pārsteigts?

Mēs esam

Tieši tā, šķiet, ir atrisinātas.

Viens no komentāriem mūsu 2015. gada marta atjauninājuma otrdienas rakstā brīdinājums runājot par "atsākšanas ciklu" 25% datoru vienā vietā:

Reboot Loop, protams, ir tas, kur atjaunināšanai nepieciešams atsāknēšana, bet, kad jūs to darāt, restartējiet atsāknēšanu un tā tālāk.

Mūsu komentētājs izmantoja sistēmas atjaunošanu, lai atgrieztos, un atkārtoja atjauninājumus bez nepatīkama.

Ja atrodaties atsevišķā datorā, varat izmantot citus risinājumus, piemēram, palaišanu drošajā režīmā, kas palīdzēs, ja atsāknēšanas ciklu izraisa komponents, kas nesāk darboties drošajā režīmā.

Pēc tam varat noņemt jaunākos atjauninājumus un gaidīt, līdz būs pieejams atjaunināšanas atjauninājums.

Tikai drošībai

Mulsinoši ir šis plāksteris KB3033929 kas nav iekļauts 2015. gada marta drošības atjauninājumu sarakstā.

Tas ir tāpēc, ka tas bija tikai drošībai, nevis pilnīgai drošības biļetenam.

Dīvaini, plāksteris bija atkārtota izdrukāšana KB2949927 , kas pati par sevi tika atsaukta 2014. gada oktobrī, lai radītu problēmu.

Vēl ironiskāka, KB2949927 nav plāksteris esošajai kļūdai, bet mēģinājums sagatavot kriptogrāfisku nākotni.

KB2949927 pievienoja atbalstu SHA-2 parakstu kodam Windows 7 un Windows 2008 R2.

SHA-2 vēlāk kriptogrāfijas maiņas algoritms, kas aizstāj tā priekšgājēju SHA-1, kas pašlaik tiek uzskatīts par kriptogrāfiskās drošības apakšā .

Bet jūs nevarat atstāt SHA-1, kamēr neesat gatavs un spējīgs virzīties uz priekšu SHA-2, un tas bija tas, ko bija jāsagatavo KB2949927.

Turklāt problēmu dēļ "atjauninājums" bija jāatceļ, lai izmantotu vārdu Microsoft.

Pēc šī viltus sākuma 2014. gada oktobrī Microsoft mēģināja vēlreiz 2015. gada martā, vienkārši nospiežot vēl vienu aizķeršanos: iepriekš minēto pārstartēšanas ciklu.

Savienojums ar MS15-025

Problēma Reload Loop, šķiet, ir saistīta ar MS15-025 Pazīstams arī kā KB3035131, kas ir drošības biļetens, kas izveido nesankcionētas piekļuves tiesības pašā sistēmas kodolā.

Tur tā ir zirgu-zirgu problēma ar diviem atjauninājumiem, piemēram, skaidro Microsoft :

Operētājsistēmā Windows 7 un Windows Server 2008 R2 šajā krājumu biļetenā aprakstītais atjauninājums 3035131 ietekmēja binārus ar atjauninājuma versiju, vienlaikus izmantojot drošības 3033929. atjauninājums 3033929, kas aizstāj atjauninājumu 3035131.

Vienkāršā angļu valodā: pirms drošības konsultācijas KB3033929 ir jāinstalē drošības biļetens MS15-025.

Acīmredzot, ja ļausit Windows organizēt atjauninājumus, jums vajadzētu būt labi, jo logi tos darīs pareizā secībā.

Bet, ja jums ir savs atjaunināšanas apstiprināšanas process, varat tos sajaukt.

Tas izklausās kā sākotnējais Microsoft brīdinājums par zemu novērtē vairāku ietekmi:

Scenārijs: Klients vispirms instalē konsultāciju atjauninājumu 3033929 un pēc tam mēģina instalēt atjauninājumu 3035131.

Rezultāts: instalācija informē lietotāju, ka 3035131 atjauninājums jau ir instalēts sistēmā; un atjauninājums 3035131 nav pievienots instalēto atjauninājumu sarakstam.

Acīmredzot šeit tā ir problēma, jo logi jums vislabāk pateiks, ka jums ir svarīgs drošības ielāpis, ja jūs to nedarāt.

Bet izskatās, ka blakusparādības var būt sliktākas nekā iepriekš minētās briesmīgās Loop Reboot.

Fakts ir tāds, ka problēmu izraisīja ne-kritisks labojums, kas pietiekami slikti aizstāja iepriekš sadalīto kritisko fiksāciju.

Papildu fakts, ka nekritisks labojums izraisīja problēmas, kas radušās vienlaikus ar Critical Fix publicēto mijiedarbību, tikai pasliktina lietas.

Šī ir slikta ziņa Microsoft, un sliktas ziņas nākamajiem atjauninājumiem otrdienās.

Tas, iespējams, nodrošinās vismaz dažus mēnešus, lai saprastu daudzu uzņēmumu saprotamo „pārošanās nevēlēšanos”, kā to atzīmēja mūsu komentētājs Deramin.

Ko darīt

• Ja neizmantojat operētājsistēmu Windows 7 vai Windows 2008 R2, varat atpūsties, jo tas nedrīkst ietekmēt jūs.
• Ja esat instalējis gan KB3033929, gan KB3035131 un nav problēmu, varat atpūsties, bet pārliecinieties, ka abi atjauninājumi ir parādīti pareizi.
• Ja vēl neesat fiksējis, vispirms pārliecinieties, vai lietojat KB 3035131, vai ļaujiet jums veikt visus atjaunināšanas lēmumus.
• Ja jau esat uzstādījis nepareizu pusi, jums būs jāiet atpakaļ un jāsāk no jauna.

Jūs, iespējams, zināt, ko mēs par to domājam.

Vai mēs pieturēsimies pie mūsu bieži izteiktās mantras "Patch sākumā, bieži plāksteris", ko mēs ne tikai rakstīja bet arī teica skaļi šajā mēnesī?

Lai pastāstītu jums patiesību, žūrija šoreiz pārskata savu spriedumu.

Jautājiet mums vēlreiz 2015. gada aprīlī ...