Uskrsla ispravka KB 951847 'zombi' popravljena - ali sada ima novi problem

Ponekad se zbog Microsoftovih fluksa iz crnog utorka osjećam kao da vozim automobile s tehnološkim odbojnicima: jedna zakrpa naleti na drugu, pa na drugu, koja se rikošetira u lijevo polje i vrati da me udari u frontalnom sudaru. U ovom slučaju imamo pogrešnu zakrpu od prošlog utorka koja je oživjela dvogodišnju zakrpu koja se nastavila instalirati i ponovno instalirati te ponovno instalirati.

Jučer je Microsoft objavio da je popravio ponašanje ponovne instalacije zombija, ali sada dobivamo izvješća da novo poboljšani dvogodišnji zakrpa instalira .Net Framework 3.5 po svojoj volji, bez obavijesti ili pristanka, čak i na sustavima koji su studiozno izbjegavali problematični .Net Framework.

U sceni izravno iz "Noći živih mrtvaca", one tajno instalirane kopije .Net-a sada mole još više zakrpa.

Evo kako se to dogodilo, najbolje što znam. Ovomjesečna pogrešna zakrpa MS13-082 / KB 2878890, o kojoj sam govorio prošli tjedan, trebala je popraviti ranjivosti u .Net Framework-u koje bi mogle dovesti do napada na daljinsko izvršenje. Iako se čini da je zakrpa u stvari začepila sigurnosne rupe, također je više puta vraćala dvogodišnju zakrpu, KB 951847. Evo kako sam to rekao:

Primjena ovotjedne zakrpe KB 2878890 na nekim Windows XP i Server 2003 SP2 strojevima uzrokuje ponovno pojavljivanje dvogodišnje zakrpe .Net Framework, KB 951847. Windows Update ne samo da potiče korisnike WinXP / Server 2003 da (re) instaliraju veliku, staru .Net zakrpu, ona iznova i iznova gnjavi da bi je (re) instalirali, čak i ako u dnevnicima instalacije WU-a stoji da je instaliran.

Jučer je u nejasnom postu na blogu Microsoft obavijestio da je popravio zakrpu KB 951847. Nova verzija KB 951847 ne nudi se ponovno - što je dobro, čak i ako je trebalo više od tjedan dana - osim jednog malog detalja. Ova nova, poboljšana verzija KB 951847 instalira .Net Framework 3.5 na bilo koji stroj, bez upozorenja, bez traženja pristanka, bez obzira nalazi li se na računaru kopija .Net-a ili ne.

Evo kako Chris88mzi na forumu Microsoft Answers opisuje problem:

Brinem o brojnim sustavima WinXP - SP3 / IE 8, svi konfigurirani s omogućenim "Automatskim ažuriranjima". Nadalje, niti u jednom sustavu nije instalirana nijedna obitelj okvira .Net jer korisnici za tim nemaju potrebe. Odjednom ove večeri korisnici su instalirali KB951847 ".Net framework 3.5 i obitelji" tijekom postupka isključivanja sustava bez ikakvog zahtjeva za to. Je li ".Net" odjednom postao neophodan za WinXP operacije pa su korisnici prisiljeni na to - ili je ovo samo još jedna greška u operacijama ažuriranja? S obzirom na preostali životni vijek WinXP-a, odgovor je očit, pretpostavljamo. Svejedno, ručno sam uklonio ažuriranje kako bih izbjegao čitav niz daljnjih. Neto ažuriranja KB951847 za preuzimanje i instaliranje.

Čini se da se rutine otkrivanja za instalacijski program KB 951847 zbunjuju. Zakrpa bi se trebala primjenjivati ​​samo na sustavima Windows XP i Server 2003 s već instaliranim .Netom, ali ako su na vašim sustavima XP / Server 2003 uključeno automatsko ažuriranje - iznenađenje, sada na svim računalima možete imati .Net Framework 3.5 Te kopije .Net Framework 3.5, naravno, traže njihova ažuriranja.

Microsoft očajnički treba implementirati Patch Monday ili nešto slično. To je smiješno.

Ova je priča, "Popravljeni uskrsli KB 951847 'zombi' zakrpa - ali sada ima novi problem," izvorno objavljena na .com. Doznajte prvu riječ o tome što važne tehnološke vijesti stvarno znače s blogom Tech Watch. Za najnovija dostignuća u vijestima o poslovnoj tehnologiji, slijedite .com na Twitteru.