ОБНОВЛЕНИЯ ДЛЯ MICRОSOFT WINDOWS XP

Автор: mintyrhinoceros
Дата сообщения: 23.04.2014 13:06

eGorZ
Вот и я об этом.

Если у вас что-то не устанавливается, вы об этом не узнаете.
И в SP3EP, наколько я помню был еще один фикс, помимо KB970553,
который требовал предварительных условий и просто так не ставился,
но имитация установки проходила хорошо и вы думали, что все нормально...
-------------------------------------
PS: На самом деле это не столь уж существенно, конечно: как
вариант можно рассмотреть, как было реализовано создание Log-фала
в скрипте у TechnicsKuzya с помощью утилиты nircmd.

PPS: Но ИМХО, это все лишнее: достаточно того, что-бы скрипт определял
присутствие WinInstaller 4.5 в системе и, в зависимости от этого
либо давал команду на установку KB970553, либо пропускал
ее: нет инсталлера --> нет команды на установку, нет индикации, что фикс
устанавливается и наоборот...

----------------------------------------------------------------------------------

ЗЫ: Кстати, вспомнил о втором таком хотфиксе в SP3EP,
который требует предварительных условий своей установки.
Это KB981835-v2. Причем, насколько я помню, условие
достаточно простое: наличие wisptis.exe в system32.
Есть в системе указанный файл: обновление устанавливается,
нет: выдает сообщение об ошибке.
Тоже, думаю, не составит большого труда реализовать
проверку наличия wisptis.exe в системе, и, в зависимости
от этого разрешать или нет команду установки KB981835-v2,
и соответственно, индикацию такой установки, если она
действительно возможна.....

Все остальные хотфиксы из финального списка SP3EP поставятся
без проблем: они не требуют каких либо дополнительных условий.

Автор: MisHel64
Дата сообщения: 23.04.2014 19:58

В общем сделан полный список всех обновлений, которые требует WU.
Включено несколько обновлений, которые WU не предлагает, но могут пригодится (5 штук
типа Windows Installer 4.5, RDC7.0)
В списке присутствует 6 обновлений, которые предлагаются в WU, но скрыты. (типа поиски и глючного языкового файла)
В списке нет ни одного перекрываемого обновления.
http://clip2net.com/s/7hc7z4
Если есть, что добавить, с радостью выслушаю и добавлю.

Технология получения списка:
За исходник брался образ XP/RU/VOL.
Получался список с WU.
Из него удалялись 6 обновлений из "черного списка".
Устанавливалось одно, самое новое обновление, и оно заносилось в белый список.
После чего выполнялась перезагрузка.
После установки обновлений за три месяца, или установки 10 обновлений, восстанавливался образ.
Ставились обновления из белого списка.
и процесс повторялся.

PS: Не аргументированные высказывания консультантов по игре в косынку не интересны. Бред из умных слов, за аргумент не считается.

Автор: eGorZ
Дата сообщения: 23.04.2014 23:45

mintyrhinoceros
проверить наличие WI45 по ключу \SP4\KB942288-v3 просто, а шанс, что установлен в системе v2 или v0 релизы, стремится к нулю.
то же самое касается и проверки наличия wisptis.exe - конструкция:

Код: reg query "%updates%\KB981835-v2" 1>nul 2>&1
if ErrorLevel==1 (
ECHO [981835] Update for Microsoft Tablet PC Component
if exist %windir%\system32\wisptis.exe (
start /wait WindowsXP-KB981835-v2-x86-ENU.exe %custom%
) else (
ECHO Note: Target file wisptis.exe does not exists. KB981835-v2 can not be applied.
))

Автор: litvinoven
Дата сообщения: 24.04.2014 03:55

MisHel64

Я отслеживаю обновления на сайте МС, без WU, и анализирую версии обновляемых файлов.

По моим сведениям 9 обновлений в Вашем списке лишние (файлы обновлены):

14.04.2009 : (KB923561) > KB973904, KB979687, KB2492386
14.04.2009 : (KB960803) > KB2585542
14.04.2009 : (KB959426) > KB968389, KB2922229
08.12.2009 : (KB974392) > KB2862152
12.07.2011 : (KB2507938) > KB2620712, KB2820917
23.04.2012 : (KB2653956) > KB2749655, KB2893294
08.05.2012 : (KB2676562) > KB2785487, KB2930275
08.05.2012 : (KB2659262) > KB2834886
29.08.2012 : (KB2719985) > KB275763, KB2916036

3 заменены на технические обновления:

12.08.2008 : (KB952287) tech > KB961451 tech
12.04.2011 : (KB2506212) > KB2584577 tech
29.08.2012 : (KB2655992) > KB2832214 tech

И в моём списке есть ещё 11 официальных обновлений безопасности:

KB953155 - msw3prt.dll, win32spl.dll
KB961503 - msctfime.ime
KB970483 - httpext.dll
KB976323 - smtpsvc.dll
KB982316 - tapicust.dll
KB2124261 - asp51.dll
KB2290570 - infocomm.dll
KB2491683 - fxscover.exe
KB2836198 - advapi32.dll
KB2868038 - irbus.sys, usbaudio.sys, usbvideo.sys
KB2884256 - usbser.sys

Автор: mintyrhinoceros
Дата сообщения: 24.04.2014 07:00

eGorZ

Цитата:

то же самое касается и проверки наличия wisptis.exe

Кстати можно обмануть установщик KB981835-v2.
Для этого достаточно иметь извлеченный из KB981835-v2 файл wisptis.exe
Перед установкой KB981835-v2 нужно просто произвести копирование
wisptis.exe в system32 и тогда KB981835-v2 установится.
В таком варианте никаких проверок наличия wisptis.exe проводить
вообще не нужно. ИМХО, так и стоит сделать.....

-----------------------------------------------------------------------------------
зы: и наверное для русской версии пака лучше так же сделать
и русскоязычный вариант скрипта установки? Как думаете?

litvinoven
Молодец. В общем все верно (это я о заменах...

). Только одно замечание:

Цитата:

08.05.2012 : (KB2659262) > KB2834886

Да, по файлам соответствие полное: это без вопросов.
Однако при установке KB2834886 в систему, KB2659262 все равно
будет предлагаться WU. Именно по этой причине я и не стал упоминать
ранее о такой замене.

TAILORD
А что делает обновление для IE6 в вашем первом списке?
Это я о KB2909212

-----------------------------------------------------------
P.S.: Если уж решили добавить актуальные обновления для IE6, то
лучше это сделать отдельным блоком:
-KB923789 (если не установлен Flash Player) для IE6 и для IE8 тоже.
-KB2510581
-KB2909212
-KB2936068 версия для IE6
------------------------------------------------------------
А так, при условии, что в дальнейшем будет устанавливаться IE8:
KB2909212 не нужен. Для IE8 есть своя версия vbscript.dll.
Это KB2909210.

Автор: MisHel64
Дата сообщения: 24.04.2014 07:17

litvinoven
Цитата:

По моим сведениям 9 обновлений в Вашем списке лишние (файлы обновлены)

1) Че-то где то странно, у меня указанные обновления в списке "WIN7", то есть не устанавливались в систему. До работы доберусь, буду разбираться, как эти обновления попали в этот список. Но WU на чистой системе они предлагались....
В общем гляну, в чем проблема, может в скрипте этот список сделавшим...
Но огромное спасибо, за ценное замечание.

KB952287 - предлагается WU, а вот 3 технических обновления - нет.
Буду думать и смотреть...

Автор: MisHel64
Дата сообщения: 24.04.2014 09:20

Посмотрел на тему KB923561.
Данное обновление не было установлено, но все равно выдается WU как установленное. Возможно трактование фильтра не верное, и под "IsInstalled=1" попадают не только те обновления, что реально были установлены. В приведенном мной списке, действительно 9 обновлений из этой серии.

Цитата:

И в моём списке есть ещё 11 официальных обновлений безопасности:

Разобрался и с этим с писком.

Код: ?KB2491683 - Дыра в редакторе титульных страниц факсов
+KB2836198 - Authenticode Signing for cryptographic service provider (CSP)
+KB953155 - Уязвимость в службе печати через Интернет
+KB961503 - Глюк Windows Live Messenger
?KB970483 - Дыра в службах IIS
?KB2124261 - Дыра в службах IIS
?KB2290570 - Дыра в службах IIS
?KB976323 - Дыра в SMTP
-KB982316 - Дыра в Windows TAPI (IIS)
-KB2868038 - Кривой Драйвер некоторых USB устройств
-KB2884256 - Кривой Драйвер некоторых USB устройств

Автор: eGorZ
Дата сообщения: 24.04.2014 11:14

mintyrhinoceros

Цитата:

Кстати можно обмануть установщик KB981835-v2.

Можно, но, imho, не стОит. Во-первых, в случае установки MS-Offce она и так будет установлена, а во-вторых .... тут народ наоборот ищет пути, как избавиться от этой компоненты, а мы будем этот "кактус жрать" добровольно? Считаю, что эта штука должна устанавливаться только если она действительно нужна.
Я вот думаю, может KB955534-v2 тоже включить в пак с соответствующей проверкой? Замен к этой статье я, в первом приближении, пока не наблюдаю - более свежие версии этой компоненты (tabtip.exe) выходили уже только под следующие ОС.

ЗЫ: кстати, обнаружил забавную весчь с хотфиксом KB2095711 ...
вобщем, файлики cryptsvc.dll и в русской и в английской версиях исправления имеют английскую локализацию, но, при равенстве версии, размера и прочего имеют различные контрольные суммы. Т.е. они всё же отличаются, и различий этих аж на 1266 байт, причем байты эти идут не подряд, а по одному по разным адресам, и, не считая 5 байт в самом начале, всё остальное "D0" vs "CE". Как-то это странно. Похоже, что дело в цифровой подписи...

Автор: Brother_Micro
Дата сообщения: 26.04.2014 21:40

Цитата:

Эксперт прогнозирует появление черного рынка патчей для Windows XP

Стивен Дж. Вон-Николс, который работает на ниве IT-журналистики не первое десятилетие, прогнозирует появление в ближайшем времени черного рынка патчей для операционной системы Windows XP. По мнению журналиста, ОС чрезвычайно распространена для того, чтобы исчезнуть быстро, кроме того, многие не планируют отказываться от нее по ряду других причин.

Эксперт отмечает, что некоторые считают Windows 8 «кучей мусора» и потому не желают переходить на нее. Другие же уверены в том, что менять ОС, если она стабильно работает и выполняет все задачи, нет смысла.

Как пишет Стивен Дж. Вон-Николс, Microsoft первоначально требовала достаточно высокую плату за обслуживание крупных клиентов, которые не смогли или не захотели отказаться от Windows XP. Так, по его данным, один из клиентов корпорации отклонил сделку на $2 млн за обслуживание 10 тыс. компьютеров в течение года. Спустя некоторое время Microsoft заметно снизила платеж, составивший четверть миллиона долларов, после чего контракт был подписан.

Корпорация пересмотрела требования, согласно которым претендовать на поддержку может компания с минимум 750 компьютерами под управлением WinXP и способная заплатить $150 тыс. за сервис. Этой суммы будет достаточно для того, чтобы получать обновления для устранения критических уязвимостей, за остальные «баги» и «дыры» придется доплачивать . Даже на таких условиях не все могут себе позволить участвовать в программе Microsoft, уверен Стивен Дж. Вон-Николс. Если сюда добавить то, что количество компьютеров с Windows XP все еще велико, появление черного рынка патчей практически предопределено.

В каком именно виде он будет существовать, пока неясно. Скорее всего, кто-нибудь станет размещать «заплатки» на торрент-трекерах или распространять их иным способом. Но этим могут воспользоваться злоумышленники: никто не помешает им внедрять «зловреды» в сборки.

Автор: terenty79
Дата сообщения: 26.04.2014 22:03

нафиг эти обновления вообще нужны? индуссофт программистов прикормило, и они мигом кинулись игрушки на новом компиляторе, под новые sdk вытачивать. обычный же софт, так не пропихнёшь, и если ты не играешь, почти всё что надо, будет работать на xp, без этих постоянных гореобновлений. хотя богомерзкий .net несколько лет и тут всё равно всех выдавит, потихоньку. а вот на работе, вообще по барабану. там у большинства компов, вообще выхода в интернет нет. 1с с офисом работают, а всё остальное через сервера компании. так что не взлетит этот чёрный рынок.

Автор: aleksdem2
Дата сообщения: 27.04.2014 09:18

Цитата:

нафиг эти обновления вообще нужны?

А я бы хотел вопрос поставить несколько иначе;
А действительно, есть ли реальная польза от вышедших после SP3 обновлений? У меня годами на виртуалке стоит XPSP3 (не обновляемая) для всяческих эксперементов. Никаких проблем не замечаю.. Антивирусы справляются с задачами, все программы работают.
Спрашиваю как дилетант в этих вопросах. Всю рекламную лабуду от производителей не воспринимаю вообще. Хотелось бы услышать компетентное мнение знатоков.

Автор: MisHel64
Дата сообщения: 27.04.2014 09:32

aleksdem2 Некоторые обновления закрывают ошибки в библиотеках. Если ты не используешь эти библиотеки, то естественно и ошибок не заметишь, и исправление тебе не потребуется.

Автор: terenty79
Дата сообщения: 27.04.2014 10:03

а что за такие капризные библиотеки? вроде под виндовс, с этим намного проще должно быть. не так как к примеру на горемычном линуксе, с его постоянными гемрройными зависимостями. таких критичных библиотек должно быть очень мало.

Автор: betssaf
Дата сообщения: 27.04.2014 10:17

Вот тоже всегда интересовал вопрос - накой они, если без них всегда все на ура. Не встречал еще такой проблемы которая бы требовала установить обнову!
Конечно юзал винду и с ними, пользы не увидел, только - торможение, лагание и т.д. Такое ощущение, что первая заплатка порождает необротимый процесс, для его локализации требуется следущая и т.д.

Вот правда, не смеха ради.

Автор: aleksdem2
Дата сообщения: 27.04.2014 10:25

Цитата:

Некоторые обновления закрывают ошибки в библиотеках

Например? Ошибки есть не только в библиотеках. Ошибки всегда есть и будут. В том числе и в обновлениях. Конкретный пример пользы от обновлений кто-нибудь может вспомнить?

Автор: iya_grisho
Дата сообщения: 28.04.2014 13:43

Извиняюсь, что написал скорее всего не сюда...
Обновления для ХР прекращены. А для офиса 2003? Что с офисом - тоже обнов не будет?
Особо поиск не юзал, так что прошу, не надо куда либо посылать, прошу просто ответить - да или нет. )))

Автор: Sergey250
Дата сообщения: 28.04.2014 14:14

iya_grisho
Поддержка 2003 офиса прекращена вместе с XP 8 апреля.

Автор: Frodo_Torbins
Дата сообщения: 30.04.2014 15:56

А что там слышно про платные обновления, которые будут получать только те, кто платит мелкософту денежку?

Автор: euheny
Дата сообщения: 01.05.2014 00:48

Frodo_Torbins

Цитата:

А что там слышно про платные обновления, которые будут получать только те, кто платит мелкософту денежку?

интересно сколько мелкософт тогда запросил бы чтоб восьмёрочные плюшки в хрюшу добавить

Автор: eGorZ
Дата сообщения: 01.05.2014 01:27

euheny

Цитата:

интересно сколько мелкософт тогда запросил бы чтоб восьмёрочные плюшки в хрюшу добавить

действо сие бессмысленно - они бы просто предложили саму восьмёрку

Автор: ptitza_in_da_ruboard
Дата сообщения: 01.05.2014 02:49

Конкретный пример пользы обновлений - это когда без обновления работает эксплойт/вирус, а с обновлением не работает: http://habrahabr.ru/company/eset/blog/218699/
Нод и Аваст, к слову, предлагают установить обновления W ещё и в интерфейсе программы.
С точки зрения игр - не обновишь Direct X - не поиграешь.
GTA III не запускалась без DirectX 9.0c
Hitman Absolution не запускался в 2012 году без W 7

Когда-то установка звукового драйвера UAA была не возможна без KB888111.
Лично я видел, как ведомственная программа в случае её использования в W 2000 без update rollup работала чуть менее корректно (с необходимостью дополнительных действий). После установки update rollup были сэкономлены человеко-часы.
Накопленный опыт позволяет предположить, что тенденция может сохраняться

С другой (редкой, пожалуй) стороны, в арсенале многих хардварщиков есть железячный софт, работающий исключительно с c sp2/sp0 и т.п.
Казалось бы, самоочевидный вопрос - если вышло обновление, значит у кого-то возникла ошибка -
эта ошибка была исправлена - обновление протестировано - обновление выложено. Что при этом могло быть поломано или совместимость с чем могла быть поломана - другие вопросы, хочется верить, реже возникающие, чем для чего ставить обновления.
В W тоже есть зависимости - называется dll hell.
Мнение не Знатока, но использующего эту ОС.
Ах, да ещё если обновления не отключены, W около месяца не будет напоминать о необходимости установки обновлений - из практических полезностей - и станет занимать меньше процессорного времени службами обновления и связанными.

Автор: mintyrhinoceros
Дата сообщения: 01.05.2014 08:27

eGorZ
Как там дела с финальной WindowsXP-SP3EP-v101 обстоят...?
Вроде так подробно все с вами обсудили......

Автор: aleksdem2
Дата сообщения: 01.05.2014 09:14

Цитата:

без обновления работает эксплойт/вирус, а с обновлением не работает

Да ерунда это. Один конкретный не работает, а сотни других успешно работают. Без нормального антивируса система беспомощна в любом случае.

Цитата:

не обновишь Direct X - не поиграешь.

С таким подходом нужно использовать Windows 8.1, а не рассуждать об обновлениях Windows XP))) Ясно, что многие новые программы, драйвера и т.п не будут работать на старых ОС или системах без обновлений. Вопрос только в том, нужны ли эти новые программы. Опять -же, если нужны - значит переходим на новую ось. Но мы сейчас ведем речь об XP...

Цитата:

Казалось бы, самоочевидный вопрос - если вышло обновление, значит у кого-то возникла ошибка

А вот этот вопрос как раз меня и интересует. Для меня он совершенно не "самоочевидный".

Цитата:

если обновления не отключены, W около месяца не будет напоминать о необходимости установки обновлений - из практических полезностей - и станет занимать меньше процессорного времени службами обновления и связанными

Для экономии ресурсов очень полезно в настройкак выставить птицу "работать автономно". Благо на XP это возможно.

И вообще, для меня лично главное преимущество Windows XP именно в том, что эта система работает на меня. Я делаю все, что хочу и как хочу. В новых операционных системах - я не хозяин. Ну а следующие системы от Microsoft, скорее всего, вообще будут работать из облака..

Автор: tamalex
Дата сообщения: 01.05.2014 12:06

Цитата:

И вообще, для меня лично главное преимущество Windows XP именно в том, что эта система работает на меня. Я делаю все, что хочу и как хочу.

Полностью разделяю.
В свое время для меня был довольно сложноватый переход с Windows 2000 на XP именно по этой причине, что кое-что XP делала сама, без вмешательства пользователя.
Со временем разобрался, и смог все настроить так, чтобы ни одного действия в ОС не совершалось без моего ведома - чего никак пока не могу добиться на 7-ке.
Чем современнее ОС, тем меньше мозгов может иметь пользователь - система за него все сделает сама - вот это мне абсолютно не нужно. Я должен понимать, что я делаю.
А "нажал на кнопку - получил результат" - это не для меня.

Автор: Aleks78
Дата сообщения: 01.05.2014 12:17

Цитата:

Чем современнее ОС, тем меньше мозгов может иметь пользователь - система за него все сделает сама - вот это мне абсолютно не нужно.

Америкосовский прогресс неумолим. Даже зарядку для 5го айфона сделали так что нельзя воткнуть не правильно.

Автор: sergeo78
Дата сообщения: 01.05.2014 13:24

Цитата:

Чем современнее ОС, тем меньше мозгов может иметь пользователь

чем современнее ось, тем она жирнее. тормознее, и прожорливее. куча всякого говна, перделок и свистелок, к ней на скорую руку прикручено, ещё больше. Лишь бы впарить опять то же самое, но крича при этом, теперь появилось то, чего раньше никогда не было.

Автор: regist123
Дата сообщения: 01.05.2014 17:56

aleksdem2 11:14 01-05-2014
Цитата:

А вот этот вопрос как раз меня и интересует. Для меня он совершенно не "самоочевидный".

Взять например Kido в своё время была эпидемия этого вируса и до сих пор встречается иногда на компах, но только на тех где не установлены обновления

. Достачно поставить несколько заплаток и система уже защищена от него (а без них антивирус должен будет каждые пять минут отражать атаки), заражение через ярлыки всем известным вирусом Stuxnet также было исправлено через обновления и т.д. Список можно продолжать очень долго.

Автор: Aleks78
Дата сообщения: 01.05.2014 17:59

Цитата:

чем современнее ось, тем она жирнее. тормознее, и прожорливее. куча всякого говна, перделок и свистелок, к ней на скорую руку прикручено, ещё больше. Лишь бы впарить опять то же самое, но крича при этом, теперь появилось то, чего раньше никогда не было.

Пипл хавает. Вон сколько школьников с пеной у рта доказывает что 8ка супер. Миллионы мух не могут ошибаться

Автор: eGorZ
Дата сообщения: 01.05.2014 18:25

mintyrhinoceros
надеюсь, что в эти выходные сделаю. Реально, просто не было времени заняться - в связи с отчетным периодом очень много работы - 1С обновления своего ПО в последнее время выпускают каждый божий день.
Пока разбираюсь с репаком KB2095711. Служба криптографии - сурьёзная служба

Видимо, придется в состав SP3EP включить установку CapiCom.dll и signtool.exe, для добавления/удаления cat-файлов всех будущих репаков (а они, судя по всему, ещё будут) в базу данных ЦП. Ну и uninstall нужно сделать корректно, с восстановлением предыдущих версий файлов и настроек реестра.

Автор: 9285
Дата сообщения: 01.05.2014 18:57

regist123
На данный момент есть что то подобное kido, sasser, lovesan (последний поражал тех, кто отключал встроенный файрвол)?
Кстати, немало встречал систем непропатченных против kido и не замечал чтобы антивирус постоянно о чём то сообщал).

Уязвимость с линками исправлялась на XP SP2 (потому как на таких микрософт положила болт) чем то от производителей антивирусов.

И опять же, хотелось бы обратить внимание на озвученное ранее про системы в которых стоит SP2 и никаких обновлений более. И ведь работают.

» ОБНОВЛЕНИЯ ДЛЯ MICRОSOFT WINDOWS XP