» ОБНОВЛЕНИЯ ДЛЯ MICRОSOFT WINDOWS XP

regist123

Цитата:

а без них антивирус должен будет каждые пять минут отражать атаки

А разве нормальный антивирус пропускает Kido? И разве заплатки вышли раньше, чем антивирусы начали успешно блокировать этот зловред? На сколько я помню - и с Кидо, и с другими гадостными зловредами нормальные антивирусные решения всегда реагируют быстрее, чем Microsoft. Ведь именно антивирусные лаборатории находят, исследуют и укрощают зловреды. Я конечно не против, если система со временем закрывает какую-то дыру. Но по факту это всегда в "свинячий голос". Гораздо надежнее иметь в системе хороший антивирус с фаерволом, чем надеяться на обновления системы.

aleksdem2 21:11 01-05-2014
Цитата:

А разве нормальный антивирус пропускает Kido?

нормальный антивирус или нет это уже офтоп для этой темы. Факт, что этот вирь до сих пор время от времени встречается в темах на форумах с лечением от вирусов, несмотря на то что уже несколько лет как по идее должен быть в базах всех антивирусов. Вы просили указать вам пользу от обновлений - вам указывают. И как справедливо заметили в теме некоторые программы и некоторые антивирусы в частности при установки требуют, чтобы были установлены определённые обновления. Насчёт антивирусов уже не помню какой именно, но не ставился требовал обновить IE до 8-й версии.
9285 20:57 01-05-2014
Цитата:

Кстати, немало встречал систем непропатченных против kido и не замечал чтобы антивирус постоянно о чём то сообщал).

постоянно сообщать будет если в сетке будет заражённый компьютер.

Майкрософт закрыла уязвимость нулевого дня

Цитата:

Вы просили указать вам пользу от обновлений - вам указывают.

Спасибо.

Цитата:

постоянно сообщать будет если в сетке будет заражённый компьютер.

А если система защищена соответствующим обновлением - атаки из сетки уже не происходят? Вирус (Кидо) атакует только не пропатченную систему? Я правильно понял?

aleksdem2 22:56 01-05-2014
Цитата:

А если система защищена соответствующим обновлением - атаки из сетки уже не происходят? Вирус (Кидо) атакует только не пропатченную систему? Я правильно понял?

да.

regist123
Ну что ж, значит польза от обновлений есть.)

All
Таки повторю свой вопрос.

to all
http://support.microsoft.com/kb/2964358

MS нас еще не забыла - обновка для IE

Цитата:

Ну что ж, значит польза от обновлений есть.

Лично для меня сомнительная. Уже лет 5 как использую чистую SP3 и никаких проблем. Зато о мифических вирусах слышу очень часто

IE8-WindowsXP-KB2964358-x86-custom-RUS.exe

Типа только вручную, на авто не придет да?

XenoZ
Почему же?
Обновление корневых сертификатов для Windows XP [март 2014 г.] (KB931125)

XenoZ, TAILORD
Невзирая на установку Обновление корневых сертификатов для Windows XP [март 2014 г.] (KB931125)
M$ предлагает установить Обновление корневых сертификатов для Windows XP [ноябрь 2013 г.] (KB931125)
Проверено сегодня в 14:00 MSK

Microsoft выпустила экстренное исправление для Internet Explorer
Цитата:

В Microsoft такое исправление сегодня предоставили пользователям, причем исправление было выпущено даже для операционной системы Windows XP, которую Microsoft зарекалась больше не поддерживать. Патч был выпущен рано утром в пятницу по московскому времени и сейчас доступен по каналам штатного обновления Windows Update.

Цитата:

Говоря о выпуске патча для XP, в Microsoft отметили, что это экстраординарный случай и в других случаях ОС не будет поддерживаться.

...что же тогда такое "не экстраординарный случай"...

TAILORD
IE8-WindowsXP-KB2964358-x86-custom-RUS.exe
IE8-WindowsXP-KB2964358-x86-custom-ENU.exe

Устанавливал сегодня Windows XP SP3. Через Windows Update установились все обновления включая и последнее для IE. Так будет всегда? То есть, отсутсвие поддержки заключается только в том, что новые обновления не выпускаются, а выпущенные ранее продолжают устанавливаться?

TAILORD

Цитата:

Невзирая на установку Обновление корневых сертификатов для Windows XP [март 2014 г.] (KB931125)
M$ предлагает установить Обновление корневых сертификатов для Windows XP [ноябрь 2013 г.] (KB931125)

Именно. Вот за это и вопрос: как это понимать?

Цитата:

как это понимать?

Пути Господни M$ неисповедимы...

XenoZ
Ставить ноябрьский патч. Мартовское обновление корневых сертификатов (а также декабрьское) истекло по сроку, а ноябрьское - нет. Вот официальный ответ от службы поддержки M$:
> The March 2014 version of KB931125 was expired and the November 2013 version of KB931125 is superseded by the March 2014 version. Configuration Manager 2007 by design will not sync from WSUS expired or superseded updates (the latter can exist in the ConfigMgr 2007 Database if it was previously sync when it wasn’t superseded, but it will get cleaned up).
In ConfigMgr 2012 we can deploy superseded updates and for 2007 you already implemented the workaround in which the update is deployed through normal Software Distribution.
увы, но так бывает

regist123

Цитата:

постоянно сообщать будет если в сетке будет заражённый компьютер

Интернет это тоже сеть
И да, мне не надо обьяснять важность обновлений. Тем более используя тухловатые аргументы. Если антивирусник не устанавливается без IE8 то это проблема разработчика а не плюс обновлений.
Вопрос сейчас стоит в плане целесообразности - оставаться с ХР или тратиться на новое железо и ПО ради не обязательной надёжности.

aleksdem2
да, именно так и будет! хотя скорее всего MS прикроет со временем это...

Цитата:

Пути M$ неисповедимы...

Что да то да.
Сегодня обновлял ХР.
С русской все нормально установился KB2964358, отменил KB2934207,
еще предложили Feature Pack - Microsoft Security Essentials - 4.4.304.0 (KB2902907).

А вот с английский чудеса какие-то...
Выбираю KB2964358, снимаю чекбокс с KB2934207
Устанавливаю, перегружаю и получаю предупреждение об окончании.
Смотрю историю, установлены оба.
Ну и как это назвать? Это не проблема конечно... но как он проскочил...

SuB1991
Насколько я понял, в отличие от KB2964358, KB2934207 является кумулятивным и должно (до KB2964358) предварительно установлено

TAILORD
Понятно. Но получается, это для английской оси.
На русской KB2964358 установился без KB2934207. Он и сейчас у меня предлагается для установки.

TAILORD

Цитата:

KB2934207 является кумулятивным

Кстати, я тут глянул еще разок ваши ''Рекомендации....''.
На этот раз в части, касающейся .NET, во втором списке.
Целый ряд обновлений в ваших списках по .NET устарели (стали не актуальными)
и их можно совершенно безболезненно удалить:

1) KB982168 полностью заменено на обновление KB2756918

2) KB2836940 полностью заменено на обновление KB2861697

3) KB2836939-v3 полностью заменено на обновление KB2901110-v2

4) KB2836941-v2 полностью заменено на обновление KB2901111

5) KB2604092 содержит два *.msp файла: KB980773 и KB2604092.
Из них: KB980773 уже есть в KB2894843 и KB2901111, а KB2604092
полностью заменено обновлениями: KB2742596+KB2898856.
-------------------------------------------------------------------------------
ЗЫ: На все указанные замены имеется согласие WU.


И еще один момент на счет KB982306 имейте ввиду:
Это обновление, хотя и публичное, имеет структуру, специфичную
для технических хотфиксов и содержит только QFE ветвь обновлений.
И если устанавливать обновления в порядке,
в котором они приведены в ваших списках по .NET Framework 3.5 SP1,
то KB982306 выполнит функцию переключателя ветви установки обновлений
для .NET 3.5 SP1 с ветви по умолчанию (GDR) на ветвь QFE.
Что это значит? А значит это следующее: все обновления для .NET 3.5 SP1,
которые будут установлены после установки KB982306 (в ваших
списках это: KB2604111, KB2736416, KB2836940, KB2840629, KB2861697)
установятся по QFE ветви, тогда, как все остальные обновления
для .NET установятся по GDR: т.е. если ставить обновления для
.NET Framework 3.5 SP1 так, как это приведено в ваших ''Рекомендациях....''
то получится смесь QFE и GDR обновлений в рамках .NET Framework 3.5 SP1.
QFE получится только для NDP35SP1
GDR для NDP20SP2 и NDP30SP2,
тогда как официально все обновления для .NET ставятся WU
только по GDR ветви.

SuB1991
какой бровзер в обеих осях был установлен? Не разные ли версии IE случаем?
собственно KB2964358 обновляет только mshtml.dll, и наличие кумулятива ему не обязательно (за исключением тех случаев, когда на изменения mshtml.dll повязаны ещё и изменения в других компонентах).

TAILORD
вот только о каком кумулятиве здесь речь идёт? KB2934207 - как бы "Уведомление о завершении поддержки Microsoft Windows XP" и к IE никакого отношения не имеет, за тем лишь исключением, что IE - тоже часть ОС

mintyrhinoceros
eGorZ
Извините, конечно не KB2934207, а KB2929437 имел в виду

TAILORD

Цитата:

KB2929437 имел в виду

Это обновление только для IE 11.
Мы в ветке обновлений для Windows XP SP3...

mintyrhinoceros

Цитата:

Это обновление только для IE 11.

TAILORD
может быть всё же KB2936068???
и тем не менее SuB1991 интересовало именно KB2934207

mintyrhinoceros
eGorZ
Так я потому и смайлик поставил выше, ибо условием для установки KB2964358 является KB2929437, а оно очень похоже на KB2934207 , с какой стати мне иначе его называть кумулятивным обновлением для IE?
Извините еще раз за путаницу

TAILORD
Да, все правильно по KB982306: ему место в третьем списке...
------------------------------------------------------------------------------------
ЗЫ: Хотя тут интересно получается: если ставить KB982306
после всех обновлений для .NET, которые были установлены в
обычном GDR режиме, то поставятся только те компоненты из KB982306,
которые не были включены в состав KB2736416. Причем более младшие
версии файлов из KB2736416 не обновятся до версии:
3.5.30729.4039 -----> 3.5.30729.4536, характерной для KB982306,
т.к. KB2736416 уже занял для этих файлов направление обновления GDR.

В общем, если резюмировать: KB982306 изначально был заточен для установки
обновлений в режиме "публичного QFE", если можно так выразиться: в
стандартную установку обновлений для .NET в режиме "по-умолчанию"
он вписывается слабо...

eGorZ

Цитата:

какой бровзер в обеих осях был установлен? Не разные ли версии IE случаем?

В обеих стоят 8-ки. Собственно они девственно чистые, вернее только обновления и драйвера, обе обновляться только с серверов микрософта. Держал как резервные оси...

Просто интересно, что KB2934207 прорвался без моего согласия на английской версии.
А на русской нет.

Хотя это вопрос чисто теоретический

SuB1991
Не думаю, что есть какая-либо существенная разница в плане обновления с WU осей с различной локалью. Скорее всего был просто банальный недосмотр, или в английской версии параллельно с ручным режимом обновления оказался вдруг включен и автомат.
Есть тут ещё один момент - IE8, при новой установке, все свои обновления докачивает сразу напрямую, без участия сервиса WU, используя только BITS. И можно было бы на IE8 грешить в этом плане, вот только, как уже сказано выше, KB2934207 к IE8 никакого отношения не имеет.
А по поводу самой KB2934207 - от неё вреда нет абсолютно никакого - один раз сказала пользователю "Извини, тебе пора на свалку истории!", и на этом её миссия закончилась, так что не заморачивайся особо на её счет.

Цитата:

Хотя это вопрос чисто теоретический

Впрочем, ты это и сам прекрасно понимаешь