Door Anoniem: Klinkt als haastklus om in 1x een hele zwik aan updates te installeren. [...] Dit soort berichten voeden slechts het "niet updaten" kamp, zonder dat er ooit wordt verteld wat het probleem dan was zodat anderen het kunnen voorkomen. Exact mijn gedachte. MS17-010 vervangt alleen srv.sys door een gefixte versie die de normale functionaliteit van SMBv1 geheel niet lijkt te beïnvloeden. Ik heb er enkele tests mee gedaan (ook XP en 2003) en geen problemen gevonden. Wel moet je rebooten wat even onbeschikbaarheid betekent. Je moet dus niet als een botte beheerder uitrollen op het moment dat apparatuur in gebruik kan zijn, maar verder kan met deze patch (voor een "wormable" kwetsbaarheid en daarom prio 1) niet zoveel misgaan. Begin daarmee en als andere patches noodzakelijk worden gevonden, test die dan eerst op apparatuur die representatief is voor jouw organisatie. En klaag er bij Microsoft over dat ze niet meer precies vertellen welke patch precies wat doet en wat de mogelijke bijwerkingen zijn. ...