Vage Windows 7 update binnen gekregen
Mijn werk pc begon in eens update(s) op de achtergrond te installeren zonder dat ik daar toestemming voor gegeven had. Bij het kijken in de task manager en Resource monitor zag ik dat er meerdere files werden geupdated.
Het betreft Windows Update Agent 7.6.7600.256.
http://support.microsoft.com/kb/949104
Ik had Windows 7 zo ingesteld dat ik op de hoogte werd gebracht van nieuwe updates, maar dat deze niet werden gedownload en geïnstalleerd. Dit gebeurde dus toch.
Tijden het opnieuw opstarten stond er 40 van 40 toepassen. Dat is vreemd, want het betrof maar 1 update volgens de update history.
Ik zette mijn Laptop aan precies hetzelfde gebeurde als op mijn werk pc. Heel veel werd er geupdated op de achtergrond en bij opnieuw opstarten stond er weer 40 van 40...
Ben ik de enigste die deze updates gehad heeft?
Moet ik mij hier over zorgen maken?
"Vaag" lijkt die update me beslist niet,
en je er zorgen over maken lijkt me wat overdreven.
Waarom die update automatisch installeerde terwijl dat niet jouw instelling is, dat wordt wellicht verklaard met het volgende:
Ik lees dat vermeld wordt:
Wanneer u naar Windows Update gaat, wordt de recentste versie van Windows Update Agent automatisch geïnstalleerd.
http://support.microsoft.com/kb/949104
En:
Windows Update Agent (WUA) automatically updates itself when it is connected to a Windows Server Update Services (WSUS) server or to Windows Update.
http://msdn.microsoft.com/en-us/library/aa387285.aspx
Het lijkt er dus op dat zelf bepalen of en wanneer die update wordt geïnstalleerd hierbij niet geldt, en een Windows Update Agent update hoe dan ook automatisch wordt geïnstalleerd.
In dat geval:
Wellicht een policy die de updates regelt?
Even navragen bij de systeem beheerders.
Maar wel goed en terecht opgemerkt van de poster van dit topic ...
Conclusie: Er zijn soms Windows Updates waar je geen controle over hebt.
Vraag me af of deze update gerelateerd is aan de ontdekking van spionagemalware Flame.
Het lijkt er wel sterk op:
Improvements made to version 7.6.7600.256 of the Windows Update Agent
- Hardened Windows Update infrastructure so that the Windows Update client will only trust files signed by a new certificate that is used solely to protect updates to the Windows Update client.
- Strengthened the communication channel used by Windows Update Client to protect it in a similar way.
Ben nog niet achter waarom.
Microsoft laat zijn updates gefaseerd los in het wild. Ten eerste om mogelijke problemen met de updates zelf niet op een te groot aantal computers tegelijk te introduceren (tijd om de update na te patchen). Anderzijds om een niet te grote wissel te trekken op de servers waarvandaan de originele patches vertrekken. Gaande weg het proces zullen de patches in steeds meer verspreidingspunten aanwezig zijn en zo de load verdelen. Ongeveer zoals wijzigingen in DNS tijd nodig hebben om over de hele wereld verspreid te raken.
En ja jullie zijn allemaal zo nu en dan proefkonijnen voor MS en andere grote softwarefabrikanten zoals Apple en Adobe.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?