Dank je wel voor je reactie Spiff en voor je meelevendheid. Dit laatste is wederzijds hoor.
Fijn ook dat je op een aantal dingen wijst.
Maar t'is ook zo'n enorme berg informatie geworden dat je gemakkelijk iets kan missen.
Daarbij is en blijft Microsoft af en toe toch wat onduidelijk in zijn documentatie.
De threat van dslreports.com is in deze fase misschien niet zo vreselijk interessant meer,
maar leidde mij wel naar KB3050267 daarom noemde ik hem even.
Deze patch maakt niet "slechts de aanpassing van de de group policy mogelijk" in Windows, maar doet meer.
Dit is wat deze patch allemaal doet volgens de officiële documentatie van Microsoft:
# This update addresses an issue in which system performance can be decreased during scans.
This issue has the greatest effect on computers that have a small amount of physical memory.
# This update addresses an issue in which Windows Update scans can fail and generate a 0x8007000E error.
# General improvements are made to support upgrades to a later version of Windows.
# This update installs a new Group Policy object that enables you to block upgrades to the latest version of
Windows through Windows Update.
https://support.microsoft.com/en-us/kb/3050265Nu is het voor mij onduidelijk wat "installs a new Group Policy object" precies allemaal inhoudt,
en of de "Upgrade Disable" registersleutel daarmee ook meteen in het register wordt geplaatst.
Je kan gemakkelijk op het verkeerde been worden gezet vanwege bijgaande "Registry information":
"To apply this update, you do
not have to make any changes to the registry."
Misschien dat de registersleutel alleen automatisch wordt geplaatst als group policy aanwezig is?
Het wordt in hetzelfde artikel wel apart benoemd dat het (ook?) mogelijk is om het handmatig te doen.
KB3050265 is ook voor gebruikers van Windows 7 Home bedoeld, dus daar kan het niet aan liggen.
Het is inderdaad wel aannemelijk dat die registeraanpassing in W7 Home systemen niet gebeurt
vanwege het feit dat Group policy hierin niet wordt gebruikt. Dat zou dan wel kunnen ja.
En dat je hem dan toch handmatig kunt toevoegen, en dat het nog werkt ook. (Mits je op tijd bent)
Het is niet zo dat ik in Windows Update heb ingesteld dat optionele updates niet geaccepteerd worden
Ook goed. Zonder W7 kan ik niet zo gemakkelijk controleren welke opties je daarin hebt. ;-)
Maar laten we dan zeggen: het is waarschijnlijk dat jij de optionele update KB3050265 niet had geïnstalleerd.
Als je KB3050265 destijds niet hebt geaccepteerd dan bestaat er een mogelijkheid dat de registeraanpassing niet werd
gemaakt. Hetzij omdat group policy niet in W7 Home zit, hetzij omdat je KB3050265 niet hebt geïnstalleerd.
Of omdat KB3050265 bijvoorbeeld alleen
gereed maakt voor die Disable optie, maar de benodigde registersleutel zelfs helemaal nooit automatisch installeert, en de Microsoft documentatie daarover gewoon te vaag is.
Je weet immers niet of de aanpassingen die KB3050265 in WUC maakt nog iets te maken hebben met de goede werking van die registersleutel. Zal als WU niet goed is bijgewerkt, die losse registersleutel wel goed werken?
Daar neem je toch wat risico mee als je besluit om KB3050265 niet te installeren, maar alleen de sleutel handmatig
toevoegt. Als je mazzel hebt, werkt het. Maar anders niet.
Dat is wat ik bedoel met: de Microsoft documentatie is niet altijd even duidelijk.
Er mist soms cruciale informatie. Men weet vaak niet waar men nou wel en niet goed aan doet.
KB3065987 is waarschijnlijk wél automatisch geïnstalleerd, want deze is geclassificeerd als belangrijk.
Ja, maar voor de Windows Home edities...etc.
Ik bedoelde slechts: die zal je niet gemist hebben, omdat je voorheen belangrijke updates automatisch accepteerde toch?
Omdat jouw policy eerst nog was dat je optionele updates niet accepteert (maar belangrijke en aanbevolen updates wel)?
https://www.security.nl/posting/438537Ik heb de bestanden uit de KB-informatie van KB3050265 en KB3055987 eens naast elkaar gelegd.
Het omvat dezelfde bestandsnamen. KB3050265 stamt uit mei en KB3055987 stamt uit juli 2015 (evenals KB3035583).
Het gaat om 37 bestanden. Maar als ik af ga op bestandsgrootte, zijn alleen de volgende bestanden duidelijk gewijzigd:
Wudriver.dl, Wuapp.exe, Wuauclt.exe, Wuaueng.dll, Wucltux.dll, en Winsetupui.dll.
Dit zijn voornamelijk bestanden die met Windows Update (kortweg WU) te maken hebben.
Het is denk ik te simpel om te zeggen dat KB3055987 een update is van KB3050265. Het kan om verschillende
functies van Windows Update Client gaan. Maar zeker is dat er in beide patches wat aan WU is bijgespeicherd.
Sterker nog, heb je niet 'gereserveerd', dan kun je die melding simpelweg wegklikken. Er wordt dan niet automatisch geïnstalleerd of zoiets vreselijks.
Het enige vervelende dat je wel ziet, dat zijn vermeldingen in Windows Update, Geschiedenis van updates, "Bijwerken naar Windows 10 - mislukt".
Dit is te stoppen door in Windows Update de instelling te veranderen van "Updates automatisch installeren" naar "Naar updates zoeken maar laat mij bepalen of ik ze wil downloaden en installeren".
Dit duidt er misschien op dat WU (Windows Update dus...) wél probeert om de W10 migratie voort te voort te zetten,
maar dat er ergens iets is waardoor het spaak loopt?
Gelukkig maar Spiff! Ik zou Windows
Automatische Updates maar niet meer gebruiken.
Misschien komt het wel juíst doordat KB3050265 niet is geïnstalleerd bij jou. Deze update zorgt immers ook voor:
"# General improvements are made
to support upgrades to a later version of Windows"... Houen zo voorlopig! ;-)
Door Anoniem (cluc-cluc), 16:20 uur:
En je draait nog steeds W7 Spiff? Kan je dan niet nog steeds gewoon met die GWX toeter (KB3035583) door W10 te reserveren de trigger overhalen om direct door te gaan met de migratie naar W10 zodra je dit wilt?
Ha, maar dat wil ik nu juist beslist niet :-).....etc.
Weet ik toch Spifff. ;-)
Er stond aan het einde van de zin immers: "...zodra je dit wilt?"... ;-)
Ik had namelijk begrepen dat je
oorspronkelijk rustig wilde overdenken of je W10 wel wilt,
maar niet dat de aanbieding om één jaar lang gratis naar W10 over te stappen aan je neus voorbij gaat.
Dus dat er nog een mogelijkheid bleef om over te stappen, maar je jezelf aan het oriënteren was op alternatieven.
(wat denk je van windows XP? En windows ME was misschien ook zo verkeerd nog niet?) ;-))
Mvg, cluc-cluc