Recenzia Microsoft Patchday () Blog Born’s IT a Windows

[Nemecky] Spoločnosť Microsoft 10. decembra 2019 vydala rozsiahlu zbierku bezpečnostných aktualizácií pre svoje produkty. V článku sa nachádza recenzia na patchday s odkazmi na problémy spojené s aktualizáciami.

Problémy so systémom Windows 7

Aktualizácie KB4530734 (mesačná súhrnná aktualizácia) a KB4530692 (iba aktualizácia zabezpečenia) vykazovali prinajmenšom neobvyklé správanie u klientov so systémom Windows 7.

Veľmi dlhá doba inštalácie v systéme Windows 7

V článku Patchday: Aktualizácia pre Windows 7/8.1/Server (10. decembra 2019) niekoľko čitateľov blogov uviedlo, že inštalácia aktualizácií pre Windows 7 trvala dlho (a tu).

Aktualizácia pre mňa iba úplne ochromila počítač. „Aktualizácie sa konfigurujú“ na hodinu. A to s procesorom i5, 8 GB RAM a 500 GB SSD. Zatiaľ - prinajmenšom za posledných pár rokov - bola aktualizácia Win7 vždy otázkou pár minút a poznám iba hodiny času na aktualizácie z môjho počítača Win10. Ak by ma táto „úprava“ vo Win7 presunula k migrácii môjho zatiaľ obľúbeného PC na Win10?

V komentároch čitatelia poukazujú na to, že inštalácia aktualizácie trvá neobvykle dlho (najmä pri konfigurácii aktualizácií).

Pokiaľ sa stroj nedostane z konfiguračnej slučky, použite môj tip z tohto príspevku a naštartujte sa do bezpečného režimu cez F8. Nechajte si tam nainštalovať aktualizácie.

KB4530734 končí čiernou obrazovkou

Toto vlákno existuje na adrese reddit.com, v ktorom si používateľ po nainštalovaní mesačnej súhrnnej aktualizácie KB4530734 sťažuje na čiernu obrazovku. Problém potvrdzujú niektorí používatelia.

Inštalácia aktualizácie zásobníka Win7 na tento mesiac KB 4523206 môže váš počítač uzamknúť. Jedinou známou opravou v tomto okamihu je návrat k zálohovaniu. (SSU nemôžete odinštalovať.) Povedzte mi znova, ako sa vylepšujú opravy MS? https://t.co/ebbQcourES

Existuje podozrenie, že za tento problém so spustením nie je nainštalovaná aktualizácia SSU (KB) servírovania KB4523206. Woody Leonhard uverejnil zodpovedajúci príspevok (pozri tiež tweet vyššie).

Problémy s TrueCrypt

Zdá sa, že v súvislosti s TrueCrypt (aj tak je zastaraný) spôsobuje problémy so zavádzaním šifrovaných jednotiek, ako som čítal tu.

Problémy so serverom Windows

V prípade systému Windows Server som dostal spätnú väzbu k problémom so zavedením systému Windows Server 2008 R2 a Windows Server 2012.

Problém so zavedením systému Windows Server 2008 R2

V anglickom blogu je tento komentár k aktualizáciám Windows 7/Server 2008/R2 KB4530734 (mesačná súhrnná aktualizácia) a KB4530692 (iba aktualizácia zabezpečenia). Vo virtuálnom počítači prejde Windows Server 2008 R2 na konzolu na obnovenie a už sa nespustí. Hostiteľom je VMware.

A v tomto komentári sa spomína, že po nainštalovaní aktualizácie sa Windows Server 2008 R2 dostal do problémov.

Táto oprava spôsobila, že náš server Server 2008R2 mal problémy - pripojenie RDP zlyhalo, server názvov DFS sa nespustil - služba závislého servera sa nespustila.

Oprava bola odstránená a všetko opäť funguje.

Môže to však byť ojedinelý prípad. Okrem toho nebolo uvedené, ktorá aktualizácia spôsobila chybu.

Windows Server 2012 bootovacia slučka

Ak sa Windows Server 2012 dostane do bootovacej slučky pri inštalácii aktualizácií z decembra 2019, môže byť príčinou aktualizácia rozhrania .NET Framework KB4533096, ako uvádza Woody Leonhard v nasledujúcom tweete.

Je váš Windows Server 2012 (nie R2) v bootovacej slučke? Vyčítajte tento mesiac chybu .NET, KB 4533096. Spustite počítač v núdzovom režime a budete môcť server vrátiť späť. https://t.co/kaEEjOZEgy

Aj tu pomáha bootovať Windows Server 2012 v bezpečnom režime. Potom by mala prejsť inštalácia.

Windows 10: Problém so sieťovými jednotkami

V nasledujúcom tweete Woody Leonhard poukazuje na problém s mapovaním diskov (zdieľanie sieťových jednotiek) v súvislosti s kumulatívnou aktualizáciou KB4530684 pre Windows 10 verzia 1903/1909.

Hlásený problém s mapovaním diskov po nainštalovaní kumulatívnej aktualizácie Win10 1909 z tohto mesiaca, KB 4530684. Zdá sa, že to prerušuje správu AD. Jediným identifikovaným riešením je vrátenie opravy. Môžete potvrdiť? https://t.co/zHMKLXe9Hv

Po nainštalovaní aktualizácie boli sieťové disky preč a nástroje na správu AD už nedokázali nájsť doménu. Vrátením aktualizácie sa problém odstránil. Zdá sa však, že išlo o ojedinelý incident.

Aktualizácie služieb Office 365 boli stiahnuté

Tu v blogu som nehovoril o aktualizáciách pre Office 365. Niektoré aktualizácie však nájdete v katalógu Microsoft Update. Spoločnosť Bleeping v tomto príspevku uviedla, že aktualizácie služieb Office 365 boli stiahnuté. Dôvod: Aktualizácie spôsobili pri distribúcii cez SCCM chybu 0x800b0004 (chyba certifikátu TRUST_E_SUBJECT_NOT_TRUSTED).

24 odpovedí na zhromaždenia Microsoft Patchday (10.12.2019)

Nemôžem sa reštartovať kvôli veľmi zdĺhavým výpočtom, a preto nemôžem importovať aktualizácie z decembra a januára až do marca, pretože zostávajúci čas zobrazenia výpočtov je primerane správny, čo podľa mojich doterajších skúseností zvyčajne funguje. Teraz je namieste otázka, dokedy to bude možné dohnať? Nie že by spoločnosť Microsoft po poslednej aktualizácii v januári úplne zneprístupnila automatické aktualizácie normálnym používateľom.

Môže niekto k tomu niečo povedať?

Stará aktualizácia pre Windows 7 by mala zostať k dispozícii niekoľko mesiacov. Môžete si ich však stiahnuť a uložiť z katalógu Microsoft Update. Kumulatívne aktualizácie a kumulatívne aktualizácie navyše zahŕňajú predchádzajúce opravy.

Ďakujem, to ma podozrieva, ale v spoločnosti Microsoft to nikdy nevieš.

Samozrejme, myslel som aj na katalóg na stiahnutie, ale obával som sa presne toho, čo tu nájdete, napríklad:
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4533095

Pretože kliknem na stiahnutie (stredná poloha pre x64), otvorí sa okno na stiahnutie so štyrmi súbormi .exe a dvoma súbormi .msu. V akom poradí ich potom inštalujete? Vzostupne číslo KB? A kedy si najskôr nainštalujete ten bez čísla KB?

Úprimne povedané, nie som si istý. Vies aku radu?

aktualizácie .net cez katalóg sú vždy také, že by sa dal urobiť KB-vzostup. Vždy som najskôr nainštaloval .msu, potom .exe. Pretože vždy existovali/boli niektoré, ktoré príslušný systém/hardvér nepotrebovali, boli zamietnuté.
Preto je inštalácia prostredníctvom WU jednoducho o niečo menej zdĺhavá, a preto je preferovaná. Ale funguje to.
=> DL, najskôr vyskúšajte inštaláciu cez WU, ak to nefunguje, máte stiahnuté súbory.

Vďaka!
Áno, samozrejme, najskôr sa vyskúša aktualizácia systému Windows a až keď (už) nebude fungovať, musím vyskúšať jednotlivé súbory z katalógu a dúfať, že v poradí, ktoré ste vyskúšali, nie sú žiadne nevýhody, ako napr. B. potom nahradil novšie súbory staršími súbormi, čo už mala urobiť dokonca aj MS.

potom si v januári jednoducho stiahnite posledný aktualizačný balík pre Windows 7 cez WSUS-Offline a nainštalujte ho s ním.
Najskôr prosím vyskúšajte na inom stroji.

Ďakujem za tip! Vôbec som nemyslel na projekt, na Update Pack od Winfuture, potom v plnej verzii, ale medzičasom už.

Je tragédiou, že spoločnosť Microsoft neustále vylepšuje svoje produkty alebo ich robí nepoužiteľnými. Pracujem ako správca systému Windows už 20 rokov, a preto som zvyknutý na veľa utrpenia, ale toto mesačné znižovanie kvality produktu mi naozaj lezie na nervy. Vždy existuje strach a nádej, že sa s aktualizáciami vašich vlastných systémov nič nepokazí a niektoré aktualizácie už jednoducho nemožno nainštalovať.
Pokiaľ ide o mňa, teraz som sa prihlásil na kurzy administrácie Linuxu a skôr či neskôr zmením OS. Ak bude Microsoft takto pokračovať, mnoho ďalších sa určite vydá touto cestou v strednodobom horizonte. V spoločnosti Microsoft to nikoho nezaujíma, pretože zlaté časy Windows sú už minulosťou a pozornosť sa sústreďuje predovšetkým na cloudové služby. To aspoň vysvetľuje, prečo sa Windows bez ohľadu na verziu z mesiaca na mesiac zhoršujú.

Som administrátorom systému Linux už 6 rokov, ale v spoločnosti stále potrebujeme počítače so systémom Windows na špeciálny softvér. V obchodnom sektore nie je ľahké uniknúť spoločnosti Microsoft! Avšak iba servery so systémom Linux a väčšina klientov pracuje s prispôsobenou verziou Linux Mint 19.1 v heterogénnej sieti. Klientom so systémom Windows sa aktualizácie dodávajú offline prostredníctvom servera Linux s upraveným WSUS. Ale až keď budú skontrolované na testovacích strojoch W10, dôjde k uvedeniu mimo úradných hodín. Momentálne inštalujem opravy od 10. decembra 2019 !

Po povinnom reštarte bol hlavný panel vo Windows 10 zamrznutý.
To by sa dalo vyriešiť odhlásením používateľa pomocou „opičej rukoväte“.
Zostala jednorazová udalosť, ktorú nehodnotím ako chybu.

Po nainštalovaní poslednej aktualizácie v decembri, presnejšie „2019-12 - Súhrnná mesačná kvalita zabezpečenia pre Windows 7 pre systémy založené na x86 (KB4530734)“, sa moje systémy Windows 7 už nedali spustiť, kód poľa 0xc0000428.

Všetky známe spôsoby opráv, vrátane opráv Bootsectoru alebo BCD, ktoré sú v tejto súvislosti často opísané, sú a neboli riešením.
Neskôr som zistil, že KB4523206 z novembra 2019 chýba ...

Moje riešenie: Winload.exe a Winload.efi vrátením sa k predtým použitej verzii a teším sa na ňu

> Predpokladá sa, že za tento problém so zavádzaním je zodpovedná aktualizácia servisného zásobníka (SSU) KB4523206, ktorá nie je nainštalovaná. Woody Leonhard uverejnil zodpovedajúci príspevok (pozri tiež tweet vyššie).

Problém je zjavne spôsobený nainštalovanou SSU. Okrem toho nie je žiadnou novinkou, že sa MS nepripraví, že je SSU nainštalovaná pred kumulatívnou aktualizáciou. Tu bola SSU ponúknutá až po nainštalovaní kumulatívnej aktualizácie. Nemôžem s istotou povedať, či to tak bolo v novembri. Ale aj tam bola SSU nainštalovaná až potom.

Moje riešenie: Winload.exe a Winload.efi vrátením sa k predtým použitej verzii a teším sa, bez preinštalovania B)

Pre mňa (Win 7 Home Premium) to úplne vystrelilo.

Keďže existujú týždenné zálohy, znova som načítal posledné a potom znova spustil aktualizáciu. Zvláštne je, že to prešlo rýchlo a čisto bez oneskorenia. Asi po 5 minútach bolo všetko hotové.

Je to naozaj zvláštne, pre mňa inštalácia trvala iba 1-3 minúty, a to na skutočnom hardvéri aj vo VM.
Všetko presne ako obvykle.
Prečo je tento rozdiel?

[x] Servisný zásobník je nainštalovaný ako prvý, až potom
[x] SSD namiesto HDD
[x] žiadny antivírusový program

Čo iné by mohlo byť relevantné?

Teraz som urobil nasledujúci skutočný hardvér s procesorom Athlon, HDD, žiadne špeciálne funkcie v systéme Win 7 Ultimate:
* Odinštalujte KB4530734
* Nainštalujte KB4523206
* Nainštalujte KB4531786

* Potom:
* Preinštalovanie KB 4530734 znova generuje chybový obraz !

Ak existuje externá záloha obrazu systému Windows 7,
Toto by som hral.
Moje skúsenosti ukazujú, že následné aktualizácie prechádzajú bez problémov a systém potom funguje lepšie.

SSU boli vždy nainštalované spätne cez Windows Update ako samostatná aktualizácia - bez problémov na Windows 7 Pro.

Vďaka SSU na november KB4523206 a na december KB4531786 som našiel nasledujúce:
SSU KB4523206 mi bol ponúknutý iba na inštaláciu na stroji Win 7 Pro a bol nainštalovaný bez problémov.
Na ostatných systémoch Win 7 Pro mi nebol ponúknutý KB4523206.

Po nainštalovaní aktualizácie Dez-KB890830 mi bol ponúknutý Dez-SSU KB4531786, ktorý som bez problémov nainštaloval ako samostatnú aktualizáciu.
KB4523206 na týchto počítačoch chýba, ale to neviedlo k problémom s aktualizáciou.

Môj hosť:
Aktualizácia SSU sa môže zobraziť až po nainštalovaní mesačnej aktualizácie KB890830, a to aj v prípade, že v službe Windows Update čakajú ďalšie aktualizácie.

KB4523206 nie je na mojom počítači so systémom Windows 7 Home Premium 32 Bit SP1
Nainštalované. Napriek tomu sa mi podarilo bez problémov nainštalovať všetky decembrové aktualizácie.
Máme pri pokuse o inštaláciu KB4523206 z Katalógu aktualizácií
Zobrazuje sa mi správa: Aktualizácia nie je vhodná pre váš počítač. Rovnako aj bude
táto aktualizácia nie je nainštalovaná.

W10 Windows Update chcel iba zopakovať: „10. December 2019 - Nainštalujte KB4530684 (OS build 18362.535 a 18363.535) “na„ W10 Home 1909 “! Prišiel 11. decembra 2019.

Zrušil som toto „hovno“ - opakované 350-500 MB cez mobilné pripojenie. Pokiaľ viem, neexistuje žiadna nová verzia?

Je to vaše „vylepšenie“ nového „aktualizačného klienta“ ....

W10 Home 1909
————————
Obnova „bodu obnovenia“ (bez akýchkoľvek významných zmien) z predchádzajúceho dňa trvá:
cca 120 min! Neuveriteľné…

Windows 10 Home 1909/18363,535

Intel Celeron N4000/2 jadrá/max 2,5x GHz
SATA/600

ako to vlastne funguje s MS pri oprave aktualizácie. Myslím tým, že septembrová aktualizácia rozrezala všetky naše úvodné ponuky. Dodnes klienti stále nepracujú správne. Vždy som myslel na nový mesiac. Aktualizácie, prinajmenšom známe problémy, sú opravené.
Je to tak, alebo ako to funguje ?

Ahojte všetci
to, čo som tu čítal, ma povzbudzuje k tomu, aby som stále viac a viac prechádzal na Linux. Aj M $ si myslí to isté, inak by ste nedokázali spustiť Linux v okne.
veselé Vianoce

Ahojte všetci,
Pokiaľ ide o článok „Windows 10: Problém so sieťovými jednotkami“, ktorý popísal Woody Leonhard, všimol som si, že tieto problémy mám aj ja od KB4530684. Najmä 4 staršie počítače a notebooky s procesorom i5 alebo slabšími (všetky Win 10 Pro) sa po zavedení často odmietajú správne prihlásiť na doménový server Win2008R2. „Userdir“ na serveri je na klientovi namapovaný ako [Z:]; ale nie ostatné jednotky uvedené v prihlasovacom skripte. Okrem toho k prihlasovacím skriptom nie je možné pristupovať pomocou \\ ServerName \ netlogon (prístup bol odmietnutý, aj keď je vyžadované a zadané správne meno používateľa a heslo).
U jedného z notebookov funguje registrácia prostredníctvom siete WLAN perfektne - v prípade siete LAN možno iba vtedy, ak sa pre klienta používajú pevné adresy IP.
Ak sa klient reštartuje, existuje 75/25 šanca, že registrácia domény bude fungovať správne.
Problém opísaný Woodym Leonhardom teda nie je ojedinelým prípadom, ale nie je úplne reprodukovateľný a zjavne závislý od hardvéru.
Doteraz problém nemali novšie počítače s procesormi i7.
Má niekto lepšie riešenie ako odinštalovať KB4530684?
Vopred ďakujem za návrhy.

Zanechať komentár zrušiť odpoveď

Poznámka: Prosím Dodržiavať pravidlá za komentovanie blogu (prvotné komentáre a prepojené veci končia s mierou, púšťam ich každých pár hodín, SEO príspevky/SPAM dôsledne mazám). Komentáre k téme prosím diskutujte.