Miten on mahdollista että kun microsoft julkaisee päivityksiä joissa mainitaan että ne on "optional", ilmestyy ne silti "important" päivitysten listaan ja on automaattisesti asentumassa vaikka ne pitäisi olla "optional"??
esim. tuossa https://support.microsoft.com/en-us/kb/3112336 lukee selvästi että "This update is provided as an Optional update on Windows Update. "
kuitenkin joka ikisessä palvelimessa se on automaattisesti tulossa "important" päivityksenä kun nyt aloin niitä päivittämään. ja kyseinen päivitys ei ole tarpeen edes asentua koska se ilmeisesti vaan lisää vakoilua. http://aijaa.com/Nmulix
ja taas oli outlookissa paska päivitys tulossa jonka tosin vetivät pois, siis aivan uskomatonta toimintaa.
esim. tuossa https://support.microsoft.com/en-us/kb/3112336 lukee selvästi että "This update is provided as an Optional update on Windows Update. "
kuitenkin joka ikisessä palvelimessa se on automaattisesti tulossa "important" päivityksenä kun nyt aloin niitä päivittämään. ja kyseinen päivitys ei ole tarpeen edes asentua koska se ilmeisesti vaan lisää vakoilua. http://aijaa.com/Nmulix
ja taas oli outlookissa paska päivitys tulossa jonka tosin vetivät pois, siis aivan uskomatonta toimintaa.
Vastaukset 14
Vanhimmat
Vanhoissa Windowseissa päivitystoiminnossa on mahdollisuus ruksia, että optional päivitykset asennetaan tärkeinä ja se oli muistaakseni oletuksena päällä.
ei siellä minusta sellaista ole vaan recommended päivitykset voi asentaa tärkeinä, mutta optional päivitykset pitäisi tulla aina erilliselle välilehdelle niin kuin niitä tuleekin. nyt vaan huomasin että tuossa menee important sekaan vaikka pitäisi olla optional.
se recommended juttu on palvelimissa päällä koska kaikki päivitykset tulee kuitenkin tarkastettua ja asennettua manuaalisesti niin samalla katsoo nekin jos siellä olisi jotain hyödyllisiä. vaikka ne on automaatilla niin olen ajastanut ne maanantaiksi aamuyölle ja sitten aina edellisenä viikonloppuna yöllä asennan itse ennenkuin automaatti asentaisi. ja jos unohtuu niin ei jää päivittämättä.
työasemille se on pois päältä koska niissä päivitykset asentuu automaattisesti ja tuntuu että joka kerta tulee viallisia päivityksiä minkä ehtii. yksi myös mikä piti tehdä oli että ottaa "install updates and shut down" valinnan pois käytöstä ettei käyttäjät pysty ennen aikojaan asentamaan päivityksiä sitä kautta.
nyt päivitykset asentuu automaattisesti vain ajastettuna ajankohtana jonka olen laittanut tiistaille aamuyölle jolloin se ei ehdi samalle päivälle kuin ms julkaisee niitä ja sitten siirtyy seuraavaan tiistaihin eli kuukauden kolmanteen tiistaihin.
sitten laitoin myös palvelimeen scheduled taskin joka käynnistää kaikki tietokoneet wolin avulla kahta tuntia ennen päivitys ajankohtaa että ne on varmasti päällä ja päivitykset asentuu.
oikeasti pitäisi varmaan olla wsus päivityspalvelin kun nyt tarpeettomat päivitykset piilotetaan ja poistetaan kahdella skrtiptillä jotka alkaa olla niin pitkiä että kestää puolisen tuntia pyöriä kerrallaan. tosin eihän ne mitään haittaa kun on ajoitettuna tehtävänä taustalla niin siellähän ne kerkeää pyöriä.
Päivityksissä on riski, että tulee muutos joka aiheuttaa harmia joten siltä kannalta on parempi päivittää vähän ja harvoin. Turvallisuussyistä turvapäivityksiä ei voi liian pitkään lojuttaa vaan niitä menee esim. kuukausittain. Välillä taas on vikaa jota tarvitsee korjata.
Siitäkin tulee pidemmän päälle harmia jos on tehty valtavasti päivityksiä joista asentaa vain joitakin, kun ne päivitykset lähtökohtaisesti olettaa, että kaikki päivitykset on asennettu.
Tästä syystä itse asennan kuukausittain vain ne tärkeät turvapäivitykset joilla on merkitystä ja sitten puolen vuoden tai vuoden välein rykäisen kaikki.
niin no nykyäänhän lähes joka kuukausihan sieltä tulee "muutos joka aiheuttaa harmia" ja sitten tehdään skriptejä piilottamaan ja poistamaan niitä päivityksiä.
voihan niitä päivityksiä asentaa ristiin kun ne on eri komponenteille usein tuskin sillä on mitään merkitystä esim. jonkun tulevan windows päivityksen kannalta että pari office päivitystä on jätetty asentamatta jossain vaiheessa.
tietysti joskus saattaa tulla ilmi että jotain päivityksiä on asentamatta koska ne on aikanaan piilotettu ja siitä aiheutuu ongelmia. toisaalta välillä taas ilmenee että on ongelma ja sitten microsoft on julkaissut "hotfixin" jota ei ole koskaan päivitykseksi asti jalostettu ja sen takia asentamatta. sitten täytyy taas tehdä skriptejä joilla niitä asennetaan.
näitä on nyt tällä hetkellä 11 kappaletta mitkä on ollut näin. että melkoinen sekasotku on näidenkin kanssa. lisäksi yksi mikä on niin kaikenlaisten skriptien lisäys hidastaa tietokoneiden käynnistymistä. laskin nopeasti että ainakin 23 startup skriptiä löytyy ja shutdown skriptejä myös lukuisia. tietysti myös kirjautumisskriptit jne. kyllä niitä riittää.
onneksi ne ei kestä kovin kauan pyöriä jos ne eivät tee mitään eli koska alussa ne tarkistaa onko esim. jotain asennettu ja jos on niin sitten ei tietenkään asenna uudelleen. olen myös tehnyt niin että kun esim. joku päivitys on asennettu niin viimeisenä skripti lisää yksinkertaisen tekstitiedoston c:\windows hakemistoon ja sitten alussa heti ensimmäisenä tarkistaa onko tekstitiedostoa olemassa. näin ne menee nopeasti sen jälkeen kun on homma hoidettu.
lisäksi osa on ajoitettuna tehtävänä koska ne hidastaa liikaa suorittaa käynnistysvaiheessa. tietysti skriptit täytyy olla siihenkin että saa ajoitetut tehtävät määriteltyä.
eli ei voi muuta kuin ihmetellä miten vaikeaa voi microsoftin olla hoitaa nämä hommat kunnolla!
"niin no nykyäänhän lähes joka kuukausihan sieltä tulee "muutos joka aiheuttaa harmia" ja sitten tehdään skriptejä piilottamaan ja poistamaan niitä päivityksiä. "
Käytännössä päivitysten aiheuttamat harmit liikuttaa vain pientä osaa käyttäjistä.
"voihan niitä päivityksiä asentaa ristiin kun ne on eri komponenteille usein tuskin sillä on mitään merkitystä esim. jonkun tulevan windows päivityksen kannalta että pari office päivitystä on jätetty asentamatta jossain vaiheessa. "
Päinvastoin voi olla. Puuttuva Windows päivitys voi sotkea MS Officea. Myös puuttuva Windows päivitys voi sotkea tulevia Windows päivityksiä.
Tämän vuoksi olisi hyvä 1-2x vuodessa päivittää ihan kaikki mahdollinen täysin ja sitten taas jatkaa tarpeellisten turvapäivitysten asentamista.
"tietysti joskus saattaa tulla ilmi että jotain päivityksiä on asentamatta koska ne on aikanaan piilotettu ja siitä aiheutuu ongelmia."
Kuten sanoin niin 1-2x vuodessa asentaa ihan kaikki päivitykset.
"toisaalta välillä taas ilmenee että on ongelma ja sitten microsoft on julkaissut "hotfixin" jota ei ole koskaan päivitykseksi asti jalostettu ja sen takia asentamatta. sitten täytyy taas tehdä skriptejä joilla niitä asennetaan."
Näissä kannattaa arvioida aina, että liikuttaako ongelma missä tilanteissa ja kuinka paljon ja jos ei niin ei vaan välitä koko asiasta.
Kaikki ylimääräiset päivitykset ja muutokset mitkä ei tule sieltä Windows updaten kautta tulisi jättää tekemästä jos sillä ei ole olennaista merkitystä omassa ympäristössä.
Itse tosiaankin asentelen pelkkiä turvapäivityksiä ja niistäkin vain ne jolla on merkitystä ja sitten 1-2x vuodessa isompi päivitys ja asentaa kaikki. Homma toimii ongelmitta.
"eli ei voi muuta kuin ihmetellä miten vaikeaa voi microsoftin olla hoitaa nämä hommat kunnolla!"
Minusta jotenkin tuntuu, että ympäristösi on tarpeettoman monimutkainen. Kaikkea mahdollista ei tarvitse "korjata" jos se vika ei vaikuta käytännössä mihinkään. Kuitenkin sen vian korjaaminen päivityksellä kestää sen 3-6kk ja mitä tahansa hotfixiä ei ole tarkoituskaan laittaa jos se ei merkitse käytännössä omassa käytössä.
"Käytännössä päivitysten aiheuttamat harmit liikuttaa vain pientä osaa käyttäjistä."
niin no en tiedä mikä se pieni osa muka on jos tulee päivityksiä jotka estää paikallisen kirjautumisen tietokoneeseen, tappaa outlookin tms., luulisi että aika suurella osalla tulee ongelmia.
"Päinvastoin voi olla. Puuttuva Windows päivitys voi sotkea MS Officea. Myös puuttuva Windows päivitys voi sotkea tulevia Windows päivityksiä."
näin on. sitten kun ongelma tulee niin sen joutuu selvittämään ja puuttuva päivitys asennettava.
"Tämän vuoksi olisi hyvä 1-2x vuodessa päivittää ihan kaikki mahdollinen täysin ja sitten taas jatkaa tarpeellisten turvapäivitysten asentamista."
no en minä ainakaan lähde kertaalleen piilotettuja ja poistettuja päivityksiä enään vapauttamaan ellei ole ihan pakko, joku syyhän siihen on miksi ne on otettu pois.
"Näissä kannattaa arvioida aina, että liikuttaako ongelma missä tilanteissa ja kuinka paljon ja jos ei niin ei vaan välitä koko asiasta."
nämä on juuri niitä mitkä on löytynyt jotain ongelmaa selvittäessä, ei ole huvikseen etsiskelty ja asennettu. tietysti ihan kaikkia vikoja ei välttämättä ole jääty odottamaan vaan jos jossain esim. toisen päivityksen artikkelissa on mainittu että päivityksen jälkeen täytyy asentaa hotfixejä niin myös ne on asennettu heti odottamatta mahdollisia ongelmia.
tarkistin juuri kaikki nämä ja löysin seuraavat: KB2577795, KB2581690, KB2663685, KB2780453, KB2825036, KB2775511, KB2691043, KB2728738, KB2732673, KB2878378, KB3050265, KB893803, KB943729.
tietysti osa on ollut jo vuosikausia ja osa vähän uudempia että on saattanut myöhemmin tulla windows updateen mutta alun perin kun ongelma ollut niin silloin ei ole ollut tai joku muu syy miksi ne on skriptin avulla pitänyt jakaa tietokoneisiin.
"Minusta jotenkin tuntuu, että ympäristösi on tarpeettoman monimutkainen. Kaikkea mahdollista ei tarvitse "korjata" jos se vika ei vaikuta käytännössä mihinkään. Kuitenkin sen vian korjaaminen päivityksellä kestää sen 3-6kk ja mitä tahansa hotfixiä ei ole tarkoituskaan laittaa jos se ei merkitse käytännössä omassa käytössä."
minusta on parempi asentaa niitä vähän reilummin jos on pienikin mahdollisuus että esim. joku muu päivitys aiheuttaa ongelman joka korjaantuu hotfixillä niin ei siinä kannata katsella tuleeko ongelma vai ei vaan suoraan hotfix jakeluun.
"niin no en tiedä mikä se pieni osa muka on jos tulee päivityksiä jotka estää paikallisen kirjautumisen tietokoneeseen, tappaa outlookin tms., luulisi että aika suurella osalla tulee ongelmia."
Nuo on harvinaisia. Itse ainakin päivitän 1-2vko viiveellä niin ovat vetäneet takaisin ongelmapäivitykset. Eli vaikka manuaalilla kaikki turvapäivitykset kuukauden vaihteessa ja 1-2x vuodessa kaikki mitä on kasautunut. Muuten sitten kaikennäköiset hotfixit pitää minimissä ja jos niitä on laittanut niin ottaa niitä vaikka 1-2x vuodessa pois kun kerralla asentaa kunnolla, antaa updaten päivittää ihan kaikki kuntoon ja tarkitaa tarvitseeko vielä mitään hotfixiä.
"näin on. sitten kun ongelma tulee niin sen joutuu selvittämään ja puuttuva päivitys asennettava."
Tai asentaa 1-2x vuodessa kaikki niin ei puutu mitään eikä tule niitä ongelmia.
"no en minä ainakaan lähde kertaalleen piilotettuja ja poistettuja päivityksiä enään vapauttamaan ellei ole ihan pakko, joku syyhän siihen on miksi ne on otettu pois. "
Niin siis olet itse ottanut pois ne kun ne ei jostain syystä toimineet mutta kyllä ne pitäisi vaan vapauttaa kaikki ja antaa päivitystyökalun asentaa ihan kaikki. Ymmärrän kyllä, jos jättää jostain Windows 7:sta vaikka se Windows 10 päivityksen pois tai on jonkun legacyn takia lykännyt selaimen uusimista niin se on normaalia.
"tietysti osa on ollut jo vuosikausia ja osa vähän uudempia että on saattanut myöhemmin tulla windows updateen mutta alun perin kun ongelma ollut niin silloin ei ole ollut tai joku muu syy miksi ne on skriptin avulla pitänyt jakaa tietokoneisiin."
Lähtökohtaisesti se Windows on toimiva kun imagesta on asentanut. Ja on myös toimiva kun siihen asentanut kaikki päivitykset. Sitten kun on homma valmis ja sitä ylläpidetään niin sitä vaan vältetään sitä päivitysrumbaa, että pitää vaan turvallisena laittamalla joka kuun vaihteessa ne turvapäivitykset. Tai jättää vaikka turvapäivityksen asentamatta jos se aiheuttaa harmia ja laittaa sen vaikka seuraavan kuukauden ylläpidossa. Tai sitä seuraavan.
Windows siis pitäisi pyrkiä pitämään tilassa jossa on kaikki päivitykset asennettuna jollain syklillä ja kaikenlaiset virivirit minimissä.
Suosin sitä 6kk tai 12kk välein kaikki sisään, kuukauden vaihteessa tarvittavat turvapäivitykset mitkä ei aiheuta ongelmia, ja kun ylläpito on ajoitettu kuukauden vaihteeseen niin jos vaikka tammikuun alussa olisi turvapäivitys asennettavana joka aiheuttaa harmia niin sen voi lykätä maksimissaan huhtikuun alun ylläpitoon. Eli tyyliin mikä tahansa turvapäivitys voidaan roikottaa silloin se <3.5kk jos sen päivitys on ongelmallista.
Kaikki muut hotfixit kannattaa jättää vaan pois sotkemasta. Ne on ennemminkin poikkeustilanteisiin kuten nollapäiväreikiin joihin hyökätänä jo. Luulen että sinulle aiheuttaa harmia enemmän se liian agressiivinen korjausten laittaminen ja korjausten piilottaminen kuin mitä ne Windowsin päivitykset yleensä.
Tuolla menetelmällä mitä kerroin, homma oikeasti toimii hyvin ongelmitta ja kuukaudessa asennettavien päivitysten määrä on aika alhainen. Sitä kun valitaan vain ne turvapäivitykset mitkä liikuttaa omassa ympäristössä ja mitkä ei aiheuta ongelmia.
"minusta on parempi asentaa niitä vähän reilummin jos on pienikin mahdollisuus että esim. joku muu päivitys aiheuttaa ongelman joka korjaantuu hotfixillä niin ei siinä kannata katsella tuleeko ongelma vai ei vaan suoraan hotfix jakeluun."
Nyt niitä ongelmia aiheuttaa ne hotfixit kuin että ennemmin jättäisit ongelmalliset päivitykset kokonaan pois. Katsos kun suositellut päivitykset voi jättää roikkumaan vaikka vuodeksi, ja turvapäivityksiä voi asentaa vain ne mitkä liikuttaa ja aina kuun vaihteessa ja niitäkin voi roikottaa sen muutaman kuukauden.
"Nuo on harvinaisia. Itse ainakin päivitän 1-2vko viiveellä niin ovat vetäneet takaisin ongelmapäivitykset. Eli vaikka manuaalilla kaikki turvapäivitykset kuukauden vaihteessa ja 1-2x vuodessa kaikki mitä on kasautunut. Muuten sitten kaikennäköiset hotfixit pitää minimissä ja jos niitä on laittanut niin ottaa niitä vaikka 1-2x vuodessa pois kun kerralla asentaa kunnolla, antaa updaten päivittää ihan kaikki kuntoon ja tarkitaa tarvitseeko vielä mitään hotfixiä."
kun ei ole wsus palvelinta niin pakko olla automaatilla työasemat ei niitä jaksa kaikkia käydä manuaalisesti päivittelemässä. ja siinä on se viikon viive kun tiistai aamuyölle laitettu päivitysten asennus ja poistettu "install updates and shutdown" valinta käytöstä niin julkaisupäivälle päivitysten asennus ei ehdi eikä käyttäjät voi asentaa niitä ennen aikojaan niin silloin päivitykset asentuu viikon viiveellä.
ja ongelma on että kun microsoft ei julkaise niitä hotfixejä useinkaan kunnollisina päivityksinä, monet mitä olen asentanut on ollut vuosia vanhoja jo valmiiksi eikä päivitystä ole julkaistu. muistan että yhden kerran katsoin jotain hotfixiä mutta sitten totesin että se on jo automaattisena päivityksenä asennettukin.
"Niin siis olet itse ottanut pois ne kun ne ei jostain syystä toimineet mutta kyllä ne pitäisi vaan vapauttaa kaikki ja antaa päivitystyökalun asentaa ihan kaikki. Ymmärrän kyllä, jos jättää jostain Windows 7:sta vaikka se Windows 10 päivityksen pois tai on jonkun legacyn takia lykännyt selaimen uusimista niin se on normaalia."
niin tai olen jo siinä vaiheessa ottanut pois ennen kuin on edes asentunut jos olen lukenut jostain niiden aiheuttavan ongelmia. niin en ole jäänyt odottamaan tuleeko niitä vai ei vaan varmuuden vuoksi ottanut pois. se windows 10 on tosiaan myös otettu pois ja yhdessä vaiheessa se oli päässyt jo lataantumaan tietokoneisiin kun yksi rekisterimerkintä puuttui. sen jälkeen ei ole tapahtunut vastaavaa.
niin en oikein viitsi lähteä vapauttamaan niitä ja toteamaan että esim. yhteenkään koneeseen ei voi kirjautua tai että esim. office ei enää toimikkaan.
"Kaikki muut hotfixit kannattaa jättää vaan pois sotkemasta. Ne on ennemminkin poikkeustilanteisiin kuten nollapäiväreikiin joihin hyökätänä jo. Luulen että sinulle aiheuttaa harmia enemmän se liian agressiivinen korjausten laittaminen ja korjausten piilottaminen kuin mitä ne Windowsin päivitykset yleensä."
ei nämä hotfixit taida yksikään mihinkään tietoturvaongelmaan olla vaan kaikki on johonkin toiminnalliseen ongelmaan.
katselin ne ja esim. KB2577795 ratkaisin jonkun oudon ongelman jossain ohjelmistossa en ole ihan varma enään miksi se piti jakaa.
KB2581690 ratkaisi ongelman missä DNS hallintakonsoli kaatui joka kerta kun yritti muokata "zonen" nimipalvelimia.
KB2663685, 2780453 ja 2825036 ratkaisi dfs tiedostojärjestelmän ongelman mikä aiheutti isojen tiedostojen replikoinnin epäonnistumisen hitaalla verkkoyhteydellä.
KB2775511 ja 2728738 ratkaisi jotain windows 7 käynnistymiseen tai kirjautumiseen liittyviä ongelmia mitkä aiheuttivat sen että windows 7 työasemien käynnistymiseen ja kirjautumiseen meni aivan tolkuttomasti aikaa verrattuna windows xp työasemaan.
KB2691043 ratkaisi ongelman jossa windows 7 kaatui bluescreeniin kun käyttäjä kirjautui windows 7 tietokoneella sen jälkeen kun oli käyttänyt windows xp tietokonetta ja käyttäjällä oli joko w xp tai w7 profiilissa appdatan uudelleenohjaus (eli w7 ja w xp profiileilla yhteinen appdata) ja lync käytössä.
KB2732673, 2878378 muistaakseni näitä ongelmia ei ole koskaan koettu mutta se on mainittu joskus jonkun muun päivityksen tai hotfixin asennuksen jälkeen asennettavaksi joten sen takia sitten asennettu.
KB3050265 on windows 7 tarkoitettu windows 10 päivityksen estävän rekisterimerkinnän käytön mahdollistava päivitys ja ilmeisesti myös windows updatessa saatavilla valinnaisena tms.
KB893803 ja 943729 on windows xp:lle tarkoitettuja päivityksiä jotka parantavat yhteensopivuutta server 2008 r2 ja windows 7 kanssa. toinen on joku windows installer se on muistaakseni jonkun ohjelmiston asentamisen mahdollistava päivitys.
että en nyt usko että jos hotfixit poistettaisiin niin kaikki nämä ongelmat olisi jotenkin mystisesti sillä välin kadonnut? pakkohan noita on pitää ja jaella kun muuten ei homma toimi. ilmeisesti microsoft ei ole vieläkään julkaissut noista oikeita päivityksiä yhdestäkään vaan ne odottaa seuraavaa service packia jota ei koskaan tule?
"kun ei ole wsus palvelinta niin pakko olla automaatilla työasemat ei niitä jaksa kaikkia käydä manuaalisesti päivittelemässä."
No pitäisi olla ainakin suositellut päivitykset pois käytöstä ja sitten vaikka 1-2x vuodessa avaa etätyöpöytä yhteydet joka koneeseen ja rykäisee päivitykset sisään.
"ja ongelma on että kun microsoft ei julkaise niitä hotfixejä useinkaan kunnollisina päivityksinä"
Ehkä niitä ei ole kaikkia tarkoituskaan. Katsos kun jonkun asian korjaaminen voi rikkoa jotain muuta joten näissä ajatuksena se, että ei asenneta Windows updaten ulkopuolisia juttuja ellei ole omassa ympäristössä rikki jotain sellaista mikä tarvitsee tuollaisen hotfixin.
On sitten korjattuna vaikka jossain service packissa tai seuraavassa julkaisussa sellaiset ongelmajutut.
"niin en oikein viitsi lähteä vapauttamaan niitä ja toteamaan että esim. yhteenkään koneeseen ei voi kirjautua tai että esim. office ei enää toimikkaan."
Tee vaikka yksi kerrassaan.
"ei nämä hotfixit taida yksikään mihinkään tietoturvaongelmaan olla vaan kaikki on johonkin toiminnalliseen ongelmaan."
Niin ja niitä ongelmia on aika vähän valmiissa tuotteessa, että harvemmin jokaisen ympäristössä kaikki ilmenee.
"katselin ne ja esim. KB2577795 ratkaisin jonkun oudon ongelman jossain ohjelmistossa en ole ihan varma enään miksi se piti jakaa."
Varmaan kannattaisi varmistaa ottamalla pois ja tarkistamalla Windows updatella tuleeko takaisin mitään. Ehkä se ohjelmisto on korjattu myös.
"KB2581690 ratkaisi ongelman missä DNS hallintakonsoli kaatui joka kerta kun yritti muokata "zonen" nimipalvelimia."
Ja voisi kokeilla ottaa pois ja tarkistaa Windows Updatella tuleeko mitään tuohon, ja testata toimiiko.
"KB2663685, 2780453 ja 2825036 ratkaisi dfs tiedostojärjestelmän ongelman mikä aiheutti isojen tiedostojen replikoinnin epäonnistumisen hitaalla verkkoyhteydellä."
Kuten aikaisempi. Toki näissä kannattaa pitää mielessä, että ei nyt mitään viime viikolla korjattua kannata näin tehdä vaan jos on mennyt vaikka pari kuukautta.
"KB2775511 ja 2728738 ratkaisi jotain windows 7 käynnistymiseen tai kirjautumiseen liittyviä ongelmia mitkä aiheuttivat sen että windows 7 työasemien käynnistymiseen ja kirjautumiseen meni aivan tolkuttomasti aikaa verrattuna windows xp työasemaan."
Kannattaa kokeilla ilman.
"KB2691043 ratkaisi ongelman jossa windows 7 kaatui bluescreeniin kun käyttäjä kirjautui windows 7 tietokoneella sen jälkeen kun oli käyttänyt windows xp tietokonetta ja käyttäjällä oli joko w xp tai w7 profiilissa appdatan uudelleenohjaus (eli w7 ja w xp profiileilla yhteinen appdata) ja lync käytössä."
Windows XP:tä ei pitäisi enää olla, että pois vaan.
"KB2732673, 2878378 muistaakseni näitä ongelmia ei ole koskaan koettu mutta se on mainittu joskus jonkun muun päivityksen tai hotfixin asennuksen jälkeen asennettavaksi joten sen takia sitten asennettu."
Eli voi ottaa pois.
"KB3050265 on windows 7 tarkoitettu windows 10 päivityksen estävän rekisterimerkinnän käytön mahdollistava päivitys ja ilmeisesti myös windows updatessa saatavilla valinnaisena tms."
Ottaisin pois kun sen Windows 10:n estää kun poistaa valinnaisen päivityksen KB3035583 ja piilottaa sen.
"KB893803 ja 943729 on windows xp:lle tarkoitettuja päivityksiä jotka parantavat yhteensopivuutta server 2008 r2 ja windows 7 kanssa."
Windows XP:t veke.
"että en nyt usko että jos hotfixit poistettaisiin niin kaikki nämä ongelmat olisi jotenkin mystisesti sillä välin kadonnut?"
Niin, vuonna 2009 oli vielä Windows XP:tä, viimeiseen neljään vuoteen ei oikein. Osa on tarpeettomia. Windows 10:n lataavaa päivitystä ei tarvitse asentaa ollenkaan ja se on muutenkin valinnaisissa.
Eli siitä on hyvä lähteä kun pitää ne vehkeet käytännössä puhtaina hotfixeista niin, että Microsoft updatesta kaikki ja jättää pari päivitystä pois sieltä kuten se Windows 10 lataus, ja asentaa vain niitä turvapäivityksiä joita tarvitsee.
Hotfixiä VOI tarvita edelleen johonkin mutta jos ei tarvitse niin vähemmän harmia niistäkin sitten.
"ilmeisesti microsoft ei ole vieläkään julkaissut noista oikeita päivityksiä yhdestäkään vaan ne odottaa seuraavaa service packia jota ei koskaan tule?"
Microsoft tekee service packejä yms. isompaa, uusia käyttöjärjestelmiä joissa noita on korjattuna. Esim. vuoden 2009 jälkeen tullut Windows 7 SP1, Windows 8, Windows 8.1, tälle vissiin kolme isompaa updatea, Windows 10 ja Windows 10 threshold 2.
"No pitäisi olla ainakin suositellut päivitykset pois käytöstä ja sitten vaikka 1-2x vuodessa avaa etätyöpöytä yhteydet joka koneeseen ja rykäisee päivitykset sisään."
recommended updates on pois päältä. itse asiasssa tarkastelin tuota wsus asiaa ja totesin että ei se nyt mikään mahdoton olisi ottaa käyttöönkään. saattaa olla että jossain vaiheessa se on jo otettava koska micrrosoft tuntuu jatkavan samaisella linjalla päivitysten kanssa millä tähänkin asti.
"On sitten korjattuna vaikka jossain service packissa tai seuraavassa julkaisussa sellaiset ongelmajutut."
on jos on. vasta tässä joku aika sitten huomasin että on hotfix server 2008 r2 ja samaan asiaan hotfix löytyy myös server 2012 versiolle. että ei ole saatu korjattua.
"Tee vaikka yksi kerrassaan."
niin no kun siitä voi edelleenkin tulla ongelmaa ja en näe vastaavaa hyötyä siinä miksi jotain päivityksiä pitäisi vapauttaa jos ne suuremmalla todennäköisyydellä aiheuttaa haittaa kuin hyötyä.
noista hotfixeistä. tietysti windows xplle tarkoitetut ei asennu mihinkään jos windows xptä ei enää ole ja eihän sitä ole kuin yhdessä koneessa.
tuon dns hallintakonsoli ja dfs tiedostojärjestelmän hotfixit olen asentanut varmaan alle puolen vuoden sisällä. dfs hotfixit on vuodelta 2012 ja dns 2013. että jos puolen vuoden sisällä ei ole 2-3 vuotta vanhoja hotfixejä saatu päivityksiin asti niin en usko että ne olisi nytkään tulleet.
KB2775511 sisältää 90 hotfixiä ja microsoft itse asiassa suosittelee sen asentamista jos lukee siitä sen artikkelin niin en lähtisi sitäkään nyt poistamaan. 2728738 piti asentaa tuon 2775511 jälkeen korjaamaan jokin ongelma.
KB2691043 tarvitaan koska windows xp on yhdessä koneessa. tai itseasiassa se on kolmessa koneessa mutta kahta ei käytetä enään, ne on "varalla" mutta tuskin ikinä otetaan käyttöön.
KB2732673, 2878378 nämä voisikin periaatteessa ottaa pois mutta en oikein usko sen tuovan mitään ratkaisua tuleviin päivitysten aiheuttamiin ongelmiin.
KB3050265 tästä sen verran että tuon mainitsemasi päivityksen poistaminen ja piilottaminen ei auttanut vaan windows 10 asennustiedostot olivat lataantuneet jokaiseen koneeseen vaikka tuota päivitystä ei ollut asennettuna. tämän kyseisen päivityksen asentainen ja rekisterimerkinnän lisäämisen jälkeen näin ei ole tapahtunut eli se on pakollinen.
eli siis osa hotfixeistä on kyllä pakollisia ja muutama saattaa olla joukossa mitä ei oikeasti tarvittaisi, mutta en todellakaan usko että ne voisi aiheuttaa jatkuvia ongelmia windowsin päivitysten kanssa joita tulee melkein joka kuukausi.
"itse asiasssa tarkastelin tuota wsus asiaa ja totesin että ei se nyt mikään mahdoton olisi ottaa käyttöönkään. saattaa olla että jossain vaiheessa se on jo otettava koska micrrosoft tuntuu jatkavan samaisella linjalla päivitysten kanssa millä tähänkin asti. "
Tuohan muuttui rajusti Windows 10:ssä. En näe tässä vaiheessa enää järkeä tuollaiselle. 10v sitten oli eri juttu.
"on jos on. vasta tässä joku aika sitten huomasin että on hotfix server 2008 r2 ja samaan asiaan hotfix löytyy myös server 2012 versiolle. että ei ole saatu korjattua. "
Ai ettäkö on muka joku hotfix ennen vuotta 2012 joka on myös Windows Server 2008:lle? Mikä?
"niin no kun siitä voi edelleenkin tulla ongelmaa ja en näe vastaavaa hyötyä siinä miksi jotain päivityksiä pitäisi vapauttaa jos ne suuremmalla todennäköisyydellä aiheuttaa haittaa kuin hyötyä."
Suuremmalla todennäköisyydellä ne vähintää harmeja.
"KB2775511 sisältää 90 hotfixiä ja microsoft itse asiassa suosittelee sen asentamista jos lukee siitä sen artikkelin niin en lähtisi sitäkään nyt poistamaan. 2728738 piti asentaa tuon 2775511 jälkeen korjaamaan jokin ongelma."
Jonkun tuollaisen kokoelmapaketin asentamisessa voi ollakin järkeä, yksittäisten sijasta.
"KB2691043 tarvitaan koska windows xp on yhdessä koneessa. tai itseasiassa se on kolmessa koneessa mutta kahta ei käytetä enään, ne on "varalla" mutta tuskin ikinä otetaan käyttöön."
Eristä se muista koneista eroon niin ei ole siellä sitten sotkemassa.
"eli siis osa hotfixeistä on kyllä pakollisia ja muutama saattaa olla joukossa mitä ei oikeasti tarvittaisi, mutta en todellakaan usko että ne voisi aiheuttaa jatkuvia ongelmia windowsin päivitysten kanssa joita tulee melkein joka kuukausi."
Ongelmat ovat yleensä seurausta monimutkaisuudesta. Kyllä sellaiset lisäpäivitykset jotka tekee sen, että koneet eivät ole 1:1 samanlaisia kuin puhdasasennus Windows Updaten jäljiltä olennaisesti lisäävät eroavaisuuksia.
Windows kuten muutkin järjestelmät kuitenkin yleisesti ottaen toimii oletuksilla.
"Tuohan muuttui rajusti Windows 10:ssä. En näe tässä vaiheessa enää järkeä tuollaiselle. 10v sitten oli eri juttu."
eikö se nimenomaan windows 10 kanssa ole erittäin tärkeä tuo wsus jos päivityksiin haluaa pitää minkäänlaista kontrollia. tosin taitaa tarvita windows server 2012 vähintään että se toimii windows 10 kanssa ja näyttää hotfix löytyvän myös: https://support.microsoft.com/en-us/kb/3095113
"Ai ettäkö on muka joku hotfix ennen vuotta 2012 joka on myös Windows Server 2008:lle? Mikä?"
nuo dfs hotfixit oli myös server 2012 ainakin osa mutta ne on kyllä julkaistu vuonna 2013. eli ei ole saatu korjattua vikaa vaan on täytynyt hotfix julkaista seuraavaankin versioon. en tiedä onko mahdollista että olisi vasta vuonna 2013 löytynyt tuo vika kun dfs tiedostojärjestelmä tuli server 2003 r2 versioon. en tosin osaa sanoa oliko vika jo siinä vai tuliko se server 2008 versiossa.
"Suuremmalla todennäköisyydellä ne vähintää harmeja."
niin no kyllä minusta esim. KB3055034 joka korjaa tällaisen ongelman: "When a custom task pane is displayed in a document in Microsoft Word 2010, information isn't updated in built-in task panes. For example, the formatting of selected text isn't updated on the Reveal Formatting task pane."
niin tuo ongelma on paljon pienempi harmi kuin että koko word kaatuu jos sitä käytetään sharepoint ympäristössä!
"Jonkun tuollaisen kokoelmapaketin asentamisessa voi ollakin järkeä, yksittäisten sijasta."
tässäkin on se outoa ettei microsoft julkaissut sitä kunnollisena päivityksenä vaan jätettiin "hotfix rollup" asteelle.
"Eristä se muista koneista eroon niin ei ole siellä sitten sotkemassa."
ei se sen kummemmin sotke mitään ja käyttäjillä roaming profiilit, verkkolevyt ym. toimii siinäkin koneessa. tätä konetta tarvitaan erästä tarratulostinta varten mikä toimii vain xp:ssä.
"Ongelmat ovat yleensä seurausta monimutkaisuudesta. Kyllä sellaiset lisäpäivitykset jotka tekee sen, että koneet eivät ole 1:1 samanlaisia kuin puhdasasennus Windows Updaten jäljiltä olennaisesti lisäävät eroavaisuuksia."
minusta nämä ongelmat on edelleenkin seuraus siitä, että microsoft ei välitä testata päivityksiään kunnolla vaan ne laitetaan jakeluun ja toivotaan että toimii. sitten aina välillä käykin niin että ei toimikaan.
"eikö se nimenomaan windows 10 kanssa ole erittäin tärkeä tuo wsus jos päivityksiin haluaa pitää minkäänlaista kontrollia."
Windows 10:llä ei oikein ole pienemmissä organisaatioissa tarkoitus kontrolloida muuten kuin valitsemalla ajankohta milloin asennetaan kaikki päivitykset. Niitä päivityksiä varmaan voi lykätä max. 1-3kk julkaisusta jolloin ne asennetaan sitten automaattisesti väkisten.
Toinen työkalu on sitten se, että jos jokin päivitys aiheuttaakin harmia niin sen varmaan voi poistaa ja estää joksikin aikaa.
Windows 10:llä uudet sovellukset päivittyvät niinikään automaattisesti sieltä storesta kuin Windows muutenkin itsestään, ja selainsovellukset päivittyvät myös itsestään asiakaspäässä joten ei tuollaisia oikein tarvitse.
"nuo dfs hotfixit oli myös server 2012 ainakin osa mutta ne on kyllä julkaistu vuonna 2013. eli ei ole saatu korjattua vikaa vaan on täytynyt hotfix julkaista seuraavaankin versioon."
Siis jos vika on löytynyt julkaisun jälkeen niin ei tietenkään ole vanhoissa korjattu. Eli vuoden 2013 hotfixit on korjattu esim. Windows Server 2012 R2 tai Windows Server 2016 julkaisuissa.
"niin tuo ongelma on paljon pienempi harmi kuin että koko word kaatuu jos sitä käytetään sharepoint ympäristössä!"
Niin että mihin sitä hotfixiä sitten tarvitset jos se korjaa vain jonkun minimaalisen vaivan.
"tässäkin on se outoa ettei microsoft julkaissut sitä kunnollisena päivityksenä vaan jätettiin "hotfix rollup" asteelle."
Voi olla, että ovat muuttamassa käytäntöä miten Windows Serveriä päivitetään.
"ei se sen kummemmin sotke mitään ja käyttäjillä roaming profiilit, verkkolevyt ym. toimii siinäkin koneessa. tätä konetta tarvitaan erästä tarratulostinta varten mikä toimii vain xp:ssä."
Ei mitään järkeä pitää AD:ssä tai käyttää mitään roaming profiilia siinä. Eristä ennemmin täysin ja käyttää vaikka etänä.
"minusta nämä ongelmat on edelleenkin seuraus siitä, että microsoft ei välitä testata päivityksiään kunnolla vaan ne laitetaan jakeluun ja toivotaan että toimii. sitten aina välillä käykin niin että ei toimikaan."
Kyllä ne ihan hyvin testataan mutta pitäisi ymmärtää se, että kaikkien mahdollisten yhdistelmien testaaminen on käytännössä mahdottomuus joten pitää yksinkertaistaa mahdollisimman paljon. Huolehtii nyt aluksi siitä, että AD verkossa on vain Windows Server 2008 R2 ja Windows 7 SP1:stä ja kaikki muut vekottimet potkii pois siitä, asentaa näihin kaikki päivitykset paitsi Windows 10 päivitystyökalu yms. ja servereihin se hotfix rollup, ja muuten jättää kaikki muut hotfixit pois jos mahdollista. Vanhat XP koneet ja vastaavat jotka pyörittää jotain vanhaa laitetta pitää ajatella yhdeksi ja samaksi laitteeksi johon ne on dedikoitu ja niistä voi rapsia ihan kaiken muun pois, että pitää yksinkertaisena.
Sitten kannattaa myös kartoittaa kaikki sovellukset, että mille rajapinnalle on tehty kun 1,5v kuluttua alkaa olla ajankohtaista ottaa käyttöön Windows 10 MS Office 365 ja mahdollisesti Azuresta Windows Server 2016 koneita. Jossain koneessa kannattaa ajella Windows 10 insideria, että tietää mitä on tulossa.
KB 3112336 kun uudistaa 10:n pakkosyötön ja palauttaa käyttäjän poistamia vakoilumenetelmiä. Uudistaa myös tapoja, joilla MS pystyy keräämään lisätietoja koneesta ja käyttäjästä l. suomeksi vakoilee lisää ja enemmän.