Koneeni suosittelee että asentaisin seuraavan päivityksen koneeseeni mutta minulla on pari ongelmaa sen kanssa:
http://support.microsoft.com/kb/968389
Ensiksi, siinä käsketään että asennuksen jälkeen kuuluu alkaa muuttelemaan jotakin arvoja manuaalisesti mutta en ole ikinä tuollaista tehnyt enkä tiedä suoraan sanoen yhtään mistä aloittaa koko muokkaaminen. Tarkoitan tuota kohtaa jossa sanotaan "Set the registry subkey value for HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\SuppressExtendedProtection to "0" (zero) to enable protection technology." Ei mitään hajua mistä tuon löytää tai mikä tuo edes on...
Toiseksi, onko tuo ylipäänsä kovinkaan tärkeä päivitys että sitä kannattaisi asentaa?
Kiitos!
http://support.microsoft.com/kb/968389
Ensiksi, siinä käsketään että asennuksen jälkeen kuuluu alkaa muuttelemaan jotakin arvoja manuaalisesti mutta en ole ikinä tuollaista tehnyt enkä tiedä suoraan sanoen yhtään mistä aloittaa koko muokkaaminen. Tarkoitan tuota kohtaa jossa sanotaan "Set the registry subkey value for HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\SuppressExtendedProtection to "0" (zero) to enable protection technology." Ei mitään hajua mistä tuon löytää tai mikä tuo edes on...
Toiseksi, onko tuo ylipäänsä kovinkaan tärkeä päivitys että sitä kannattaisi asentaa?
Kiitos!
Vastaukset 3
Vanhimmat
Oudolta tuntuu, ei ikinä missään päivityksessä ole käsketty kopeloimaan rekisteriarvoja.
Microsoftin omassa blogissa sanovat:
Q: KB968389 was listed as a critical update from within Windows Server Update Service (WSUS). However, the article states that it is a "security update". Just wondering if there are any vulnerabilities if this update is NOT applied?
A: This is a non-security update which does not directly address any vulnerabilities. Not installing this update does not leave your system unprotected against a specific vulnerability. However, this update will allow applications to make use of Extended Protection for Authentication, which is a new functionality that offers more robust protection of authentication credentials. While there is no immediate difference after installing the update, we strongly recommend installing this update so third party applications and Windows components will be able to make use of this strengthened authentication technology. To learn more about Extended Protection for Authentication, we recommend reviewing Security Advisory 973811 for more information on this technology.
http://blogs.technet.com/msrc/pages/monthly-security-bulletin-webcast-q-a-august-2009.aspx
Eli mulla asentui automaattisesti, mutta ihmettelen minäkin moista pyyntöä lähteä "ruuvaamaan rekisteriä"! Ensinnäkin rekisterin muokkaaminen pitäisi olla tuttua ennestään ja turhan päiten sinne ei kannata lähteä muuttamaan mitään. Mutta kuten ylläoleva teksti kertoo, päivitys ei suoraan paikkaa mitään haavoittuvuutta eikä sen asentamatta jättäminen jätä konetta suojaamattomaksi jollekin tietoturva-aukolle, vaan päivitys auttaa kolmannen osapuolen ohjelmia hyödyntämään yhdessä Windows-komponenttien kanssa Microsoftin Extended Protection for Authentication -toimintoa.
En lähtisi suosittelemaan päivityksen asentamista ja rekisterin "puukottamista", jos ei tiedä, miten se tehdään.
täyttä paskaa.. mm tuo.