windows update (strona 2 z 2)

Aktualizacje pakietu Office skutecznie przemigrowały z formatu MSI (powstałego głównie na potrzeby Office 2000) do postaci Click-To-Run (CTR). Potrzebne było kilka podejść do tego, by CTR stało się przystępne, nieinwazyjne i niepsujące zgodności, ale w końcu się udało. Office w wersji 365, od wydania 2010 instaluje się metodą "strumieniową". Kiedyś w tym celu wykorzystywał wirtualny dysk Q oraz usługę AppV, dziś robi to samodzielnie i na Instalatorze Windows (MSI) polega w śladowym stopniu.

Za nami ostatni Łatkowy Wtorek roku 2021. W kwestii systemu Windows, był on wyczekiwany głównie ze względu na rozwiązanie podatności umożliwiającej podszywanie się pod podpisane aplikacje APPX, co było wykorzystywane przez wirusy, jak najnowsza inkarnacja trojana Emotet. Ale miniony Patch Tuesday jest ważny także z innych powodów.

Nadeszła nowa porcja aktualizacji zabezpieczeń dla produktów Microsoftu. W większości dostępne w Windows Update, listopadowe poprawki nie naprawiają żadnych pilnych, poważnych luk. Najpoważniejszym, a i tak dotyczącym tylko uwierzytelnionych użytkowników problemem, jest dziura w Exchange, umożliwiająca zdalne wykonanie kodu (CVE-2021-42321).

Windows 11 trafi do pierwszych użytkowników już 5 października. Nie chodzi przy tym wyłącznie o nowe laptopy na sklepowych półkach, ale także darmową aktualizację w pierwszych zgodnych komputerach z Windows 10.

Windows 11 ma stosunkowo wysokie wymagania sprzętowe, których ignorancja nie będzie opłacalna. Microsoft potwierdził bowiem, że komputery z niezgodnymi podzespołami, w których i tak zostanie zainstalowany Windows 11, nie będą dostawać aktualizacji.

Windows 10 będzie informować o możliwości pobrania Windows 11 w sposób, w jaki powinien był to robić od początku - bezpośrednio w Windows Update. Już teraz można to sprawdzić, korzystając z testowych kompilacji dla insiderów.

Microsoft wydał sierpniowy zbiór aktualizacji dla swoich produktów. Głównym źródłem zainteresowania w tym miesiącu są łatki usuwające podatności w buforze wydruku oraz przekazywania poświadczeń NTLM. To jednak (oczywiście) nie wszystko: naprawiono kilka innych, krytycznych luk, wysoko punktowanych w klasyfikacji CVSS.

Windows 11 jest już dostępny jako beta dla insiderów, ale nie każdy może ją bez problemów pobrać. Okazuje się, że w systemie jest błąd, przez który nie wszyscy widzą te same ustawienia programu Windows Insider. Można to jednak łatwo naprawić.

Windows 11 będzie dostawać aktualizacje na takiej samej zasadzie, jak Windows 10 - wynika z dokumentacji systemu. Bez zmian pozostanie także "Łatkowy Wtorek", kiedy Microsoft udostępnia łatki bezpieczeństwa.

Windows 11 będzie dostawać tylko jedną aktualizację funkcji w roku. To istotna zmiana względem Windows 10, ale tylko teoretycznie. W praktyce podobny tryb przyjęto już wcześniej, a ostatnim "jesiennym" aktualizacjom Dziesiątki było bliżej do aktualizacji kumulatywnych.

Odkryty przed oficjalną premierą system Windows 11 nie różni się szczególnie od obecnej w kanale Insider Preview wersji 21390. System jest o wiele mniejszą rewolucją niż nowe wydania Windows 10, a chwila uwagi pozwoli dostrzec, że trudno wręcz o uzasadnienie dla zmiany nazwy. Zwłaszcza, że Dziesiątka miała być "ostatnim Windowsem". Skąd więc taki radykalny rebranding?

Złe wieści dla wytrwałych użytkowników Windows 7 SP1. W związku z wygaśnięciem wykorzystywanego certyfikatu z "haszem" SHA-1 i dalszymi konsekwencjami, do systemu nie trafią już sterowniki za pośrednictwem Windows Update. Podobnie w Windows Server 2008 i 2008 R2.

Wydano comiesięczny, pokaźny zbiór aktualizacji dla produktów Microsoftu, łatający ponad 50 problemów z zabezpieczeniami. Najpoważniejszy z nich, zlokalizowany w DWM, mimo wysokiej oceny został oznaczony jako "Ważny". Tymczasem dziury w kodekach i Internet Explorerze są "Krytyczne", choć wymagają interakcji użytkownika. Czyżby kryteria wyceny istotności błędów były niejasne?

Miała miejsce premiera nowej iteracji Windows 10, oznaczonej 21H1. Dostępne w Windows Update nowe wydanie systemu nie jest pełnoprawnym, samodzielnym systemem ani zbiorem aktualizacji do poprzedniego. W praktyce 21H1 to tylko "przełącznik" odblokowujący funkcje wydane już w wersji 2004, ale jako niegotowe. Zgodnie z metodyką agile, takie funkcje są ukryte za flagą aż do momentu ukończenia.

Doczekaliśmy czasów, w których Microsoft wydaje aktualizacje przez GitHuba. Oczywiście, dotyczy to tylko skromnego podzbioru oprogramowania, w tym przypadku .NET Core oraz NNI. To niejedyny interesujący aspekt majowych aktualizacji. Załatano także nieco zaskakujące podatności w obsłudze HTTP oraz wirtualizacji.