Joskus Microsoftin mustan tiistain räpylät saavat minut tuntemaan oloni ratsastavan teknisiä puskuriautoja: Yksi laastari törmää toiseen, sitten toinen, joka rikohtelee vasemmalle kentälle ja palaa hakkaamaan minua törmäyksessä. Tässä tapauksessa meillä on viime tiistaina pilkkoutunut korjaustiedosto, joka on herättänyt eloon kaksi vuotta vanhan korjaustiedoston, joka jatkoi asennusta ja uudelleenasentamista.
Eilen Microsoft ilmoitti korjanneen zombien uudelleenasennuskäyttäytymisen, mutta nyt saamme ilmoituksia siitä, että äskettäin parannettu kaksivuotinen korjaustiedosto asentaa .Net Framework 3.5: n omasta aloitteestaan ilman ilmoitusta tai suostumusta, jopa järjestelmissä, jotka ovat ahkerasti välttäneet ongelmallista .Net Frameworkia.
Suoraan "Elävien kuolleiden yön" kohtauksesta ne salaa asennettuja .Net-kopioita pyytävät nyt vielä lisää korjaustiedostoja.
Näin se tapahtui, parhaiten osaan kertoa. Tämän kuun botched MS13-082 / KB 2878890 -korjaustiedoston, josta puhuin viime viikolla, piti korjata .Net Frameworkin haavoittuvuudet, jotka voivat johtaa etäsuorituskykyyn. Vaikka näyttää siltä, että korjaustiedosto itse asiassa tukki turva-aukot, se toi myös toistuvasti takaisin kaksivuotisen korjaustiedoston KB 951847. Näin minä sanon sen:
Tämän viikon KB 2878890 -korjaustiedoston käyttäminen joissakin Windows XP- ja Server 2003 SP2 -laitteissa saa aikaan kaksivuotisen .Net Framework -päivityspaketin KB 951847. Windows Update ei vain kehottaa WinXP / Server 2003 -käyttäjiä asentamaan (uudelleen) ison, vanhan .Net-korjaustiedoston, vaan se jatkuu yhä uudestaan asentaakseen sen uudelleen, vaikka WU: n asennuslokien mukaan se on asennettu.
Eilen Microsoft ilmoitti hämärässä blogiviestissä, että se oli korjannut KB 951847 -korjauksen. KB 951847: n uutta versiota ei tarjota uudelleen - mikä on hyvä, vaikka se veisi yli viikon - lukuun ottamatta yhtä pientä yksityiskohtaa. Tämä uusi, parannettu KB 951847 -versio asentaa .Net Framework 3.5: n mihin tahansa koneeseen ilman varoitusta, ilman suostumusta, riippumatta siitä, onko koneessa .Net-kopio vai ei.
Näin Chris88mzi Microsoft Answers -foorumissa kuvaa ongelmaa:
Hoidan useita WinXP - SP3 / IE 8 -järjestelmiä, jotka kaikki on määritetty "Automaattiset päivitykset" -toiminnolla. Lisäksi missään järjestelmissä ei ole asennettuna mitään .Net-kehysperheistä, koska käyttäjillä ei ole tarvetta sille. Yhtäkkiä tänä iltana käyttäjillä on KB951847 ".Net framework 3.5 ja perhe" asennettuna järjestelmän sammutuksen aikana ilman sitä pyytämistä. Onko ".Net" yhtäkkiä tullut välttämättömäksi WinXP-toiminnoissa, joten käyttäjien on pakko ottaa se käyttöön vai onko tämä vain yksi virhe päivitystoiminnoissa? Kun otetaan huomioon WinXP: n jäljellä oleva elinikä, vastaus on ilmeinen. Joka tapauksessa olen poistanut päivityksen manuaalisesti välttääksesi kokonaisen joukon muita. Net-päivitykset tiedostoon KB951847 ladata ja asentaa.
Näyttää siltä, että KB 951847 -asennusohjelman tunnistusrutiinit sekoittuvat. Korjaustiedostoa tulisi käyttää vain Windows XP- ja Server 2003 -järjestelmissä, joissa .Net on jo asennettu, mutta jos XP / Server 2003 -järjestelmissäsi on automaattinen päivitys käytössä - yllätys, sinulla saattaa olla nyt .Net Framework 3.5 kaikissa tietokoneissasi. Ne .Net Framework 3.5: n kopiot etsivät tietysti päivityksiä.
Microsoftin on kipeästi pantava täytäntöön Patch Monday tai jokin muu. Tämä on naurettavaa.
Tämä tarina "Resurrected KB 951847" zombie "-korjaus korjattu - mutta sillä on nyt uusi ongelma" julkaistiin alun perin osoitteessa .com. Hanki ensimmäinen sana siitä, mitä tärkeät tekniset uutiset todella tarkoittavat Tech Watch -blogilla. Seuraa viimeisimpiä yritysteknologiauutisia seuraamalla .com Twitterissä.
