Listopadové záplaty: ať padá jen listí, ne vaše Windows

Opravdu lituju lidi, kteri si mysli, ze Windows je operacni system.

"Služba Workstation je poměrně důležitá, lze ji vypnout jen tam, kde se nepřipojuje k jiným počítačům na síti (tam zase ale nehrozí útok zvenčí)"

No nevím, teďka jsem ten servis stopnul a serfuje mi to dál. A protože mi kabel ze síťovky vede rovnou do routeru, tak si nejsem jistý, jestli mi hrozí nebo nehrozí nebezpečí.

Je potrebny pro File/Printer Sharing (protokol SMB). Ne pro TCP/IP, pres ktery chodite na net.

Děkuji autorovi za perfektní článek - teď jsem čtením www.zive.cz ušetřil dost času, neboť článek velmi dobře popisuje čeho se chyby týkají a tak v odkazu v odstavi stahuji jen to, co se mě týká. Děkuji. Hodnotím jedničkou s hvězdičkou a doufám, že to tak vydrží

A jen doufám, že instalací záplat nezačnou wokna padat, když máme ten podzim. Ale s tím už autor článku nic nesvede

a co takhle pouzit windows update a stahnout jen to co opravdu potrebujes, driv nez to vyjde na zive?

Na stanicích, kde Windows UpDate funguje JE naistalovaný, ale pod NT a W95 to jaxi nefachá, že... Navíc to stáhlo jen záplatu pro IE, tu pro Word ne!

ale jo facha.. jenom to chce o tom neco vedet.. na NT (a asi i na W95, ale tam jsem to uz hodne dlouho nezkousel :) bude fungovat nasledujici odkaz: http://windowsupdate.microsoft.com ktery vede na identickou stranku  jako polozka v menu "Windows Update" v novejsich windowsech ...

Zaplaty pro office lze nalezt na http://officeupdate.microsoft.com ktery funguje obdobne jako windowsupdate...ale updatuje to office

TK

Ano máte pravdu. Proto nečtěte tento článek a pravidelně si navštěvujte zmíněné url.

Já pravidelně čtu zive.cz a takto provedený článek mi ušetří denně spoustu času.

A když potřebuju opravit 50 mašin, tak to mám pro každou tahat zvlášť po pomalých mrkvosoftích linkách? Tohlo je článek k nezaplacení - stáhnu a rychle nechat nainstalovat z lokální sítě.

Tohle se by se mohlo dát řešit cache servrem, ale problém je, jak velký soubor ještě mít v cache - 2 MB? 4 MB? 16 MB? A smůlou je, když kumulativní oprava má o jeden bajt víc...

Takže to dělám naprosto podobně - stáhnu, umístním na lokální PC ze kterého to pak instaluji na ostatní PC. Prosté, jednoduché a hlavně rychlé, neboť mám ještě jiné povinnosti než si celý den hrát s aktualizací IE.

A takto napsaný článek mi to výrazně ulehčí, tj. mám důvod zive.cz číst. (I když obsah některých článků je otřesně mizerný, to snad musí psát lidé ze základní školy, kteří si myslí, že P III s Windows 98 je pravěk a nic staršího nemohlo fungovat.)

nebo existuje neco cemuse rika SystemUpdateServer..je to free od billa

Jojo, hlavne kdyz mi na serveru bezi sluzba 24/7.
Mrkvosrot si plete pojmy "sofistikovany" se "zmatene vytvoreny".
To uz vubec nehovorim o kvalite zaplat...
JR

a linux po instalaci tech megabajtu zaplat se restartovat nemusi? he?
tady zase nekdo rozumi otevrenym handlum a kernelovym sluzbam co?

jsi lame

A co takhle restart jen konkretni sluzby?

Nejlepší je do toho praštit kladivem....

hovorime o jadru. Pri zaplatovani jadra je opravdu nutny restart.

ne, hovorime o sluzbach a aplikacich (webserver, www browser (IE) , kancelarske aplikace (excel a word)), pri takovem updatu bych nutnost restartu CELEHO systemu logicky neocekaval

..uprimne receno zaplatovani jadra windows (kernel32.dll (a kdovico jeste)) si ani nedokazu predstavit

windows se pri zaplatovani nebezicich sluzeb, directx a office taky nemusi restartovat.

proc si to neumis predstavit?

po updatu directx se nemusi pocitac restartovat? ty umis restartovat jenom samotne rozhrani directx? rekni mi jak, ty win-guru, a poslu ti flasku.

moje reakce byla: neumim si predstavit zalpatovani jadra windows, tj. kernel32.dll Ty ano? Kolikrat jsi to delal?

ja chci taky flasku...

z dx nic nebezi kdyz si v desktopu a nemas nic pustene. nainstalujes a jedes. na xp mi vetsina zaplat komp nerestartuje. je to jen kdyz bezi dana sluzba. (nekdy ji staci zastavit, jako treba ta workstation - taky bez restartu)

Update jadra zase tiez nie je kazdy tyzden, ale raz za par mesiacov. Updatovat zvysok ide bez restartu a cez ssh (vratane update samotneho ssh).

Jenom doplneni, po uprave kernelu je nutny restart pouze pri vymene zakladniho bximage. Pri oprave modulu (napr driver sitove karty) staci restartovat modul. Rmmod a modprobe. O tom si wokenice muzou nechat jenom zdat. Zrovna minuly tyden jsem musel jednu sluzbu u zakaznika rozjizdet v testovacim prostredi na W2k, (testovaci prostredi je z uspornych duvodu na PCckach, misto standardnich SPARC/Solarisu). Musel jsem s tim klumprem pracovat CELYCH PET HODIN! Boha jak me ten gatesum kram sral! Po instalaci SP3 na W2k a SP3a na MSSQL zacal Enteprise manager nahodne drzkovat, ze nama dost mista na disku na vytvoreni nahledu a podobne hovadiny. (17GB volneho mista a chtel jsem po nem zobrazit tabuku s 5 sloupci a 3 radky) Nakonec po trihodinovem laborovani jsem zjistil, ze nektery ze service packu nakopl graficky driver, skrzeva ktereho pak Enterprise manager delal hovadiny. (Jinak grafika fungovana bez problemu, zjistij jsem to jedie tak, ze vzdaleny pristup pres Terminal Services fungoval.) Po reinstalaci driveru a celkove sesti zoufalych restartech to konecne zacalo aspon trochu fungovat. Hodina moji prace stoji zakaznika 1800Kc. V ostrem provozu bude nastesti SPARC/Solaris, pozaduje se 24/7. To jen jako upozorneni pro ty, co chteji pokuzivaa wokna na narocnejsi veci, nez print server pro tri PCcka.

Jak kdy, v drtivé většině stačí restartovat službu. Na Linuxu je třeba možné, aby se stanice ráno přihlásili k určité verzi Samba serveru (nahrazuje server Windows pro stanice s Windows) a večer se odhlašovali od verze jiné. Zkuzte něco podobného na Windows
Ono se to ale nemusí týkat jen OS, stačí se podívat na jednotlivé aplikace. Pokud dělám upgrade IE jakožto internetového prohlížeče, tak je restart celých Windows nezbytný. Mozillu jakožto internetový prohlížeč stačí jen vypnout....

To bude asi tim, ze knihovny IE jsou integrovane v systemu a ten je pouziva od spusteni.

Ano, já vím čím to je. Jenže já si chci prohlížet webové stránky "webovým prohlížečem" a ne "součástí systému". Pro mě to má za následek, že se na stanicích musím starat o aplikaci která je značně děravá a kterou vůbec nepotřebuji, ale odstranit ji nemůžu.

Tak pouzivej Linux.

nebo alternativni prohlizec. linux fakt ne, sorry ale prestan s tim spamem neuspesneho systemu.

pokud linux potrebuje pro propagaci spam a votravovani na forech, tak to neni dobry system, zamyslete se nad tim. jste jak amigisti

amiga rulezzz

Problem je, ze IE je neco jako ovladaci prvek, stejne tak jako je ListBox, zobrazovac stromu, prohlizec souboru, scrollbar, nebo WordPadovsky editor RTF (Rich Text). Takze spousta aplikaci IE vyuzivaji, aniz bys o tom vedel. Kdyby takhle Mozilla, nebo Opera nabizeli alternativni ovladaci prvek k IE, nebo ho dokazali nahradit (i to se podle mne da, bez vetsiho zasahu do systemu), pak by zacala ta prava konkurence. Ale bohuzel Mozilla (Netscape) a Opera atd jsou JEN prohlizece a zadnou dalsi funkcionalitu v urovni API nenabizi a pokud ano, tak velmi nestandardni...

Kdyby se Mozilla zaclenila do systemu jako IE (ovladaci prvek), bude se pri kazde aktualizaci pocitac muset restartovat. Za to ti rucim.

"Kdyby se Mozilla zaclenila do systemu jako IE (ovladaci prvek), bude se pri kazde aktualizaci pocitac muset restartovat." - upresneni : pokud ten pocitac pouziva OS WinXXX