Windows 7, nur die Sicherheitspatches installieren
- Krishty
- Establishment
- Beiträge: 8244
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Ganz frisch!
2018-02 Security Only Quality Update for Windows 7 for x64-based Systems (KB4074587)
2018-02 Security Only Quality Update for Windows 7 for x86-based Systems (KB4074587)
2018-02 Security Only Quality Update for Windows 7 for x64-based Systems (KB4074587)
2018-02 Security Only Quality Update for Windows 7 for x86-based Systems (KB4074587)
- Schrompf
- Moderator
- Beiträge: 4856
- Registriert: 25.02.2009, 23:44
- Benutzertext: Lernt nur selten dazu
- Echter Name: Thomas Ziegenhagen
- Wohnort: Dresden
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Oh Shit, der Entwicklerstammtisch!Krishty hat geschrieben:Es ist wieder der zweite Dienstag im Monat!
Früher mal Dreamworlds. Früher mal Open Asset Import Library. Heutzutage nur noch so rumwursteln.
- Krishty
- Establishment
- Beiträge: 8244
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Gern geschehen :D
Das Update installiert bei mir nicht. Das ist höchst bedenklich … Fehler 80073712. Möglicherweise habe ich mir meine Windows-Installation zerschossen, als der Rechner heute mittag nicht mehr aus dem Standby aufwachen wollte. Wer das Update ausprobiert, soll bitte schreiben, ob es bei ihm erfolgreich installierte!
Das Update installiert bei mir nicht. Das ist höchst bedenklich … Fehler 80073712. Möglicherweise habe ich mir meine Windows-Installation zerschossen, als der Rechner heute mittag nicht mehr aus dem Standby aufwachen wollte. Wer das Update ausprobiert, soll bitte schreiben, ob es bei ihm erfolgreich installierte!
Re: Windows 7, nur die Sicherheitspatches installieren
*Hände untern Tisch halt*
Ich warte erst drauf dass bei mir die Meldung auftaucht dass es neue Patches gibt ;)
Ich warte erst drauf dass bei mir die Meldung auftaucht dass es neue Patches gibt ;)
Free Gamegraphics, Freeware Games https://www.reinerstilesets.de
Die deutsche 3D Community: https://www.3d-ring.de
Die deutsche 3D Community: https://www.3d-ring.de
- starcow
- Establishment
- Beiträge: 527
- Registriert: 23.04.2003, 17:42
- Echter Name: Mischa Schaub
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Versteh ich das richtig, das es keine Möglichkeit gibt, die Specter- und Meltdown-Patch auszuschliessen, da diese im Roll-Up enthalten sind?
Ich weiss in dieser Frage irgendwie nicht weiter. Systeminstabilität möchte ich auf keinen Fall riskieren. Und nach dem jetzigen Stand sieht es aber durchaus so aus, das es zu einer solchen Systeminstabilität kommen kann. Zudem sollen sich die Sicherheitslücken auf älteren Systemen ja nicht komplett schliessen lassen. Ein Restrisiko würde ja ohnehin noch bestehen.
Ich habe jetzt einfach Java-Script per default deaktiviert und es nur bei Seiten "meines Vertrauens" eingeschlatet. Natürlich kommt noch ein Werbeblocker zum Einsatz.
Wenn ich die Situation richtig verstanden habe, kann ein Angriff eigentlich nur per Java-Script ausgeführt werden, sofern man sich nicht aktiv Male-Ware auf das System installiert. Folglich müsste das Restrisiko eigentlich vernachlässigbar klein Sein, sofern man sich an diese Auflagen hält.
Ziemlich blöd wäre allerdings, wenn man die Spectre- und Meltdown-Patches gar nicht mehr umgehen könnte, sofern man das System noch aktuell halten will.
Weiss jemand etwas genaueres?
Gruss starcow
Ich weiss in dieser Frage irgendwie nicht weiter. Systeminstabilität möchte ich auf keinen Fall riskieren. Und nach dem jetzigen Stand sieht es aber durchaus so aus, das es zu einer solchen Systeminstabilität kommen kann. Zudem sollen sich die Sicherheitslücken auf älteren Systemen ja nicht komplett schliessen lassen. Ein Restrisiko würde ja ohnehin noch bestehen.
Ich habe jetzt einfach Java-Script per default deaktiviert und es nur bei Seiten "meines Vertrauens" eingeschlatet. Natürlich kommt noch ein Werbeblocker zum Einsatz.
Wenn ich die Situation richtig verstanden habe, kann ein Angriff eigentlich nur per Java-Script ausgeführt werden, sofern man sich nicht aktiv Male-Ware auf das System installiert. Folglich müsste das Restrisiko eigentlich vernachlässigbar klein Sein, sofern man sich an diese Auflagen hält.
Ziemlich blöd wäre allerdings, wenn man die Spectre- und Meltdown-Patches gar nicht mehr umgehen könnte, sofern man das System noch aktuell halten will.
Weiss jemand etwas genaueres?
Gruss starcow
Re: Windows 7, nur die Sicherheitspatches installieren
Gute Frage. Das Rollout installiert dir in jedem Fall den ganzen Batzen. Das ist ja dieser Sammelpatch.
Bei Spectre und Meltdown bin ich immer noch fast so schlau wie am Anfang. Das versickert alles irgendwie im Sand :/
Bei Spectre und Meltdown bin ich immer noch fast so schlau wie am Anfang. Das versickert alles irgendwie im Sand :/
Free Gamegraphics, Freeware Games https://www.reinerstilesets.de
Die deutsche 3D Community: https://www.3d-ring.de
Die deutsche 3D Community: https://www.3d-ring.de
- Krishty
- Establishment
- Beiträge: 8244
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Ui, Link bitte!starcow hat geschrieben:Systeminstabilität möchte ich auf keinen Fall riskieren. Und nach dem jetzigen Stand sieht es aber durchaus so aus, das es zu einer solchen Systeminstabilität kommen kann.
Re: Windows 7, nur die Sicherheitspatches installieren
Also offiziell gibts den Microsoft Patch wohl nur für Windows 10, jetzt im März. Grade über das hier gestolpert. Was der allerdings anrichtet, keine Ahnung.
https://support.microsoft.com/de-de/hel ... e-meltdown
https://support.microsoft.com/de-de/hel ... e-meltdown
Free Gamegraphics, Freeware Games https://www.reinerstilesets.de
Die deutsche 3D Community: https://www.3d-ring.de
Die deutsche 3D Community: https://www.3d-ring.de
- Krishty
- Establishment
- Beiträge: 8244
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Dass sie fortlaufend Meltdown und Spectre adressieren ist klar (es setzt ja Rebuild existierender Binaries voraus). Aber das mit der Systeminstabilität interessiert mich …
- starcow
- Establishment
- Beiträge: 527
- Registriert: 23.04.2003, 17:42
- Echter Name: Mischa Schaub
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Ich meine mich erinnern zu können, dass ich einige Meldungen bei Heise und Golem gelesen habe, in welchen gemeldet wurde, dass Microsoft aufgrund von System-Instabilitäten Patches wieder zurückgezogen hatte.
Eine Meldung die ich jetzt per Google gefunden habe war diese:
http://www.chip.de/news/Update-verursac ... 46774.html
So wirklich vertrauen in die neuen Patches habe ich jeden Falls nicht. Nach meinem Eindruck werden da jetzt Dinge gemacht (notwendiger Weise), die aus Ingenieurs-Sicht ziemlich suboptimal sind.
Die Frage bleibt, in wie weit das gepatche noch Verhältnismässig ist - was ein "normales" Anwender-Szenario betrifft.
Wenn der einzige Angriffs-Vektor von aussen Java-Script ist, dann müsste ja eine standardmässige Deaktivierung das System wieder sicher machen.
Mir ist auch nicht so wirklich klar, weshalb man so etwas wie Java-Script beim surfen braucht. Ich hatte schon vor Spectre und Meltdown den Eindruck, dass wenn in meinem Browser irgendein Code ausgeführt wird, dass dies zu einem Sicherheits-Problem führen muss.
Wieso lässt man das ganze nicht einfach auf Basis von HTML und CSS?
Ist es denn wirklich nötig, irgendwelche Scripts aktiv auszuführen, nur um Webseiten-Inhalte lesen zu können? Es gibt ja auch gute Beispiele, die ohne Java-Script auskommen.
Gruss starcow
Eine Meldung die ich jetzt per Google gefunden habe war diese:
http://www.chip.de/news/Update-verursac ... 46774.html
So wirklich vertrauen in die neuen Patches habe ich jeden Falls nicht. Nach meinem Eindruck werden da jetzt Dinge gemacht (notwendiger Weise), die aus Ingenieurs-Sicht ziemlich suboptimal sind.
Die Frage bleibt, in wie weit das gepatche noch Verhältnismässig ist - was ein "normales" Anwender-Szenario betrifft.
Wenn der einzige Angriffs-Vektor von aussen Java-Script ist, dann müsste ja eine standardmässige Deaktivierung das System wieder sicher machen.
Mir ist auch nicht so wirklich klar, weshalb man so etwas wie Java-Script beim surfen braucht. Ich hatte schon vor Spectre und Meltdown den Eindruck, dass wenn in meinem Browser irgendein Code ausgeführt wird, dass dies zu einem Sicherheits-Problem führen muss.
Wieso lässt man das ganze nicht einfach auf Basis von HTML und CSS?
Ist es denn wirklich nötig, irgendwelche Scripts aktiv auszuführen, nur um Webseiten-Inhalte lesen zu können? Es gibt ja auch gute Beispiele, die ohne Java-Script auskommen.
Gruss starcow
- Krishty
- Establishment
- Beiträge: 8244
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Ah, ich verstehe – die Mikrocode-Updates von Intel werden mitgeliefert. Ja, die sind teils richtig grausig. Das verstehe ich.
Re: Windows 7, nur die Sicherheitspatches installieren
Bei mir gingen die Patches übrigens tadellos, auf beiden Kisten. Desktop und Lappy.
Free Gamegraphics, Freeware Games https://www.reinerstilesets.de
Die deutsche 3D Community: https://www.3d-ring.de
Die deutsche 3D Community: https://www.3d-ring.de
- Krishty
- Establishment
- Beiträge: 8244
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Danke für die Info! … dann ist mein Windows hinüber. Verdammt …
Re: Windows 7, nur die Sicherheitspatches installieren
Das ist eins der Probleme mit den Patches einzeln einspielen. Ich habe den Verdacht dass da dann ein paar wichtige Sachen fehlen mit der Zeit ...
Free Gamegraphics, Freeware Games https://www.reinerstilesets.de
Die deutsche 3D Community: https://www.3d-ring.de
Die deutsche 3D Community: https://www.3d-ring.de
- Krishty
- Establishment
- Beiträge: 8244
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Danke; bei mir nach Windows-Neuinstallation ebenfalls!Tiles hat geschrieben:Bei mir gingen die Patches übrigens tadellos, auf beiden Kisten. Desktop und Lappy.
Lustige Erkenntnisse aus der Neuinstallation:
- Einige der offline-Patches schalten ungefragt Windows Update auf automatisch zurück. Daher beim Einrichten des Rechners immer Internet abklemmen!
- Die Telemetrie- und Windows-10-Werbe-Updates werden immernoch angeboten, aber die Seiten sind 404 … was für ein Pech für die Leute, die wissen wollen, was sie installieren!
- Der Visual Studio 2017 Installer basiert auf .NET 4.6, bringt aber nicht das entsprechende Setup mit. Man muss es von Hand installieren, bevor sich VS 2017 installieren lässt. lolfu
- Krishty
- Establishment
- Beiträge: 8244
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Jetzt weiß ich, warum euch die Patches beunruhigt haben: https://blog.frizk.net/2018/03/total-meltdown.html :D
Betrifft aber keine Systeme, die das März-Update installiert haben.
Betrifft aber keine Systeme, die das März-Update installiert haben.
- starcow
- Establishment
- Beiträge: 527
- Registriert: 23.04.2003, 17:42
- Echter Name: Mischa Schaub
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Wie steht es eigentlich um dieses "Windows-Tool zum Entfernen von bösartiger Software" - ist das wirklich nur ein "externes" Tool, oder werden bei dessen Installation auch noch patch-ähnliche Komponenten mit aufgespielt?
Kann man dieses Tool bedenkenlos installieren, wenn man die Meltdown- und Spectre-Patches nicht haben möchte?
Gruss starcow
Kann man dieses Tool bedenkenlos installieren, wenn man die Meltdown- und Spectre-Patches nicht haben möchte?
Gruss starcow
- Krishty
- Establishment
- Beiträge: 8244
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Theoretisch bringt es keine Systemkomponenten mit. Praktisch habe ich es nie analysiert.
- starcow
- Establishment
- Beiträge: 527
- Registriert: 23.04.2003, 17:42
- Echter Name: Mischa Schaub
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Ok, danke Krishty!
Re: Windows 7, nur die Sicherheitspatches installieren
Das optionale Update das heute reinflattert ist wieder Telemetrie. Customer Experience ...
Free Gamegraphics, Freeware Games https://www.reinerstilesets.de
Die deutsche 3D Community: https://www.3d-ring.de
Die deutsche 3D Community: https://www.3d-ring.de
- Krishty
- Establishment
- Beiträge: 8244
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Okay; ich hab’s jetzt weitgehend raus.
- Der Windows Defender hat eine richtig üble Sicherheitslücke. Wer den nutzt, sollte unbedingt sofort aktualisieren.
- Das Sicherheitsupdate, das Microsoft gestern unplanmäßig veröffentlicht hat, stopft anscheinend genau diese Lücke.
- Defender ist nicht Teil der Security-Only-Quality-Updates. Darum gibt es keine neuen Security-Only-Quality-Updates im Download-Center.
- Warum das Update dennoch 2018-03 heißt statt 2018-04, weiß ich nicht.
- Krishty
- Establishment
- Beiträge: 8244
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Zwei Tage verspätet:
2018-04 Security Only Quality Update for Windows 7 for x64-based Systems (KB4093108): http://download.windowsupdate.com/c/msd ... 4b830f.msu
2018-04 Security Only Quality Update for Windows 7 for x86-based Systems (KB4093108): http://download.windowsupdate.com/c/msd ... 53fa36.msu
2018-04 Security Only Quality Update for Windows 7 for x64-based Systems (KB4093108): http://download.windowsupdate.com/c/msd ... 4b830f.msu
2018-04 Security Only Quality Update for Windows 7 for x86-based Systems (KB4093108): http://download.windowsupdate.com/c/msd ... 53fa36.msu
- Krishty
- Establishment
- Beiträge: 8244
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Es geht schon wieder los:
2018-05 Security Only Quality Update for Windows 7 for x64-based Systems (KB4103712): http://download.windowsupdate.com/c/msd ... 11cf68.msu
2018-05 Security Only Quality Update for Windows 7 for x86-based Systems (KB4103712): http://download.windowsupdate.com/d/msd ... 8f0f9d.msu
2018-05 Security Only Quality Update for Windows 7 for x64-based Systems (KB4103712): http://download.windowsupdate.com/c/msd ... 11cf68.msu
2018-05 Security Only Quality Update for Windows 7 for x86-based Systems (KB4103712): http://download.windowsupdate.com/d/msd ... 8f0f9d.msu
- Krishty
- Establishment
- Beiträge: 8244
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
50 Sicherheitslücken gestopft. Muss man erstmal schaffen!
2018-06 Security Only Quality Update for Windows 7 for x64-based Systems (KB4284867): http://download.windowsupdate.com/c/msd ... 72a7fe.msu
2018-06 Security Only Quality Update for Windows 7 for x86-based Systems (KB4284867): http://download.windowsupdate.com/c/msd ... 0fd884.msu
2018-06 Security Only Quality Update for Windows 7 for x64-based Systems (KB4284867): http://download.windowsupdate.com/c/msd ... 72a7fe.msu
2018-06 Security Only Quality Update for Windows 7 for x86-based Systems (KB4284867): http://download.windowsupdate.com/c/msd ... 0fd884.msu
- Krishty
- Establishment
- Beiträge: 8244
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Diesmal leicht verspätet; ’tschuldigung!
2018-07 Security Only Quality Update for Windows 7 for x86-based Systems (KB4338823): http://download.windowsupdate.com/c/msd ... 78d4ed.msu
2018-07 Security Only Quality Update for Windows 7 for x64-based Systems (KB4338823): http://download.windowsupdate.com/c/msd ... 590219.msu
2018-07 Security Only Quality Update for Windows 7 for x86-based Systems (KB4338823): http://download.windowsupdate.com/c/msd ... 78d4ed.msu
2018-07 Security Only Quality Update for Windows 7 for x64-based Systems (KB4338823): http://download.windowsupdate.com/c/msd ... 590219.msu
Re: Windows 7, nur die Sicherheitspatches installieren
Wie gewohnt lurke ich einfach mit. Danke fürs Posten :)
Macht das eigentlich ausser uns Zweien noch irgend jemand von Hand? ^^
Macht das eigentlich ausser uns Zweien noch irgend jemand von Hand? ^^
Free Gamegraphics, Freeware Games https://www.reinerstilesets.de
Die deutsche 3D Community: https://www.3d-ring.de
Die deutsche 3D Community: https://www.3d-ring.de
- Krishty
- Establishment
- Beiträge: 8244
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Ist doch egal – vielleicht richtet sich nächste Woche irgendjemand eine Windows 7-VM ein und erinnert sich, dass es mit den Downloads in drei Stunden machbar ist statt Windows Update 40 Stunden lang zwanzig Mal durchlaufen zu lassen :P
- Krishty
- Establishment
- Beiträge: 8244
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Windows 7, nur die Sicherheitspatches installieren
Dadurch dürfte unser Thread wieder ein Bisschen zulauf kriegen: https://www.heise.de/newsticker/meldung ... 18229.html
KB2952664 und KB2976978 mal wieder m[
KB2952664 und KB2976978 mal wieder m[
Re: Windows 7, nur die Sicherheitspatches installieren
Ja. Nicht das erste Mal. Frechheit halt. Und doppelt frech dass sich unsere Datenschutzherren dazu einfach nicht äussern, sondern die Praktik stillschweigend dulden. Denn die ganze Telemetriegeschichte verstösst ja eigentlich gegen das Datenschutzgesetz.
Free Gamegraphics, Freeware Games https://www.reinerstilesets.de
Die deutsche 3D Community: https://www.3d-ring.de
Die deutsche 3D Community: https://www.3d-ring.de