Windows 7, nur die Sicherheitspatches installieren

Hier kann über allgemeine Themen diskutiert werden, die sonst in kein Forum passen.
Insbesondere über Szene, Games, Kultur, Weltgeschehen, Persönliches, Recht, Hard- und Software.
Benutzeravatar
Schrompf
Moderator
Beiträge: 4838
Registriert: 25.02.2009, 23:44
Benutzertext: Lernt nur selten dazu
Echter Name: Thomas Ziegenhagen
Wohnort: Dresden
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Schrompf »

Krishty hat geschrieben:Es ist wieder der zweite Dienstag im Monat!
Oh Shit, der Entwicklerstammtisch!
Früher mal Dreamworlds. Früher mal Open Asset Import Library. Heutzutage nur noch so rumwursteln.
Benutzeravatar
Krishty
Establishment
Beiträge: 8229
Registriert: 26.02.2009, 11:18
Benutzertext: state is the enemy
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Krishty »

Gern geschehen :D

Das Update installiert bei mir nicht. Das ist höchst bedenklich … Fehler 80073712. Möglicherweise habe ich mir meine Windows-Installation zerschossen, als der Rechner heute mittag nicht mehr aus dem Standby aufwachen wollte. Wer das Update ausprobiert, soll bitte schreiben, ob es bei ihm erfolgreich installierte!
seziert Ace Combat, Driver, und S.T.A.L.K.E.R.   —   rendert Sterne
Benutzeravatar
Tiles
Establishment
Beiträge: 1990
Registriert: 11.01.2003, 13:21
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Tiles »

*Hände untern Tisch halt*

Ich warte erst drauf dass bei mir die Meldung auftaucht dass es neue Patches gibt ;)
Free Gamegraphics, Freeware Games https://www.reinerstilesets.de
Die deutsche 3D Community: https://www.3d-ring.de
Benutzeravatar
starcow
Establishment
Beiträge: 523
Registriert: 23.04.2003, 17:42
Echter Name: Mischa Schaub
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von starcow »

Versteh ich das richtig, das es keine Möglichkeit gibt, die Specter- und Meltdown-Patch auszuschliessen, da diese im Roll-Up enthalten sind?

Ich weiss in dieser Frage irgendwie nicht weiter. Systeminstabilität möchte ich auf keinen Fall riskieren. Und nach dem jetzigen Stand sieht es aber durchaus so aus, das es zu einer solchen Systeminstabilität kommen kann. Zudem sollen sich die Sicherheitslücken auf älteren Systemen ja nicht komplett schliessen lassen. Ein Restrisiko würde ja ohnehin noch bestehen.
Ich habe jetzt einfach Java-Script per default deaktiviert und es nur bei Seiten "meines Vertrauens" eingeschlatet. Natürlich kommt noch ein Werbeblocker zum Einsatz.
Wenn ich die Situation richtig verstanden habe, kann ein Angriff eigentlich nur per Java-Script ausgeführt werden, sofern man sich nicht aktiv Male-Ware auf das System installiert. Folglich müsste das Restrisiko eigentlich vernachlässigbar klein Sein, sofern man sich an diese Auflagen hält.

Ziemlich blöd wäre allerdings, wenn man die Spectre- und Meltdown-Patches gar nicht mehr umgehen könnte, sofern man das System noch aktuell halten will.

Weiss jemand etwas genaueres?

Gruss starcow
Freelancer 3D- und 2D-Grafik
mischaschaub.com
Benutzeravatar
Tiles
Establishment
Beiträge: 1990
Registriert: 11.01.2003, 13:21
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Tiles »

Gute Frage. Das Rollout installiert dir in jedem Fall den ganzen Batzen. Das ist ja dieser Sammelpatch.

Bei Spectre und Meltdown bin ich immer noch fast so schlau wie am Anfang. Das versickert alles irgendwie im Sand :/
Free Gamegraphics, Freeware Games https://www.reinerstilesets.de
Die deutsche 3D Community: https://www.3d-ring.de
Benutzeravatar
Krishty
Establishment
Beiträge: 8229
Registriert: 26.02.2009, 11:18
Benutzertext: state is the enemy
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Krishty »

starcow hat geschrieben:Systeminstabilität möchte ich auf keinen Fall riskieren. Und nach dem jetzigen Stand sieht es aber durchaus so aus, das es zu einer solchen Systeminstabilität kommen kann.
Ui, Link bitte!
seziert Ace Combat, Driver, und S.T.A.L.K.E.R.   —   rendert Sterne
Benutzeravatar
Tiles
Establishment
Beiträge: 1990
Registriert: 11.01.2003, 13:21
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Tiles »

Also offiziell gibts den Microsoft Patch wohl nur für Windows 10, jetzt im März. Grade über das hier gestolpert. Was der allerdings anrichtet, keine Ahnung.

https://support.microsoft.com/de-de/hel ... e-meltdown
Free Gamegraphics, Freeware Games https://www.reinerstilesets.de
Die deutsche 3D Community: https://www.3d-ring.de
Benutzeravatar
Krishty
Establishment
Beiträge: 8229
Registriert: 26.02.2009, 11:18
Benutzertext: state is the enemy
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Krishty »

Dass sie fortlaufend Meltdown und Spectre adressieren ist klar (es setzt ja Rebuild existierender Binaries voraus). Aber das mit der Systeminstabilität interessiert mich …
seziert Ace Combat, Driver, und S.T.A.L.K.E.R.   —   rendert Sterne
Benutzeravatar
starcow
Establishment
Beiträge: 523
Registriert: 23.04.2003, 17:42
Echter Name: Mischa Schaub
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von starcow »

Ich meine mich erinnern zu können, dass ich einige Meldungen bei Heise und Golem gelesen habe, in welchen gemeldet wurde, dass Microsoft aufgrund von System-Instabilitäten Patches wieder zurückgezogen hatte.
Eine Meldung die ich jetzt per Google gefunden habe war diese:
http://www.chip.de/news/Update-verursac ... 46774.html
So wirklich vertrauen in die neuen Patches habe ich jeden Falls nicht. Nach meinem Eindruck werden da jetzt Dinge gemacht (notwendiger Weise), die aus Ingenieurs-Sicht ziemlich suboptimal sind.

Die Frage bleibt, in wie weit das gepatche noch Verhältnismässig ist - was ein "normales" Anwender-Szenario betrifft.
Wenn der einzige Angriffs-Vektor von aussen Java-Script ist, dann müsste ja eine standardmässige Deaktivierung das System wieder sicher machen.

Mir ist auch nicht so wirklich klar, weshalb man so etwas wie Java-Script beim surfen braucht. Ich hatte schon vor Spectre und Meltdown den Eindruck, dass wenn in meinem Browser irgendein Code ausgeführt wird, dass dies zu einem Sicherheits-Problem führen muss.
Wieso lässt man das ganze nicht einfach auf Basis von HTML und CSS?
Ist es denn wirklich nötig, irgendwelche Scripts aktiv auszuführen, nur um Webseiten-Inhalte lesen zu können? Es gibt ja auch gute Beispiele, die ohne Java-Script auskommen.

Gruss starcow
Freelancer 3D- und 2D-Grafik
mischaschaub.com
Benutzeravatar
Krishty
Establishment
Beiträge: 8229
Registriert: 26.02.2009, 11:18
Benutzertext: state is the enemy
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Krishty »

Ah, ich verstehe – die Mikrocode-Updates von Intel werden mitgeliefert. Ja, die sind teils richtig grausig. Das verstehe ich.
seziert Ace Combat, Driver, und S.T.A.L.K.E.R.   —   rendert Sterne
Benutzeravatar
Tiles
Establishment
Beiträge: 1990
Registriert: 11.01.2003, 13:21
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Tiles »

Bei mir gingen die Patches übrigens tadellos, auf beiden Kisten. Desktop und Lappy.
Free Gamegraphics, Freeware Games https://www.reinerstilesets.de
Die deutsche 3D Community: https://www.3d-ring.de
Benutzeravatar
Krishty
Establishment
Beiträge: 8229
Registriert: 26.02.2009, 11:18
Benutzertext: state is the enemy
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Krishty »

Danke für die Info! … dann ist mein Windows hinüber. Verdammt …
seziert Ace Combat, Driver, und S.T.A.L.K.E.R.   —   rendert Sterne
Benutzeravatar
Tiles
Establishment
Beiträge: 1990
Registriert: 11.01.2003, 13:21
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Tiles »

Das ist eins der Probleme mit den Patches einzeln einspielen. Ich habe den Verdacht dass da dann ein paar wichtige Sachen fehlen mit der Zeit ...
Free Gamegraphics, Freeware Games https://www.reinerstilesets.de
Die deutsche 3D Community: https://www.3d-ring.de
Benutzeravatar
Krishty
Establishment
Beiträge: 8229
Registriert: 26.02.2009, 11:18
Benutzertext: state is the enemy
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Krishty »

Tiles hat geschrieben:Bei mir gingen die Patches übrigens tadellos, auf beiden Kisten. Desktop und Lappy.
Danke; bei mir nach Windows-Neuinstallation ebenfalls!

Lustige Erkenntnisse aus der Neuinstallation:
  1. Einige der offline-Patches schalten ungefragt Windows Update auf automatisch zurück. Daher beim Einrichten des Rechners immer Internet abklemmen!
  2. Die Telemetrie- und Windows-10-Werbe-Updates werden immernoch angeboten, aber die Seiten sind 404 … was für ein Pech für die Leute, die wissen wollen, was sie installieren!
  3. Der Visual Studio 2017 Installer basiert auf .NET 4.6, bringt aber nicht das entsprechende Setup mit. Man muss es von Hand installieren, bevor sich VS 2017 installieren lässt. lolfu
seziert Ace Combat, Driver, und S.T.A.L.K.E.R.   —   rendert Sterne
Benutzeravatar
Krishty
Establishment
Beiträge: 8229
Registriert: 26.02.2009, 11:18
Benutzertext: state is the enemy
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Krishty »

Jetzt weiß ich, warum euch die Patches beunruhigt haben: https://blog.frizk.net/2018/03/total-meltdown.html :D

Betrifft aber keine Systeme, die das März-Update installiert haben.
seziert Ace Combat, Driver, und S.T.A.L.K.E.R.   —   rendert Sterne
Benutzeravatar
starcow
Establishment
Beiträge: 523
Registriert: 23.04.2003, 17:42
Echter Name: Mischa Schaub
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von starcow »

Wie steht es eigentlich um dieses "Windows-Tool zum Entfernen von bösartiger Software" - ist das wirklich nur ein "externes" Tool, oder werden bei dessen Installation auch noch patch-ähnliche Komponenten mit aufgespielt?
Kann man dieses Tool bedenkenlos installieren, wenn man die Meltdown- und Spectre-Patches nicht haben möchte?

Gruss starcow
Freelancer 3D- und 2D-Grafik
mischaschaub.com
Benutzeravatar
Krishty
Establishment
Beiträge: 8229
Registriert: 26.02.2009, 11:18
Benutzertext: state is the enemy
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Krishty »

Theoretisch bringt es keine Systemkomponenten mit. Praktisch habe ich es nie analysiert.
seziert Ace Combat, Driver, und S.T.A.L.K.E.R.   —   rendert Sterne
Benutzeravatar
starcow
Establishment
Beiträge: 523
Registriert: 23.04.2003, 17:42
Echter Name: Mischa Schaub
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von starcow »

Ok, danke Krishty!
Freelancer 3D- und 2D-Grafik
mischaschaub.com
Benutzeravatar
Tiles
Establishment
Beiträge: 1990
Registriert: 11.01.2003, 13:21
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Tiles »

Das optionale Update das heute reinflattert ist wieder Telemetrie. Customer Experience ...
Free Gamegraphics, Freeware Games https://www.reinerstilesets.de
Die deutsche 3D Community: https://www.3d-ring.de
Benutzeravatar
Krishty
Establishment
Beiträge: 8229
Registriert: 26.02.2009, 11:18
Benutzertext: state is the enemy
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Krishty »

Okay; ich hab’s jetzt weitgehend raus.
  • Der Windows Defender hat eine richtig üble Sicherheitslücke. Wer den nutzt, sollte unbedingt sofort aktualisieren.
  • Das Sicherheitsupdate, das Microsoft gestern unplanmäßig veröffentlicht hat, stopft anscheinend genau diese Lücke.
  • Defender ist nicht Teil der Security-Only-Quality-Updates. Darum gibt es keine neuen Security-Only-Quality-Updates im Download-Center.
  • Warum das Update dennoch 2018-03 heißt statt 2018-04, weiß ich nicht.
seziert Ace Combat, Driver, und S.T.A.L.K.E.R.   —   rendert Sterne
Benutzeravatar
Krishty
Establishment
Beiträge: 8229
Registriert: 26.02.2009, 11:18
Benutzertext: state is the enemy
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Krishty »

Zwei Tage verspätet:

2018-04 Security Only Quality Update for Windows 7 for x64-based Systems (KB4093108): http://download.windowsupdate.com/c/msd ... 4b830f.msu
2018-04 Security Only Quality Update for Windows 7 for x86-based Systems (KB4093108): http://download.windowsupdate.com/c/msd ... 53fa36.msu
seziert Ace Combat, Driver, und S.T.A.L.K.E.R.   —   rendert Sterne
Benutzeravatar
Krishty
Establishment
Beiträge: 8229
Registriert: 26.02.2009, 11:18
Benutzertext: state is the enemy
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Krishty »

Es geht schon wieder los:

2018-05 Security Only Quality Update for Windows 7 for x64-based Systems (KB4103712): http://download.windowsupdate.com/c/msd ... 11cf68.msu
2018-05 Security Only Quality Update for Windows 7 for x86-based Systems (KB4103712): http://download.windowsupdate.com/d/msd ... 8f0f9d.msu
seziert Ace Combat, Driver, und S.T.A.L.K.E.R.   —   rendert Sterne
Benutzeravatar
Krishty
Establishment
Beiträge: 8229
Registriert: 26.02.2009, 11:18
Benutzertext: state is the enemy
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Krishty »

50 Sicherheitslücken gestopft. Muss man erstmal schaffen!

2018-06 Security Only Quality Update for Windows 7 for x64-based Systems (KB4284867): http://download.windowsupdate.com/c/msd ... 72a7fe.msu
2018-06 Security Only Quality Update for Windows 7 for x86-based Systems (KB4284867): http://download.windowsupdate.com/c/msd ... 0fd884.msu
seziert Ace Combat, Driver, und S.T.A.L.K.E.R.   —   rendert Sterne
Benutzeravatar
Krishty
Establishment
Beiträge: 8229
Registriert: 26.02.2009, 11:18
Benutzertext: state is the enemy
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Krishty »

Diesmal leicht verspätet; ’tschuldigung!

2018-07 Security Only Quality Update for Windows 7 for x86-based Systems (KB4338823): http://download.windowsupdate.com/c/msd ... 78d4ed.msu
2018-07 Security Only Quality Update for Windows 7 for x64-based Systems (KB4338823): http://download.windowsupdate.com/c/msd ... 590219.msu
seziert Ace Combat, Driver, und S.T.A.L.K.E.R.   —   rendert Sterne
Benutzeravatar
Tiles
Establishment
Beiträge: 1990
Registriert: 11.01.2003, 13:21
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Tiles »

Wie gewohnt lurke ich einfach mit. Danke fürs Posten :)

Macht das eigentlich ausser uns Zweien noch irgend jemand von Hand? ^^
Free Gamegraphics, Freeware Games https://www.reinerstilesets.de
Die deutsche 3D Community: https://www.3d-ring.de
Benutzeravatar
Krishty
Establishment
Beiträge: 8229
Registriert: 26.02.2009, 11:18
Benutzertext: state is the enemy
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Krishty »

Ist doch egal – vielleicht richtet sich nächste Woche irgendjemand eine Windows 7-VM ein und erinnert sich, dass es mit den Downloads in drei Stunden machbar ist statt Windows Update 40 Stunden lang zwanzig Mal durchlaufen zu lassen :P
seziert Ace Combat, Driver, und S.T.A.L.K.E.R.   —   rendert Sterne
Benutzeravatar
Krishty
Establishment
Beiträge: 8229
Registriert: 26.02.2009, 11:18
Benutzertext: state is the enemy
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Krishty »

Dadurch dürfte unser Thread wieder ein Bisschen zulauf kriegen: https://www.heise.de/newsticker/meldung ... 18229.html

KB2952664 und KB2976978 mal wieder m[
seziert Ace Combat, Driver, und S.T.A.L.K.E.R.   —   rendert Sterne
Benutzeravatar
Tiles
Establishment
Beiträge: 1990
Registriert: 11.01.2003, 13:21
Kontaktdaten:

Re: Windows 7, nur die Sicherheitspatches installieren

Beitrag von Tiles »

Ja. Nicht das erste Mal. Frechheit halt. Und doppelt frech dass sich unsere Datenschutzherren dazu einfach nicht äussern, sondern die Praktik stillschweigend dulden. Denn die ganze Telemetriegeschichte verstösst ja eigentlich gegen das Datenschutzgesetz.
Free Gamegraphics, Freeware Games https://www.reinerstilesets.de
Die deutsche 3D Community: https://www.3d-ring.de
Antworten