Untuk bulan Februari, perjalanan Patch Tuesday yang ‘bergelombang’

Satu minggu keluar dari Patch Tuesday dan ini merupakan rilis yang bergelombang untuk bulan ini, terutama untuk versi Windows 10 dan Server 2016 yang lebih lama. (Kurang terpengaruh: versi konsumen Windows 10 2004 dan 20H2.)

Windows Server 2016/1607 mengalami masalah terburuk: versi asli dari pembaruan Servis Stack KB4601392 menyebabkan tambalan menjadi “macet”. Patcher server harus melewati banyak rintangan untuk menginstal pembaruan keamanan bulanan. Microsoft menarik pembaruan yang buruk dan menggantinya dengan KB5001078. Jika Kamu kurang beruntung dan menginstal KB4601392 sebelum ditarik, Microsoft memiliki panduan ini ulang secara manual Komponen pembaruan Windows.

Windows Server 2016 telah lama memiliki reputasi sebagai platform yang mengerikan untuk ditambal. Itu menginstal pembaruan lebih lambat dari Windows Server 2019 dan biasanya membutuhkan waktu lebih lama untuk reboot setelahnya — dan Microsoft tidak akan (atau tidak bisa) mem-backport perbaikan dari Server 2019 ke platform yang lebih lama. Tidak seperti Windows 10, jika Kamu membeli Windows Server 2016 untuk perusahaan Kamu, Kamu tidak dapat memutakhirkan ke Server 2019 secara gratis; itu pembelian tambahan. (Mengingat semua menambal masalah pada platform ituMicrosoft, harus memberikan lisensi ke Server 2019 secara gratis untuk bisnis yang terpengaruh.)

Jika Kamu masih menjalankan Windows 10 1909, Kamu juga terkena dampak pembaruan buggy: KB4601315. Saya pribadi memperhatikan di workstation 1909 saya bahwa saya tidak ditawari pembaruan itu; Saya hanya menerima tambalan .NET bulan ini. Saya memeriksa sekitar Askwoody.com dan ternyata aku tidak sendiri. Yang lain mengalami masalah yang sama, terutama pada Windows 10 versi konsumen. Dua hari setelah Patch Tuesday, Microsoft merilis KB5001028, rilis “out of band” untuk memperbaiki layar biru yang terjadi saat Kamu mencoba menggunakan koneksi Wi-Fi Protected Access 3 (WPA3). Microsoft catatan bahwa Kamu lebih mungkin mengalami masalah ini saat menyambungkan kembali ke jaringan Wi-Fi setelah memutuskan sambungan, atau saat bangun dari mode tidur atau hibernasi. (Ini adalah pembaruan kumulatif, sehingga dapat diinstal di atas, atau sebagai pengganti, pembaruan Februari sebelumnya.)

Seringkali orang mempertanyakan mengapa program Insider pengujian beta pra-rilis Microsoft, tidak dapat menemukan masalah seperti ini. Masalah mendasarnya adalah program Insider sedang menguji kodenya masa depan rilis Windows, itu tidak menguji tambalan dan pembaruan pada rilis lama yang masih digunakan kebanyakan orang. Kami telah lama mengeluh tentang kurangnya kontrol kualitas dengan pembaruan Microsoft dan, sayangnya, ini tampaknya merupakan serangkaian rilis yang kurang bagus.

Microsoft selama bertahun-tahun telah menerbitkan alat yang membantu kami memblokir pembaruan yang merepotkan hingga kami siap untuk menghadapinya, atau hingga pembaruan memiliki perbaikan yang dirilis. Disebut alat Wushowhid.diagcab, kami telah menggunakan ini untuk memblokir pembaruan buggy selama bertahun-tahun. Namun, dalam beberapa minggu terakhir, Microsoft menarik alat tersebut dari situs webnya tanpa penjelasan mengapa. Di mana alat wushowhide ini?

Ketika Kamu pergi ke situs web merinci bagaimana Kamu dapat memblokir tambalan atau driver buggy, tautan unduhan sekarang menjadi tautan rusak. Kami pikir ini dipicu oleh Microsoft yang ingin menghentikan unduhan web apa pun yang diandalkan SHA1. Namun dengan melakukan itu, banyak dari alat yang lebih tua, masih berguna, tidak lagi tersedia — artinya kita harus menemukannya di situs pihak ketiga. Kami tidak lagi memiliki situs “resmi” untuk alat ini.

Aku ingin kau membantuku. Mengunjungi situs web tempat kami biasa mendownload

Microsoft

alat dan gulir ke bagian bawah halaman itu. Di mana footer tertaut ke pertanyaan, “Apakah informasi ini membantu?” dan meminta Ya atau Tidak, klik tombol Tidak. Ketika ditanya “Bagaimana kita bisa meningkat? Semakin banyak Kamu memberi tahu kami, semakin banyak yang dapat kami bantu,” tanggapi dengan sesuatu seperti ini: “Tolong perbaiki file wushowhide.diagcab dan pasang kembali di situs web Kamu. Kami membutuhkannya untuk memblokir pembaruan tertentu.” Dan tekan kirim. Saya berharap jika cukup banyak dari kita memberikan umpan balik yang kita butuhkan itu alat khususnya Microsoft akan merilisnya kembali.

Menyingkirkan SHA1 bukan itu masalahnya; itu adalah teknologi yang lebih tua dan memungkinkan penyerang untuk memalsukan unduhan dan konten yang dapat digunakan dalam serangan. Namun tidak keren jika kami sekarang kehilangan alat utama untuk menjaga agar sistem kami tetap berfungsi. Saya baru-baru ini merekomendasikan menggunakan alat Wushowhide.diagcab untuk memblokir pembaruan tertentu yang akan mencoba menginstal berulang kali tanpa resolusi. Saya direkomendasikan kepada seseorang yang terpengaruh oleh KB4535680, pembaruan untuk boot aman yang tidak dapat diinstal, gunakan alat ini untuk menyembunyikan pembaruan. Pada saat saya memberikan saran tersebut, alat tersebut masih tersedia. Sekarang mereka harus mencoba menemukannya di situs pihak ketiga. Saya lebih suka menunjuk ke alat resmi di halaman web resmi Microsoft.

Bagi Kamu yang menjalankan Windows 10 1909 dengan driver audio Conexant, Microsoft masih menunjukkan bahwa satu-satunya cara untuk mengatasi masalah driver yang sedang berlangsung adalah membiarkan rilis fitur 2004/20H2 menginstal dan kemudian ketika gagal, dan memutar kembali ke 1909, biarkan proses menginstal untuk kedua kalinya. Saya tetap tidak yakin apakah Microsoft akan membuat proses ini lebih baik untuk pelanggan yang terkena dampak ini. Pantau terus.

Jadi apa yang saya rekomendasikan saat ini? Sabar. Saya masih dalam mode pengujian untuk memastikan saya tidak melihat masalah apa pun. Oleh karena itu, saya merekomendasikan untuk tetap berada dalam mode “jeda” terkait pembaruan bulan ini. Kami akan terus memberi tahu Kamu di sini dan seterusnya Askwoody.com dari setiap rincian.