Windows 7 korjaukset lipesivät hanskasta

Näyttää siltä, että Microsoftin yritykset paikata Meltdown-haavoittuvuutta on avannut paljon suuremman tietoturva-aukon, jonka hyödyntäminen on paljon helpompaa kuin alkuperäisen Meltdownin teoreettisemman riskin, jota lähdettiin korjaamaan.
https://www.mikrobitti.fi/2018/03/m...-korjaus-avasi-ammottavan-aukon-windows-7aan/
Nyt ehdotetaankin kaikkien tämän vuotisten turvapäivitysten poistamista ja palaamista joulukuun tilanteeseen:
https://www.askwoody.com/2018/patch-lady-patch-or-not-to-patch/

@wwallu Huolesi puuttuvista päivityksistä taitaakin olla tällä hetkellä aiheeton. Toki pidemmän päälle päivitykset pitäisi saada toimimaan. #26

E. lisäsin linkin viittaamaani toiseen AD-keskusteluun.

 

^ https://www.mikrobitti.fi/2018/04/j...ittyi-loput-koneet-nayttavat-virheilmoitusta/

 

Tietotekniikka on joskus hauskaa. Toimiko sulla toi päivitys?

 

En ole kokeillut. Odotan, että tässä kuussa tulisi toimiva ratkaisu. Microsoft näyttää vetäneen pois tuon päivityksen Windows Updatesta.

 

Ilimankos päivityksiä on tässä kuussa tullut eholle vähän väliä.

 

Microsoft julkaisi eilen uuden version tuosta KB4100480:sta. Asensin tänään ja onnistui ongelmitta. En ole vielä uskaltanut asentaa maaliskuun suojauspäivitystä sen aiheuttamien lukuisten raportoitujen ongelmien takia. Update tarjosi silti päivityksen, joka korjaa kyseisen suojauspäivityksen käyttöönotosta aiheutuvan IP-osoitteiden asetuksen katoamisen. Onpahan nyt sekin valmiina, jos tarjoavat saman virheen edelleen tämän kuun suojauspäivityksessä.

 

Meinasin jakkaralta tippua kun joku naisihminen alkoi yhtäkkiä selittää (suomeksi peräti) tietokoneessa olevasta vakavasta viasta joka kuulemma vain pahenee jos menee sammuttamaan tai skannaamaan koneen. Lupasi tuo kuitenkin ilmoittaa asiasta mikkisoftan huoltomiehille. Joten kyllä tuosta intelin huijauksesta ihan oikea tietoturvauhka tuli.

Seiskan asennus olikin sitten jännä operaatio. Kaikki meni mukavasti siihen asti kunnes usb-väylät pimeni 3.1 ajuria asentaessa. Myöskin biosista, mikä pani vähän epäilemään että olisikohan tuosta rakkineesta emolevy lasahtanut. Parin tunnin tauko ja bios löysi taas näppiksen, joten asentelemaan uudelleen. Windows ei sitten tällä kertaa usbeja asentanut, ja kun ps/2-hiirikin oli pimeänä niin ei muuta kuin pelkän ps/2-näppiksen kanssa taistelemaan. Kohtuullisen tuskaista hommaa kun ei ole koskaan tullut windowsia tuolla tavalla käytetyksi. Nyt rotisko alkaa olla jokseenkin käyttökunnossa, mutta osaksi englanninkielinen, aktivointi ei onnistu ja väittää yhä että usb-ajuria ei ole asennettu. Siihen ei kyllä uskalla mennä koskemaan kun kerran toimii. Ja tänä aamuna usbit näkyy taas olevan biosista hukassa.

Edit: Toimisikohan tuollainen https://www.verkkokauppa.com/fi/pro...inen-USB-3-0-ohjainkortti-PCI-Express-vaylaa? Jollain adapterilla saisi varmaan pari lisäliitäntää koneen etupuolelle.

 

Huijauksesta tuossa tosiaan on kyse, mutta ei se Inteliin mitenkään liity. Googlauksen tulosten perusteella kyse on huijauksesta, jolla yritetään saada rahaa tietokonen "korjaamisesta". Varsinainen virus ei ole kyseessä, mutta jos erehtyy ottamaan yhteyttä ja antamaan etäoikeudet koneelle, ei voi tietää, mitä kyseinen kelmi sinne asentaisi.

View: https://www.youtube.com/watch?v=tc2DFQdE1v8


Lisätietoja Googlesta esimerkiksi hakusanoilla microsoft alert scam.

 

Sullahan @wwallu on samanlainen emo kuin mullakin. Laitehallinnassa oli jatkuvaa herjaa puuttuvasta usb-ajurista. Kun pukkasin kympin masiinaan niin lähti ryönät ja nyt näyttää laitehallinnan osalta siistiltä. Winukan aktivointikin onnistui sukkana.

 

Liittyyhän se inteliin sikäli että on jotain meltdown-juttuja, ainakin siitä päätellen että pukkasi koneelle heti kun nettisivun avasi. Perinteisten virusten kanssahan on pitänyt itse tumpeloida jotakin. Enkä sitten tiedä onko kyse samasta ötökästä. Mulla oli eri puheet, ja kun ei kerran saanut sammuttaa tai skannata niin ajattelin että varmaan salaa tiedostaja. Irrotin sitten kovalevyt ja ajoin malwarebytesin vikasietotilassa ilman nettiyhteyksiä - löysikin jotakin mutta jämähti jumiin. Ei muuta kuin formatoimaan.

Aktivointi meni läpi puhelimella toisella yrityksellä. Nyt kone taitaisi olla muuten kunnossa mutta usb ei toimi biosissa. Pieni ihminen ei ihan ymmärrä taas.

 

Piru kun mulla on tuo intel masiina telakalla tällä hetkellä niin ei pääse biosiin kattelemaan noita usb- ja muitakin asetuksia. Palataan asiaan kun taas käy ja kukkuu. Korkkaustahnojen kanssa oli jotain hämminkiä niin joutuu tässä tilaamaan uudet tökötit...

lisäys
Olekkos nollannut biosin?

 

Piti sitten mennä korkkailemaan. Arvasihan tuon.

 

1pertille kiitoksia viestiketjusta. Hyödyllistä infoa.

 

Juttua alkutekstiin liittyen EI tuhon selvenneeseen.

KUN nykyään MS lykkää Uus asennukseen Win 7 päivitykseen 195kpl. joista 120 on
".Netframeworks 3.5" kaikki >nykypäivään ja tukkii koneen. Täs kyselen kun tuomoinen
itelle tullut eteen kun Tossa Toshiba L300 käynyt Win10 ilmasasennuksena ja palattu win 7 .
Nyt: Viimeviikon pv. jälkeen kone jäykisty huomattavasti/ kuiteskin käytös vetry. SIT:

Käynnistys alko V**** nokittaa Eli antoi työpödän pohjan kuvaksi> sitten winni yritti korjata
starup tuloksetta ja kone junnaa paikoillaan. ? Onkos muilla ollut tämmöistä ?
Taitaa olla form./se ei ehkä muuta Flas biosta vaikka ottas pariston irti?
Tilalle Win 10 tai linuks Mint? Tai Tähän mosseen veivi kampeamaan?

 

Vieläkös ollaan samassa tilanteessa kun aloitusviestissä mainittiin? Win7 käytössä ja päivityksiä ei ole tullut asenneltua joulukuun jälkeen niin kannattaako niitä edes asentaa vielä?

 

Ilmeisesti nuo edellä mainitut ongelmat on ratkaistu tältä erää. Kuten edellä kerroin, asensin tuon "korjatun version korjaavasta korjauksesta" (KB4100480) ongelmitta.

Itse olen aiemmin päätynyt siihen, että asennan Windows 7:lle vain suojauspäivitykset (Security Only updates). En tiedä, onko tuokaan fiksu valinta yksityishenkilöltä, mutta kyllästyin aikanaan jatkuviin Win 10 -tyrkytyksiin ja telemetriapäivityksiin, joita tarjottiin "tärkeinä päivityksinä". Päädyin tähän valintaan, vaikka kyseiset suojauspäivitykset täytyy itse noutaa ja asentaa, sillä Windows Update tuntee vain nuo kuukausittaiset "laatukoonnit", jotka sisältävät tietoturvapäivityksien lisäksi aina muutakin.
https://www.computerworld.com/artic...security-only-and-monthly-rollups-differ.html

 

Jotain outo noissa W7 laatukoonti päivityksissä on kahden tai kolmen viimeisen, aina päivityksen jälkeen kone ei suostu käynnistymään, kun vihdoin käynnistyy tulee ikkunaa että oc asetukset on pielessä, haluaa koko ajan jänöjä lisää, ensin riitti muisteille pikku lisäys, nyt alkoi jo pyytämään prossulle ja muisteille, haluaako ms koneen hajoavan jotta voin sitten olla ilman konetta tai alkaa tapella tuon W10 koneen kanssa jota en jostain syystä edes tunne omakseni.

Nämä ovat siis tapahtuneet viimeisten 2 - 3 laatukoonti päivitysten jälkeen ongelmia alkanut ilmaantua, siihen asti kone on toiminut mainiosti ja vauhtiakin koneella riittänyt ihan mukavasti omaan käyttöön, testi ajot menivät oc asetuksilla joskus kun ne asetin prime95.lla ja intel burn testillä raskaimmilla asetuksilla, moitteetta kone ajoi läpi testit, nekin taisivat kestää ainakin 1½ vuorokautta kun asetuksia hain kohdalleen.

 

Olen koko ajan käyttänyt Windows 7 omaa Updatea, eikä minulla ole sen kanssa ollut koskaan ongelmia.
Jossain välissä oli vaikeaa uuden asennuksen jälkeen saada päivitysten sisääntuloa toimimaan, mutta sekin oli varmaan jotain Microsoftin pikku kiusaa, kun kympille käyttäjiä yrittivät saada siirtymään.
Viimeksi seiskan asennuksen jälkeen update lähti heti päivittämään ja on toiminut moitteetta sen jälkeen. Päivitykset ei ole minulla mitään hämminkejä aiheuttanut ja kaikki päivitykset olen aina ottanut, paitsi kympin pakkopullaa en hyväksynyt.

Olisikin kiva tietää, mikä on perimmäinen syy noille päivitysongelmille. Onko se yksinkertaisesti tuhannet eri kokoonpano kompinaatiot ja sen päälle käyttäjien aiheuttamat omat ongelmat.

 

Meltdown-päivitykset alkaa olla aika pakolliset asentaa, ainakin Intelin prossuille. Mullakin toimi windowsin uudelleenasennuksen jälkeen update muutaman päivän, eikä päivityksistä mitään harmia aiheutunut. Nyt se sitten tyrkyttää samaa office-päivitystä joka herran päivä.