是时候安装了7月大部分窗户和办公室补丁了

2022-05-19 17:46:40来源:

7月份七月是一个辉煌的例外,是一个相当良好的修补月。Win10版本获得了他们通常的两个累积更新(第二次被认为是“可选”)。Visual Studio有一些打嗝,但它们现在已经解决了。

伙计们试图从Windows 10版本1803或1809到1903年遇到各种问题,但现在推动您的机器到1903年的原因很少。我们将在本月晚些时候对此进行更多的事情。

当Win7安全补丁不是

这个月的修补屁股上的大疙瘩:Win7 / Server 2008 R2“仅安全”补丁。没有Microsoft的任何警告或解释,7月“仅限安全”补丁安装了一个完整的遥测套件,并挂钩了,所以信息被发送到Microsoft,恰恰通过采取“仅安全性”路线来避免。

我们从Windows Guru @ Abbodi86开始了延迟确认,七月安全的补丁安装了每月汇总中发现的相同遥测。许多人(敢于我说“?)那些转到麻烦下载并手动安装安全补丁的人的人,特别是避免窥探。但是,如果您想要7月的安全修复,遥测仍然是骑行。

幸运的是,有办法绕过遥测,或者至少最小化它。细节遵循。

McAfee Endpoint Protection冲突 - 也许

本月再次有关于McAfee Endpoint Protection与Windows更新的互动有疑问。Kevin Beaumont(@Gossithedog)通过张贴发布时启动了最新一轮的怀疑和维生能

McAfee Endpoint Protection具有一个有趣的位置,他们添加了一个名为RDP的规则,我认为是在蓝色(?)周围设计的,但它停止了应用7月的Windows Update应用7月的安全补丁。

Günter出生于与他的Burncity博客上的文章接受了呼叫,但我无法复制问题或在McAfee网站上查找帮助。无论如何,如果您在安装七月修补程序并且您使用McAfee Endpoint Protection时,您可能会尝试在重试之前关闭它。

更新安全方式

以下是如何让系统更新(相对)的安全方式。

步骤1。在安装最新修补程序之前,请制作完整的系统映像备份。

这些补丁 - 甚至是最新的,最大的补丁补丁斑块 - 将软管机器的非零机会。最好有一个备份,即使您的机器拒绝启动也可以重新安装。除了通常需要系统恢复点之外,这还提供。

有很多全映像备份产品,包括至少两个良好的免费备用产品:宏利人反映了自由和易于备用备份。对于Win7用户,如果您没有定期进行备份,请查看Cyber​​ Tooth的此线程以获取详细信息。您有很好的选择,无论是免费的,也有没有。

第2步。对于Win7和8.1

Microsoft在最近的计算机上阻止了Windows 7和8.1的更新。如果您在24个月或更新的PC上运行Windows 7或8.1,请按照AKB 2000006的说明或@ Mrbrian摘要@ Radosuaf的方法,以确保您可以使用Windows更新来获取应用更新。

如果您一直依赖于仅安全的“B组”修补方法,以便将Microsoft的Snooping软件从您的PC上脱离,您将面临艰难的决定:

您可以在本月安装任何修补程序。由于仅安全性补丁不累积,您可能能够通过本月的修复和下个月拾取 - 假设Microsoft不包括下个月与补丁的遥测 - 而不是给出的。您可以切换到每月汇总。我一直在推荐这种方法,但很长一段时间,但意识到有没有觉得在他们的机器上运行微软的遥测白蚁的舒适。

如果您一直在安装安全补丁并继续执行此操作,请务必关注@ Abbodi86的建议,关闭客户体验改进计划(Gotta Love名称),并在7月份安装后,禁用新的计划任务。

对于大多数Windows 7和8.1用户,我建议遵循AKB 2000004:如何应用Win7和8.1月汇总。意识到7月份的一些或所有预期补丁可能不会出现,或者如果他们确实出现,可能无法检查。不要检查任何未选中的补丁。除非你“非常肯定自己,否则不要去寻找额外的补丁。特别是,如果您安装7月每月汇总,则不需要(并且可能不会看到)六月的伴随补丁。不要乱用母亲微软。

如果看到KB 4493132,“获取Windows 10”NAG补丁,请确保它不受选中。

留出驾驶员更新 - 您远远进入从制造商的网站获取。

在安装最新的每月汇总后,如果您意图最小化Microsoft的Snooping,请通过AKB 2000007中的步骤运行:关闭最糟糕的Win7和8.1窥探。如果您想彻底剪断遥测,请参阅AKB 2000012中的@ Abbodi86的详细说明:如何中和遥测和维持Windows 7和8.1每月汇总模型。

意识到我们不知道Microsoft在窗口7和8.1机器上收集了什么信息。但我愿意打赌,完全更新的Win7和8.1机器泄漏几乎与Win10推出的个人信息几乎一样多。

第3步。对于版本1903之前的Windows 10

如果您想坚持当前版本的Win10 Pro - 一个合理的替代方案 - 您可以按照2月份遵循我的建议,并在下面的屏幕截图设置“质量更新”(累积更新)推迟到15天。如果您设置为15天的质量更新,您的机器已在7月24日更新本身,并将在8月21日再次更新。不要触摸一件事,特别是不要点击检查更新。

微软

对于你们其余的,包括那些与Win10 Home陷入困境的人,通过“8步骤安装Windows 10补丁等步骤”。在继续之前,请确保运行步骤3以隐藏您不想要的任何更新(例如Win10 1903升级或非Microsoft硬件的任何驱动程序更新)。

如果您看到了通知,“您”目前正在运行一版本的Windows,即靠近支持结束。我们建议您更新到最新版本的Windows 10,以获取最新的功能和安全改进“您可以安全地冷静。Win10 1803在11月份很好。如果您看到“立即下载和安装”链接,请忽略它 - 出于同样的原因。

步骤3a。对于Windows 10版本1903

如果您已经转移到Win10 Pro版本1903,并且您可以在质量更新上设置15天的延期,您毫无疑问地发现屏幕截图中显示的设置不再可用。微软尚未讨论告诉我们发生了什么,但您可以放心,您的15天推迟已服从 - 而且您于7月24日获得了七月补丁。别担心尚未更改延期设置。你在8月21日之前受到保护。

我们仍然尝试所有的设置,并看到它们如何彼此互动,但此时如果您在1903年的时候,我最好的建议是点击Windows更新页面上的链接,表示“暂停更新7天” “然后单击新显示的链接,”暂停更新7天“,然后再次单击它。

通过点击三次链接,您将从您开始点击的那天推迟21天的累积更新 - 如果您今天这样做,您将受到保护,直到8月23日 - 这与我最喜欢的15天推迟相比,之前提到。

当您进行这些更改时,有几个组策略和少数注册表设置。他们仍然不清楚他们是如何互动的(@pkcano有一些细节 - 而且它们是毛茸茸的)。但是,如果您使用Pro并将质量更新延迟到15天,并打击“暂停更新7天”按钮三次(在家庭或专业版),您应该处于良好状态。

感谢askwoody的数十名志愿者,他们为您提供了大量的,特别是@sb,@pkcano,@ abbodi86和许多其他人。

我们在Askwoody Lounge上搬到了MS-Defcon 4。


返回科技金融网首页 >>

版权及免责声明:凡本网所属版权作品,转载时须获得授权并注明来源“科技金融网”,违者本网将保留追究其相关法律责任的权力。凡转载文章,不代表本网观点和立场,如有侵权,请联系我们删除。


相关文章