[?]Strategiepapier zum Nachlesen um .NET und IE zu patchen?

[?]Strategiepapier zum Nachlesen um .NET und IE zu patchen?

Postby Derik » 05.07.2019, 21:47

Gibt es eigentlich irgendwo ein Strategiepapier zum Nachlesen um .NET und IE zu patchen, wenn man nur die Security Only Patchs eingespielt hat?

Habe leider in letzter Zeit überhaupt nicht mehr daran gedacht und völlig den Überblick verloren.

Cool wäre natürlich auch ein Tool welches einem dabei hilf die richtigen Updates zu finden. Aber für jeden Ansatz wäre ich gerade dankbar.

Ich meine zu glauben das auch hier das Problem ist bei Sec-Only Updates die Updates aufeinander aufbauen?
Derik
 
Posts: 4
Joined: 21.10.2018, 13:55

Re: [?]Strategiepapier zum Nachlesen um .NET und IE zu patch

Postby aker » 05.07.2019, 22:06

Die einzige „deppensichere“ Variante (bitte nicht falsch verstehen) ist es, von Release der installierten dotNET-Version an die Updates der Reihenfolge nach zu installieren.
Meines Wissens nach hinterlässt aber keines der Updates dotNET in einem nicht funktionierenden Zustand, wenn man nicht alle installiert hat.

wsusou verwendet dazu den Windows Update Agent; der sollte die richtige Reihenfolge ausgeben.

Beim IE sind meines Wissens nach alle Updates kumulativ, sodass man da nicht viel falsch machen kann. Kurioserweise wird ein IE-Update aus dem Dezember 2018 trotz installiertem aktuellen Update angeboten (letzte Überprüfung 05/2019)

Viele Grüße
Wer Rechtschreibfehler findet, darf sie behalten oder an den Meistbietenden versteigern. / Everybody finding a misspelling is allowed to keep or sell it.
aker

WSUS Offline Update „Community Edition“
https://gitlab.com/wsusoffline/wsusoffline/-/releases
aker
 
Posts: 3999
Joined: 02.03.2011, 15:32

Re: [?]Strategiepapier zum Nachlesen um .NET und IE zu patch

Postby boco » 05.07.2019, 23:26

Die WOU Listen sind bis Mai aktuell.

Anlaufstelle Nummer 1 bei .NET: https://devblogs.microsoft.com/dotnet/ - dort werden alle KB-Nummern gelistet, diese kann man sich dann aus dem MS-Katalog besorgen.

Wegen der KB-Nummern, hier ein Beispiel:
Image

Die blaß markierte Nummer ist die übergeordnete KB-Nummer, wie sie in WU erscheint. Das ist die "Sammel-KB".

Die stark markierten Nummern sind die echten KB-Nummern für die einzelnen .NET-Versionen.

SecOnly steht in der Tabelle normalerweise rechts*, links sind die kompletten Patches. Da SecOnly nicht kumulativ ist, müssen alle installiert werden. Bei den kompletten reicht der letzte Patch.


*Immer checken, muß nicht notwendigerweise immer rechts stehen! Außerdem gibt es auch Monate völlig ohne SecOnly-Patch.
Microsoft update catalog: http://catalog.update.microsoft.com/v7/site/
Windows Install media download: https://support.microsoft.com/en-us/help/15088/windows-create-installation-media
boco
 
Posts: 2391
Joined: 24.11.2009, 17:00
Location: Germany


Return to Verschiedenes / Miscellaneous

Who is online

Users browsing this forum: Google [Bot] and 46 guests