boco wrote:Wer sagt euch denn, dass die Telemetrie-Teile erstens gefährlich sind
Und wer sagt dir daß sie es NICHT sind?
Und wer sagt dir, dass die anderen Updates ungefährlich sind?
bzw. zweitens nicht versteckt (ohne Erwähnung) in einem "normalen" Sicherheitspatch kommen?
Diesen "Sicherheitspatch" würden dann viele nicht installieren.
Nur wenn sie es mitbekommen... Microsoft könnte das Ganze recht gut verstecken - z.B. in verschlüsselter Kommunikation mit dem Update-Server (sollte ja nicht im Klartext ablaufen, da sonst ein MITM wüsste was ich installieren will und parallel angreifen kann). Aber auch andere Szenarien sind denkbar.
Eigentlich müsstet ihr sofort Windows durch Debian ersetzen
Würden wir ja, aber der Großteil aller Software läuft nun mal unter Windows. Und nein, VMs sind kein vollwertiger Ersatz.
Schon klar. Aber einem Betriebssystemhersteller sollte man halt schon vertrauen... Anders ausgerückt: wer sich in Abhängigkeit begibt... (und ja, ich bin auch in dieser Abhängigkeit gefangen - allerdings machen mir Facebook etc. und auch Google (ja, die mit dem tollen Android) fast mehr Sorgen was Datenschutz etc. angeht)
Letztlich ist dieses "Convenience Rollup" doch eigentlich ein SP2, das nicht so heißen darf, weil sonst die Support-Zeiträume wieder von vorne losgingen
Nein, ist es nicht. Selbst MS sagt, daß dieses Pack optional ist und niemals Voraussetzung für weitere Updates sein wird.
Was nicht unbedingt ein Widerspruch ist - sie können ja "SP1" wie "SP2" beide mit Updates versorgen.
(und weil das "echte" Service Pack ja Win10 ist
).
Oh, ein Scherzkeks... Windows 10 ist Malware, kein Service Pack.
Dann viel Spaß bis in einigen Jahren, wenn es nur noch Win10 gibt und du es trotzdem einsetzen wirst, denn "der Großteil aller Software läuft nun mal unter Windows". Oder leitest du den Umstieg deiner Firma auf Linux jetzt schon ein?
Wer kein Rollup haben will kann ja "Service Packs installieren" abwählen (gerade bei Win7 hat doch schon Jahre jeder von Installationsmedien mit integriertem SP1 installiert).
Das ist das Problem, die Einstellung gilt für alle angewählten OS. Das Windows SP1, Vista SP2, etc. will ich schon noch haben.
Ist das nicht mehr abwählbar im installer? Ich habe nicht vom Generator gesprochen...
Wie ist damals eigentlich das "Update-Rollup 1 für Windows 2000 SP4" integriert gewesen?
Das SRP1 war ein astreines Sicherheitsupdate-Pack. Es war Voraussetzung für weitere. Und es kam, bevor MS mit seinen Stasi-Ambitionen anfing.
Oh, dann erinnerst du dich an ein anderes Microsoft als ich. Wie war das mit dem Aufschrei wegen des Aktivierungszwangs? Dem Kampf gegen Linux? Der Klage wegen marktbeherrschender Stellung? Die Aufregung damals war mindestens genauso groß wie heute.
Und von wegen "astreines Sicherheitsupdate-Pack": "Dieses Update-Rollup enthält ebenfalls einige wichtige nicht sicherheitsrelevante Updates." - KB891861
Mir wäre auch nicht bekannt, dass es Voraussetzung für weitere Updates war - kann mich aber täuschen (ist ja schon etwas her).
Etikett wrote:Wsusoffline war immer auf Sicherheitsupdates zentriert, angereichert um einzelne, wenige anerkannt wichtige und nützliche zusätzliche Updates, die im Grunde handverlesen sind.
"Das Hauptziel von WSUS Offline Update liegt darin, frisch installierte Windows-Computer auf schnelle und sichere Weise auf einen Patch-Stand zu bringen, der die sichere Verbindung mit dem Internet erlaubt." - Definitionsfrage, ob das Rollup dem entgegensteht...
Die altgedienten Gourmets wissen schon lange, dass gerade bei der Windows Patcherei weniger fast immer mehr ist, bis hin zum völligen Verzicht auf alle opt./empf. Updates (außer bei offensichtlichen Verbesserungen für das eigene System) und sogar Abschaltung von WU !
Optionale und Teile der Empfohlenen kann man tatsächlich weglassen - aber komplett WU abschalten? machst du etwa "manuellen WSUS" ober WSUSOffline? Auf allen deinen Rechnern?
Wenn es mit dem Rollup schneller geht, eine "internetverbindungsgeeignete" Installation herzustellen gehört es m.E. hinein. Letztlich muss die Integration natürlich der "Main Admin" Torsten Wittrock entscheiden - ich wollte nach den ganzen "weglassen"-Stimmen allerdings eine Gegenstimme abgeben und so aufzeigen, dass es auch andere Meinungen gibt.