Ny oppdatering setter maskiner ut av spill over hele verden: – Det kunne gått skikkelig galt hos oss, sier IT-ansvarlig

[Martin Braathen Røise]

Ny oppdatering setter maskiner ut av spill over hele verden: – Det kunne gått skikkelig galt hos oss, sier IT-ansvarlig

[Gjest Slettet-3T5BBC4]

Her er løsning på problemet:

[GitKenneth]

Her er løsning på problemet:

https://www.youtube.com/watch?v=9Uvdqko0ii4

 

Effekten av å fjerne denne driveren eller systemfilen, er at snarveiene på tastaturet til HP-maskinene ikke vil fungere lengre.

[Lars-Erik]

Er ikke første gangen. Har hjulpet mange venner før fordi Update oppdaterer video-driver med en ny som ikke er kompatibel med det spesielle kortet i laptoppen

[thondal]

Hva med å ikke kjøre inn nyeste store oppdateringer på kritiske maskiner før det faktisk har gått litt tid? Det er jo alltid en risiko for feil når slike ting blir oppdatert, og med tanke på størrelsen på oktober oppdateringen burde det her vært systemer som ventet litt. Her snakker vi om helse og som han sier selv utsatte de oppdateringen straks de så dette, så her kunne de fint ventet litt lengre/utsatt oppdateringen på forhånd.

[NULL]

Hva med å ikke kjøre inn nyeste store oppdateringer på kritiske maskiner før det faktisk har gått litt tid? Det er jo alltid en risiko for feil når slike ting blir oppdatert, og med tanke på størrelsen på oktober oppdateringen burde det her vært systemer som ventet litt. Her snakker vi om helse og som han sier selv utsatte de oppdateringen straks de så dette, så her kunne de fint ventet litt lengre/utsatt oppdateringen på forhånd.

 

Helt klart at man bør vente med oppdateringer på kritiske - og i utgangspunktet mindre kritiske - maskiner/systemer. Bare spør A.P. Møller-Mærsk ;-) ;-)

 

Man skal ikke glemme også at det i hvert fall for større bedrifter med en relativt homogen klientpark er en del muligheter gjennom at driftsavdeling tar i bruk insider preview i forkant vil jeg anta. Nå vet jeg ikke hvordan Windows 10 er her, men sitter med inntrykket av at it-avdelinger ikke trenger å følge standardinstallasjonsløsningen for oppdateringer, men at Microsoft har løsninger der man kan styre dette litt mer i detalj.

 

Her kan man jo kanskje også spørre om HP har vært gode nok til å følge med i forkant.

[Theodohr]

Her er det litt dårlig kvalitetssikring, og dere blander kortene. Det er ikke som dere skriver KB4462919 som er for 1803 versonen av Windows 10 som feiler.
Den som feiler er KB4464330 og den er for 1809 versjonen av Windows 10 som ennå er i Preview og ikke er offentlig tilgjengelig. Journalisten må vurdere om "setter maskiner ute av spill i hele verden" er dekkende når det dreier seg om en Preview versjon

Endret 12. oktober 2018 av Theodohr

[missi]

CentOS og intern sky folkens.

[LangtGjesp]

Den som feiler er KB4464330 og den er for 1809 versjonen av Windows 10 som ennå er i Preview og ikke er offentlig tilgjengelig.

 

Jeg stusser over dette med "preview" og "ikke offentlig tilgjengelig". Når er en versjon av Windows offentlig tilgjengelig? Jeg installerte 1809 for 10 dager siden og KB4464330 for 3 dager siden (helt uten problemer). Når jeg får disse oppdateringene via Windows Update, virker de ganske offentlig tilgjengelige på meg.

[-Night-]

Hvorfor i all verden kjører noen av kritiske systemer oppdatering ut så fort?  Ja sikkerhet kan godt kjøres ut fort, men "feature" som 1804 er burde overhode ikke kjøres med engang og vente en hvis tid før den kjøres ut og da under kontrolerte former, at Bø kommune klager på dette hvis bare større behov for med sentralisert IT drift i kommunenorge.  

[olavrb]

Her er det litt dårlig kvalitetssikring, og dere blander kortene. Det er ikke som dere skriver KB4462919 som er for 1803 versonen av Windows 10 som feiler.

Den som feiler er KB4464330 og den er for 1809 versjonen av Windows 10 som ennå er i Preview og ikke er offentlig tilgjengelig. Journalisten må vurdere om "setter maskiner ute av spill i hele verden" er dekkende når det dreier seg om en Preview versjon

 

Det er både oppdateringen som tar 1803 til 17134.345,

https://mspoweruser.com/windows-10-cumulative-update-kb4462919-is-now-causing-bsod-on-certain-pcs/

og oppdateringen som tar 1809 til 17763.55

https://answers.microsoft.com/en-us/windows/forum/all/windows-10-1809-1776355-cumulative-update-bsod/ee2ca1bc-b98f-4e1f-9fea-e0803b6766c9?auth=1

Endret 13. oktober 2018 av o-l-a-v

[Gjest Slettet+987123849734]

Hvis det er en konflikt mellom en driver og en oppdatering, så er det ikke nødvendigvis sånn at det er windows oppdateringen som er skylden. Kan like godt hende at det er driveren som ikke følger retningslinjene for hvordan drivere skal "arbeide".

 

Dårlige drivere er dessverre mange ganger regelen og ikke unntaket.

 

Så kan man jo kanskje også si at kommunen bør være mer kritisk til hvordan de ruller ut oppdateringer. Nå er det leeenge siden jeg jobbet med wsus, men regner med at man fortsatt kan styre hvilke oppdateringer som skal installeres og hvilke som ikke skal installeres og på hvilke OU'er/grupper/etc sånn at dette kan rulles ut til typiske testmaskiner.

[arne22]

CentOS og intern sky folkens.

 

Det blir så kjedelig, for da fungerer det meste og datasikkerheten kommer tilbake.

[Tore Rosander]

 

CentOS og intern sky folkens.

 

Det blir så kjedelig, for da fungerer det meste og datasikkerheten kommer tilbake.

Nå lo jeg godt, Linux som desktop os med uerfarne brukere har da mange fler fallgruver enn windows med samme utgangspunkt.

[truderu]

Nu kan æ jo bare si att de der føbanna opptateringen uansett, så ødelegg de mine pc i tur og orden selv om æ har acer eller asus.

[arne22]

Nå lo jeg godt, Linux som desktop os med uerfarne brukere har da mange fler fallgruver enn windows med samme utgangspunkt.

 

Funksjonaliteten ville nok i praksis måtte begrenses noe. 

 

Med løsninger som "Google Apps for Work" og lignende så er det i praksis mulig, men hva skal man da med "den lokale skyen" ..?

 

Linux desktop har nok foreløpig ikke vært noen stor suksess, men akkurat det med oppdateringer, det fungerer i alle fall brukbart.

 

Et moderne datanettverk basert på Windows 10 klienter har jo ellers nesten en utrolig grad av "lekasje" av data ut til Internett som man ikke har kontroll på, og man har vel heller ikke alltid full kontroll på hva som blir installert av programvare.

 

Man skal vel ikke utelukke at dette med "datasikkerhet" får en forholdsvis større grad av fokus en gang i framtiden.

 

Hvis man er villig til å begrense funksjonaliteten da vil man jo kunne oppnå en forholdsvis høyere grad av sikkerhet. Open Source med en forholdsvis liten grad av funksjonalitet samtidig med en forholdsvis høy grad av sikkerhet, det skulle være mulig. En gang i framtiden så kan jo dette bli populært "Full kontroll over det som skjer i maskinen og det som går inn og ut av Internett".  

 

Man bør kanskje se tingene i et litt større perspektiv og så legge til grunn at "slik som det er nå", det er det som er "riktig" akkurat nå.

 

Hva som blir framtiden, det vil jo framtiden vise. Utviklingen har jo ikke hatt for vane å stå helt stille. 

Endret 14. oktober 2018 av arne22

[Civilix]

(...)

Så kan man jo kanskje også si at kommunen bør være mer kritisk til hvordan de ruller ut oppdateringer. Nå er det leeenge siden jeg jobbet med wsus, men regner med at man fortsatt kan styre hvilke oppdateringer som skal installeres og hvilke som ikke skal installeres og på hvilke OU'er/grupper/etc sånn at dette kan rulles ut til typiske testmaskiner.

 

WSUS har alle muligheter du trenger, men det er veldig få kommuner som har midler i IT-avdelingen til å konstant følge opp det arbeidet som må gjøres. Alternativene er ofte å enten havne veldig langt bak og være sårbar eller å installere ukritisk med jevne intervaller og heller ta problemer når de kommer. Kommunenorge er jo ikke kjent for å bytte ut ansattes pcer med så jevne mellomrom heller, så er man uheldig har man kanskje 5-10 forskjellige pc-modeller man skal sjekke å da blir det jo fort ett årsverk bare å administrere oppdateringer. Finner ikke mange rådmenn rundt om i dette landet som ville være enig med en slik pengebruk.

Endret 15. oktober 2018 av Civilix

[G]

Er det tryggt snart å ta Windows Update ut av pause-modus igjen, eller?

[Gjest Slettet-t8fn5F]

Alle med litt respekt for faget sitt, benytter seg av WSUS i et produksjonsmiljø.

[missi]

Alle med litt respekt for faget sitt, benytter seg av WSUS i et produksjonsmiljø.

Og selv da slipper skit igjennom. Drivere (eller mangel på drivere), funksjonalitet (både visuelt og for applikasjoner) med mer bare forandrer seg og ødelegger arbidsdagen(e) til mange. En skal ha et rabiat stort testmiljø for å unngå at skit slipper gjennom. Men selvfølgelig, WSUS i Windows-miljø er og blir påbudt. Spacewalk i CentOS-miljø.