Connexion

Catégories

Droit Économie Flock Hardware IA Internet Logiciel Sciences Sécurité Société

Nous Suivre

Contact rédaction Contact site Forum
Flux RSS GitHub Discord

À propos

Abonnez-vous

Windows : le Patch Tuesday d’octobre est disponible

Windows : le Patch Tuesday d’octobre est disponible

Le 09 octobre 2019 à 09h24

Deuxième mardi du mois oblige, Microsoft a publié hier ses correctifs de sécurité pour l’ensemble des éditions de Windows encore supportées.

Windows 10 colmate une série de brèches dans les composants habituels : noyau, Internet Explorer, Edge, l’authentification, le stockage, le moteur de script, la cryptographie ou encore Server. 

Les numéros de versions évoluent en conséquence :

Même situation dans les grandes lignes pour les éditions plus anciennes :

Les mises à jour sont disponibles dans Windows Update et réclameront un redémarrage de la machine. Elles sont cumulatives et installeront les correctifs précédents si, par exemple, la machine est restée hors ligne plus d'un mois.

Le 09 octobre 2019 à 09h24

Commentaires (17)

Vous devez être abonné pour pouvoir commenter.

Abonnez-vous
votre avatar

Les paris sont ouverts pour savoir combien de temps ça va tenir avant un rollback. -de 24h ? une semaine ? plus ?

votre avatar

Bon sang, mon Windows vient de les installer …. je stresse ……

votre avatar

ouf j’ai eu le temps de repousser les maj d’un mois <img data-src=" />

votre avatar







Tirnon a écrit :



ouf j’ai eu le temps de repousser les maj d’un mois <img data-src=" />





<img data-src=" />

Je fais pareil : tous les mois je clique 4 fois pour repousser d’une semaine et donc regrouper toutes les mises à jour une seule fois par mois.

D’autant qu’avec une Surface Go vraiment pas puissante une m.a.j peut prendre plusieurs dizaine de minutes entre le chargement des patchs, l’application, le(s) reboot …

Depuis que l’on ne peut plus bloquer Windows Update “pour notre propre sécurité” c’est vraiment l’enfer surtout quand un patch te met la machine en vrac


votre avatar

Pour Windows 7, bizarrement, un premier pack cumulatif (KB4524157) en avance, vers le 4⁄10 puis un deuxième (KB4519976) en temps normal, aujourd’hui.

votre avatar

Si si, on peut le bloquer. C’est juste sensiblement plus bourrin (changement de droits d’accès, désactivation de tâches, registre…).

votre avatar

Y’a même plus simple : suffit de désactiver le service, pas besoin de s’emm* avec des patchs en tout genre.



C’est comme la télémétrie avec DiagTrack et Dmwappushservice.



Pour être totalement tranquille, j’ai aussi bloqué les noms de domaines dans mon DNS. Car même désactivé, j’ai remarqué qu’il essayait toujours de résoudre les domaines liés, et encore c’est sur une LTSC (donc la version la plus clean !)

votre avatar

Euh… Il faudrait se mettre à jour, c’était valable avant la 1703 mais Microsoft a renforcé l’arsenal depuis… 




Il faut désactiver Windows Update, Update Orchestrator, Windows Update Medic Service (WaaSMedicSvc, comme quoi le "as a service" est vraiment de la m...), ainsi que les tâches rattachées dans le planificateur. Les deux derniers sont là pour réactiver tout ce qui serait coupé... sauf que tu n'as pas les droits suffisants pour les gérer, même en admin.      







Il faut donc forcer la main par des changements de droits d'accès des clés correspondantes dans la base de registre et des fichiers tâches en question en passant par des outils genre SETACL.EXE pour dire automatiser la chose sur chaque install à faire. Après il est possible de le couper et on rebootera pour être sûr.




Ça, c’est sur la Familiale. Car sinon, la solution simple est de passer par la GPO. Il faut désactiver “Configuration du service Mises à jour automatiques”, et Windows Update ne le fera plus automatiquement, tu devras faire une recherche de mises à jour manuellement. Ça marche sur la LTSC/Entreprise, à voir sur la Pro simple…

votre avatar

C’est quand même ironique.

Sur Android on se plaint de l’absence de maintenance et de mise à jour de l’OS.

Sur Windows on se plaint qu’il y a des mises à jour et on fait tout pour les repousser.



<img data-src=" />

votre avatar

Surtout que les problèmes touchent à peine 0,01% des gens… Evidemment, quand ça nous arrive, c’est chiant, mais se prendre la tête pour un cas très rare, c’est de la paranoïa !

votre avatar

0,01 % de centaines de millions, ça fait plusieurs millions. Au bout d’un moment, le pourcentage devient davantage un outil de communication qu’un véritable outil représentatif.&nbsp;

votre avatar

En effet, je suis plus trop à la page <img data-src=" />



Donc ça veut dire que si j’attends un peu les 2 autres vont réactiver WU même si je l’ai explicitement mis à désactivé ?



Y’a un temps défini ? Car même après plusieurs reboots, il est toujours désactivé et impossible d’installer les MAJ.

votre avatar

Les utilisateurs de Windows n’avaient à être joueurs de WoW pendant des années.



Le Patch Day, No Play était une tradition. <img data-src=" />

votre avatar







TheKillerOfComputer a écrit :



Il faut donc forcer la main par des changements de droits d’accès des clés correspondantes dans la base de registre et des fichiers tâches en question en passant par des outils genre SETACL.EXE pour dire automatiser la chose sur chaque install à faire. Après il est possible de le couper et on rebootera pour être sûr.



Ça, c’est sur la Familiale. Car sinon, la solution simple est de passer par la GPO. Il faut désactiver “Configuration du service Mises à jour automatiques”, et Windows Update ne le fera plus automatiquement, tu devras faire une recherche de mises à jour manuellement. Ça marche sur la LTSC/Entreprise, à voir sur la Pro simple…







Je viens de tester sur la pro, de modifier la valeur à 4 pour les désactiver et bizarrement ça marche, et une fois reboot c’est toujours pris en compte. (Dans les autorisations, sur le compte admin, j’ai bien contrôle total coché sans avoir rien touché, alors qu’avec la GUI, j’ai un accès refusé)



Sinon je confirme que la modif de la GPO fonctionne également sur la pro, plus de recherche des MAJ <img data-src=" />



Je vais tester la home pour voir.


votre avatar

C’est ok sur la home également, modif à 4 des 3 services, reboot : désactivés. Les droits admin sont aussi présents par défaut (pour peu que l’on soit connecté sur le compte approprié).



Au passage j’ai trouvé ce programme qui fait ça automatiquement :https://www.sordum.org/9470/windows-update-blocker-v1-5/



Encore plus simple, un clic et c’est réglé.

votre avatar







TheKillerOfComputer a écrit :



Si si, on peut le bloquer. C’est juste sensiblement plus bourrin (changement de droits d’accès, désactivation de tâches, registre…).





A l’époque j’avais utilisé l’option “metered connection” qui bloquait les téléchargements pendant un temps, j’ai fini par changer de PC et … installer Mint/Ubuntu <img data-src=" />



Sur la Surface c’est juste pour ne pas être dérangé, je n’ai jamais eu de problème avec les m.a.j. <img data-src=" />


votre avatar

Ça doit encore se faire effectivement, j’avais oublié la possibilité du metered.









renaud07 a écrit :



Y’a un temps défini ? Car même après plusieurs reboots, il est toujours désactivé et impossible d’installer les MAJ.





Il faut regarder le planificateur. Il y a une tâche WaaSMedic\PerformRemediation, entre autres. Je crois que je coupe aussi tout dans la partie UpdateOrchestrator\ et WindowsUpdate\ mais ça fait un petit temps que je n’ai pas updaté mon script.



Mais oui, je remarque que j’avais coupé les lignes pour le changement d’accès. J’imagine que c’était présent à un moment mais que c’est devenu inutile. Une note parle de tâches retirés depuis la 1803, donc ça a peut-être duré entre 1703 et 1709. Et au pire si ça revient, je décommente les lignes.


Windows : le Patch Tuesday d’octobre est disponible

Fermer