Windows 10, Windows 8.1 e Windows 7 aggiornati con il Patch Tuesday di dicembre

[phaolo]

Originariamente inviato da calabar

Dopo un mese escono gli aggiornamenti A11, A12 e A13, che puoi installare singolarmente oppure con l'aggiornamento cumulativo C1.
Dopo un altro mese escono gli aggiornamenti A21 e A22, che puoi aggiornare singolarmente o con l'aggiornamento C2, che stavolta contiene: A21, A22 e C1

Mi sa che stai parlando dei "Monthly Rollup".
Quelli contengono spyware.
E' il motivo per il quale avevo menzionato i "Security Only".

[calabar]

@phaolo
Mi sto riferendo agli aggiornamenti cumulativi mensili come quello che ti ho linkato nell'altra pagina.
Questa la pagina di riferimento dell'aggiornamento di november sul sito del supporto Microsoft.

Spyware? Dove l'hai sentita questa?

[phaolo]

Originariamente inviato da calabar

@phaolo
Mi sto riferendo agli aggiornamenti cumulativi mensili come quello che ti ho linkato nell'altra pagina.
Questa la pagina di riferimento dell'aggiornamento di november sul sito del supporto Microsoft.
Spyware? Dove l'hai sentita questa?

Se guardi questa pagina in inglese (seleziona Windows 7 e KB4048957) vedrai che quell'update è denominata "Monthly Rollup". La KB4048960 sotto non cumulativa è la "Security Only".
https://portal.msrc.microsoft.com/en...urity-guidance

Per spyware intendevo la telemetria (ed altro).
Se cerchi "Monthly Rollup" trovi un po' di info.

[calabar]

@phaolo
Francamente non mi ero messo tanti problemi, anche perchè di solito non ho tempo per fare cherry picking sugli aggiornamenti, per cui i "security update" classici me li faccio andar bene.
Oltretutto mi sembra un po' una lotta contro i mulini a vento, ma questo è un altro discorso.

Hai valutato se possa convenire agire a posteriori? Ossia installare l'aggiornamento cumulativo e poi rimuovere (in batch da linea di comando) gli aggiornamenti indesiderati. Dovresti risparmiare un bel po' di tempo rispetto all'installazione degli aggiornamenti "Security Only" non cumulativi.

Oppure usare direttamente qualche strumento per l'installazione unattended degli aggiornamenti che dovrebbe consentirti di scegliere quali installare prima di avviare la procedura.

[phaolo]

Originariamente inviato da calabar

@phaolo
Francamente non mi ero messo tanti problemi, anche perchè di solito non ho tempo [..]
Hai valutato se possa convenire agire a posteriori? [..]
Oppure usare direttamente qualche strumento per l'installazione unattended [..]

Eh, MS conta proprio su quello. Sono rimasto su Win7 proprio per evitare le schifezze di Win10.
Sembra che lo spyware venga infilato anche in file di sistema e non credo che sia possibile disinstallare tutto a posteriori.

Esistono script che bloccano IP Microsoft e disattivano temporaneamente la telemetria, ma preferirei un sistema pulito.

Ho già raccolto le patch singole ed userò un batch per installarle.
Posso solo sperare che non mi sia sfuggito qualcosa.

[calabar]

@phaolo
Beh a questo punto forse meglio uno strumento come WSUS Offline Update che ti scarica e installa da solo gli aggiornamenti, e magari fornisce anche delle configurazioni predefinite che ti consentono di avere solo gli aggiornamenti di sicurezza senza doverli selezionare a manina.

Comunque quando parlo di lotta contro i mulini a vento intendo dire che secondo me tutto questo sforzo non serve a nulla. Si è comunque monitorati, e anche Win7 ha la sua telemetria nativa.
Anche rimanendo con Win7 poi c'è poco da fare, è solo questione di tempo, il supporto scade tra meno di due anni e mezzo.
Io ho preferito, dove possibile, passare direttamente a Win10 e imparare a gestire quest'ultimo.