Windows,WindowsUpdate


(ソース:IEの脆弱性攻撃発生、日本のユーザーに影響集中)


日本狙われすぎィ!

普段、WindowsUpdateを様子見されている方も、IEを使われているならMS15-079(KB3078071) ⇒ MS15-093(KB3087985)と適用しておいた方が良さそうですね。

Windows,WindowsUpdate

本日8/19、Microsoftから以下の緊急アップデートがリリースされました。


マイクロソフト セキュリティ情報 MS15-093 - 緊急

この脆弱性が悪用された場合、攻撃者が現在のユーザーと同じユーザー権限を取得する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしているときに、攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピューターが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除などを行ったり、完全なユーザー権限を持つ新たなアカウントを作成したりする可能性があります。ワークステーションまたはターミナル サーバーなど、Internet Explorer を頻繁に使用するコンピューターが、最もこの脆弱性による危険にさらされます。


とのこと。
WindowsUpdateを手動にしていて、IEを使っている方は当てておいた方が良いかもしれません。

追記
8/12公開のMS15-079(KB3078071) ⇒ 8/19公開のMS15-093(KB3087985)
この順番で適用しないと機能の低下を引き起こす可能性(詳細は不明)があるそうです。

Windows,WindowsUpdate


ザックリ翻訳
Windows10のEULAに以下の内容が追加されました。

「Windows10は自動的にお使いのPCをチェックします。海賊版のゲームや不正なハードウェア周辺機器があった場合、それらを無効にするアップデートをインストールすることがあるかもしれません」

(ソース:Windows 10 can seek out pirated software)


セキュリティ面に関しては良いと思いますが、日本にしかないようなマイナーなソフトウェアや周辺機器が、巻き添えをくらって勝手に無効化されたりといった事例が出てきそうな予感がします…

あくまで管理人のただの予感なので、実際に適用された際には素晴らしいセキュリティとなる可能性もあります。可能性は無限大。

個人的に気になるのは、不正なハードウェアってなんじゃらほいと。BadUSBLenovoのファッキンBIOSといった類のものを防いでくれるのなら相当優秀ですが、OSレベルでそこまでは無理ですよね。

Windows,WindowsUpdate

前回のあらすじ。強制自動アップデート、コワイ。
そんな中、新たな情報が。

 更新プログラム「KB3081424」がリリースされ、自動アップデートされた。しかし、再起動すると不具合があると表示され、元の状態に戻され、正常起動するとまた強制的にアップデートされ、と無限ループに入ってしまう人が相次いだ。

(中略)

 原因は、nvidiaのドライバーが不要な隠しユーザーアカウントを作成したことで、誤動作が発生したとのこと。現在は、最新の累積アップデートの「KB3081436」公開されているのでそちらが適用されるので問題なし。

(詳細はソース元へ)

ASCII.jp
Windows 10、早速強制アップデートの弊害が起きる

オマエノ、シワザ、ダタノカ…!

いやでもちょっと待った。この記事の通り、本当に意味も無く隠しユーザアカウントを作っていたなら、NVIDIAは相当アレですが、だからといってそれでOSをあぼーんさせてしまうMSもどうなのかと…

そもそも↓この数万のマシンにはGeForceを搭載したものはなかったのかと…


(ソース:OSの在り方を変えるWindows 10 ~概要からインストールまで~)
(私信:以前、上記記事を教えていただきありがとうございます)

さすがにDirectX開発チームのマシンには、GeForceもRADEONも搭載されているでしょうし気づくと思うんですが…なんにしてもNV/MS両社共に早く成熟して欲しいですね…

Windows,WindowsUpdate

6月に来ていたKB3064209が今回も来ていたそうで、現在は取り下げられています。KB3064209を当てると、CPUがPentium G3258の場合、OCが無効化されたり起動不能になるといった不具合があるそうです。G3258ユーザの方は今後ともご注意くださいませ…

今回はG3258限定の不具合パッチでしたが、いつ明日は我が身となるやら…やはりWindowsUpdateは取捨選択出来るようにすべき。

ソース
Windows Seven Forums
Windows 7: Recent Windows Update KB3064209 causes Windows 7 to not boot

Windows,WindowsUpdate


237名無し~3.EXE2015/08/13(木) 03:45:26.37 ID:Hx4oGyWI.net
WindowsUpdateの設定を手動にしてたはずなのになぜか自動に変更されてた
さっきいきなり再起動のウィンドウ出てきた(3:00から自動更新始まってた)

239名無し~3.EXE2015/08/13(木) 03:53:07.40 ID:WOIfwsut.net
勝手に再起動して作業中のデータ吹き飛んだわ。まじこれウイルスだわ。何の権利があって
勝手に再起動するんだ。そしてアップデートしたらアプリケーション立ち上げるとフリーズする。
もう死にたい。

240名無し~3.EXE2015/08/13(木) 03:54:04.17 ID:avcX0O0p.net
手動設定にしていたはずが、勝手に更新なんぞこれ

241名無し~3.EXE2015/08/13(木) 03:54:17.04 ID:XUNXKaFD.net
8.1だけど突然更新しました再起動まであと○分とか出てビビった

247名無し~3.EXE2015/08/13(木) 04:03:55.52 ID:398PhRfg.net
7だけど勝手に再起動させようとしてきた
更新無効にしてあったのにィ!
もう再起動するしかないやんけ

249名無し~3.EXE2015/08/13(木) 04:12:19.15 ID:Hx4oGyWI.net
WindowsUpdate、手動設定のはずがなぜ自動設定にされたのかはよく分からん
2ch閲覧してる最中に再起動のウィンドウ出てきた(あと15分だったかな)
手動で再起動のタイミングコントロールできたのでまだよかった
再起動後また手動設定に変更したけど、その後しばらくTrustedInstaller.exe
がゴリゴリ動いてたわ
更新は全部成功してたからよかった
Win7 Home x64


WindowsUpdateを手動に設定していたものが、いつの間にか自動に変更されていたとかで、勝手に再起動されたという報告が数件。気になる人は設定を一度見ておいた方が良さそうです。

状況だけ見ると、タスクスケジューラにAM3時にアプデするよう、いつの間にか仕込まれていた感じでしょうか…

そういえば、アップデートを適用後、無効にしていたサービスが有効(あるいは初期設定)になっていることが多々あります(例:.NET関連、BITS等)。たぶん、該当するサービスに関するアップデートが適用されたら、初期設定に戻してくれるという大変ありがた迷惑な仕様なのではないかと思われます。

今回の場合ですと、WindowsUpdate関連のアップデートがどこかの時点で適用され、初期設定に戻ってしまった感じでしょうか。WindowsUpdate後は変更された部分が無いかしっかり確認しないといけませんね…

MSはアップデート後にも設定を引き継ぐくらいの融通というか、その程度の技術も無いんですかねぇ…あるいは故意なのか…

Windows,WindowsUpdate

配信日の8/12現在、今のところは大きな不具合報告は見かけませんが、サクッと終わる人もいれば、1時間以上掛かったりする人もいるようです。回線の問題なのか、環境の問題なのかは不明ですが、入れる際はお時間に余裕があるときに行った方が良いかもしれません。

8/13追記
手動設定にしていたものが、いつの間にか自動になっていたという現象が出ているようです。