凭借一些例外,所有人都很清楚地安装微软的十月补丁
如果您在10月初开启了自动更新,则会对IE相关的零日的错误感染,带外更新进行堵塞,从未出现在现实生活中。在本月后来,那些有自动更新的人接受了各种各样的错误(开始和搜索失败,RDP Redlines,旧的Visual Basic Program Blasts) - 只有其中一些由月的最终最终,可选,非安全补丁。
现在是时候安装了10月份的补丁了。这是一个可能在夜晚碰到的指南,以及你能做的事情。
为用户手动安装Windows 7和8.1(和相关服务器)的安全性修补程序以避免Microsoft的侦听/遥测,我有好消息。10月份,我们尚未检测到7月和9月“仅限安全”更新中的全部遥测包。
安全更新
以下是如何让系统更新(相对)的安全方式。
步骤1。在安装最新修补程序之前,请制作完整的系统映像备份。
这些补丁 - 甚至是最新的,最大的补丁补丁斑块 - 将软管机器的非零机会。最好有一个可以重新安装的备份,即使您的机器拒绝启动。这是通常需要系统恢复点的需求。
有很多全映像备份产品,包括至少两个良好的免费备用产品:宏利人反映了自由和易于备用备份。对于Win7用户,如果您没有定期进行备份,请查看Cyber Tooth的此线程以获取详细信息。您有很好的选择,无论是免费的,也有没有。
第2步。对于Win7和8.1
Microsoft在最近的计算机上阻止了Windows 7和8.1的更新。如果您在不到两年的PC上运行Windows 7或8.1,请按照AKB 2000006或@ Mrbrian摘要的说明进行操作,以确保您可以使用Windows Update来获取应用更新。
如果您一直依赖于仅限安全的“B组”修补方法,以便将Microsoft的Snooping软件从您的电脑上保持关闭,本月您仍然运气 - 我们尚未检测到7月隐藏的完整遥测包的重复和9月的补丁。这意味着您可以安装6月,8月和10月的补丁,而无需覆盖Microsoft的凌乱曲目。
对于大多数Windows 7和8.1用户,我建议遵循AKB 2000004:如何应用Win7和8.1月汇总。您应该有一个Windows补丁,10月8日(修补程序周二修补程序)。
如果您在传输层安全性(TLS)中的错误0x8009030F存在问题,请参阅此帖子以获得原因和解决方案。
意识到10月份的一些或所有预期补丁可能不会出现,或者如果他们确实出现,可能无法检查。不要检查任何未选中的补丁。除非你“非常肯定自己,否则不要去寻找额外的补丁。特别是,如果您安装了十月月汇总,您将不需要(并且可能不会看到)9月份伴随的补丁。不要乱用母亲微软。
如果看到KB 4493132,“获取Windows 10”NAG补丁,请确保它不受选中。
留出驾驶员更新 - 您远远进入从制造商的网站获取。
在安装最新的每月汇总后,如果您意图最小化Microsoft的Snooping,请通过AKB 2000007中的步骤运行:关闭最糟糕的Win7和8.1窥探。如果您想彻底剪断遥测,请参阅AKB 2000012中的@ Abbodi86的详细说明:如何中和遥测和维持Windows 7和8.1每月汇总模型。
意识到我们不知道Microsoft在窗口7和8.1机器上收集了什么信息。但我愿意打赌,完全更新的Win7和8.1机器泄漏几乎与Win10推出的个人信息几乎一样多。
第3步。对于版本1903之前的Windows 10
如果您正在运行Win10版本1803,请不要留下粘在一起。Microsoft为1803年的最后一次安全补丁计划于11月12日到达,但在消失的补丁可能开始伤害之前,您还有另一个月。
如果您正在运行Win10版本1809 - 我的生产机器仍在1809年 - 您应该开始考虑迁至1903年。Microsoft最近几个月发出了1903年的补丁河流,1903年,可能会接近一些相似的稳定性。这将是本月的持续主题;敬请关注。
我有逐步的说明,用于处理如何阻止2019年11月10日的Windows 2019年11月10日的概念,从安装版本1909。
一旦您想要的Win10版本,就没有理由安装补丁,直到您运行正确的版本 - 并且您有Win10 Pro(或教育或企业),您可以遵循2月份的建议并设置“质量”按照下面的屏幕截图更新“(累积更新)推迟到15天。如果您的质量更新设置为15天,您的机器已于10月23日更新本身,并将在11月27日再次更新。不要触摸一件事,特别是不要点击检查更新。
微软Woody Leonhard / IDG
如果您被困在Win10 Home,并且您不想升级到Win10版本1909(特别是利用其大大改进的修补程序阻塞功能),请通过“8步骤安装Windows 10修补程序的步骤Pro。“确保在继续之前,请运行步骤3,隐藏您不想要的任何更新(例如Win10 1903升级或非Microsoft硬件的任何驱动程序更新)。
如果您看到注意“您”目前正在运行一版本的Windows,那就靠近支持结束。我们建议您更新到最新版本的Windows 10,以获取最新的功能和安全改进“您可以安全地冷静。Win10 1803将通过11月修补,并不是真的把腹部倒在12月。如果您看到“立即下载并安装”链接,则为同样的原因忽略它。
第四步。对于Windows 10版本1903
运行Win10版本1903的大多数用户将希望安装第一个(但不是第二个)10月份累计更新。然而,我们仍然在Win10 1903中有几个未解决的错误,这可能被证明是展示者:
在安装9月或10月累计更新后,某些Realtek LAN适配器抛出错误10存在问题。如果您在Win10 1903的32位安装上运行任何旧的Visual Basic程序,您可以通过“意外错误”吻'EM再见;戒烟“消息。最适合您vbrun300.dll用户避免此更新。应该是那些错误,呃,你,一旦你解决问题就才能卸载10月更新。10月份更新中没有任何东西,你绝对必须拥有现在。让我们看看Microsoft Itons在未来的某个时刻出现了这些错误。
Win10版本1903年的Windows Update于9月经历了一个主要的改造 - 文档没有改变,但行为确实如此。结果是Windows 10修补中前进的重大步骤。
虽然,在软膏中有一个遗留般的飞行。如果您已移动到Win10 Pro版本1903,并且您可以在质量更新上设置15天的延期(如下屏幕截图所示),您无疑会发现您的机器上不再可用的设置。我有关于更改的详细信息及其含义,在DEFER更新,暂停更新和延迟更新之间的差异中 - 以及WIN10 1909的发生。
长话短说,屏幕截图中显示的设置可能在您的机器上不可见。不用担心。你有一个腰带和暂停的类型的第二选择。如果您在Win10版本1903(Home或Pro)上,单击Windows更新页面上的链接,表示“暂停更新7天”,然后单击新显示的链接,该链接表示“暂停更新7天” ,然后,再次单击它。
微软通过点击三次链接,您将从您开始点击的那天推迟21天的累积更新 - 如果您今天这样做,您将受到保护,直到11月22日 - 这通常足够长,以便微软锻炼他们补丁中最糟糕的错误。
当您进行这些更改时,有几个组策略和少数注册表设置。但是,如果您使用Pro并将质量更新延迟到15天,并打击“暂停更新7天”按钮三次(在家庭或专业版),您应该处于良好状态。
如果您看到了可选更新的报价(请参阅屏幕截图),请勿单击下载并立即安装。甚至更多的错误等待着。
微软有一个例外:如果您使用Win10版本1903击中了任何文档问题 - 开始菜单会触发严重错误;搜索不起作用;您的机器红线断开远程会话后 - 您可能(操作项:可能)有一些运气安装可选的更新。众多海报已经表示,第二次累计更新仍然不起作用(参见BleepingComputer中的Laurence Abrams的物品),但微软表示最新的“可选”补丁在某些情况下应该有所帮助。可能不会伤害试一试。
愉快的小径。还是那些绑定?
感谢askwoody的数十名志愿者,他们为您提供了大量的,特别是@sb,@pkcano,@ abbodi86和许多其他人。
我们在Askwoody Lounge上搬到了MS-Defcon 4。