Agosto 2018 è stato un mese di patch relativamente innocuo, anche se la risoluzione finale dei problemi di agosto non è apparsa fino alla tarda notte di venerdì, proprio mentre il mese stava per concludersi – in un weekend di tre giorni negli Stati Uniti.
Abbiamo visto lo stesso schema ripetersi quasi ogni mese dall’inizio dell’anno: La prima serie di patch di sicurezza Microsoft (in particolare le patch Win10) introducono bug, mentre le successive serie di patch ogni mese ne schiacciano la maggior parte. Se siamo fortunati.
A volte le correzioni arrivano nel secondo o terzo aggiornamento cumulativo. A volte arrivano nelle anteprime mensili di rollup – una pratica atroce. In entrambi i casi, un gruppo significativo di chi applica le prime patch viene colpito. I loro fratelli più cauti si siedono e guardano, ascoltano le urla di dolore e aspettano il via libera.
Se rimanete fermi nella vostra convinzione che la via di Microsoft sia la migliore, allora vi esorto a installare tutti gli aggiornamenti non appena sono disponibili. In questo modo potrete dirci cosa è andato storto. Usa il tuo telefono.
Se sei solo un po’ diffidente – chi impara dal passato non è destinato a ripeterlo, eh? – Ti consiglio di disattivare l’aggiornamento automatico, solo per un po’.
Come bloccare Windows Update
I metodi per bloccare Windows Update sono abbastanza semplici.
Se stai usando Windows 7 o 8.1, clicca su Start > Pannello di controllo > Sistema e sicurezza. Sotto Windows Update, clicca sul link “Attiva o disattiva l’aggiornamento automatico”. Clicca sul link “Cambia impostazioni” sulla sinistra. Verifica di aver impostato Aggiornamenti importanti su “Non controllare mai gli aggiornamenti (non consigliato)” e fai clic su OK.
Se stai usando Windows 10 Pro versione 1703, 1709 o 1803, e Microsoft non cambia di nuovo idea, puoi usare gli strumenti integrati di Windows per trattenere le patch incombenti – basta seguire i passi 7 e 8 in 8 passaggi per installare le patch di Windows 10 come un professionista. Altri utenti di Windows 10, compresi tutti i proprietari di Win10 Home, non sono così fortunati, ma l’approccio generale di “connessione dosata” è dettagliato in Win10Tip di Woody: bloccare gli aggiornamenti forzati di Windows.
Se sei un Paranoid Pro, sarebbe saggio usare sia l’approccio Update advanced options che l’approccio metered connection. Non si può mai avere troppa protezione.
Per mantenere la vostra macchina sulla 1703 o 1709 – ed evitare la 1803, nel frattempo – seguite i passaggi dettagliati in Come bloccare l’installazione di Windows 10 April 2018 Update, versione 1803. Sì, Microsoft ha ignorato quelle impostazioni su alcune macchine, ma usando tutti i trucchi – anche impostando le macchine Pro su connessione misurata – sembra bloccare la marcia forzata.
Microsoft ha giurato che smetterà di distribuire patch di sicurezza per Win10 1703 il mese prossimo – anche se non è chiaro se il flusso si fermerà con il primo (buggy?) round di aggiornamenti cumulativi, o se i bug saranno abbastanza cattivi che Microsoft sarà costretta a rilasciare un secondo o terzo round di aggiornamenti cumulativi 1703 in ottobre.
Quelli di noi che stanno ancora usando 1703 dovranno decidere il mese prossimo se passeranno a 1709, 1803, o forse anche 1809. Ma questa è una decisione per un altro giorno.
Siamo al MS-DEFCON 2 su AskWoody Lounge.