Augustus 2018 var en relativt uskyldig patching-måned, selv om den endelige løsning på augustproblemerne først dukkede op sent fredag aften, da måneden nærmede sig sin afslutning – på en tredages weekend i USA.
Vi har set det samme mønster gentage sig næsten hver måned siden begyndelsen af året: Den første runde af Microsofts sikkerhedspatches (herunder især Win10-patches) introducerer fejl, mens de efterfølgende runder af patches hver måned udrydder de fleste af dem. Hvis vi er heldige.
Sommetider kommer rettelserne i anden eller tredje kumulative opdatering. Nogle gange kommer de i Monthly Rollup Previews – en afskyelig praksis. I begge tilfælde bliver en betydelig gruppe af patchere i første runde ramt. Deres mere forsigtige brødre sidder og ser på, lytter til smertens skrig og venter på, at der bliver givet grønt lys.
Hvis du fortsat er fast besluttet på, at Microsofts måde er den bedste, så opfordrer jeg dig til at installere alle opdateringerne, så snart de er tilgængelige. På den måde kan du fortælle os, hvad der gik galt. Brug din telefon.
Hvis du bare er en smule nervøs – de, der lærer af fortiden, er ikke dømt til at gentage den, vel? – anbefaler jeg, at du slår automatisk opdatering fra, bare for en stund.
Sådan blokerer du Windows Update
Metoderne til at blokere Windows Update er ret ligetil.
Hvis du bruger Windows 7 eller 8.1, skal du klikke på Start > Kontrolpanel > System og sikkerhed. Under Windows Update skal du klikke på linket “Slå automatisk opdatering til eller fra” under Windows Update. Klik på linket “Ændre indstillinger” til venstre. Kontroller, at du har indstillet Vigtige opdateringer til “Kontroller aldrig efter opdateringer (anbefales ikke)”, og klik på OK.
Hvis du bruger Windows 10 Pro version 1703, 1709 eller 1803, og Microsoft ikke skifter mening igen, kan du bruge Windows’ indbyggede værktøjer til at vente med de truende patches – følg blot trin 7 og 8 i 8 trin for at installere Windows 10-patches som en professionel. Andre Windows 10-brugere, herunder alle Win10 Home-ejere, er ikke helt så heldige, men den generelle fremgangsmåde med “målt forbindelse” er beskrevet i Woody’s Win10Tip: Blokér tvungne Windows-opdateringer.
Hvis du er en Paranoid Pro, vil det være klogt at bruge både fremgangsmåden med avancerede indstillinger for opdatering og fremgangsmåden med målestyret forbindelse. Du kan aldrig have for meget beskyttelse.
For at beholde din maskine på 1703 eller 1709 – og undgå 1803 i mellemtiden – skal du følge de detaljerede trin i Sådan blokerer du installationen af Windows 10 April 2018-opdateringen, version 1803, fra at blive installeret. Ja, Microsoft har ignoreret disse indstillinger på nogle maskiner, men ved at bruge alle tricks – selv ved at indstille Pro-maskiner til metered connection – ser det ud til at blokere den tvungne march.
Microsoft har lovet, at de vil stoppe med at uddele sikkerhedspatches til Win10 1703 i næste måned – selv om det ikke er klart, om strømmen stopper med den første (fejlbehæftede?) runde af kumulative opdateringer, eller om fejlene vil være slemme nok til, at Microsoft vil blive beskæmmet til at frigive en anden eller tredje runde af 1703-kumulative opdateringer i oktober.
De af os, der stadig bruger 1703, skal i næste måned beslutte, om vi vil hoppe over til 1709, 1803 eller måske endda 1809. Men det er en beslutning til en anden dag.
Vi er til MS-DEFCON 2 på AskWoody Lounge.