Microsoft Windows service packs
(Epävirallinen sivu)

Tällä sivulla oleva materiaali on tähdätty ensisijaisesti Turun Yliopiston henkilökunnalle ja opiskelijoille

Windows on niin suuri ohjelmistopaketti, että se väkisinkin pitää sisällään valtavan määrän virheitä sekä kohtia, joiden turvallisuutta ei ole harkittu loppuun asti. Osaan Microsoftin ohjelmista on saatavilla Service Pack ja Hotfix -tyyppisiä korjailupaketteja, joiden tehtävänä on korjata alkuperäisessä ohjelmistossa esiintyneitä virheitä ja turva-aukkoja. Tällä sivulla olevat linkit osoittavat suoraan Microsoftin sivuille turvallisuusriskien pienentämiseksi. Linkit on pyritty pitämään lyhyinä.

Osa paketeista on suositeltavaa asentaa windowsin asennuksen jälkeen, toisien asentaminen on PAKKO. Ohessa lista SUOSITELTAVISTA paketeista. Asennukset pitää tehdä kirjautumalla koneeseen Administrator -oikeuksin.
Lista ei välttämättä ole ajan tasalla, mutta antaa toivottavasti lähtökohdan päivitykselle.

Taulukon linkit koskevat vain niitä, jotka eivät kuulu Turun Yliopistoon (joille tämä sivu ei oikeastaan ole edes tarkoitettu :).

Veijon ohje 28.1.2003 oman talon väelle: päivitykset kannattaa hakea ATKK:n levypalvelimilta:
Win98 : \\jakelu\WinJakelu\microsoft\sp
Win2000 : \\jakelu\WinJakelu\microsoft\windows2000
XP PRO : \\jakelu\WinJakelu\microsoft\windowsxp.
- XP PRO:n käyttöä ei ole kielletty TYO:n verkossa. Pikemminkin sitä suositellaan

XP HOME sekä ME on kielletty, Win3.11 , Win 95 ja Win NT ei tueta enää.

.

Päivityksiä voi haeskella IE:llä myös osoitteesta http://windowsupdate.microsoft.com siltä varalta, että tälle sivulle ei ole ehditty päivittää tuoreimpia linkkejä.

Taulukossa päivityspäivämäärä on merkitty sulkuihin muodossa (pp.kk.vv)
Win versio suositeltu SP HotFix tai Update Erityistä
Win95 - Updates (23.09.03) Erillisiä Update-paketteja eri ongelmiin. Windows 95 ja sitä vanhemmat Microsoftin käyttöjärjestelmät eivät enää toimi TYO:n verkossa, koska se ei tuo salattuja salasanoja. Niitä tuetaan ainoastaan erikoistapauksissa.
Win98
Win98SE
- System update (23.09.03)
KB823559 (23.09.03)
SP1koostuu neljästä osasta: IE6, system update sekä kaksi Y2K -korjausta. Win 98 ja Win98SE suositellaan päivitettäviksi tuoreempiin käyttöjärjestelmiin. MS on lopettanut Win98 ylläpidon syksyllä 2003.
KB823559 sisältää turvakorjauksen
WinNT SP6a KB823980 (06.10.03)
KB824146 (06.10.03)
Miniminä SP5, jotta kone ei häiritsisi muuta verkkoa. Win NT ei enää tueta TYO:ssa. Myös MS on ilmoittanut NT:n tuen päättyvän.
WinME ? ? "Me emme tue"
Win ME ei ole tarkoitettu yritysverkkoon. Asentajalla on oikeus korvata WinME asennus sopivammalla.
WinME:lle en ole löytänyt päivityspaketteja MS:n sivuilta.
Win2000 SP2 (06.10.03)
SP3 (06.10.03)
SP4
KB823980 (06.10.03)
KB824146 (06.10.03)
Asenna ensin SP3 tai SP4 ja vasta sitten Hotfixit. Asenna kaikki SP:t ja HotFixit ennekuin kytket koneeseen verkkokaapelia , jotta ehtisit suojautua ennenkuin päästät virukset hyökkäämään koneeseesi !
WinXP PRO SP1

SP2 (14.10.04) SP33 (14.05.07)

KB823980 (23.09.03)
KB824146 (23.09.03)
Allaolevasta huolimatta SP1 on välttämätön virustorjunnan takia !
"WinXP SP1 sanotaan sisältävän turvallisuusriskin, sillä se asentaa alkuperäistäkin laajemmat oikeudet Microsoftille valvoa käyttäjän järjestelmää."

Artikkeli 1 Artikkeli 2 Turun Yliopiston koneisiin suoritetua XP Pro -asennusta ei tarvitse erikseen aktivoida, mikäli asennus on tapahtunut Yliopiston asennuslevyiltä.

SP2 ilmestyi jakeluun kesän 2004 aikana. Julkaisua edelsi voimakas virusaktiviteetti, joka paljasti paljon turva-aukkoja XP:ssä. SP2:n toiminnasta ei ole tullut paljoa valituksia. Valitukset ovat kohdistuneet lähinnä yhteensopivuuteen vanhempien ohjelmien kanssa. Microsoft itse listaa joukon ohjelmia, jotka eivät toimi SP2:n kanssa:
" Some programs seem to stop working after you install Windows XP Service Pack 2 "
Tällä hetkellä ATK-keskus suosittelee SP2 (15.05.07).

Win XP:n päivitys SP3 on juuri tätä kirjoitettaessa ilmestynyt MS:n sivuille. Yliopiston ATKK ei kuitenkaan vielä voi antaa asennussuositusta ennenkuin asennuksen toimivuus on testattu meidän järjestelmissämme.
SP3 Asennus vie aikaa useita tunteja. Paketin koko on n. 69 MB ja se on tulee tiivisteenä.

Asennukseen on taas rakennettu tyypillinen Microsoftin myrkkypiikki: ladattuaan asennettavaa pakettia monta tuntia ohjelma kysyy 'Ookkona ihan varma ?'. JOs päivityksen siis jättää tapahtumaan yöksi, se jatkuu seuraavan päivän aamupäivän sen jälkeen, kun käyttäjä on kerran tökännyt näppäimistöä.

WinXP HOME - - "Me emme tue" , "Emme halua olla missään tekemisissä"
XP Home ei ole tarkoitettu yritysverkkoon eikä oikeastaan kotikäyttöönkään. ME:llä on pyrkimys asettua pienimmässäkin verkossa verkon haltijaksi, mikä estää sen toiminnan verkossa, jossa jo on DHCP ja DNS-palvelimet. Asentajalla on oikeus korvata XP HOME asennus sopivammalla
Microsoftin sivuilta ei löydy päivityspaketteja.
´ Microsoft has omitted support for Windows NT domains from Windows XP Home, resulting in a product that is ill-suited for use in a domain-based network.´
XP ja XP Home käyttävät samoja ServicePack ja Hotfix-päivityksiä, jotka täällä on listättu XP:n yhteyteen.
Windows Vista VÄLTTELE VISTAA KUIN RUTTOA !

Three reasons dominate the resistance to Vista: performance, compatibility, and cost. All of them can be overcome with investments in hardware, software, training, and support." Let me get this straight -- you can overcome the excessive cost of Vista by further investment? I suppose that's true, if the investment is in Linux.

Suomeksi käännettynä ja selitettynä tällä tarkoitetaan sitä, että päivityksessä hävitään tehossa, yhteensopivuudessa ja rahassa. Osa ongelmista voidaan voittaa laitteistopäivityksillä, koulutuksella ja tuella. Osaan ongelmista ei tosin ole mitään ratkaisua.
Erityisesti ohjaus- ja laboratoriolaitteiden kohdalla joudutaan uuteen päivityskierrokseen. Yksinkertaisenkin laboratoriolaitteen päivitys on kallista. Pelkkä laitteen vaihto ei edes riitä. Useimmiten pitää vaihtaa myös koko järjestelmän käyttämät laskenta- ja mallinnusohjelmat. Näiden vaihtaminen taas onnistuu vain, jos niistä on versio Vistalle.

Helpoimmillaan laboratoriossa selvitään muutaman viikon käyttökatkoksella ja laitteistojen täydellisellä uusimisella. Pahimmillaan koko toiminta pitää lopettaa kunnes löytyy korvaava järjestelmä.

Vistaa tutkiessa huomaa, että Microsoftillakaan ei ole ollut selvää mielikuvaa siitä, mitä he ovat tekemässä. Samaan pakettiin on kasattu osia toimistokäyttöön, laskentaan, grafiikkaan, pelaamiseen, musiikin katseluun ja elokuvien kuunteluun. Pakettia myydään eri versioina, jotka eivät kuitenkaan profiloidu käyttötarkoituksen mukaan. Profilointi olisi pitänyt tehdä vähintään kolmeen lohkoon:

  • Viihde ja pelaaminen
  • Taloushallinto
  • Laiteohjaus ja laboratoriokäyttö

Monessa tapauksessa siirtyminen Linuxiin olisi helpompaa, kuin Vistaan. Pitäytymällä Linuxissa pystytään laboratorio- ja työympäristö suunnittelemaan pitkällä tähtäimellä. Microsoft on Vistalla pelottavalla tavalla osoittanut, mitä monopolisoituminen ja suljetun lähdekoodin järjestelmä tulee maksamaan tälle maailmalle.

Vistasta on tosin sanottu, että se on parasta, mitä M$ voi maailmalle antaa: sonnan heitolla päin käyttäjän naamaa saadaan käyttäjät näkemään, mihin M$ järjestelmiin sitoutuminen johtaa.
Onneksi tässä ei tarvitse olla yksi: monet globaalit suuret yrityksen ovat ilmoittaneet halunsa pysyttäytyä WinXP:ssä. Monet ATK-valmistajat ovat alkaneet uudestaan tarjota koneitaan esiasennetulla XP:llä Vistan sijaan. Monilla on myös tarjolla Linux -vaihtoehto, vaikkei sitä useinkaan mainosteta.

ServicePackien ja HotFixien tulee olla asennettuna koneeseen ennenkuin kytket konetta verkkoon, koska virukset hyökkäävät myös verkon kautta koneesi kimppuun. Nopeimmillaan suojaamaton kone on saastunut 20 sekunnissa verkkokaapelin asennuksen jälkeen. Käytä ehdottomasti virustorjuntaohjelmaa !

Leike WinNT:n SP6a:n sivulta
Oheisen leikkeen mukaan päivitykset on saatavissa myös CD-levyillä, mutta ainoastaan Amerikassa

"The Windows NT 4.0 SP6a CD contains the same software as the download and also includes, on a separate directory, Internet Explorer 5.0, updated hardware device drivers, symbol files, and Windows NT Security Configuration Manager. The CD is available for order from this Web site only to customers in the United States, U.S. territories, and Canada. International customers can obtain the CD through their local Microsoft subsidiary"


Leike Acer:n Suomenkiellisiltä sivuilta 19d0407:
Microsoftin viime viikolla Windows Updaten kautta julkaisema päivitys 
(KB925902) aiheuttaa virheen Acer tietokoneissa joissa on Realtekin 
äänipiiri. Tämän seurauksena Realtek Control Panel ei käynnisty ja 
aiheuttaa seuraavan virheilmoituksen.
Rthdcpl.exe - Laiton järjestelmä-DLL:n uudelleensijoitus

Järjestelmä-DLL user32.dll on uudelleensijoitettu muistissa. Sovellus 
ei toimi asianmukaisesti. DLL C:\Windows\System32\Hhctrl.ocx uudelleen-
sijoitettiin, koska se käytti muistialuetta, joka on varattu Windowsin 
järjestelmä-DLL:lle. Ota yhteys ohjelmiston toimittajaan uuden DLL:n 
saamiseksi.


Leonardo da Vinci: Helikopteri


PTMUSTA at UTU.FI