Windows自动更新补丁居然未经验证！微软糗大了

草原的狼

来源：Windows自动更新补丁居然未经验证！微软糗大了 驱动之家http://news.mydrivers.com/1/537/537959.htm

本月13日，微软发布了.NET Framework 4.7，巨头不仅在官网发布了离线安装文件，甚至还绑定到Windows Update作为推荐更新抵达全员。

然而，两天后的15号，微软发布警示，建议Exchange用户不要安装该更新，原因是尚未验证评估。

上周五，也就是距离推送10天过去，微软再次发布提醒，要求Lync和Skype企业版用户也不要安装.NET Framework 4.7。

然而，迄今为止，Exchange团队的博客依然写着“我们正在紧张验证中，尚未完工”。

现在，微软已经在technet上更新了误安装户回退到4.6.2的教程，其中：

Windows 7 SP1/Server 2008 R2 SP1：控制面板找到Microsoft .NET Framework 4.7直接卸载

Windows Server 2012：控制面板-程序和功能-已安装更新-卸载Update for Microsoft Windows (KB3186505)

Windows 8.1/Windows Server 2012 R2：控制面板-程序和功能-已安装更新-卸载Update for Microsoft Windows (KB3186539)

Windows 10/Windows Server 2016：控制面板-程序和功能-已安装更新-卸载Update for Microsoft Windows (KB3186568)

附件：.NET Framework 4.6.2离线包、在线包

PS：.NET Framework 类库是类、接口和值类型的库，提供对系统功能的访问，且被设计为构建 .NET Framework 应用程序、组件和控件的基础。

微软在搞什么飞机？？
微软博客：.NET Framework 4.7 and Exchange Server – You Had Me At EHLO…
https://blogs.technet.microsoft. ... nd-exchange-server/

峪飞鹰

毫无疑问这件事上微软有协调方面的问题，但某些媒体耸人听闻的标题也足够让人醉了。这标题听起来，好像微软发布了一个没有验证完整性、兼容性的补丁包，这个补丁包本身有错误。虽然读完微软的英文博客，也并没有看到任何技术细节，但从描述过程中判断，这是补丁更新后会影响使用Exchange Server的系统可能出现问题。熟悉软件开发的应该明白，这意味着，Exchange Server依赖的某些组件、代码，在此次更新中发生了逻辑变化，导致原有的Exchange Server旧代码可能没有适配新的变化而产生问题。基于这是一个基础服务的原因来判断，个人感觉可能是.Net补丁在安全性上和易用性上做了调整(如，之前的SHA1被攻破，需要更换依赖SHA1算法的类；或者SMB协议漏洞，需要淘汰v1.0协议的情况——纯猜测，不保证对，但是可能是类似的原因而改动.Net中的代码)，而Exchange Server恰巧有模块依赖旧的行为逻辑，导致升级了出现错误。这和Windows XP升级到Windows 7之后，好多装在Program Files目录里的程序，没有直接写Program Files目录的权限类似。那么由于Exchange Server又是基础服务，中断服务或者行为错误会产生极大的影响，所以微软才要求Exchange Server用户暂缓升级，以待微软验证完新版.Net对Exchange Server产生的影响后，再发布补丁或者更新。

这件事上微软对底层的修改与自己的产品产生的影响所做的测试明显是不充分的，导致了在没有完全适配的时候就发布了补丁。这是它的错。但搞事的标题似乎读起来好像微软发布的.Net补丁连验证都没验证过一样，这就不对了。.Net的补丁不会影响到普通用户（至少目前没有这方面的信息），只是底层的框架变动了影响到上层的应用软件（Exchange Server）。

fuzhk

微软现在毛病这么多。。

異鄉人

峪飞鹰 发表于 2017-6-27 11:15
毫无疑问这件事上微软有协调方面的问题，但某些媒体耸人听闻的标题也足够让人醉了。这标题听起来，好像微软 ...

认真回复，打字辛苦了

草原的狼

峪飞鹰 发表于 2017-6-27 11:15
毫无疑问这件事上微软有协调方面的问题，但某些媒体耸人听闻的标题也足够让人醉了。这标题听起来，好像微软 ...

所以对普通的个人用户没啥影响？不过微软在这件事情上不够严谨，加上win10又是强制更新，也是醉了

峪飞鹰

草原的狼 发表于 2017-6-27 22:14
所以对普通的个人用户没啥影响？不过微软在这件事情上不够严谨，加上win10又是强制更新，也是醉了

对普通用户没有影响