Å blande sikkerhetsoppdateringer med ikke-sikkerhetsrelatert innhold er aldri en god idé, men det er særlig bekymringsfullt når Microsoft presser nye “få Windows-10” – funksjonalitet i Windows 7 og 8.1 systemer som man ikke kan bli kvitt uten å fjerne security update seg så vel.
Sikkerhetsoppdatering MS16-023, utgitt som en del av Mars 2016 Microsoft Patch Dag, ser på første flance som alle andre sikkerhetsoppdateringen for Microsoft lanserte for en av sine operativsystemer.
I sin oppsummering, Microsoft bemerker at det “løser flere rapporterte sikkerhetsproblemer i Internet Explorer”, som den mest alvorlige “kan tillate ekstern kjøring av kode” hvis brukerne åpne web-sider som ble opprettet for å utnytte sårbarheter.
Hvis du leser videre, vil du legge merke til at oppdateringen inneholder ikke sikkerhetsoppdateringer som godt.
Denne sikkerhetsoppdateringen løser flere rapporterte sikkerhetsproblemer i Internet Explorer. Den mest alvorlige av disse sikkerhetsproblemene kan tillate ekstern kjøring av kode hvis en bruker åpner en spesiallaget webside i Internet Explorer. For å lære mer om disse sikkerhetsproblemene, kan du se Sikkerhetsbulletin MS16-023.
I tillegg, denne sikkerhetsoppdateringen inneholder flere ikke-sikkerhetsrelatert-relaterte hurtigreparasjoner for Internet Explorer.
For å finne ut mer om disse ikke-sikkerhetsrelaterte oppdateringer, man må bla nedover på siden hvor de er alle oppført:
- 3144816 XSS-filteret bryter innlevering av token for ADAL godkjenning i Internet Explorer 11
- 3144520 Dårlig ytelse i Internet Explorer 11 når du skriver inn tegn i tekst-feltet
- 3144521 Internet Explorer 11 er lukket når du bruker F12 Verktøy for utviklere
- 3144522 Brukere ikke får tilgang til Internett, fordi proxy-innstillinger overskrives i Internet Explorer 11
- 3144523 Tom textarea mister sin avsluttende koden i Internet Explorer 11 etter konvertering fra XML til HTML
- 3146449 Oppdatert Internet Explorer 11 evner å oppgradere Windows 8.1 og Windows 7
Av spesiell interesse er KB3146449, som når det skjer er det bare KB oppføring av seks som er koblet feil.
Når du åpner høyre side, vil du finne følgende informasjon:
Denne oppdateringen legger til funksjonalitet til Internet Explorer 11 på noen datamaskiner som lar brukerne lære om Windows-10 eller starte en oppgradering til Windows-10.
Microsoft avslører ikke hva dette betyr, eller hva dette har å gjøre med Internet Explorer. I henhold til Woody Leonhard over på Infoworld, oppdatering skyver en banner på Internett Explorer 11 Ny Fane-Siden reklame selskapets nye operativsystem Windows-10.
Dette synes å være tilfelle for ikke-domenet ble med maskiner, og banneret vises ikke på alle systemer oppdateringen er installert på.
Den store, store problem
Det viktigste problemet med å trykke Windows-10 tilbyr denne måten er at brukere ikke kan fjerne dem fra deres system som KB3146449 ikke vises i listen over installerte oppdateringer for systemet som det er integrert i KB3139929.
Dette betyr at man ville ha å fjerne security oppdateringer samt å bli kvitt reklame for Windows 10 på datamaskinen.
Det er åpenbart at ikke bruke Internet Explorer ville løse problemet, men dette kan ikke alltid være mulig og bare en midlertidig løsning som Microsoft kan være tilbøyelig til å presse Windows-10 tilbud til andre programmer eller verktøy av operativsystemet i fremtiden.
Hva nå?
Bortsett fra regelmessig oppdatering oppdateringer slik at de er presset på nytt til brukeren systemer for å bringe sammen med dem den fryktede “Få Windows-10” tilbudet igjen, Microsoft ser ut til å ha gjort beslutningen om å stramme skruene enda mer ved å trykke på tilbudet til sine nettleseren Internet Explorer i tillegg.
Hvis du tror at dette er slutten på det du er sannsynligvis feil.
Det er ingenting du kan gjøre med det akkurat nå. Mens du kan blokkere KB3139929 på systemet, vil du forhindre sikkerhetsoppdateringer fra å bli installert på det, og hvis du tillater det, har du ingen mulighet til å fjerne KB3146449 oppdatering individuelt og som skyver annonser til Internet Explorer 11.
Kanskje noen vil finne ut en måte å komme rundt dette, ved å blokkere annonser eller det er noe du har installert sikkerhetsoppdateringene uten den ekstra løser.
Nå er Du: Hva er din ta på seg dette?