Vlákno názorů k článku Postřehy z bezpečnosti: vzpoura montážních klíčů od Johana B. - Automatizace potřeba je. Protože ve firmě s větším...

Automatizace potřeba je. Protože ve firmě s větším počtem strojů tohle ručně řešit nemůžete, tam je potřeba mít instalaci bezobslužnou, protože jinak se z toho admini podělají do vejšky.

Edit: omylem mi to uteklo do samostatného vlákna, měla to být reakce na Tumise z 13:30.

15. 1. 2024, 14:43 editováno autorem komentáře

Kdyz myslite. Podle me to smrdi straslivym prusvihem, i kdyz to selze jen ve zlomku pripadu, tak vzhledem k poctu uzivatelu Windows bude docela veselo.

No podle mě je primární otázka jestli se to nedá udělat bez šachování s velikostí oddílu. Čekala bych, že se oprava opravy vydá spíš tímhle směrem.

Možná i jo. Prakticky přesně před rokem se řešilo to samé u KB5022282 / CVE-2022-41099 a nakonec se objevil "safe OS dynamic update", kterým se dal winre.wim zaktualizovat bez velkých dodatečných nároků na místo. Ten ostatně na WU Catalogu existuje i pro vlnu 2024-01, ale pořád je to DIY.

https://support.microsoft.com/en-us/topic/kb5025175-updating-the-winre-partition-on-deployed-devices-to-address-security-vulnerabilities-in-cve-2022-41099-ba6621fa-5a9f-48f1-9ca3-e13eb56fb589

Muj odpor k automatice vychazi prave z toho sahani na oddily, pokud by to slo bez nej, tak nebudu tolik namitat.

Ehm ... ty widle se nejak typicky samy nainstalovaly. Takze jakykoli patch, ktery se nespokoji s tim, jak si sami sudruhovia v MS rozdelili disk, je samozrejme na jejich hlavy. Neexistuje zadny duvod, proc by se to nemelo najednou vejit.