[2008R2] Hoe .net FrameWork 2.0 verwijderen

[Aschtra]

Mijn vraag
Ik zou graag willen weten hoe ik .net FrameWork 2.0 volledig kan verwijderen van een Windows 2008 R2 server.
Bij een scan naar kwetsbaarheden op servers is naar boven gekomen dat veel servers nog .net FrameWork 2.0 geïnstalleerd hebben welke End-Of-Life is. Daarom wil ik dit verwijderen

Relevante software en hardware die ik gebruik
Windows Server 2008R2

Wat ik al gevonden of geprobeerd heb
Ik heb wat gegoogled en ik kom drie mogelijke oplossingen tegen

- een .net framework Uninstaller gebruiken. Deze geeft aan dat .net framework 2.0 niet verwijderd kan worden.
In de readme van het programma staat het volgende:

Not all of the above products will appear in the UI for the .NET Framework cleanup tool on every operating system.The cleanup tool contains logic so that if it is run on an OS version that includes the .NET Framework as an OS component, it will not offer the option to clean it up. Vista or Windows Server 2008 will not offer the option to clean up the .NET Framework 2.0 or the .NET Framework 3.0.

Dus ik begrijp hieruit deels dat .net Framework 2.0 ingebakken zit in Windows en überhaupt niet te verwijderen is?

- https://support.microsoft...all-the-net-framework-2-0

de benodige bestanden in de installer map zijn niet aanwezig

- Wat ik als laatste veel lees is dat er misschien .net framework 3.5 geïnstalleerd is. Dit is een extensie van 2.0 en om 2.0 dan te verwijderen moet je eerst 3.5 verwijderen. Echter is op de desbtreffende server geen .net framework 3.5 geïnstalleerd, maar 4.7

Iemand ideeën? Of is het echt niet mogelijk?
Alvast bedankt!

[jimbo123]

Ben je niet bang heel veel stuk te maken door dit te verwijderen?

[Aschtra]

jimbo123 schreef op dinsdag 10 oktober 2017 @ 10:48:
Ben je niet bang heel veel stuk te maken door dit te verwijderen?

Nope en anders hebben we een backup. En ik gebruik een oude printserver hiervoor dus maakt niet echt uit als die kapot gaat.

[ Voor 24% gewijzigd door Aschtra op 10-10-2017 10:49 ]

[Meekoh]

.NET 2.0 verwijder je gewoon niet, is behoorlijk verweven met het OS. Gij zult uw shit patchen!
2.0 is ook onderdeel van 4.7. Nagenoeg alle Framework versies sinds 2.0 zijn in feite niets meer dan 2.0 + extra features uit de nieuwe versie.

Ik heb dan wel mijn twijfels bij je "scan", die kijjkt zeker alleen of het v2.0.50727 mapje bestaat?

[Aschtra]

2.0 is niet onderdeel / extensie van 4.7 van wat ik gelezen heb. Vanaf 4.0 is .net framework een losstaand iets.
Patchen doen we en zijn we mee bij.
Overigens is 2.0 end of life.

Scan kijkt naar verschillende zaken. register, mappen, bestanden. Betreft een authenticated scan dus gaat diep het systeem in.

[ Voor 11% gewijzigd door Aschtra op 10-10-2017 10:57 ]

[Meekoh]

.NET 2.0 Standalone is end of life inderdaad, maar 3.5 SP1 niet, ook al zit 2.0 daar wel in. Die blijft voorlopig ook wel supported aangezien de support tegenwoordig gebonden is aan het OS waarop het kan draaien. Aangezien 3.5 SP1 op 2012 R2 werkt is het tot minstens 2023 supported. (Waarschijnlijk langer, want het is ook supported op Server 2016)

Framework 4.0 heeft meerdere Framework versies naast elkaar geintroduceerd. Vanaf dan was het mogelijk 3.5 en 4.0, 4.5 etc. tegelijk te installeren. Kijk standaard maar op een 2012R2 bak daar bestaat standaard al het v2.0.50727 mapje (zit niet veel in) maar als je scan dat ziet zou die kunnen denken dat het erop staat.

Maar nogmaals voor Windows Server 2008 R2, daar kun je .NET 2.0 gewoon niet afhalen. Ik zou hem upgraden naar .NET 3.5 SP1 incl alle security patches.

[ Voor 4% gewijzigd door Meekoh op 10-10-2017 11:21 ]

[Aschtra]

Ik zie persoonlijk het nut niet om 3.5 te installeren als er 4.7 geïnstalleerd staat.
Overigens wordt die dan alsnog gedetecteerd door die tool want met 3.5 wordt ook 2.0 geïnstalleerd / zit erbij in.

.Net Framework 4.7 staat er op de printserver.

[Meekoh]

Het nut is dat je security patches voor .net 2.0 blijft krijgen
Aangezien je er toch niet vanaf komt, kun je hem maar beter up-to date (security patch wise) houden.

En zoek een andere tool, want als hij daarover bij 3.5 SP1 gaat miepen is hij gewoon dom

[ Voor 14% gewijzigd door Meekoh op 10-10-2017 11:29 ]

[Vorkie]

Qualys appliciances zeuren er alleen om als er inderdaad niet de laatste 3.5 update opstaat. Versie 2 ziet deze geeneens.

Qualys geeft aan, als je geen3.5 maar wel 2.0 heb geinstalleerd de laatste 3.5 versie te installeren om veilig te zijn.

https://www.qualys.com/

[Craven]

Vorkie schreef op dinsdag 10 oktober 2017 @ 11:30:
Qualys appliciances zeuren er alleen om als er inderdaad niet de laatste 3.5 update opstaat. Versie 2 ziet deze geeneens.

Qualys geeft aan, als je geen3.5 maar wel 2.0 heb geinstalleerd de laatste 3.5 versie te installeren om veilig te zijn.

https://www.qualys.com/

^^ Dat dus en wat @Meekoh je ook al probeerde te vertellen.

2.0 word standaard meegeleverd met het OS en kun je upgraden naar 3.5. Versie 4 kun je erbij installeren en upgraden tot aan 4.7 momenteel. Dus als je de upgrade naar 3.5 uitvoert zit je goed met je security scan.

Versie 2.0 is vziw ook niet te verwijderen. Is net zoiets als IE. Zit verweven in het OS.

[Aschtra]

Ik ga dat proberen dan. Ik zal de resultaten nog wel terugkoppelen.
Bedankt voor het meedenken allemaal!

[Question Mark]

Aschtra schreef op dinsdag 10 oktober 2017 @ 10:02:

Bij een scan naar kwetsbaarheden op servers is naar boven gekomen dat veel servers nog .net FrameWork 2.0 geïnstalleerd hebben welke End-Of-Life is. Daarom wil ik dit verwijderen

Relevante software en hardware die ik gebruik
Windows Server 2008R2

Het complete OS is al End-Of-Life... Ik zou mij eerder daar op gaan focussen....

https://support.microsoft...dows%20Server%202008%20R2


Edit:
My bad.. ik kijk verkeerd.

[ Voor 12% gewijzigd door Question Mark op 10-10-2017 14:57 ]

[Meekoh]

Question Mark schreef op dinsdag 10 oktober 2017 @ 13:16:
[...]

Het complete OS is al End-Of-Life... Ik zou mij eerder daar op gaan focussen....

https://support.microsoft...dows%20Server%202008%20R2

Extended support voor 2008 R2 SP1 loopt gewoon tot 14-1-2020. Dus je krijgt gewoon security patches.

[nelizmastr]

Meekoh schreef op dinsdag 10 oktober 2017 @ 13:18:
[...]

Extended support voor 2008 R2 SP1 loopt gewoon tot 14-1-2020. Dus je krijgt gewoon security patches.

Klopt. Zelfde geldt voor Server 2008 (R1) SP2. Nog tijd zat om dat te migreren.

[Aschtra]

Leek me ook al sterk, dan had ik wel wat gehoord van onze security officer