[2000/xp] Windows Update wil tijdens install internet op*

[Verwijderd]

Hey peoples,

Bij het installeren van de laatste patches voor 2000/xp wil windows update na het downloaden van de patches tijdens het installeren opnieuw het internet op....
Althans, Norton Internet security komt met een popup dat update.exe verbinding wil maken op poort 80 met een ip-adres, protocol TCP Norton heeft het over laag risico. Ik heb maar voor "blokkeren' gekozen, maar dan is de installatie niet succesvol.

Weet iemand waarom er contact gezocht wordt met internet en wat er dan gebeurt? Worden er dan bijv. privacy gevoelige dingen verzonden?

Ik ben maar een beetje huiverig als Norton met dit soort popups komt...

Oopman

[ Voor 6% gewijzigd door Verwijderd op 14-07-2004 13:28 ]

[Sosabowski]

Sommige grote updates kijken eerst wat er gedownlaad moet worden en gaan aan de hand daarvan downlaaden. Als je al een boel updates hebt zal SP1 voor WinXP bv minder zooi downlaaden.

[Vorkie]

update.exe wilt de updates gaan downloaden?
of nakijken of de bestanden compleet zijn?
Of doorgeven dat ze succesvol gedownload zijn.
Ik heb iig nog nooit zo een popup gezien

[Fire69]

Bv. de update naar WMP9 is gewoon een kleine file die de setup start, waarna hij vanop inet de rest afhaalt. Zo zijn er wel een aantal updates...

[Verwijderd]

het is NIET zo bij deze patches dat je eerst een installer download (zoals bij mediaplayer en internet explorer)... het enige dat gebeurt is dat norton tijdens de installatie van de patches met een popup komt waarin staat

Laag risico
programma update.exe wil verbinding maken met internet (tcp - poort 80 ip adres xxx.xxx.xxxx.xxx)

ik kan dan blokkeren, toestaan of automatisch laten verwerken.

Alleen toestaan gaf een succesvolle install.

Ben gewoon erg nieuwsgierig wat er tijdens de install door update.exe gedaan wordt op internet.

[salutem]

is etzelfde als je sp1 installed dan krijg je als et goed is ook meldingen.
no worries in principe dus ......

[blackd]

Verwijderd schreef op 14 juli 2004 @ 13:34:
Laag risico
programma update.exe wil verbinding maken met internet (tcp - poort 80 ip adres xxx.xxx.xxxx.xxx)

en naar welk IP adres wil hij dan verbinden... ?
(als je het perse niet wilt posten, kijk dan zelf naar revdns of whois ofzo)

[ Voor 14% gewijzigd door blackd op 14-07-2004 13:40 ]

[Verwijderd]

207.46.131.156, http(80)) en (64.4.20.29,http(80))

[the_shadow]

Als je een update uitvoerd vanaf de windowsupdate site, dan download je eerst een programmatje van Microsoft dat de WindowsUpdates download en installeerd. Je krijgt dus ook eerst een schermpje of je het programma wilt installeren (met een vinkje met iets van "Programma's van Microsoft altijd vertrouwen". Als je dit hebt geaccepteerd, dan wordt dit programmatje geïnstalleerd en haalt vervolgens de windows update files binnen. Niets om je zorgen over te maken dus.

Ik heb even een whois gedraaid van de door jou gegeven IP adressen. Hier onder de gegevens:

Search results for: 207.46.131.156


OrgName: Microsoft Corp
OrgID: MSFT
Address: One Microsoft Way
City: Redmond
StateProv: WA
PostalCode: 98052
Country: US

NetRange: 207.46.0.0 - 207.46.255.255
CIDR: 207.46.0.0/16
NetName: MICROSOFT-GLOBAL-NET
NetHandle: NET-207-46-0-0-1
Parent: NET-207-0-0-0-0
NetType: Direct Assignment
NameServer: DNS1.CP.MSFT.NET
NameServer: DNS2.CP.MSFT.NET
NameServer: DNS1.TK.MSFT.NET
NameServer: DNS1.DC.MSFT.NET
NameServer: DNS1.SJ.MSFT.NET
Comment:
RegDate: 1997-03-31
Updated: 2002-12-05

TechHandle: ZM39-ARIN
TechName: Microsoft
TechPhone: [phone]
TechEmail: [e-mail]

OrgAbuseHandle: HOTMA-ARIN
OrgAbuseName: Hotmail Abuse
OrgAbusePhone: [phone]
OrgAbuseEmail: [e-mail]

OrgAbuseHandle: MSNAB-ARIN
OrgAbuseName: MSN ABUSE
OrgAbusePhone: [phone]
OrgAbuseEmail: [e-mail]

OrgAbuseHandle: ABUSE231-ARIN
OrgAbuseName: Abuse
OrgAbusePhone: [phone]
OrgAbuseEmail: [e-mail]

OrgNOCHandle: ZM23-ARIN
OrgNOCName: Microsoft Corporation
OrgNOCPhone: [phone]
OrgNOCEmail: [e-mail]

OrgTechHandle: MSFTP-ARIN
OrgTechName: MSFT-POC
OrgTechPhone: [phone]
OrgTechEmail: [e-mail]

Search results for: 64.4.20.29


OrgName: MS Hotmail
OrgID: MSHOTM
Address: One Microsoft Way
City: Redmond
StateProv: WA
PostalCode: 98052
Country: US

NetRange: 64.4.0.0 - 64.4.63.255
CIDR: 64.4.0.0/18
NetName: HOTMAIL
NetHandle: NET-64-4-0-0-1
Parent: NET-64-0-0-0-0
NetType: Direct Assignment
NameServer: NS1.HOTMAIL.COM
NameServer: NS3.HOTMAIL.COM
NameServer: NS2.HOTMAIL.COM
NameServer: NS4.HOTMAIL.COM
Comment:
RegDate: 1999-11-24
Updated: 2003-06-27

TechHandle: MSFTP-ARIN
TechName: MSFT-POC
TechPhone: [phone]
TechEmail: [e-mail]

OrgAbuseHandle: ABUSE231-ARIN
OrgAbuseName: Abuse
OrgAbusePhone: [phone]
OrgAbuseEmail: [e-mail]

OrgTechHandle: MSFTP-ARIN
OrgTechName: MSFT-POC
OrgTechPhone: [phone]
OrgTechEmail: [e-mail]

Het zijn dus gewoon Microsoft adressen.

[ Voor 73% gewijzigd door the_shadow op 14-07-2004 15:54 ]

[elevator]

Verwijderd schreef op 14 juli 2004 @ 13:26:
Bij het installeren van de laatste patches voor 2000/xp wil windows update na het downloaden van de patches tijdens het installeren opnieuw het internet op....

Welke patch specifiek geeft deze melding? Allemaal?

Heb je al eens met bv. Ethereal gekeken wat er precies gebeurt?

[Verwijderd]

Ik vraag me dit ook af.
Je download 23 MB aan updates, en dan wil WXP-update nog 30 keer het internet op.
Wat heb ik dan 10 minuten lang zitten downloaden? Leuke 'themes' of zo?

Ik wil dingen zelf 'los' downloaden en dan eventueel installeren; niet 10-tallen MB's achteraf op de achtergrond (wat je niet doorhebt als je geen firewall draait).
En je maakt mij niet wijs dat er geen privé-gegevens naar MS worden verzonden.

De oude W98-update vroeg vooraf of je iets wilde downloaden.

[TrafeX]

Jullie hebben het over SP's en WMP enzo maar zoals augustus hierboven al zegt is het ook gewoon bij normale updates.
Ik heb toevallig net ff 3 veiligheids updates binnengehaald en toen die werden geinstalleerd kreeg ik ook de melding dat setup.exe verbinding wil maken met poort 80.
Als ik dan eenmalig toestemming geef dan komt hij later er weer mee en soms wel een stuk of 5 x

Wat kan daar de reden voor zijn dan?

[alt-92]

Zet er dan eens een sniffer op als je het zo graag wil weten?

[KillerAce_NL]

Als je dat niet wil, dan download je de updates toch lekker los ?