security patches zitten die bij MS update site?

[Verwijderd]

IK heb eigenlijk een kort vraagje.

Wij hebben op het werk zo'n 75 pc's op NT 4.0 draaien ( SP 6a).

Ik heb alle updates van de Microsoft update site geinstalleerd op die pc's.

Nu heb ik MBSA van microsoft geinstallerd en een rapport laten genereren van alle pc's.

Nu mis ik op alle pc's een update of 11 gemiddeld, allemaal security updates.


Hoe kan dit?

Moet je security patches los installleren van Microsoft update?
Dacht dat namelijk alle updates geinstalleerd worden met de update site van microsoft.

[Bor]

Nt wordt volgens mij helemaal niet echt meer ondersteund. Daarnaast geeft de mbsa tool niet in alle gevallen weer welke patch wel of niet geinstalleerd is.

[elevator]

MBSA controleert dacht ik alleen Windows en niet de programma's als SQLServer, Office en dergelijke

Zijn het toevallig daar producten van?

[wildhagen]

elevator schreef op 23 juli 2004 @ 13:29:
MBSA controleert dacht ik alleen Windows en niet de programma's als SQLServer, Office en dergelijke

SQLServer word volgens mij wél door MBSA meegenomen, IIS en IE ook (deze 2 weet ik zeker)

Office volgens mij idd niet nee..

utrecht82: Zijn het ook allemaal echt missing updates? Want vaak meld MBSA iets als "see Qxxxxxx for further reference". Dan blijkt de patch dus wel degelijk te zijn geinstalleerd, alleen kan MBSA dat niet waterdicht verify-en (waarom weet ik ook niet).

[bonzz.netninja]

office ook dacht ik hoor

[Verwijderd]

Op die pc's is geen SQL geinstalleerd.

Maar ik heb het echt over windows patches en de standaard onderdelen van windows zoals mediaplayer. ( office kan inderdaad, maar geloof ik weer niet versie 97)

Het zijn echt allemaal missing updates, er zitten ook inderdaad ook updates bij wie die niet kan verieferen, maar die 11 zijn echte missing updates.

Misschien iemand een goede check of ik helemaal update ben?

Klopt NT wordt niet meer helemaal ondersteund, maar ik ben verplicht om NT nog te oude. We draaien namelijk nog op Oracle versie wie alleen NT 4.0 ondersteund. Helaas.

[elevator]

Is bedoelde het eigenlijk andersom - MBSA controleert meer dan WindowsUpdate update

[bonzz.netninja]

gewoon de windows updat site check toch prima?

[Verwijderd]

ok, dan is het goed elevator

De windows update site heb ik minder vertrouwen in. En dan is nog mijn vraag waarom geeft MBSA het aan dat hij die updates mist.

Geen andere methodes om het te controleren?

[Verwijderd]

Of kan ik ervan uit gaan als de update site zegt dat het goed, dat ik ook echt up to date ben.

[ Voor 80% gewijzigd door Verwijderd op 23-07-2004 16:05 ]

[Wildfire]

Ik heb volgens MBSA ook een paar updates niet, waarvan ik toch echt zeker weet dat ik ze wèl heb. Waterdicht is dat MBSA-geval dus ook niet.

[Verwijderd]

dank je wel

[m3gA]

Wildfire schreef op 24 juli 2004 @ 11:04:
Ik heb volgens MBSA ook een paar updates niet, waarvan ik toch echt zeker weet dat ik ze wèl heb. Waterdicht is dat MBSA-geval dus ook niet.

hier op het werk hetzelfde probleem met die tool
hij geeft bij een groot gedeelte van de pc's aan dat er niks opstaat terwijl de patches wel aanwezig zijn. de tool is gewoon erg buggy

[The Eagle]

Heb dat met mijn vorige werk-pc ook gehad...windows update via een Novell proxy (Novell BorderManager) blijkt niet echt heel fijn te gaan...veel updates kwamen niet eens door de proxy, terwijl vlaggetje van update klaar wel gezet werd...of omgekeerd
In netwerk dan ook beter update-server neerzetten - da's een stuk makkelijker