Sikkerhedsekspert skyder med skarpt mod Windows Update

Artiklen blev oprindeligt publiceret den 16/4/2002

Microsofts metode til automatisk opdatering af Windows-systemer er så dårlig, at ingen bør bruge den, mener Russ Cooper. Han er stifter af NTBugtraq-postlisten, der har fulgt Windows NT siden 1997.

Russ Cooper kritiserer blandt andet Windows Update for ikke at holde ordentligt styr på, hvilke opdateringer der er installeret på en maskine. Som eksempel nævner han sikkerhedsopdateringen MS02-018. Den indeholdt en fil, der havde samme versionsnummer som en allerede installeret fil, men hvor filens ændringsdato var nyere. I det tilfælde mener Russ Cooper, at Windows Update bør installere den nyeste fil – men det gør programmet ikke. En senere test fra Microsoft viste i øvrigt, at det ikke gjorde noget, da der ikke var blevet ændret på filen.

Han mener, at Microsoft gør det svært for brugerne at sikre, at deres systemer er opdateret med alle relevante sikkerhedsrettelser.

Links