Warum wird mir ein wichtiges Sicherheits-Update von Windows erst so spät angeboten?

[Andi07]

Hallo zusammen,

am 08.05.2014 habe ich Windows 7 64bit installiert und danach alle vermeintlich verfügbaren Sicherheits-Updates installiert.
Erst heute wurde mir das KB2835361 Update angeboten. Und dieses wichtige Update gibt es schon seit dem 08.07.2013.

Wichtige Updates werden automatisch installiert und über andere Windows- und Microsoft-Updates werde ich informiert.
Und über dieses wichtige Update werde ich erst nach Wochen informiert, warum?

Rechner wird mindestens 1x pro Tag heruntergefahren.

Obwohl Windows und Microsoft automatisch nach Updates sieht und ich hin und wieder die manuelle Suche anstoße, wie auch eine Update-Suche mit Secunia PSI regelmäßig durchgeführt wird.

Trotzdem erst heute die Update-Information von Windows. Und vermutlich habe ich diesen Hinweis auch mehr oder weniger zufällig erhalten.

Denn erst nachdem ich die Windows Datenträgerbereinigung / Systemdateien/ Windows Update-Bereinigung durchgeführt und den Rechner danach neu gestartet habe, hatte ich diesen Update-Hinweis in der Taskleiste.

Was kann man noch tun, dass man nicht wieder so eine lange Zeit mit eigentlich schon gestopften Sicherheitslücken herumrennt?

Die meiste Zeit benutze ich zwar Linux, aber wenigstens 1x am Tag sehe ich unter Windows nach Updates und bringe außerdem mein Sicherheitsprogramm auf den neuesten Signaturen- etc Stand.


Danke! und Gruß
Andi

 

[gish]

Das gleiche Problem hatte ich vor ein paar tagen auch als ich win7 64bit installiert habe.

Die Updates wurden erst nach und nach installiert, es musste also der PC immer wieder neu gestartet werden.
Ein manuelles suchen der Updates damit nicht immer wieder neu gestartet werden musste war nicht erfolgreich.

Woran das genau liegt würde mich selber auch interessieren

mfg

 

[Andi07]

Hallo gish!

Ja das mit den ganzen Neustarts und dem nach und nach Einspielen der Updates ist wohl normal.
Aber das wochenlang ein "verfügbares" Update nicht angeboten wird, habe ich noch nicht erlebt.

Nach Informationen von Microsoft geht es um Codeausführung von Remotestandorten.

Dieses Update behebt ein Sicherheitsrisiko, das die Codeausführung von Remotestandorten aus ermöglichen kann, wenn ein Benutzer ein speziell gestaltetes Dokument öffnet oder eine speziell gestaltete Webseite besucht, in die TrueType-Schriftartdateien eingebettet sind.

Weiß nicht ob das der Grund ist. Aber ich habe von Anfang an die Möglichkeit der Remote-Desktopverbindung deaktiviert. Vielleicht ist das der Grund warum Microsoft das Update nicht gleich angeboten hat.

Gruß Andi

 

[gish]

Hm wird wohl ähnlich Gründe haben