Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Обновления для Microsoft Windows XP, часть 10

Модерирует : KLASS, IFkO

KLASS (26-09-2021 05:56): Продолжение в Обновления для Microsoft Windows XP, часть 11  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 


Обновления выходят ежемесячно, во второй вторник месяца

[EN] [RU] Центр загрузки Microsoft
[EN] [RU] Microsoft Fix it Solution Center большая коллекция патчей реестра от Microsoft
Каталог Центра Обновлений MicrosoftСкачать актуальные обновления
WindizUpdate — Windows Update для Firefox и Оpera (полурабочий).
Обзоры бюллетеней по безопасности
Microsoft Security Bulletin Search
Поиск прочих обновлений по ключевым словам kbwinxppresp3fix и kbwinxpsp3fix
RunUpdates.exeСкрипт для автоматической установки hotfix'ов
Разрешение проблем при обновлении с серверов Windows/Microsoft Update

Смежная тема » Micrоsoft Windоws XP
Смежная тема » Windоws XP Multilingual User Interface (MUI)
Смежная тема » HOTFIXES для Micrоsoft Windоws XP и Windоws Server 2003
Смежная тема » Windоws Genuine Advantage (WGA) - практика применения

Неофициальные пост-SP3 сервис-паки:

(C) [EN][RU] Critical preSP4 для Windows XP SP3 от Snake . (неактуален)
(F) [RU] Security preSP4 для Windows XP SP3 от Snake . (неактуален)
(P) [RU] Набор обновлений UpdatePack-XPSP3-Rus Live от simplix . (актуален) *
(P) [EN][RU] Сборники официальных обновлений для Windоws XP SP3(x86) / SP2(x64) от TechnicsKuzya . (19.05.2014/26.12.2010)
(T) [EN][RU] SP3EP: Essentials Pack for Windоws XP SP3 от eGo®Z . (27.06.2010)
Что означают знаки (С), (T), (P) и (F) в заголовках сборников
* Отмеченные наборы обновлений регулярно обновляются и всегда актуальны

Другие дополнения к ОС Windows XP:

Update and Revoked Roots + Примечание - инструмент для обновления корневых сертификатов
Microsoft .NET Framework для Windоws XP (загрузка и обновления) (12.02.2010)
Windows Media Player 11 для Windоws XP (загрузка и обновления) (17.12.2009)
Internet Explorer 8 для Windоws XP Загрузка
Windows Defender 1.1.1593.0 (загрузка и обновление)
Local admin password management solution (LAPS)
Windows Genuine Advantage (WGA) Kit и Micrоsoft Genuine Advantage (MGA) Kit (14.10.2015)


Изменение шапки возможно только по согласованию с модератором!

 

Всего записей: 11452 | Зарегистр. 12-10-2001 | Отправлено: 08:50 23-01-2018 | Исправлено: djremix, 19:27 11-09-2021
RetroRocket



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Сертификаты больше не обновляются?

Давно уже обновляю сертификаты вручную. Сначала скачиваю актуальные файлы с WU -
http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authroots.sst
http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/delroots.sst
http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst
http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/updroots.sst
http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst
 
Затем импортирую их командником -
Код:
updroots.exe authroots.sst
updroots.exe updroots.sst
updroots.exe -l roots.sst
updroots.exe -d delroots.sst
updroots.exe -l -u disallowedcert.sst
start certmgr.msc
pause
 

Проблем вроде не вызывает такой способ.

----------
"... Зовёт, зовёт в дорогу далёкий Млечный Путь ..."

Всего записей: 2776 | Зарегистр. 02-01-2018 | Отправлено: 05:50 11-06-2018
WAJIM



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RetroRocket
Важную тонкость не уточнили, updroots.exe должен быть версии 5.2, т.к. версия 5.1 не поддерживает ключ -u.

Всего записей: 285 | Зарегистр. 04-07-2010 | Отправлено: 12:52 11-06-2018 | Исправлено: WAJIM, 15:14 11-06-2018
khasia



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ещё в 9-й части темы midda2 предлагал скрипт для автоматического обновления.
Самопальное обновление сертификатов и отозванных сертификатов
Ссылка в посте "померла". Если есть необходимость могу поискать у себя и выложить.

Всего записей: 2248 | Зарегистр. 18-02-2010 | Отправлено: 13:27 11-06-2018 | Исправлено: khasia, 13:32 11-06-2018
inapht

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WAJIM

Цитата:
updroots.exe

В моей винде нет такого файла как и
Цитата:
Решение - https://support.microsoft.com/ru-ru/help/2328240/

Что я делаю не так?

Всего записей: 1619 | Зарегистр. 07-08-2007 | Отправлено: 13:27 11-06-2018
Bersaglio



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
inapht
Цитата:
Что я делаю не так?
Всё. Вам охота выдирать нужный файл из дистрибутива Windows Server 2003 x86? Если нужно обновить сертификаты в Windows XP SP3 на актуальные, спросите помощи и Вам помогут. Ссылка.

Всего записей: 4349 | Зарегистр. 21-08-2006 | Отправлено: 14:18 11-06-2018
alexey65536



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
В моей винде нет такого файла

В моей тоже не было, я взял его из пакета simplix.

Всего записей: 904 | Зарегистр. 01-12-2004 | Отправлено: 18:12 11-06-2018
RavenSV



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
alexey65536
я взял его из пакета simplix

Всего записей: 170 | Зарегистр. 01-08-2006 | Отправлено: 18:44 11-06-2018
boss911



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Давно уже обновляю сертификаты вручную. Сначала скачиваю актуальные файлы с WU -  
http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authroots.sst
http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/delroots.sst
http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst
http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/updroots.sst
http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst

А откуда уверенность в том, что они регулярно обновляются или вообще давным-давно не протухли там?

Всего записей: 3758 | Зарегистр. 29-01-2005 | Отправлено: 19:13 11-06-2018
WAJIM



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
boss911
По датам изменения файлов видно.

Всего записей: 285 | Зарегистр. 04-07-2010 | Отправлено: 19:31 11-06-2018
Vasily_Koshkin



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
inapht

Цитата:

Цитата:
На https://www.howsmyssl.com/ заходит (статус Bad).  

 
Там ниже подробно, что именно BAD. Всего лишь имеется поддержка старых алгоритмов шифрования.

У меня тоже статус BAD. В разделе "Version", где как раз о поддержке TLS 1.2 пишется. KB4316682 установил, реестр поправил, галки включил. Других настроек не менял. Что я делаю не так? Алгоритмы-то само собой BAD - это понятно, я не об этом.

Всего записей: 1416 | Зарегистр. 07-02-2004 | Отправлено: 20:06 11-06-2018 | Исправлено: Vasily_Koshkin, 20:09 11-06-2018
boss911



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WAJIM

Цитата:
По датам изменения файлов видно.

Где и чем вы смотрите дату? Надеюсь, не в свойствах файла после скачивания? После скачивания дата и время будут текущими на время сохранения файла.
 
http://forum.ru-board.com/topic.cgi?forum=62&topic=21682&start=5600#14
У кого-то осталось? Лень самому делать.

Всего записей: 3758 | Зарегистр. 29-01-2005 | Отправлено: 21:31 11-06-2018
Bort_Nick



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
У кого-то осталось? Лень самому делать.

https://drive.google.com/file/d/0B3AvGaUGO2yIX2hLQnY5a1V1Uk0/view
 

Цитата:
После скачивания дата и время будут текущими на время сохранения файла.  
тот же wget берет время файла с сервера, и присваивает его сохраненному файлу

Всего записей: 564 | Зарегистр. 26-08-2012 | Отправлено: 21:37 11-06-2018
WAJIM



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
boss911
В свойствах файла после скачивания.
Только скачивать надо правильной качалкой, например DownloadMaster-ом со включенной опцией "получать дату и время создания файла с сервера".

Всего записей: 285 | Зарегистр. 04-07-2010 | Отправлено: 21:38 11-06-2018
pro77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vasily_Koshkin

Цитата:
Алгоритмы-то само собой BAD - это понятно, я не об этом.

Не само собой, у мну IE 8 под Win XP - Probably Okay (лучшего и не напишет).
 
1. Нет Session Ticket Support, AFAIK не лечится в данном случае.
 
2. Given Cipher Suites
TLS_RSA_WITH_AES_256_CBC_SHA256
TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_DHE_DSS_WITH_AES_256_CBC_SHA256
TLS_DHE_DSS_WITH_AES_128_CBC_SHA256
 
А вот остальные - в сад, как скомпрометированные.

Всего записей: 701 | Зарегистр. 17-04-2002 | Отправлено: 22:54 11-06-2018
boss911



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
тот же wget берет время файла с сервера, и присваивает его сохраненному файлу

А wget.vbs кто-то может научить этому? Или проще перейти на wget.exe?
 
Добавлено:
Bort_Nick, спасибо.

Всего записей: 3758 | Зарегистр. 29-01-2005 | Отправлено: 23:57 11-06-2018
midda2



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Приветствую всех  
Вот мои скрипты для обновления сертификатов
Есть версия для powershell, достаточно 2.0
Поддерживаются ключи запуска. Версия PS более продвинута
 
updroots.exe имеет версию 5.2.3789.4456

Всего записей: 199 | Зарегистр. 24-03-2006 | Отправлено: 10:27 12-06-2018 | Исправлено: midda2, 10:31 12-06-2018
VladDr

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
1. Нет Session Ticket Support,

 И этo пpaвильнo.

Цитата:
А вот остальные - в сад, как скомпрометированные.

 3DES нe 'скомпрометирован'.

Всего записей: 2240 | Зарегистр. 05-06-2010 | Отправлено: 12:22 12-06-2018 | Исправлено: VladDr, 12:22 12-06-2018
Vasily_Koshkin



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
pro77

Цитата:
Не само собой, у мну IE 8 под Win XP - Probably Okay (лучшего и не напишет).  

Но ведь "Probably OKay" это гораздо лучше, чем "Bad". Вот я и интересуюсь, как достичь такого результата, как у Вас. У меня сейчас картина такая (IE8, WinXP):

Я правильно понимаю, что TLS 1.2 не задействован?  
 

Всего записей: 1416 | Зарегистр. 07-02-2004 | Отправлено: 17:10 12-06-2018
pro77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vasily_Koshkin

Цитата:
Но ведь "Probably OKay" это гораздо лучше, чем "Bad".

Лучше, конечно, обычно в таком случае пишут просто ОК, но автор ничего не утверждает Мол, AFAIK ОК, но мало ли какие нераскрытые в паблике уязвимости есть...
 

Цитата:
Вот я и интересуюсь, как достичь такого результата, как у Вас

Идти в эту ветку и отключать слабые/скомпрометированные шифронаборы:
 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers
 

Цитата:
Я правильно понимаю, что TLS 1.2 не задействован

Да, коннект идет по TLS 1.0
 
VladDr

Цитата:
3DES нe 'скомпрометирован'.

И да, и нет... давайте сойдемся на том, что он "потенциально слабый" или "недостаточно сильный" по сравнению с распространенными аналогами (например, AES).

Всего записей: 701 | Зарегистр. 17-04-2002 | Отправлено: 17:29 12-06-2018
Vasily_Koshkin



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
pro77

Цитата:
Да, коннект идет по TLS 1.0  

А какой тогда практический смысл в KB4316682,  если по факту его нельзя использовать даже в тестовых целях?

Всего записей: 1416 | Зарегистр. 07-02-2004 | Отправлено: 18:32 12-06-2018
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Обновления для Microsoft Windows XP, часть 10
KLASS (26-09-2021 05:56): Продолжение в Обновления для Microsoft Windows XP, часть 11


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru