Raccolta aggiornamenti di sicurezza rilasciati da Microsoft al Patch Tuesday

Al secondo martedì di ogni mese, Microsoft pubblica i suoi aggiornamenti per la sicurezza. Tale giorno è conosciuto tra gli addetti ai lavori con il nome Patch Tuesday.
Chi lavora nel campo IT sa bene che Microsoft rilascia mensilmente gli update pubblicati al Patch Tuesday come ISO scaricabili in modo da agevolarne il download e la distribuzione anche in quegli ambienti dove non viene utilizzato un sistema automatico di distribuzione aggiornamenti come Microsoft Windows Server Update Services (WSUS).
Microsoft, inoltre, mette a disposizione tutti gli aggiornamenti di sicurezza rilasciati tramite Patch Tuesday dal 2006 ad oggi nel seguente articolo della Knowledge Base: https://support.microsoft.com/en-us/kb/913086

Per chi si occupa di aggiornamenti e sicurezza è consigliabile anche consultare la pagina Security TechNet https://technet.microsoft.com/en-us/security/default.aspx

FIG 1 - Security TechCenter

Windows Quick Tip: Arrestare il sistema senza installare gli aggiornamenti di Windows 7

Quante volte ci siamo trovati nella situazione in cui avevamo fretta di spegnere il sistema e, cliccando su Arresta il sistema, ci siamo trovati di fronte al messaggio di installazione degli aggiornamenti?

Se cliccando sul pulsante start di Windows 7 notiamo l'icona dello scudo giallo con il punto esclamativo accanto al pulsante Arresta il sistema vuol dire che sono disponibili aggiornamenti da installare e che verranno installati quando tenteremo di arrestare il sistema.

FIG 1 - Aggiornamenti

É possibile aggirare l'installazione degli aggiornamenti di Windows 7 utilizzando uno dei seguenti metodi.

Metodo 1
Premere la combinazione di tasti CTRL + ALT + CANC
In basso a destra della schermata è presente il pulsante rosso per spegnere il sistema. Cliccare sul triangolino bianco presente sulla destra del pulsante di spegnimento, quindi selezionare l'opzione Arresta il sistema

FIG 2 - Arresta il sistema

Il sistema verrà spento senza installare gli aggiornamenti.


Metodo 2
Il secondo metodo consiste nell'eseguire il seguente comando
Shutdown /p
Il comando può essere lanciato dal prompt dei comandi, da Start -> Esegui oppure possiamo creare un collegamento sul desktop che esegua tale comando e magari personalizzarlo con un'icona ben riconoscibile.

FIG 3 - Shutdown /p

Windows Quick Tip: Ricevere gli aggiornamenti di Windows XP fino al 2019

Dal 8 Aprile 2014 Microsoft non fornisce più supporto e aggiornamenti per Windows XP tuttavia continuerà a rilasciare aggiornamenti per la sicurezza, fino al 2019, per la versione Windows Embedded POSReady 2009: una versione del Sistema Operativo basata su XP e installata sui bancomat e sui POS di mezzo mondo.
Effettuando alcune modifiche al registro di Windows XP possiamo far credere a Windows update che stiamo utilizzando la versione Embedded POSReady 2009 permettendoci di scaricare e installare i nuovi aggiornamenti di sicurezza rilasciati.

Prima di procedere è necessario tenere presente e valutare attentamente quanto segue:

• L'operazione è sconsigliata da Microsoft;
• Non è detto che l'operazione funzioni sul nostro PC;
• É necessario disporre di Windows XP SP3 a 32bit (il trucco non funziona sulle versioni a 64 bit di XP);
• Il sistema POSReady è simile ad XP ma non identico pertanto, trattandosi di aggiornamenti non certificati per XP, non si esclude che un aggiornamento possa provocare problemi al nostro sistema.

Una volta valutati i rischi dell'operazione se si desidera continuare è possibile procedere come descritto di seguito.

Per far credere a Windows Update che si dispone di un sistema Embedded POSReady 2009 è necessario creare la chiave di registro HKEY_LOCAL_MACHINE\SYSTEM\WPA\PosReady quindi creare all'interno della chiave un nuovo valore DWORD, nominarlo Installed e valorizzarlo ad 1

[HKEY_LOCAL_MACHINE\SYSTEM\WPA\PosReady]
"Installed"=dword:00000001



Per disabilitare il messaggio di fine supporto di Windows XP, invece,  è necessario posizionarsi, all'interno del registro di Windows, su HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion e creare un valore DWORD nominato DisableEOSNotification e valorizzato ad 1

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion]
"DisableEOSNotification"=dword:00000001

Per chi non vuole agire manualmente sul registro può scaricare i file .reg dal seguente link
DOWNLOAD