информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Атака на InternetСтрашный баг в Windows
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
 Умер Никлаус Вирт 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Объяснение, но не решение 16.12.04 20:53  Число просмотров: 2397
Автор: ZloyShaman <ZloyShaman> Статус: Elderman
<"чистая" ссылка>
> Просмотрел ресурсы от MS на эту тему, способа явного
> указания прокси для Windows Update не описано, все должно
> работать по настройкам для IE. Подобные настройки есть для
> SUS, но ставить его совершенно не приемлемо.

Настройки IE юезрозависимы. Может как-то надо поменять настройки IE для профиля LocalSystem?!
<sysadmin>
windows update & proxy, ну совсем лыжи не едут :( 16.12.04 16:53  
Автор: leo <Леонид Юрьев> Статус: Elderman
Отредактировано 16.12.04 16:59  Количество правок: 3
<"чистая" ссылка>
Ситуация такая:

Есть рабочая станция с windows xp prof corp sp2, с реальным IP за firewall-ом с http-проски, SUS нет, домена нет, вообще нет никаких серверов под Windows. На прошлой недели MS выпустило несколько патчей, из них большинство критических и один накопительный для Outlook Express. За три дня security-хотфиксы автоматически не поставились, а для Outlook-а без проблем. На другом компьютере все повторилось, начал разбираться...

Выяснилось, что windows-update клиент запускаемый из svchost.exe при установки критических security-обновлений упрямо лезет в обход прокси на au.download.windowsupdate.com и т.д. Причем перед этим он как положено работает через прокси, и другие обновления тоже тянет через прокси. Это же повторяется при попытке "ручной" установке, т.е. получается что нифига не получается.

Просмотрел ресурсы от MS на эту тему, способа явного указания прокси для Windows Update не описано, все должно работать по настройкам для IE. Подобные настройки есть для SUS, но ставить его совершенно не приемлемо.

У кого какие идеи?
Нашел как все это лечиться 17.12.04 13:54  
Автор: leo <Леонид Юрьев> Статус: Elderman
Отредактировано 17.12.04 14:28  Количество правок: 2
<"чистая" ссылка>
До обидного просто:
proxycfg.exe -u

Или более подробно:
Для нормальной работы "Windows Update" необходимо:

1) Войти на компьютер с правами администратора;

2) Настроить Internet Explorer для доступа в Internet через ваш
прокси-сервер;

3) Из командной строки выполнить команду "proxycfg.exe -u", при этом
настройки работы через прокси будут перенесены в системные установки
"Windows Update";

4) Перезагрузиться или перезапустить службу "Автоматических
обновлений";

Без этого "Windows Update" работать нормально не будет, а именно будет
невозможно установить некоторые обновление как в ручном, так и в
автоматическом режимах.
2dl: IMHO нужно это в FAQ или в обзор 17.12.04 14:24  
Автор: leo <Леонид Юрьев> Статус: Elderman
<"чистая" ссылка>
IMHO нужно это в FAQ или в очередной обзор, так как без этого Windows Update не может установить последние критические обновления если доступ в inet только через прокси. Тулза proxycfg.exe относительно малоизвестная, соответственно масса народа наступит на эти грабли.
поддерживаю - полезно и нетривиально 17.12.04 15:25  
Автор: NKritsky <Nickolay A. Kritsky> Статус: Elderman
<"чистая" ссылка>
сделано 17.12.04 16:04  
Автор: dl <Dmitry Leonov>
<"чистая" ссылка>
Объяснение, но не решение 16.12.04 20:53  
Автор: ZloyShaman <ZloyShaman> Статус: Elderman
<"чистая" ссылка>
> Просмотрел ресурсы от MS на эту тему, способа явного
> указания прокси для Windows Update не описано, все должно
> работать по настройкам для IE. Подобные настройки есть для
> SUS, но ставить его совершенно не приемлемо.

Настройки IE юезрозависимы. Может как-то надо поменять настройки IE для профиля LocalSystem?!
Эти грабли я проверял 16.12.04 21:19  
Автор: leo <Леонид Юрьев> Статус: Elderman
<"чистая" ссылка>
Во-первых настройки как-то "перетекают" в localsystem, или точнее говоря update-client использует то, что видимо заданно в настройках администратора. Я пробовал менять прокси, и после перезагрузки svchost.exe всегда использовал новые настройки.

Во-вторых, я уже пробовал копировать настройки в реестре из CURRENT_USER ко всем остальным, для "надежности" включая ".DEFAULT" - ноль эффекта.
Ага. Вот эти критические последние они такого рода, что... 16.12.04 22:27  
Автор: ZloyShaman <ZloyShaman> Статус: Elderman
<"чистая" ссылка>
Ага. Вот эти критические последние они такого рода, что скачиваются, а дальше в процессе инсталляции они уже сами (файлы update.exe) ломятся в инет и чего-то докачивают. Может в этом трабл?
Нет, не то. В этом случае коннект идет от update???.exe, а не от svchost.exe 17.12.04 01:05  
Автор: leo <Леонид Юрьев> Статус: Elderman
<"чистая" ссылка>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach