Pavel pinky13
??
Pavel pinky13
Обновлять вин7 через ццм можно!
Dmitry
Положить?
Dmitry
Всем привет коллеги, вот какой вопрос, можно ли положить через SCCM обновлениями ос - windows 7 и как это сделать?
Если ты имеешь ввиду бсод или тому подобное, то да
Dmitry
Всякое бывает
Alex
Если ты имеешь ввиду бсод или тому подобное, то да
да именно это и нужно, я понимаю что всякое бывает, но безопасники нет
Alex
им необходимо доказать ибо вера в майкрософт у них на уровне бог
Dmitry
Читайте логи
Dmitry
Нет веры мс- сидите на линуксе
Dmitry
Но что приводит к сбою ОС обычно в логах ос
Pavel pinky13
Тююю, в бсод вин7 можно и без sccm положить
Alex
так вот и вопрос как это сделать
Alex
я читал есть куча обновлений которые кладут в бсод, но когда я их в ручную ставил -все ровно
Pavel pinky13
Повезло значит
Alex
и как их добавить например в sccm для меня остаеться загадкой
Pavel pinky13
У мс бывают такие обновления раз в пятилетку
Alex
он же берет данные с wsus, а тот с с майкрософта
Pavel pinky13
Без разницы чем ставить. Всус или sccm. Валят обновления
Alex
тоесть необходимо просто все скопом закинуть
Roman
и как их добавить например в sccm для меня остаеться загадкой
У тебя цель в том, чтобы демонстративно поломать Винду обновлением?
Alex
да
Dmitry
Alex
А смысл?
вообщем мне необходим сотрудник который отвечает за обновления, и понимает где какие - тестирует, безопасники говорят нет смысла никакое обновление ничего не кладет все огонь, если надо то докажите, дали мне виртуалку и нужно его в бсод положить обновлениями
Dmitry
Типичные ИБ
Dmitry
которые пришли в ИБ из ЭБ
Dmitry
компухтер познали
Dmitry
и статьи на хабре
Roman
Dmitry
о защите знают из брошюрок касперского
Pavel pinky13
Так мс такие обновления отозвал давно
Alex
это то понятно
Roman
Alex, у тебя сколько компов в организации?
Alex
около 10 000
Dmitry
Если есть ССМ, значит должно быть тестирование обновлений и временные окна под это дело
Pavel pinky13
Если иб хочет без тестовой группы то пусть бумагу подписывают и алга
Anonymous
Anonymous
Зачем вообще обновления без тестинга?
Roman
около 10 000
Круто! Достаточно много.
Сделай процесс в котором ты сначала деплоишь на 50 компов, потом на 500 и потом на все остальные.
Pavel pinky13
Переложи риски по косякам с обновками на иб и вперёд. Так даже легче
Dmitry
а мне говорят включай и все будет огонь, им это по инструкции надо
Пусть приказом делают, раз так надо
Dmitry
а мне говорят включай и все будет огонь, им это по инструкции надо
сколько серверов из этих 10к?
Alex
мне важно именно пк с win 7
Dmitry
Все действия должны регламентироваться
Alex
так как поддержка майкрософт прекращается через год, а перейти на win 10 сразу не получится
Dmitry
мне важно именно пк с win 7
1) обновления чистые вм
2) обновления на вм с софтом который юзается в организации
3) обновления на тестовую группу физических пк
4) второй круг физики
5) на юзеров простых
6) на юзеров покруче
7) на випов
Dmitry
изи
Pavel pinky13
Все действия должны регламентироваться
Если иб спускает регламент без тестовой группы то зачем противится?
Dmitry
Если иб спускает регламент без тестовой группы то зачем противится?
Чтобы потом тебе голову не грели
Alex
ага а если выйдет из строя - бегать нам
Dmitry
никто не пойдёт к ИБ
Alex
и восстанавливать как было
Alex
с комментарием в духе - у вас же сццм есть, возратите как было
Alex
мы эксплуатация
Pavel pinky13
с комментарием в духе - у вас же сццм есть, возратите как было
Не можно возратить. Регламент иб
Dmitry
Как хорошо, что у нас ИБ адекватные (которые главные в Мск)
Dmitry
в регионах тоже хватает чудиков
Pavel pinky13
За последние 3 года бсод был из-за обновлений антивируса. На вин7
Dmitry
За последние 3 года бсод был из-за обновлений антивируса. На вин7
на 2012 (не р2) из-за всего под ряд бсод )))
Pavel pinky13
А вот обновления на офис вызывают дикие головняки
Alex
Значит положить нет возможности?
Quantum Yupiter
1) обновления чистые вм
2) обновления на вм с софтом который юзается в организации
3) обновления на тестовую группу физических пк
4) второй круг физики
5) на юзеров простых
6) на юзеров покруче
7) на випов
А вы суровы. Кстати випов наоборот надо патчить в первую очередь, потому что у них самые конфиденциальные данные. Только это хрен объяснишь)
Quantum Yupiter
Значит положить нет возможности?
Нетривиально, так скажем. Так, чтобы прям гарантированный бсод - надо иметь что-то сильно упущенное продуктовой командой, а они таки тестят обновления у себя
Quantum Yupiter
А вот чего попроще можно. Например, можно взять exchange 2010 и туда версию .net поновее
Sergey
мы объяснили... патчим сразу за тестом
Sergey
но тут скорее топ главный сам наслушался от друзей про петю и т.п.