Dezynfekcja: kroki finalizujące temat

[picasso]

Copyright @picasso fixitpc.pl Powielanie tej pracy zabronione.
 

 

 

Spis treści:
 
DelFix - Usunięcie używanych narzędzi
Czyszczenie folderów Przywracania systemu
Aktualizacje Windows
Aktualizacje innych programów (Adobe Flash, Adobe Reader, Java, etc.)
Java - dodatkowe kroki
Migracja z XP, Vista i Windows 7 na nowszą platformę
Lista darmowych i komercyjnych programów zabezpieczających
 
Przeczytaj również:
 
Portale z oprogramowaniem / Instalatory - na co uważać
 

[picasso]

Usunięcie używanych narzędzi

 

 

DelFix

Platforma: Windows XP, Vista, Windows 7, Windows 8/8.1, Windows 10 32-bit i 64-bit
Licencja: freeware

Strona domowa

Pobierz

 

 

Pobieranie narzędzia mogą blokować określone antywirusy. W takim przypadku należy wyłączyć osłonę antywirusową na czas pobierania i operacji z narzędziem.

 

Proces usuwania używanych narzędzi logów i czyszczących jest zawsze wdrażany przy kończeniu tematu leczenia systemu, gdyż narzędzia mają charakter jednorazowy, a ich ponowne użycie w późniejszym czasie i tak wymaga pobrania narzedzi na nowo (są zbyt często aktualizowane). Prezentowane tu narzędzie upraszcza ten proces wykonując akcję zbiorczą. Proszę nie nadinterpretować funkcji, to nie jest "narzędzie konserwacyjne".

 

 

Proszę nie używać DelFix na własną rękę w innym czasie niż wskazane w temacie (określone kopie rejestru czy logi mogą być wymagane do wglądu)

 

Po uruchomieniu narzędzia jedyną zaznaczoną opcją jest Remove disinfection tools. Tak należy zostawić i kliknąć w Run. Wynikiem operacji usuwania narzędzi jest log C:\delfix.txt ze spisem skasowanych obiektów. Log należy zaprezentować na forum.

 

 

[picasso]

Czyszczenie folderów Przywracania systemu

Na forum po pomyślnej dezynfekcji zawsze prosimy o zresetowanie zawartości folderów Przywracania systemu. Folderów nie opróżnia się ręcznie tylko przy udziale opcji konfiguracyjnych Windows. Rozwiń spoilery poniżej.


Funkcja Przywracania systemu odpowiada za tworzenie kopii systemu w postaci tzw. punktów przywracania. Są one zgromadzone w specjalnych folderach System Volume Information. Foldery te leżą w głównych katalogach wszystkich dysków, są ukryte (widzialne dopiero po wyłączeniu w opcjach folderów "Ukryj chronione pliki systemu operacyjnego"), a na partycjach NTFS dostęp do nich jest zabroniony i próba wejścia w nie zwraca komunikat "Odmowa dostępu". Proszę nie próbować usuwać tych folderów, ani opróżniać ich ręcznie.



Jeżeli komputer jest zainfekowany, to prawdopodobnie kopia zapasowa szkodnika może być utworzona przez mechanizm Przywracania w folderach System Volume Information i szkodnik z tej kopii się odtworzy podczas procesu uruchamiania cofania systemu. Antywirusy mogą w tej kopii wykrywać infekcje i nie potrafić tego wyczyścić, a nawet jeśli to zrobią, ingerencja oprogramowania zabezpieczającego w tych sferach nie jest do końca pożądana, potencjalne skutki uboczne to zerwanie ciągłości punktu Przywracania. Dlatego jest obierana inna, bardziej naturalna droga oczyszczania tego typu folderów System Volume Information. Skasowanie zawartości folderów odbywa się za pomocą wyłączenia tej funkcji na Windows XP do Vista, nowsze systemy mają już stosowną opcję umożliwiającą czyszczenie bez wyłączania. Po wyłączeniu można ją ponownie włączyć - wtedy jest tworzony pierwszy punkt przywracania z aktualnego (czystego po dezynfekcji) stanu systemu.

Windows Vista i nowsze: Karta Ochrona systemu jest niedostępna z poziomu Trybu awaryjnego Windows. W tym stadium nie działają usługi powiązane. Operację należy prowadzić w Trybie normalnym Windows.

Windows 10: Na tym systemie w zależności od progu wielkości dysku Przywracanie systemu może być już wyłączone od momentu instalacji, a w takiej sytuacji nie ma potrzeby czyszczenia tej strefy.

Windows 10

Prawy klik na przycisk Start (lub z klawiatury klawisz z flagą Windows + X) > z menu wybierz opcję Panel sterowania > System i zabezpieczenia (System and Security) > System > Ochrona systemu (System Protection)

Podświetl po kolei dyski dla których Ochrona ma status Włączona i wybierz opcję Konfiguruj / Configure. Otworzy się kolejne okno, na spodzie w sekcji "Usuń wszystkie punkty przywracania ..." / "Delete all restore points ..." wybierz opcję Usuń / Delete.

Windows 8/8.1

Z klawiatury klawisz z flagą Windows + X > z menu wybierz opcję Panel sterowania > System i zabezpieczenia (System and Security) > System > Ochrona systemu (System Protection)

lub:

Na ekranie Startu zacznij wpisywać z klawiatury frazę punkt przywracania (na angielskim systemie restore point), co otworzy panel boczny wyszukiwania. W panelu bocznym kliknij w pozycję Ustawienia / Settings, co zwróci wynik Utwórz punkt przywracania / Create a restore point:



Kliknięcie pozycji "Utwórz punkt przywracania" otworzy już na Pulpicie Windows 8 okno konfiguracji Ochrony systemu.


Podświetl po kolei dyski dla których Ochrona ma status Włączona i wybierz opcję Konfiguruj / Configure. Otworzy się kolejne okno, na spodzie w sekcji "Usuń wszystkie punkty przywracania ..." / "Delete all restore points ..." wybierz opcję Usuń / Delete.

Windows 7

Panel sterowania (Control Panel) > System i zabezpieczenia (System and Security) > System > Ochrona systemu (System Protection)

Pojawi się lista dysków. Podświetlamy po kolei dyski i wybieramy opcję Konfiguruj / Configure. Otworzy się nowe okno, na spodzie w sekcji "Usuń wszystkie punkty przywracania ..." / "Delete all restore points ..." wybieramy opcję Usuń / Delete.

Windows Vista

Panel sterowania (Control Panel) > System i konserwacja (System and Maintenance) > System > Ochrona systemu (System Protection)

Wymagane są uprawnienia administracyjne i należy zatwierdzić dialog UAC. Pojawi się lista dysków. Odznaczamy w boxach dyski objęte Przywracaniem systemu i zatwierdzamy dialog wyłączania Przywracania. Po chwili ponownie ptaszkujemy uprzednio odznaczone dyski, by włączyć ochronę.

Windows XP

Panel sterowania (Control Panel) > Wydajność i konserwacja > System > Przywracanie systemu (System Restore)

Zaznaczamy opcję Wyłącz Przywracanie systemu / Turn off System Restore. W przypadku, gdy jest więcej niż jeden dysk, opcja ma ciut zmodyfikowaną nazwę: "Wyłącz przywracanie na wszystkich dyskach". Zatwierdzmy zmiany i komunikat ostrzeżeniowy. Po chwili można tę funkcję ponownie włączyć.

 

[picasso]

Istotne aktualizacje - Aktualizacje Windows i Microsoftu

 

Na forum po pomyślnej dezynfekcji zawsze prosimy o wykonanie podstaw zabezpieczających, czyli aktualizacje Windows i programów. Oczywiście poniżej jest zbiorcze zestawienie, każdy otrzyma w temacie konkretną wskazówkę o które aplikacje chodzi.

 

Zestawienie dotyczące cyklu życia systemu Windows - Należy silnie wypunktować, że systemy nie zaktualizowane do odpowiedniego poziomu nie otrzymują żadnych aktualizacji. Domyślna metoda pozyskania aktualizacji to oczywiście Windows Update. Tu w temacie podaję jednak dodatkowe linki do pełnych instalatorów z katalogów Microsoftu, które pozwalają redukować potencjalne problemy wynikłe z mechanizmu pobierania automatycznego i inne zgrzyty.

Cykl wsparcia technicznego Internet Explorer - Od 12 stycznia 2016 wsparcie mają tylko najnowsze wersje IE dla obsługiwanych systemów operacyjnych, czyli obecnie tylko IE11 w Windows 8.1 i Windows 10. Wcześniej jeszcze w zakresie był IE11 w Windows 7 oraz IE9 w Vista, ale w związku z całkowitym brakiem wsparcia dla tych systemów jest to już nieaktualne. Dla niewspieranych wersji (oznaczonych poniżej kolorem) nie będzie już żadnych aktualizacji zabezpieczeń, może pojawić się też nag-screen z ostrzeżeniem (KB3123303 ).

Aktualizacja Internet Explorer jest istotna, mimo korzystania z innej przeglądarki. Komponent silnie zintegrowany z Windows i wykorzystywany przez aplikacje zewnętrzne.

 

 

 

 

Windows 10
Bieżąca edycja systemu: Windows 10 Wersja 20H2 Build 19042 (tzw. Aktualizacja z października 2020 | October 2020 Update)

 

KB4023814 - Wygasło wsparcie dla Wersji 1507 (RTM), 1511, 1607, 1703, 1709, 1803. Obecnie dla tych edycji pojawia się pop-up komunikujący wymóg aktualizacji edycji systemu.

 
Asystent aktualizacji do systemu Windows 10 (instaluje najnowszą wersję bazową)
Historia aktualizacji systemu Windows 10
Windows Update: często zadawane pytania

Poprzednie edycje/aktualizacje w spoilerze:

 

 

Windows 10 Wersja 2004, Build 19041 (tzw. Aktualizacja z maja 2020 | May 2020 Update) z Microsoft Edge 44.19041.1.0

Windows 10 Wersja 1909, Build 18363 (tzw. Aktualizacja z listopada 2019 | November 2019 Update) z Microsoft Edge 44.18362.449.0

Windows 10 Wersja 1903, Build 18362 (tzw. May 2019 Update) z Microsoft Edge 44.18362.387.0

Windows 10 Wersja 1809, Build 17763 (tzw. October 2018 Update) z Microsoft Edge 44.17763.1.0
 

Windows 10 Wersja 1803, Build 17134 (tzw. April 2018 Update) z Microsoft Edge 42.17134.1.0

Windows 10 Wersja 1709, Build 16299 (tzw. Jesienna aktualizacja | Fall Creators Update) z Microsoft Edge 41.16299.15.0
 
Windows 10 Wersja 1703, Build 15063 (tzw. Aktualizacja systemu dla twórców) z Microsoft Edge 40.15063.0.0
 
Windows 10 Wersja 1607, Build 14393 (tzw. Rocznicowa aktualizacja Windows 10) z Microsoft Edge 38.14393.0.0 z obsługą rozszerzeń

Windows 10 Wersja 1511, Build 10586 (tzw. Listopadowa aktualizacja systemu Windows 10) z Microsoft Edge 25.10586.0.0
 
Windows 10 Wersja 1507, Build 10240 (tzw. wersja początkowa / RTM) - pierwsza wersja systemu z Microsoft Edge 20.10240.16384.0

 

System Windows 10 jest aktualizowany wg innej metody niż stare systemy, najgrubsze aktualizacje są w istocie wymianą całego systemu. Są trzy metody aktualizacji. Standardowo tego typu aktualizacja jest dostarczana za pomocą Windows Update. Alternatywnie można skorzystać z linkowanego powyżej narzędzia Asystent aktualizacji do systemu Windows 10. Trzecia metoda polega na skorzystaniu z Narzędzia do tworzenia nośników, kreator udostępnia opcję aktualizacji bieżącego komputera:

Legalne pobieranie obrazów Windows
 

Oficjalnie oferta darmowej aktualizacji systemów Windows 7 SP1 i Windows 8.1 do Windows 10 wygasła 29 lipca 2016. Więcej informacji: Uaktualnienie do systemu Windows 10: często zadawane pytania
Niemniej nieoficjalnie proces nadal możliwy do przeprowadzenia. Podczas instalacji Windows 10 (na czysto lub jako aktualizacja starszego systemu) wystarczy wklepać oryginalny klucz Windows 7 lub 8.1. Więcej informacji tutaj.

 

 

 

Windows 8.1
Preinstalowana wersja: IE11 (wersja Desktop + Modern)
 
Instalowanie aktualizacji Windows 8.1 Update (KB 2919355)
Windows 8.1 Update (KB2919355)
Windows 8.1 Update dla systemów opartych na procesorach x64 (KB2919355)

Windows 8.1 Update jest zbiorczą aktualizacją bazową, kombinującą nową funkcjonalność z zabezpieczeniami, wymaganą dla kontynuuowania dalszych aktualizacji systemu. Dostępna z poziomu Windows Update lub Centrum pobierania (podane powyżej linki odpowiednio dla systemów 32-bit i 64-bit). Przed jej zainstalowaniem jest konieczne uzupełnienie wszystkich poprzednich aktualizacji.

Historia aktualizacji systemów Windows 8.1 (od lipca 2016)



Windows 8
Preinstalowana wersja: IE10 (wersja Desktop + Modern) Dostępna aktualizacja: Brak - wymagana aktualizacja całego systemu do Windows 8.1, by pozyskać IE11

 

Wsparcie dla Windows 8 zakończyło się 12 stycznia 2016 i system nie otrzymuje już aktualizacji zabezpieczających. Obligatoryjna aktualizacja do Windows 8.1.

Aktualizowanie systemu Windows 8 do wersji Windows 8.1
Aktualizacja KB2871389
Aktualizacja KB2917499

Windows 8.1 (z wbudowanym IE11) to wersja systemu oferowana jako bezpłatna aktualizacja dla Windows 8 - dostępna tylko z poziomu Sklepu Windows. By widzieć tę aktualizację w Sklepie, należy mieć zainstalowanie łaty KB2871389 oraz KB2917499, które można pozyskać z Windows Update lub Centrum pobierania (podaję powyżej linki). Aktualizacja do Windows 8.1 nie aplikuje się dla edycji Windows 8 Pro aktywowanej na kluczach wielokrotnych / licencji zbiorowej (Volume License) oraz Windows 8 Enterprise.
Dla systemu spełniającego warunki aktualizacji do Windows 8.1 po uruchomieniu Sklepu na jego stronie głównej jest wyświetlany rzucający się w oczy kafelek z zawiadomieniem, którego kliknięcie otworzy stronę z linkiem do pobierania.

Windows 7
Preinstalowana wersja: IE8 Dostępna aktualizacja: IE11

 

Wsparcie dla Windows 7 zakończyło się 14 stycznia 2020. Od tego momentu system nie otrzymuje już żadnych aktualizacji zabezpieczających, można jedynie uzupełnić wcześniej wydane. Podstawowe instalatory bazowe:

Windows 7 Service Pack 1 (KB976932)
 
Po instalacji SP1 w ścisłej kolejności krytyczne dodatki:
 
KB4490628 - Servicing stack update: March 12, 2019
KB4474419 - SHA-2 code signing support update: September 23, 2019
KB4536952 - Servicing stack update: January 14, 2020
KB3172605 - July 2016 update rollup for Windows 7 SP1 (rozwiązuje problem z długim wyszukiwaniem aktualizacji i obciążeniem svchost)

Następnie można uprościć wstępny proces dalszych aktualizacji i zainstalować wyliczany poniżej pakiet montujący większość łat wydanych między SP1 a kwietniem 2016. Paczka ta nie zawiera jednak wszystkich aktualizacji (np. łatki Internet Explorer są wykluczone).

Convenience rollup update for Windows 7 SP1 (KB3125574)
Internet Explorer 11

Po załadowaniu bazowych pakietów należy uruchomić Windows Update w celu wykonania dalszych uzupełnień.

Historia aktualizacji systemów Windows 7 z dodatkiem SP1 (od lipca 2016)

Windows Vista
Preinstalowana wersja: IE7 Dostępna aktualizacja: IE9

 

Wsparcie dla Vista zakończyło się 11 kwietnia 2017. Od tego momentu system nie otrzymuje już żadnych aktualizacji zabezpieczających, można jedynie uzupełnić wcześniej wydane. Podstawowe instalatory bazowe:

Windows Vista Service Pack 2 (KB948465)
Windows Vista Service Pack 1 (KB936330)
Internet Explorer 9

Systemy w stanie SP1 i niżej są pozbawione dostępu do dalszych krytycznych aktualizacji i jest przymus wykonania aktualizacji do poziomu SP2, by uzupełnić kolejne aktualizacje. Wersja polska wchodzi w skład instalatora multijęzycznego (w w/w linkach oznaczona hasłem "wszystkie języki"). Dodatki Service Pack dla Vista nie zastępują się, tzn. muszą być zainstalowane wszystkie po kolei. System pozbawiony Service Packów musi mieć sekwencję instalacyjną SP1 > SP2. Jeśli system jest już wyposażony w SP1, oczywiście instalujemy tylko SP2.

Po zainstalowaniu SP2 i IE9 należy uruchomić Windows Update w celu wykonania dalszych uzupełnień, spodziewana ogromna ilość łat do zaaplikowania.

 

 

 

Windows XP
Preinstalowana wersja: IE6 Dostępna aktualizacja: IE8

 

Wsparcie dla Windows XP SP3 zakończyło się z dniem 8 kwietnia 2014. Od tego momentu system nie otrzymuje aktualizacji zabezpieczających, można jedynie uzupełnić wcześniej wydane, a i z tym już coraz gorzej. Microsoft konsekwentnie usuwa rozmaite odnośniki pobierania dla XP. Instalatory bazowe dla zupełnie nieaktualizowanych systemów polskich oraz angielskich:

Windows XP Service Pack 3 (KB936929) (wybrać odpowiedni język dodatku pasujący do systemu)
Internet Explorer 8 (Polski) | Internet Explorer 8 (Angielski)
Windows Update Agent 7.4.7600.226
Windows Update Agent 7.6.7600.256

Nie istnieje oficjalny SP4 dla XP, paczki przewalające się po Google o takim oznaczeniu to tylko nieoficjalna składówka i nie mam żadnego zaufania co do kompletności i zachowań takiego wyrobu.

Po zainstalowaniu SP3 i IE8 należy uruchomić Windows Update i uzupełnić wszystkie brakujące łatki wydane po, a będzie tego sporo zważywszy na fakt, że SP3 został wydany w roku 2008. Rundy z wyszukiwaniem aktualizacji i ich instalacją należy powtarzać aż do momentu uzyskania wyrażnego zwrotu, iż nic więcej nie ma do pobrania.

Uwaga: zainstalowany SP3 może nie zostać wykryty przez skaner Windows Update, który namolnie będzie podawał link do instalacji SP3. Problem wynika z przestarzałej wersji Agenta aktualizacji / Windows Update Agent, należy zainstalować zaktualizowaną wersję (KB949104 / KB946928). Niestety najnowsza wersja nie jest dostępna dla XP jako pobieranie indywidualne, aczkolwiek wstępnie można się poratować ostatnią z udostępnianych bezpośrednio, którą linkuję powyżej.

 

Wszystkie linki Internet Explorer 8:

 

Spoiler

https://download.microsoft.com/download/3/8/2/3823FDA9-160A-4972-830A-3ED9012C186A/IE8-WindowsXP-x86-ARA.exe
https://download.microsoft.com/download/C/7/F/C7F8827D-FD0F-45FA-80D0-14232A1ADA83/IE8-WindowsXP-x86-BGR.exe
https://download.microsoft.com/download/3/6/A/36ACD4CF-2A33-4CC2-AC84-9B896D39DE61/IE8-WindowsXP-x86-BNG.exe
https://download.microsoft.com/download/D/5/A/D5A58394-B42A-436E-963F-81F96A5EF2EC/IE8-WindowsXP-x86-BSB.exe
https://download.microsoft.com/download/5/9/A/59ADE7C0-412A-40E0-ADA8-7B987EC45965/IE8-WindowsXP-x86-BSC.exe
https://download.microsoft.com/download/9/3/5/935E77E1-F2BF-4751-BAEF-F2CD5E1E1E09/IE8-WindowsXP-x86-CAT.exe
https://download.microsoft.com/download/1/6/1/16174D37-73C1-4F76-A305-902E9D32BAC9/IE8-WindowsXP-x86-CHS.exe
https://download.microsoft.com/download/8/3/9/83941BA7-BDE8-4402-BEC4-51D670DF2BAB/IE8-WindowsXP-x86-CHT.exe
https://download.microsoft.com/download/7/F/2/7F2D755E-1568-482A-AC6B-2602B50FB88E/IE8-WindowsXP-x86-CSY.exe
https://download.microsoft.com/download/C/5/A/C5AC24F9-EE0A-4F0D-91B7-D8E08239C93B/IE8-WindowsXP-x86-DAN.exe
https://download.microsoft.com/download/7/7/7/777F0C67-5404-4420-890A-2F517022F4C0/IE8-WindowsXP-x86-DEU.exe
https://download.microsoft.com/download/7/D/E/7DE51A86-DB86-4F38-8D9E-FF3A37EA6FFF/IE8-WindowsXP-x86-ELL.exe
https://download.microsoft.com/download/C/C/0/CC0BD555-33DD-411E-936B-73AC6F95AE11/IE8-WindowsXP-x86-ENU.exe (Angielski)
https://download.microsoft.com/download/3/3/5/3352706D-AE43-4832-BE17-A3AEAEE85FBE/IE8-WindowsXP-x86-ESN.exe
https://download.microsoft.com/download/0/E/4/0E461168-61B3-4E21-94BA-A9C4D03615F8/IE8-WindowsXP-x86-ETI.exe
https://download.microsoft.com/download/2/8/A/28AF97D9-B285-4604-8631-C4BD4EEDD1C3/IE8-WindowsXP-x86-EUQ.exe
https://download.microsoft.com/download/E/4/F/E4FE5E50-D1A4-4584-9E91-A702496D772C/IE8-WindowsXP-x86-FIN.exe
https://download.microsoft.com/download/B/B/F/BBFCC870-E61D-4515-B81F-69D4D2F2B23B/IE8-WindowsXP-x86-FRA.exe
https://download.microsoft.com/download/F/4/7/F47C3260-885B-4E67-9A7F-A7D518FAFCDB/IE8-WindowsXP-x86-GUJ.exe
https://download.microsoft.com/download/B/B/F/BBFDCFC5-0723-4BFE-AA96-D95B816B6C9A/IE8-WindowsXP-x86-HEB.exe
https://download.microsoft.com/download/4/6/E/46EA6FE7-5B1F-4088-B9E4-22E4DF3321AE/IE8-WindowsXP-x86-HIN.exe
https://download.microsoft.com/download/5/F/2/5F2EA51E-13CB-44DF-A6F8-937AF5A7DCB6/IE8-WindowsXP-x86-HRV.exe
https://download.microsoft.com/download/A/2/5/A257E411-C76D-40E4-83D5-BB5B1F3C6F37/IE8-WindowsXP-x86-HUN.exe
https://download.microsoft.com/download/8/B/9/8B99E29D-8DC9-4079-B783-9949BFD74940/IE8-WindowsXP-x86-IND.exe
https://download.microsoft.com/download/7/9/9/7996C6A7-F7A8-4D14-86A2-EE78567FB144/IE8-WindowsXP-x86-ITA.exe
https://download.microsoft.com/download/0/5/7/05716044-2806-40DA-8332-D3ED79BC8F68/IE8-WindowsXP-x86-JPN.exe
https://download.microsoft.com/download/E/4/3/E438D9FB-AA7E-46D9-A229-B5C2BBCB095C/IE8-WindowsXP-x86-KDI.exe
https://download.microsoft.com/download/3/9/3/39354857-A1FA-4901-AAC8-65D63CAA7FE4/IE8-WindowsXP-x86-KKZ.exe
https://download.microsoft.com/download/F/B/8/FB8BBB86-27C5-43F1-AB91-7D0F75169E06/IE8-WindowsXP-x86-KNK.exe
https://download.microsoft.com/download/B/B/0/BB0A25CB-C624-4DC7-8451-20C04D87D6A0/IE8-WindowsXP-x86-KOR.exe
https://download.microsoft.com/download/B/0/C/B0C608D6-0733-4EDA-8780-87BDFD5A6DA4/IE8-WindowsXP-x86-LTH.exe
https://download.microsoft.com/download/9/4/C/94CFF4A2-5715-4D95-A268-C1CCE43EE408/IE8-WindowsXP-x86-LVI.exe
https://download.microsoft.com/download/A/F/5/AF5917A9-98F2-4BA2-AD1E-72168C4782AB/IE8-WindowsXP-x86-MAR.exe
https://download.microsoft.com/download/3/D/A/3DA43C40-CDDD-4577-B290-8CF88C19B295/IE8-WindowsXP-x86-MKI.exe
https://download.microsoft.com/download/3/F/D/3FDC2BEA-A48E-438C-BB08-DB8AE93F08A5/IE8-WindowsXP-x86-MSL.exe
https://download.microsoft.com/download/2/E/5/2E505113-F695-4844-847D-E20A43CED2E3/IE8-WindowsXP-x86-MYM.exe
https://download.microsoft.com/download/C/6/3/C63E77C7-4A38-45E6-BDBA-10EFFB925F6B/IE8-WindowsXP-x86-NLD.exe
https://download.microsoft.com/download/C/B/B/CBB3E8E0-0121-4B13-BC5E-DEAC199D7095/IE8-WindowsXP-x86-NOR.exe
https://download.microsoft.com/download/F/1/5/F158C1D4-1F42-475B-81C8-FDC151670ABA/IE8-WindowsXP-x86-PAN.exe
https://download.microsoft.com/download/2/0/C/20C9DC22-2E3E-4B3C-AC23-11C6A4E3E592/IE8-WindowsXP-x86-PLK.exe (Polski)
https://download.microsoft.com/download/2/E/B/2EB4A8C1-419A-4139-8608-57109F5568B4/IE8-WindowsXP-x86-PTB.exe
https://download.microsoft.com/download/2/2/D/22DCA0D1-F27F-41AD-8B10-27D0C52F2D4B/IE8-WindowsXP-x86-PTG.exe
https://download.microsoft.com/download/6/E/7/6E7C8937-BB21-4534-BE3A-AFFDEC336F32/IE8-WindowsXP-x86-ROM.exe
https://download.microsoft.com/download/D/6/9/D693B7D9-C8E3-4D15-B3D2-59843A8DE90B/IE8-WindowsXP-x86-RUS.exe
https://download.microsoft.com/download/7/4/D/74D71E5C-00DA-4C2F-8B06-D07903B3CEC4/IE8-WindowsXP-x86-SKY.exe
https://download.microsoft.com/download/6/0/8/60819D6F-64C3-4BFE-B23F-1636B95E9023/IE8-WindowsXP-x86-SLV.exe
https://download.microsoft.com/download/B/4/9/B4996C30-460E-4E3E-A888-EB542C9237C1/IE8-WindowsXP-x86-SQI.exe
https://download.microsoft.com/download/9/E/6/9E68E358-751A-41F4-A896-F16C2A14AE1F/IE8-WindowsXP-x86-SRB.exe
https://download.microsoft.com/download/D/6/0/D6092CEC-BDAD-45C0-AA6A-EE10EB03BD45/IE8-WindowsXP-x86-SVE.exe
https://download.microsoft.com/download/0/B/A/0BA179B5-B84F-45D5-90B8-8A50F35C3DF4/IE8-WindowsXP-x86-TAM.exe
https://download.microsoft.com/download/2/F/3/2F3D2A66-6087-44E1-A212-CAA069892678/IE8-WindowsXP-x86-TEL.exe
https://download.microsoft.com/download/0/F/A/0FAE620F-DBD7-497E-AA4A-CEF2D0776499/IE8-WindowsXP-x86-THA.exe
https://download.microsoft.com/download/C/B/7/CB7C2809-EB9C-4640-90CE-8E98E641BA64/IE8-WindowsXP-x86-TRK.exe
https://download.microsoft.com/download/8/A/F/8AF2589D-36A6-4B8D-8647-2F4D3C4BDFC6/IE8-WindowsXP-x86-UKR.exe
https://download.microsoft.com/download/F/8/8/F8871EEC-61E7-4C8C-9A8D-4B61AE5743A6/IE8-WindowsXP-x86-VIT.exe

 

Aktualizacje pakietu Microsoft Office

Lista aktualizacji pakietów Office 2016 - 2010
Jak zaktualizować Office?

Office 2013 Service Pack 1 (32-bit i 64-bit)
Office 2010 Service Pack 2 (32-bit i 64-bit)
 

Wygasło wsparcie dla Office 2007 (10 październik 2017) oraz Office 2003 (8 kwietnia 2014). Dla tych wersji pakietu nie są już wydawane aktualizacje zabezpieczające. Stare Service Packi nie są już oficjalnie dostępne.

Edytowane 23 Lutego przez picasso

[picasso]

Istotne aktualizacje - inne aplikacje

 

Na forum po pomyślnej dezynfekcji zawsze prosimy o wykonanie podstaw zabezpieczających, czyli aktualizacje Windows i programów. Oczywiście poniżej jest zbiorcze zestawienie, każdy otrzyma w temacie konkretną wskazówkę o które aplikacje chodzi.

 

 

Przeglądarki / poczta

 

 

 

 Firefox
Aktualna wersja stabilna dla Windows 7 i nowszych: Firefox 86.0
Biuletyny bezpieczeństwa: Security Advisories for Firefox / Mozilla Security Blog

Pobieranie [wybrać odpowiednią wersję 64-bit lub 32-bit]
Firefox Download Tool (Automat do pobierania różnych wersji)

 

Zakończyło się wsparcie dla systemów XP i Vista: Więcej informacji. Ostatnią wersją dla tych systemów jest Firefox 52.9.0 ESR 32-bit (łaty bezpieczeństwa gwarantowane do czerwca 2018). Edycja 64-bit w ogóle nie była dostępna dla tych systemów. Lista retro-przeglądarek: Browsers for Windows XP.

 

 

 

 Google Chrome
Aktualna wersja stabilna dla Windows 7 i nowszych: Google Chrome 89.0.4389.82
Biuletyny bezpieczeństwa: Notatki "Security" na kanale "Stable Channel Update"

Pobieranie (wersja 64-bit online) - Pobieranie (wersja 32-bit online)
Pobieranie (wersja offline)

 

Wsparcie dla systemów XP i Vista zakończyło się w kwietniu 2016: Więcej informacji. Ostatnia wersja działająca na tych systemach to Google Chrome 49. Brak obsługi dotyczy także każdej innej alternatywnej przeglądarki opartej o silnik Chromium 50 (np. Chromium 50, Opera 37, Vivaldi 1.1).

 

 

 

 

Microsoft Edge (wersja oparta na Chromium)
Aktualna wersja stabilna dla Windows 7 i nowszych: Microsoft Edge 89.0.774.45

Biuletyny bezpieczeństwa: Chromium Security Updates
 

Pobieranie (wersja online) - Pobieranie (wersja offline) - Pobieranie (wersja offline)

 

Zastępuje starą wersję zintegrowaną w Windows 10, a podczas instalacji ukrywa ją. Wersję Chromium można zainstalować zarówno ręcznie z podanego linka, jak i bezpośrednio z Windows Update. Obecnie przeglądarka serwowana jako KB4559309 (Windows 10 Wersja 1803 i nowsze) lub KB4567409 (Windows 7 SP1 i Windows 8.1). Na Windows 10 aktualizacja jest permanentna i nie można jej odinstalować.

 

 

 

 Opera
Aktualna wersja stabilna dla Windows 7 i nowszych: Opera 74.0.3911.203
Biuletyny bezpieczeństwa: Opera Security blog

Pobieranie (wersja online) - Pobieranie (wersja offline) - Pobieranie (wersja offline)

 

Opera 37 (silnik Chromium 50) i nowsze - Systemy XP i Vista nie są już obsługiwane. Ostatnia wersja możliwa do instalacji to Opera 36.
Opera 12.x (silnik Presto) nie jest już rozwijana i wspierana. Ostatnia (przestarzała) wersja tej linii to Opera 12.18, a widoczny link do jej pobierania usunięto.
Opera Mail - Dodatkowy klient pocztowy również został wycofany, co oznacza brak dalszego wsparcia technicznego oraz aktualizacji aplikacji i zabezpieczeń.

 

 Thunderbird
Aktualna wersja stabilna dla Windows 7 i nowszych: Thunderbird 78.8.0
Biuletyny bezpieczeństwa: Security Advisories for Thunderbird

Pobieranie

 

Zakończyło się wsparcie dla systemów XP i Vista: Więcej informacji. Ostatnią wersją dla tych systemów jest Thunderbird 52.9.1 .

 Safari
Aktualna wersja stabilna: brak
Biuletyny bezpieczeństwa: Apple security updates / Apple No Longer Updating Safari for Windows

Przeglądarka Safari w wersji dla Windows została porzucona. Używanie starej niezałatanej wersji 5.x z 2012 nie jest bezpieczne. Należy zmienić przeglądarkę.

 

 

 

 

Wtyczki do przeglądarek

 

 

Architekturę wtyczek możemy podzielić na: ActiveX (Internet Explorer), NPAPI (Firefox poniżej wersji 52 i pochodne, Opera 12.x), PPAPI (Google Chrome, Microsoft Edge bazujące na Chromium, Opera 24+ i pochodne).

Firefox: Wsparcie dla wtyczek NPAPI (m.in. Java i Silverlight) wycofano w Firefox 52 32-bit, a edycja Firefox 64-bit jest pozbawiona tej obsługi out-of-box. Stare wtyczki NPAPI są teraz obsługiwane tylko w forkach opartych na starszym kodzie (np. Pale Moon i Basilisk).
Dlaczego wtyczki Java, Silverlight, Adobe Acrobat i inne nie działają?

Google Chrome: Jedyny obsługiwany typ wtyczek to PPAPI. Wtyczki NPAPI (m.in. Java i Silverlight) nie są już obsługiwane: od wersji 42 domyślnie blokowane i niewidzialne na liście wtyczek, od wersji 45 kompletny brak obsługi. Dodatkowo, w Chrome 57 w ogóle nie jest dostępna lista wtyczek i adres chrome://plugins nie działa.

Opera: Od wersji Opera 37 jedyny obsługiwany typ wtyczek to PPAPI. W wersjach Opera 24 do 36 były obsługiwane dwa typy wtyczek, tzn. PPAPI i NPAPI (m.in. Java i Silverlight).

Microsoft Edge: Nowa wersja oparta na Chromium zachowuje się tak jak Chrome. Stara zaś nie korzysta z żadnej z wyliczonych architektur.

 

 

Wtyczki są jedną z popularnych dróg infekcji, m.in. tych szyfrujących dane. Najlepszym zabezpieczeniem jest całkowity brak wtyczek, o ile to możliwe.

Proszę się pozbyć wszystkich starych wersji deinstalując powiązane programy przez Panel sterowania. Dodatkowo w sekcjach danej wtyczki umieszczam awaryjne deinstalatory w przypadku kłopotów deinstalacyjnych.

 

 

Adobe Flash
Aktualna wersja: brak
Architektura wtyczek: ActiveX, NPAPI, PPAPI
Biuletyny bezpieczeństwa: Security bulletins and advisories / Adobe Product Security Incident Response Team (PSIRT) Blog

 

Produkt i wsparcie usunięte 31 grudnia 2020: Adobe Flash Player EOL. Wersje powyżej 32.0.0.371 mają wbudowaną bombę czasową 12 stycznia 2021 uniemożliwiającą dalsze korzystanie.
- Obsługa Adobe Flash została wyeliminowana z wszystkich głównych przeglądarek (Firefox 85, Chrome 88, Edge 88).
- Dodatkowo, Microsoft forsuje z Windows Update aktualizację KB4577586 mającą na celu usunięcie Adobe Flash zintegrowanego w systemach Windows 10 i Windows 8.1. Alternatywnie można skorzystać z linków Microsoft Catalog.

 

Awaryjny deinstalator (nie dotyczy Chrome, Edge i integracji w Windows):

Uninstaller for Flash Player

 

 

 

Adobe Shockwave
Aktualna wersja: brak
Architektura wtyczek: ActiveX, NPAPI
Biuletyny bezpieczeństwa: Security bulletins and advisories / Adobe Product Security Incident Response Team (PSIRT) Blog

 

Nazewnictwo produktów Adobe może być mylące. Przeglądarki internetowe używają frazy "Shockwave Flash" opisując ... Adobe Flash Player. Adobe Shockwave Player to nie jest Adobe Flash Player. W większości przypadków ta instalacja jest kompletnie zbędna i są zastrzeżenia tyczące bezpieczeństwa ogólnego. Produkt i wsparcie usunięte 9 kwietnia 2019: End of Life for Adobe Shockwave

 

Awaryjny deinstalator:

Shockwave uninstaller
 

 

Adobe Reader
Aktualna wersja dla Windows 7 i nowszych: nowy Adobe Acrobat Reader DC 21.001.20142
Wersja dla XP i Vista: stary Adobe Reader XI (z limitowaną aktualizacją) *
Architektura wtyczek: ActiveX, NPAPI
Biuletyny bezpieczeństwa: Security bulletins and advisories / Adobe Product Security Incident Response Team (PSIRT) Blog / Release Notes

 

Uwaga: "Pobieranie (wersja online)" - na stronie są domyślnie zaznaczeni sponsorzy instalacji. Więcej informacji: Portale z oprogramowaniem / Instalatory - na co uważać. O ile ma się odbyć pobieranie stamtąd, należy odznaczyć pole wyboru sponsora. Proponuję jednak korzystać z podanych linków bezpośrednich.

 

 

Instalacja Adobe Reader:

Pobieranie (wersja online) - Pobieranie (wersja offline)

Pierwszy link dynamicznie wykrywa system operacyjny i podstawia obsługiwaną wersję *, niemniej niesie zagrożenia instalacji sponsorów, a pobrany plik to tylko mini-downloader pobierający w tle instalację. Najlepiej skorzystać z pełnych bezpośrednich instalacji typu "offline" - użytkownik może być zmieszany dużą ilością wyliczonych tam plików, więc podaję poniżej dokładne linki bezpośrednie.

Instalacje najnowszych produktów Adobe nie są dostępne jako pełne paczki. Jest wymagana instalacja bazy danej serii (DC lub XI), a dopiero po tym uzupełnienie nowszych mniejszych aktualizacji. Pełna lista aktualizacji. Dla linii DC aktualizacje są skumulowane, tzn. wystarczy instalować bazę i najnowszą dostępną aktualizację. Dla linii XI proces ten może zależeć od typu aktualizacji. Nie jest możliwa bezpośrednia aktualizacja między edycjami XI > DC. Upraszczając, wystarczy zainstalować następujące kombinacje:

---------------------------------------------------------------------------
Jeśli instalacja odbywa się od zera, należy zainstalować najpierw bazę, a po tym pasującą do niej aktualizację. Jeśli jednak ktoś już posiada wersję bazową lub nieco nowszą tej samej serii, wystarczy pobrać i zainstalować tylko najnowszą aktualizację pasującą do danej bazy.


Acrobat Reader DC Polski:
Baza Adobe Reader DC 15.007.20033 (AcroRdrDC1500720033_pl_PL.exe) + najnowsza aktualizacja Adobe Reader DC 21.001.20142 (AcroRdrDCUpd2100120142.msp)

Acrobat Reader DC MUI (Multijęzyczny):
Baza Adobe Reader DC 15.007.20033 (AcroRdrDC1500720033_MUI.exe) + najnowsza aktualizacja Adobe Reader DC 21.001.20142 (AcroRdrDCUpd2100120142_MUI.msp)


Adobe Reader XI Polski:
Baza Adobe Reader XI 11.0.00 (AdbeRdr11000_pl_PL.exe) + najnowsza aktualizacja Adobe Reader XI 11.0.23 (AdbeRdrUpd11023.msp)

Adobe Reader XI MUI (Multijęzyczny):
Baza Adobe Reader XI 11.0.00 (AdbeRdr11000_mui_Std.zip) + najnowsza aktualizacja Adobe Reader XI 11.0.23 (AdbeRdrUpd11023_MUI.msp)


* Linia XI nie jest już rozwijana (ostatnia wersja z 2017). Oficjalnie edycja XI nie jest dostępna dla Vista, zaś ostatnia wersja posiadająca obsługę XP to XI 11.0.08. Wyższe wersje teoretycznie nie są obsługiwane i wbudowany w program automatyczny aktualizator nie wykryje nowszej wersji. Niemniej nieoficjalnie na obu systemach wykonalna ręczna instalacja nowszych wersji linii XI. Edycja DC nie jest możliwa do instalacji na tych systemach.
---------------------------------------------------------------------------

Awaryjny deinstalator:

Adobe Reader and Acrobat Cleaner Tool

W linku są trzy wersje narzędzia dopasowane do danej linii rozwojowej: dla wersji DC, dla wersji 10 i 11, oraz dla wersji 9. Przed jego użyciem należy w pierwszej kolejności spróbować tradycyjnej deinstalacji.

 

 

Alternatywy dla Adobe Reader

Proszę rozważyć, czy powyższe instalacje Adobe Reader DC lub XI (z integracjami wtyczek w przeglądarkach) są naprawdę potrzebne. Programy ciężkie i mające wieczne problemy z lukami zabezpieczeń. Popularną alternatywą był wcześniej Foxit Reader, ale i on wkroczył na drogę bardzo rozbudowanej instalacji. Wszystkie główne przeglądarki, wliczając Microsoft Edge, mają wbudowaną przeglądarkę PDF. Jeśli chodzi o zewnętrzne programy:


Wersje Desktop: Jeśli ktoś szuka szybkiej lekkiej niezależnej przeglądarki PDF portable, to polecam Sumatra PDF. Z innych skromnych propozycji np. STDU Viewer.



Wersje Uniwersalne/Modern: Systemy Windows 8/8.1 mają z biegu wbudowaną Aplikację Czytnik obsługującą otwieranie plików PDF. Na systemie Windows 10 nie jest już preinstalowana, a dodatkowa wersja ze Sklepu Windows została wycofywana (kieruje do otwierania plików PDF via Edge). W Sklepie można też znaleźć inne czytniki PDF, ale nie sprawdzałam jakości żadnego z nich.
 

 

 

 

Aktualna wersja z obsługą wtyczek: Java SE 8u281 (JRE)
Architektura wtyczek: ActiveX, NPAPI
Biuletyny bezpieczeństwa: Critical Patch Updates, Security Alerts and Third Party Bulletin / The Oracle Software Security Assurance Blog

Pobieranie (z java.com) - Pobieranie (z oracle.com / wymagane konto Oracle)

 

Uwaga: instalatory Java typu "online" oraz aktualizator już zainstalowanej Java mają zaplanowaną instalację sponsorów. Więcej informacji: Portale z oprogramowaniem / Instalatory - na co uważać. Proszę wybrać jako instalację bazową wersję offline, a dodatkowo zapobiec podsuwaniu sponsora przy aktualizacji stosując wytyczne w następnym poście "Java - dodatkowe kroki".

 

Nowsze edycje Java SE w ogóle nie zawierają wtyczek. Ostatnią edycją z wtyczkami jest starsza Java SE 8 w wersji standardowej dla przeciętnych użytkowników oznaczonej skrótem JRE. Ponadto, obecnie wsparcie wtyczek w przeglądarkach ogranicza się do Internet Explorer oraz pochodnych Firefox (Pale Moon, Basilisk).

 

Systemy 64-bit: wybór wersji zależy od typu zainstalowanej przeglądarki (64-bit lub 32-bit) i mogą być wymagane dwie instalacje, tzn. Windows Offline (64-bitowa) oraz Windows Offline.

Systemy 32-bit: należy pobrać plik oznaczony jako "Windows Offline". Instalacja dotyczy też XP, choć oficjalnie nie jest on już obsługiwany:

 

Windows XP a Java - Dlaczego system Windows XP nie jest już obsługiwany?

Awaryjny deinstalator:

Java Uninstall Tool (niestety narzędzie jest apletem Java i nie może usunąć bieżącej wersji z której korzysta, zastępuje niedostępny już JavaRa)

 

 

Integracje Java w pakietach biurowych

Szczególny przypadek to pakiety biurowe wykorzystujące Java:
- Apache OpenOffice - Stary OpenOffice.org 3.3 w paczce ze zintegrowaną Java instaluje dziurawą wersję Java 6 update 22, nowsza nie jest wykrywana. Apache OpenOffice 3.4.0 / 3.4.1 obsługuje Java 7 i nowsze, ale Java nie jest już doczepiana do instalatora, choć program nadal jej wymaga dla określonych funkcji (trzeba instalować oddzielnie).
- LibreOffice - Zachowuje się podobnie. Wsparcie dla Java 7 i nowszych zaczyna się od wersji 3.5.
W obu przypadkach należy zaktualizować pakiety biurowe do najnowszych wersji (podałam powyżej linki), które będą w stanie korzystać z wersji Java 8.

Programy ArchiCAD

Instalatory tych aplikacji są ściśle powiązane z konkretną wersją Java. By móc poprawnie odinstalować daną wersję ArchiCAD, należy tymczasowo przywrócić dopasowaną starą wersję Java, a po wykonaniu deinstalacji ArchiCAD ją ponownie usunąć. Poniżej link pobierania Java dopasowanych do konkretnych ArchiCADów:

Java Versions for GRAPHISOFT Products

Systemy logowania do banków wymagające starych wersji Java

Niestety są pewne strony wymuszające obecność starych niebezpiecznych wersji Java (np. Java 7). W przypadku gdy nie da się tego w żaden sposób obejść, można nadal pobrać stare wersje Java z archiwum linkowanego poniżej, niestety wymagane posiadanie konta Oracle. Proszę mieć na uwadze, że są to wersje z lukami narażające bezpieczeństwo systemu. Podaję ten link tylko po to, by nie szukać starych Java na portalach z oprogramowaniem (zagrożenie infekcjami adware).

Oracle Java Archive

 

 

 

Silverlight
Aktualna wersja: Silverlight 5.1.50918.0
Architektura wtyczek: ActiveX, NPAPI
Biuletyny bezpieczeństwa: Microsoft Silverlight Release History

 

Porzucona technologia, obecnie obsługiwana tylko w Internet Explorer oraz pochodnych Firefox (Pale Moon, Basilisk). Całkowite wsparcie wygasa zgodnie z końcową datą wsparcia danej platformy (14 styczeń 2020 dla Windows 7, 12 październik 2021 dla nowszych systemów).

 

Oficjalna strona pobierania wykonuje automatyczną detekcję obecności wtyczki w danej przeglądarce i dynamicznie podstawia linki zgodne z danym systemem. Bezpośrednie linki:
 
Pobieranie (wersja 64-bit) - Pobieranie (wersja 32-bit)

Alternatywną metodą pozyskania najnowszej wersji jest Windows Update. Najnowszy Silverlight jest dostarczany jako aktualizacja KB4481252.

Awaryjny deinstalator:

Narzędzie Fix-it Microsoftu




QuickTime

Aktualna wersja: brak
Architektura wtyczek: w wersji 7.7.9 brak wtyczek, w starszych ActiveX i NPAPI
Biuletyny bezpieczeństwa: Apple Ends Support for QuickTime for Windows; New Vulnerabilities Announced

 

Pobieranie nadal możliwe, ale ściśle zalecana deinstalacja całego zestawu Apple. Wykryte nowe poważne luki w oprogramowaniu. Apple nie załata ich, odpowiedzią firmy było wycofanie wsparcia dla Windows i oficjalna namowa na deinstalację. Proszę się także pozbyć z systemu bardzo starej nieoficjalnej wersji QuickTime Alternative.

 

 

 

 

Inne aplikacje

 

 

 FileZilla Client
Aktualna wersja: FileZilla Client 3.52.2

Pobieranie

 

FileZilla od pewnego czasu jest programem powiązanym z instalacjami adware. Wcześniej problemem był downloader z Sourceforge. Po jego likwidacji autor programu przeszedł na inne metody "wsparcia". Są to: niepożądane programy adware/PUP w instalatorze FileZilla oraz tzw. Sponsored Updates (w zależności od geolokalizacji, podczas aktualizacji programu mogą się pokazać reklamy). Pierwszy problem został tu ominięty, gdyż podałam powyżej pod-stronę domową (domyślnie schowana) kierującą na instalator bez ofert - nazwy plików nie zawierają słowa sponsored.

Alternatywy dla FileZilla: WinSCP, Cyberduck.

 
 

 

Automaty do weryfikacji wersji softu

 

 

Ograniczyłam się tu tylko do najistotniejszych aplikacji, które mogą brać udział w naruszeniu bezpieczeństwa, czyli przeglądarki i ich najbardziej popularne wtyczkowce, klienty poczty i FTP. Nie sposób tu w temacie uwzględnić wszystkich możliwych kombinacji. Do bardziej szczegółowej weryfikacji poziomu zabezpieczeń software można skorzystać z darmowych programów specjalizowanych w detekcji tego rodzaju. Lista darmowych aplikacji w tym temacie:
 

 

 

Edytowane 8 Marca przez picasso

[picasso]

Java - dodatkowe kroki

 

 

Deaktywacja Java w przeglądarkach

 

 

 

Obecnie wtyczki Java (typ NPAPI) nie są już w ogóle obsługiwane w następujących przeglądarkach: Edge, Firefox 52+, Google Chrome 45+, Opera 37+.

 
W związku z plagą luk / exploitów zero-day, skutkującą m.in. infekcjami typu ransomware, najlepszym rozwiązaniem zabezpieczającym jest całkowity brak Java w systemie. Nieużywana Java leżąca odłogiem powinna zostać odinstalowana. Java jest utylizowana przez niektóre strony (np. z grami online) oraz aplikacje np. pakiety biurowe OpenOffice.org i LibreOffice. Jeśli Java jest wymagana, należy zminimalizować ryzyko poprzez nie tylko utrzymanie jej w najnowszej dostępnej wersji (z dodatkowym wymogiem aktualizacji aplikacji bazowej używającej Java, by była zdolna korzystać z najnowszej wersji), ale także deaktywację jej wtyczek na poziomie przeglądarek. W przypadku gdy dana strona wymaga uruchomienia apletu, powinien zgłosić się monit powiadający o tym fakcie.


Zbiorcze wyłączenie we wszystkich przeglądarkach:

Od wersji Java 7 Update 10 jest dostępna opcja umożliwiająca szybką konfigurację zabezpieczeń. Jeśli wersja Java jest dostatecznie nowa lecz opcja nie jest dostępna, skorzystaj z artykułu:

 

 

Dlaczego po zainstalowaniu Java 7 Update 10 lub wersji nowszej nie ma w panelu Java Control Panel pola wyboru wyłączania środowiska Java i nie ma suwaka poziomu zabezpieczeń?

 

Z poziomu Panelu sterowania Windows uruchom Java Control Panel:

 

W karcie Security (Zabezpieczenia) > odznacz Enable Java content in the browser (Włącz w przeglądarce zawartość Java) > Apply (Zastosuj)

 

Na systemach Vista do Windows 10 potwierdź dialog UAC:

 

Pojawi się komunikat o pełnym wdrożeniu zmian po restarcie przeglądarki:

 

 

 

Wyłączenie wtyczki w konkretnej przeglądarce:

Przy wymogu posiadania najnowszej wersji Java + obecności powyższej opcji w Panelu sterowania instrukcje te to formalność. Ale jeśli ktoś chciałby mimo wszystko wprowadzić rozróżnienie i nietożsamy stan wtyczki w różnych przeglądarkach (np. najczęściej używana przeglądarka z wyłączoną wtyczką, a druga przeglądarka używana tylko do zweryfikowanych gier online z włączoną), to może posiłkować się poniższymi instrukcjami:

Internet Explorer: Oficjalnie pełna deaktywacja tylko poprzez wyżej opisaną opcję, która wpływa na wszystkie przeglądarki. Wyłączenie Java tylko w Internet Explorer wymaga nieoficjalnych skomplikowanych tweaków rejestru rozpisanych w Artykule Sophos.

Pozostałe przeglądarki: Udostępniają prostą deaktywację via własne opcje. Przy czym, Firefox 32-bit od wersji 26 i tak domyślnie ustawia wszystkie wtyczki Java w stanie "click to play". Mają status "Ask to Activate" / "Pytaj o aktywację":

 

Firefox 52+ 32-bit, Firefox 64-bit, Google Chrome 45 i nowsze oraz Microsoft Edge w ogóle nie obsługują wtyczek Java, więc nie ma co deaktywować w nich.

 

 

 

 

Deaktywacja instalacji sponsorów

Problem nakreślony w artykule Portale z oprogramowaniem / Instalatory - na co uważać. We wcześniejszym poście podałam tzw. instalacje offline, które są pozbawione sponsorów. Jednak aktualizator Java będzie próbował przemycać niepożądane oprogramowanie w późniejszym terminie i są wymagane dodatkowe działania zabezpieczające wyłączające oferty podczas aktualizacji oprogramowania Java. Od wersji Java 7 Update 65 i Java 8 Update 11 jest dostępna nowa opcja w aplecie konfiguracji Java i nie trzeba już kombinować z ukrytymi przełącznikami:

 

 

Jak zainstalować oprogramowanie Java bez żadnych ofert sponsorów?

 

Z poziomu Panelu sterowania Windows uruchom Java Control Panel:

 

W karcie Advanced (Zaawansowane) > zaznacz Suppress sponsor offers when installing or updating Java (Pomijaj oferty sponsorów podczas instalacji lub aktualizacji oprogramowania Java) > Apply (Zastosuj)

 

Na systemach Vista do Windows 10 potwierdź dialog UAC:

 

 

 

Starszy sposób z bezpośrednią edycją rejestru już nie działa, tylko pro forma w spoilerze do oglądnięcia. Zmieniono klucz w rejestrze, a jego bezpośrednia edycja w rejestrze nie utrzymuje się: aktualizator Java przestawia ponownie wartość opcji aktywując instalacje sponsorów i jest wymóg korzystania z panelu Java jak podane powyżej.

 

 

 

 

Obecnie jest akceptowany tylko ten klucz, a edycja z false na true nie jest trwała:
 

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\AppDataLow\Software\JavaSoft\DeploymentProperties]
"install.disable.sponsor.offers"="false"

 

Nieaktualne edycje działające wcześniej:

Dla systemu 32-bit:

 

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft]
"SPONSORS"="DISABLE"

Dla systemu 64-bit:

 

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft]
"SPONSORS"="DISABLE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\JavaSoft]
"SPONSORS"="DISABLE"

 

[picasso]

Migracja z XP, Vista i Windows 7 na nowszą platformę

 

 

Wsparcie dla XP wygasło z dniem 8 kwietnia 2014, dla Vista 11 kwietnia 2017, zaś dla Windows 7 14 stycznia 2020. Jest to równoznaczne z zaprzestaniem dostarczania wszystkich typów aktualizacji dla tych systemów, czyli łaty bezpieczeństwa oraz inne poprawki.
 

 

 

Notyfikatory systemowe przypominające o wygaśnięciu wsparcia przy udziale zaplanowanych zadań:

W XP montowany przy udziale aktualizacji KB2934207:



Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe

Podobny notyfikator pokazujący się w Windows 7:

 

 

O ile nie ma poważnych przeszkód sprzętowych i finansowych, należy rozważyć przejście na nowoczesny system (Windows 10 lub Windows 8.1). Powody:
- System XP to archaiczna platforma licząca sobie multum lat (2001), która ma kłopoty nie występujące na nowszych systemach. Nie należy ekscytować się powierzchnią i pozorami lepszej obsługi na poziomie interfejsu, lecz brać pod uwagę inne ważniejsze aspekty takie jak natywne zabezpieczenia systemu. Są infekcje, które występują tylko na systemie XP, gdyż nowsze systemy mają określone immunizacje uniemożliwiające zagnieżdżenie się.
- Problem z dostępnością aktualizacji i oprogramowania, który znacznie się pogłębia. Jedyna dostępna dla XP wersja to stary Internet Explorer 8 z niezałatanymi lukami, a dla Vista tylko jeden próg wyżej. Użytkownicy XP są w tyle o trzy wersje (IE9, IE10, IE11), a Vista o dwie (IE10 i IE11). Co więcej, Microsoft porzucił Internet Explorer na korzyść przeglądarki Edge zintegrowanej w Windows 10. Kto używa Internet Explorer, aktualnie siedzi na starych specyfikacjach i określone strony internetowe nie ładują się wcale lub nie wyświetlają się tak jak powinny. Są obecnie także problemy z dostępnością sterowników, a dla amatorów gier wiele pozycji już niedostępnych.
- Kompletny brak dostępności ważnych aktualizacji zabezpieczających oznacza bardzo wysoką podatność na infekcje i raj bootnetu, która to podatność może być nierozwiązywalna za pomocą rozwiązań producentów trzecich. A nawet jeśli owe rozwiązania będą skuteczne, system będzie zbyt od nich uzależniony i przy awarii tegoż oprogramowania zostanie rzucony na pastwę losu.
- Usunięcie wsparcia może mieć konsekwencje w zachowaniu producentów trzecich. Może nastąpić stopniowy zanik określonego oprogramowania, np. producenci oprogramowania zabezpieczającego mogą zdecydować o usunięciu kompatybilności z XP i Vista. Jest to naturalna konsekwencja ewolucji.


Obecnie ograniczone wsparcie XP i Vista dla następujących aplikacji:

 

• Programy zabezpieczające rozpisane tutaj.
• Adobe Reader - Ostatnia wersja obsługująca XP to Adobe Reader XI (11.0.08). Aktualizowanie tej linii XI nie jest oficjalnie obsługiwane, ale jak podane we wcześniejszym poście możliwa ręczna instalacja nowszej aktualizacji dla linii XI. Natomiast najnowszy Adobe Acrobat Reader DC nie jest dostępny dla tego systemu.
• Dropbox - Od 26 czerwca 2016 aplikacja desktopowa nie jest już możliwa do pobrania dla XP, a 29 sierpnia Dropbox przestał działać na XP.
• Firefox - Ostatnia wersja z obsługą XP i Vista to Firefox 52 przełączony na limitowaną wersję ESR z ograniczonym wsparciem (tylko łaty bezpieczeństwa do czerwca 2018).
• Google Chrome - W kwietniu 2016 zakończyło się wsparcie i możliwość instalacji nowych wersji. Ostatnia wersja działająca na XP i Vista to Google Chrome 49.
• Opera - Ostatnia wersja działająca na XP i Vista to Opera 36, od wersji 37 instalacja nie jest już możliwa.
• Java - Ostatnia oficjalnie kompatybilna z XP linia to Java 7. Java 8 nie wspiera oficjalnie XP, aczkolwiek może nadal działać w XP.
• iTunes - Ostatnia wersja obsługująca oficjalnie XP to 12.1.3 (podana w linku). Od wersji 12.2 obługa tylko Windows 7 i nowszych.
• QuickTime - Ostatnia wersja z obsługą XP to 7.7.6 z 2014, już zresztą niedostępna, na stronie tylko bardzo stara edycja z 2009. Od wersji 7.7.9 obsługiwane systemy to tylko Vista i Windows 7. Obecnie i tak zalecana deinstalacja na wszystkich systemach ze względów bezpieczeństwa.
• Thunderbird - Ostatnią wersją dla tych systemów jest Thunderbird 52.9.1.

 

Migracja na nowszy system

Nowe systemy mają wyższe wymagania sprzętowe. Gotowość do migracji można sprawdzić za pomocą darmowego narzędzia:



Windows 10

Asystent uaktualnienia do systemu Windows 10 / Windows 10 Update Assistant
 

Migracja z Windows 7: Po weryfikacji zgodności przy udziale Asystenta można wykonać darmową bezpośrednią aktualizację z zachowaniem danych. Oficjalnie oferta darmowej aktualizacji do Windows 10 wygasła w 2016. Nieoficjalnie procedura ta nigdy nie została zablokowana przez Microsoft. Operacja sprowadza się do pobrania Narzędzia do tworzenia nośników, wyboru opcji aktualizacji bieżącego urządzenia z zachowaniem danych i wklepania swojego klucza produktu Windows 7 w dialogu instalacji Windows.

 

 

Wcześniej był artykuł kierujący systemy XP i Vista do narzędzia Windows 8 Upgrade Assistant. Obecnie nie jest on już dostępny. Powyższa wersja dla 10 uruchomi się jednak na starych systemach i poda podstawowe dane czy sprzęt spełnia wymagania, ale zawsze będzie figurował komunikat: "W przypadku systemów Windows XP i Windows Vista uaktualnienie do systemu Windows 10 nie jest obsługiwane".
 

Migracja XP i Vista na tym samym komputerze wiąże się z formatem dysku i czystą instalacją nowszego systemu bez zachowania danych, gdyż bezpośrednia aktualizacja nakładkowa nie jest możliwa (zbyt dużo zmian technicznych).

W przypadku zakupu nowego komputera z nowszym systemem była oferowana pomoc w przeniesieniu niektórych ustawień i plików z komputera z XP na komputer z Windows 10 za pomocą narzędzia Laplink PCmover Express. Darmowa oferta Laplink była ważna do 31 sierpnia 2016, obecnie to program płatny.

 

 

Edytowane 23 Lutego przez picasso

[picasso]

Została wydana nowa edycja systemu Windows 10 Wersja 1803 (tzw. April 2018 Update).

 

(post na kasację)

 

[picasso]

Została wydana nowa edycja systemu Windows 10 Wersja 1809 (tzw. October 2018 Update). Październikowa z nazwy, właściwa poprawiona wersja jest z listopada. Pierwsze podejście miało katastrofalne błędy i aktualizację wycofano.

 

(post na kasację)