Kindersicherung funktioniert immer noch nicht richtig.
Wenn bei Gerät "Alle anderen Geräte" gesperrt werden, funktioniert z.B. das Windows-Update nicht mehr. Gebe ich diesen Zugang frei, dann funktioniert das Update wieder ordnungsgemäß.
Ich kann dir weder was zu dieser Labor noch zum Feintunning von Kindersicherung sagen, aber vlt. ein paar Anmerkungen.
Falls man zur Kindersicherung irgendwelche Portfreigaben machen kann, dann kannst du das Programm "
wireshark" aus dem Internet hernehmen, um die Ports zum Windowsupdate zu finden - falls die dir nicht bekannt sind -
Windoof-Update:
Du weisst, dass das Standard-Update
a) nicht nur in einer Richtung erfolgt, sondern auch dabei die gesammelten Daten an Microsoft gesendet werden ?!
und
b) dich bei falscher Update-Einstellung auch zum stillschweigenden Beta-Tester der Firma Microsoft degradiert ?!
- Zauberwort: Feature-Update
und
c) dich ggf. auch nur mit abgespeckten Treibern arbeiten lässt ?!
Geräte-Herstellertreiber sind auf jeden Fall besser !
für a) und b) bietet das Programm "
wsusoffline" Abhilfe:
http://www.wsusoffline.net/
dabei auf "nur Sicherheits-updates" oder so ähnlich einstellen, mehr ist auch mit Blick auf Sicherheit, sofern generell bei MS vorhanden - hust- nicht nötig !
Es ist dann zwar jeden zweiten Mittwoch im Monat Handarbeit gefragt, aber Daten habe ich keine f.d Gates und einen kostenlosen BetaTester auch nicht !!!
Zusätzlich empfohlen sei das Programm "
XP-Antispy", mit dem ich per Mausklick bequem nur an besagtem Mittwoch den Update-Dienst AN-schalten muss und sonst alle "hallo Bill Gates[*] ich bin hier"- Einstellungen abschaltet kann.
- nicht vergessen: in XP-Antispy, den Update-Dienst NACH den Post-Update-reboot wieder auszuschalten -
[*]
In a free open world without fences, who needs gates ?
- plagiiert aus dem I-Net -
P.S.
Patchday ist zwar Dienstags-Nachmittag. Aber eben nur in den USA wohlgemerkt. Dann ist hier aber u.U. schon Mittwoch-Früh !
Auch die ganzen ICH-BIN-Erster-Heini's, die schneller waren, ärgern sich ggf. schon Dienstagabend- zu deinem Vorteil - über eine nun wiedermal per Windoof-Update zerschossene Maschine und du kannst es am Folgetag noch verhindern. Nimm Mittwoch !
P.P.S
die updates, die wsusoffline zieht, kann man bequem per USB-Stick rumtragen/verteilen/mehrfach anwenden, was dann obige Portfreigabe-Aktion auch überflüssig macht !!!
es ist das komplette Verzeichnis "client" was rumgetragen werden muss
