PC-HELP.CZ

Zdravím, na notebooku LENOVO V11-15ISK se mi nedaří aktualizovat na verzi 21H1. Update se stáhne, spustí se instalace, na 100% vyskočí chybová hláška, viz. screenshot

Nedaří se mi ani nainstalovat poslední důležitá záplata z 6.7.21 (KB5004945)
Tím pádem PC nelze vůbec aktualizovat. Jsou to jediné 2 aktualizace, které mi Windows nabízí.

Jak bych v tomto případě měl postupovat? Google moc nepomohl, zkusil jsem smazat všechny položky v C:\Windows\SoftwareDistribution\Download, restartovat PC, ale nic nepomohlo.

Současná verze Windows:

Edice Windows 10 Home
Verze 20H2
Datum instalace ‎02.‎05.‎2021
Build operačního systému 19042.985
Výkon Windows Feature Experience Pack 120.2212.2020.0

KB5004945 je doslova zlo, ktere rozbiji klienty a servery, radim vubec neinstalovat.

Opravuje sice Print Nightmare zranitelnost, ale dokaze zlikvidovat pocitac tak ze jedina
moznost je obnova OS ze zalohy (odinstalace aktualizace nepomuze).

Do par dnu vyda Microsoft opravenou verzi.

Jestli opravena verze pujde nainstalovat, vyzkousej pak update znovu.

Skús stiahnúť a sám nainštalovať túto aktualizáciu pre svoj OS, či to prejde.
https://www.catalog.update.microsoft.com/Search.aspx?q=KB5004760

petr22 píše:KB5004945 ...

Opravuje sice Print Nightmare zranitelnost ...

Upřesňuji: měla opravovat Print Nightmare, ale indickým inženýrům se to jaksi nepovedlo, kde asi soudruzi udělali chybu?

Dodatečně přidáno po 47 minutách 21 vteřinách:
Záplata se nepovedla. Bezpečnostní díru PrintNightmare nezalepila a způsobila další problémy >>> https://www.zive.cz/clanky/zaplata-se-n ... fault.aspx

To mi připomnělo, jak před pár lety, když explodovala ta superdíra Meltdown/Spectre, M$ vydal záplatu pro procesory Intel, která spolehlivě bricknula miliony počítačů s AMD. Kterých se to vůbec netýkalo.

Po dlouholetých zkušenostech jsem se naučil, že před instalací jakéholiv opravy pro Windows musím nejdřív důkladně progooglit jestli s ní nejsou nějaké větší problémy. Pokud ano, je potřeba pár týdnů počkat, nebo jí úplně vynechat.

To lze udelat doma, ale ne ve firme pokud bezpecaci trvaji na tom ze to do 2 dnu musi byt vsude.

Proč?
Když má bezpečák hlavu, tak na všech serverech, kde se stejně netiskne, prostě službu spooler zakáže. Stejně tak na všem, co tisk nepotřebuje. Zbytek je na tom, zda si riskne to nedělat a počká.