Windows Update (WU) følger med på alle Windows XP-maskiner og alle Windows 2000 maskiner med servicepack 3 eller senere. I teorien skal Windows Update kunne automatisk laste ned og installere patcher til operativsystemet og noen andre utvalgte programmer, men dessverre skjer det litt for mange feil til at vi kan stole fullstendig på systemet. Noen patcher er laget slik at de må kjøres manuelt for å bli installert på riktig måte, dette gjelder også om Windows Update påstår at de blir korrekt installert. I andre tilfeller rapporterer WU patcher som installerte selv om det har oppstått problemer under installasjon og hullene likevel ikke er tettet. Windows Update leverer også mange patcher som ikke er sikkerhetsrelaterte, som nye versjoner av f.eks. Media Player og lignende programmer. På den annen side leverer ikke Windows Update patcher til Office eller de fleste andre Microsoft-applikasjoner, og heller ikke servicepacker som fortsatt må installeres manuelt eller med et kommersielt patcheverktøy.
Den enkleste måten å finne ut om en maskin mangler patcher er å bruke hfnetchk.exe, et gratis kommandolinje-verktøy som kan hentes fra Shavlik. Hfnetchk gir rapporter om manglende Windows-patcher og Office-patcher. Verktøyet bruker en kombinasjon av versjonsnumre, sjekksummer og registernøkler for å finne ut om patchene er installert, og gir i de aller fleste tilfeller riktig svar.
MS04-004 Kumulativ oppdatering for Internet Explorer (832894)
Patchen tetter flere kritiske hull i Internet Explorer, men det er problemer med installasjon av denne patchen via Windows Update. Patchen lar seg installere manuelt på de fleste maskiner, patchen kan hentes her. Merk at patchen finnes i flere versjoner avhengig av IE-versjon og OS-versjon.
MS03-004 Kumulativ oppdatering for Outlook Express (330994)
Patchen tetter hull i Outlook Express, men med mindre du bruker Outlook Express er denne ikke kritisk. Patchen har de samme problemene med Windows Update som 828750, og kan hentes her
Gjelder et kritisk hull i MDAC 2.6, men kun for Windows 2000 før service pack 4. Blir feilrapportert som manglende på mange maskiner med Windows 2000 SP4. For å tette hullet, oppgrader til SP4.
Denne patchen fikser problemer med Visual Basic for Works Suite, Office 97, Office 2000, Office XP og Visio 2002. Patchen blir ikke hentet av Windows Update. Du må bruke Office Update og hente ned oppdateringene for hver enkelt applikasjon. Daily rapporterte denne feilaktig som en manglende OS-patch.
MS03-043 Buffer Overrun in Messenger Service Could Allow Code Execution (822035)
Denne patchen fikser en sårbarhet for Buffer Overrun i Windows sin Messengertjeneste.
og fungerer forsåvidt fint.
Men etterat MS03-049
Buffer Overrun in the Workstation Service Could Allow Code Execution
(822749) (som fikser en buffer overrun sårbarhet i Workstation servicen)
dukket opp, har daily rapportert feilaktig MS03-043 som en manglende
OS-patch for XP-maskiner.
Dette ser ut til at er fordi XP-maskiner ikke er sårbare for MS03-049 og dermed
ikke trenger å få inn denne patchen. Og xml-filen som hfnetchk bruker til å
avgjøre hva som bør være av patcher på maskinen tar ikke hensyn til OS og
pga dette blir hfnetchk forvirret. Vi kommer til å fjerne 828035 for XP-maskiner
fra rapportene som falske postitive.