Windows NT 4.0 - Sp6.0a

Tämä artikkeli käsittelee lyhyesti, miten alkuperäiseen Windows NT 4.0 Workstation versioon asennetaan Sp 6.0a päivitys.

Atsoft Oy Mäkinen valmistaa ja antaa neuvontaa Asteri yritysohjelmiin liittyen.

Windows NT 4.0 ei ole Atsoftin tuote, eikä Atsoft anna tuotetukea Windows käyttöjärjestelmille. Tämä ohje on julkaistu sellaisenaan muistiona omista kokemuksista 19.8.2003

Ohje on tarkoitettu Atsoftin omaan käyttöön sekä mikrotukihenkilön taidot omaavan henkilön käyttöön.

Atsoft ei vastaa näiden ohjeiden oikeellisuudesta, toimivuudesta tai soveltuvuudesta käyttöjärjestelmäpäivitysten asentamiseksi. Näitä ohjeita saa käyttää vain omalla vastuulla.

Tämä ohje ei ole kädestä-pitäen -ohje vaan joukko muistiinpanoja myöhemmäksi hyödyksi.

Johdanto

Erään aiemmin käyttämämme etätukiohjelman on todettu toimivan Microsoft Window NT 4.0 Workstation käyttöjärjestelmässä, kun siihen on asennettu seuraavat päivitykset

• Microsoft Windows NT 4.0 Service Pack 6.0a
• Microsoft Internet Explorer 6 with SP1
• Microsoft .NET Framework 1.1

Windows NT 4.0 Workstation käyttöjärjestelmän päivittäminen

Microsoft Windows NT 4.0 Workstation käyttöjärjestelmän päivitykset löytyvät osoitteesta

• windowsupdate.microsoft.com

Mikäli ao. sivun käyttäminen antaa virheilmoituksen (kielletty ajosuunta),  asenna ensin SP 6.0a linkistä

• Windows NT 4.0 Service Pack 6a

Suomenkielisen Service pack 6a:n asentaminen ei onnistunut koneeseen, jossa oli jo asennettuna IE 5.5, vaan tuli virheilmoitus: Olet valinnut vakiosalausversiota käyttävän service pack -version asennettavaksi tehokasta salausta käyttävään (high encryption) järjestelmään. Tätä ei tueta ja asennus keskeytyi.

Asennus kuitenkin onnistui seuraavasti:

• tallennettiin koneelle Sp6.0a:sta "network download" (koko sp6.0 paketti)
• käynnistettiin ladattu paketti, joka purkautui \temp\ext3554\ hakemistoon ja purkautumisen jälkeen käynnistyi asennusohjelma, jota ei kuitenkaan lähdetty suorittamaan, vaan:
• kopioitiin \temp\ext3554 hakemisto alihakemistoineen \sp6 hakemistoon
• keskeytettiin sp asennusohjelma, joka tyhjensi \temp\ext3554 hakemiston alihakemistoineen (sp 6.0 tiedostot olisivat kadonneet, jos niitä ei olisi kopioitu toiseen hakemistoon)
• lisättiin puolipiste (;) tiedoston \sp6\update\update.inf tiedoston [CheckSecurity.System32.files] lohkon Schannel.dll eteen
  [CheckSecurity.System32.files]
  ; Schannel.dll
  ja tallennettiin muutos
• käynnistettiin \sp6\update\update.exe jolloin Sp6.0a asentui

Ylläolevan ohjeen lähteenä on Microsoftin Knowledge Base -artikkeli - 250867 Cannot Install Service Pack 6/6a with High Encryption Internet Explorer

Kun Sp 6.0a oli saatu asennettua, niin linkistä

• windowsupdate.microsoft.com

asennettiin seuraavat päivitykset

• Internet Explorer 6
• Tärkeät päivitykset
• tärkeiden päivitysten paketti
• Microsoft .NET framework versio 1.1 (kohdasta suositellut päivitykset)
• Tarkista päivityspaketin asentumisen jälkeen, kun kone on käynnistynyt uudestaan, onko windowsupdatessa jokin päivityspaketti vielä lataamatta
• Lisäksi asennettiin RPC/DCOM korjauspaketti sivulta Blaster: Windows NT 4.0 -suojauspäivitys (fin_Q823980i.exe) (Vastaava englanninkielinen korjauspaketti Blaster Worm: Critical Security Patch for Windows NT 4.0 (Q823980i.EXE))

Kysymyksiä vastauksineen

Kysymys: Käytössäni on Windows NT 4.0 workstation. Täytyykö minun nyt päivittää tietokoneeni näiden ohjeiden mukaisesti ?

Vastaus:  Nämä päivitysohjeet kirjoitettiin sen jälkeen kun totesimme, että eräs aiemmin käyttämämme etätukiohjelma ei toiminut päivittämättömässä Windows NT 4.0 koneessa.

Alkuperäistä Windows NT 4.0 workstation - käyttöjärjestelmää, johon ei ole asennettu viimeisimpiä service pack päivityksiä ja muita tärkeitä päivityksiä ja jossa on nettiyhteys (tai joka on lähiverkossa), pidetään yleisesti melko turvattomana käyttöjärjestelmänä.

Turvallisuuteen vaikuttavat mm.

• Onko koneeseen asennettu uusimmat päivityspaketit
• onko uusimmissa päivityspaketeissa uusia tietoturva-aukkoja
• onko kone internetyhteydessä tai lähiverkossa
• onko yhteys suojattu palomuurilla
• onko ns RPC -aukko korjattu
• suodatetaanko saapuvaa sähköpostia
• ajokelpoisten tiedostoliitteiden tarkenne muutetaan ajokelvottomaksi (mailwasher)
• ei ladata tiedostoliitteitä
• ei käytetä Outlook -sähköpostiohjelmaa
• onko koneessa ajantasainen ja automaattisesti päivittyvä virustutka
• onko virustutkan tarkistus säädetty tarkistamaan reaaliaikaisesti kaikki tiedostot
• tunnistaako virustutka uusimmat virukset

Mikäli NT 4.0 workstation on yksittäinen kone jota ei ole liitetty verkkoon, eivät sähköpostitse tai verkon kautta leviävät virukset pääse leviämään koneeseen. Tällöin kone on alttiina lähinnä levykkeiden ja cd-levyjen kautta kulkeutuville viruksille.

Päivitysten asennustarpeen arvioimiseksi ota tarvittaessa yhteys ammattitaitoiseen mikrotukihenkilöön joka pystyy arvioimaan tilanteen.

Varauma

Windows NT 4.0 Workstation käyttöjärjestelmän päivityskäytäntö tai pävityspakettivalikoima on saattanut muuttua tämän sivun kirjoittamisen (19.8.2003) jälkeen.

Atsoft Oy Mäkinen kehittää ja ylläpitää kotimaista Asteri yritysohjelmasarjaa ja tarjoaa tukipalvelut Asteri ohjelmille.

Microsoft Windows NT 4.0 Workstation käyttöjärjestelmään liittyissä kysymyksissä emme voi auttaa tätä artikkelia enempää.