Instalé KB2898869 y KB2901126 durante el fin de semana. Después de eso, los sistemas de autenticación en todos mis sitios web ASP.NET en el servidor dejaron de funcionar. Como solución temporal, desinstalé ambas actualizaciones. ¿Hay alguna manera de saber qué están cambiando las actualizaciones para poder solucionar el problema real?
Esto es en un Windows Server 2008 R2 con IIS 7.5 en modo integrado. Todas las aplicaciones .NET ejecutan .NET 4.0.
Respuesta1
¿Hay alguna manera de saber qué están cambiando las actualizaciones para poder solucionar el problema real?
No precisamente. Microsoft no proporciona registros de cambios detallados para sus actualizaciones que yo sepa. Si lee las bases de conocimiento y/o los boletines de seguridad correspondientes, a menudo le brindarán suficientes detalles para que pueda tomar decisiones sobre cómo la actualización puede afectar o no a sus aplicaciones.
En este caso, puede leer los CVE que corrige la actualización, lo que podría brindarle más información sobre por qué el sistema de autenticación en su aplicación dejó de funcionar.
Un par de sugerencias para el futuro:
- Asegúrese de probar adecuadamente las actualizaciones de Windows antes de aplicarlas a sus sistemas de producción. Asegúrese de que sus sistemas de prueba reflejen sus sistemas de producción, tanto en términos de configuración como de código base. La virtualización ha reducido considerablemente la barrera para establecer un entorno de desarrollo por niveles. Simplemente hazlo, te lo agradecerás más tarde.
- No instales actualizaciones de cualquier manera. Asegúrese de que su equipo de operaciones no esté sincronizando todo bajo el sol, que estén hablando con usted sobre las actualizaciones que planean implementar y que hayaalgunoLógica empresarial subyacente y decisión de riesgo sobre qué actualizaciones está instalando y dónde.
- Póngase en contacto con el soporte técnico de Microsoft. generalmente sonmuybueno ymuyinteresado en diagnosticar fallas de regresión. Ésta será la forma más rápida de avanzar.