Instalei o KB2898869 e o KB2901126 no fim de semana. Depois disso, os sistemas de autenticação em todos os meus sites ASP.NET no servidor pararam de funcionar. Como solução temporária, desinstalei ambas as atualizações. Existe uma maneira de descobrir o que as atualizações estão mudando para que eu possa corrigir o problema real?
Isso ocorre em um Windows Server 2008 R2 com IIS 7.5 em modo integrado. Todos os aplicativos .NET executam o .NET 4.0.
Responder1
Existe uma maneira de descobrir o que as atualizações estão mudando para que eu possa corrigir o problema real?
Na verdade. A Microsoft não fornece logs de alterações detalhados para suas atualizações que eu saiba. Se você ler os KBs e/ou Boletins de Segurança apropriados, eles geralmente fornecerão detalhes suficientes para você tomar decisões sobre como a atualização pode ou não afetar seus aplicativos.
Nesse caso, você pode ler os CVEs corrigidos pela atualização, o que pode fornecer mais informações sobre por que o sistema de autenticação do seu aplicativo parou de funcionar.
Algumas sugestões daqui para frente:
- Certifique-se de testar adequadamente as atualizações do Windows antes de aplicá-las aos seus sistemas de produção. Certifique-se de que seus sistemas de teste espelhem seus sistemas de produção, tanto em termos de configuração quanto de base de código. A virtualização reduziu muito a barreira para a configuração de um ambiente de desenvolvimento em camadas. Apenas faça isso, você se agradecerá mais tarde.
- Não instale atualizações apenas à toa. Certifique-se de que sua equipe de operações não esteja sincronizando tudo, que eles estejam conversando com você sobre quais atualizações estão planejando implantar e que hajaalgunslógica de negócios subjacente e decisão de risco sobre quais atualizações você está instalando e onde.
- Entre em contato com o suporte da Microsoft. Eles são geralmentemuitobom emuitointeressado em diagnosticar falhas de regressão. Este será o caminho mais rápido a seguir.