我週末安裝了 KB2898869 和 KB2901126。此後，伺服器上所有 ASP.NET 網站的驗證系統都停止運作。作為臨時修復，我已卸載這兩個更新。有沒有辦法找出更新發生的變化，以便我可以解決實際問題？
這是在整合模式下帶有 IIS 7.5 的 Windows Server 2008 R2 上。 .NET 應用程式都執行 .NET 4.0。
答案1
有沒有辦法找出更新發生的變化，以便我可以解決實際問題？
並不真地。據我所知，Microsoft 沒有提供其更新的詳細更改日誌。如果您閱讀相應的知識庫和/或安全公告，它們通常會為您提供足夠的詳細信息，以便您決定更新可能會或可能不會影響您的應用程式。
在這種情況下，您可以閱讀更新修復的 CVE，這可能會讓您更深入地了解應用程式中的身份驗證系統停止運作的原因。
未來的一些建議：
- 確保在將 Windows 更新應用到生產系統之前對其進行了充分的測試。確保您的測試系統在配置和程式碼庫方面反映您的生產系統。虛擬化大大降低了建立分層開發環境的門檻。去做吧，以後你會感謝自己的。
- 不要隨意安裝更新。確保您的營運團隊沒有同步所有內容，他們正在與您討論他們計劃部署的更新以及有哪些更新一些關於您在何處安裝哪些更新的基本業務邏輯和風險決策。
- 聯絡微軟支援。他們一般都是非常好並且非常對診斷回歸錯誤感興趣。這將是最快的前進方式。