Legacy Update 1.14.1.0

Legacy Update’ın bu sürümü, çok zayıf private key’lerle korunduğu tespit edilen ve yakın zamanda açığa çıkan ele geçirilmiş eMudhra certificate’larıyla ilgili güvenlik sorununu gideriyor. Bu certificate’lar kullanılarak internette bağlandığınız herhangi bir server taklit edilebilir ve verileriniz riske atılabilir. Legacy Update 1.14.1’in kurulması, trusted certificate store için bir güncellemeyi tetikleyerek sisteminizin Microsoft’un bu certificate’lar için yayınladığı revocation bilgisini almasını sağlıyor.

Mozilla Firefox, Mozilla Thunderbird, Java ve çeşitli diğer yazılımlar Windows’un built-in certificate store’u yerine kendi trusted certificate store’larını kullanıyor. Ele geçirilmiş certificate’lara karşı tamamen korunduğunuzdan emin olmak için kullandığınız tüm uygulamalarda update olup olmadığını kontrol edin.

Bu Sürümdeki Diğer Değişiklikler​

• “Root certificates store update” seçeneği, bu tür update’lerin ele geçirilmiş certificate’ları da engellediğini daha açık belirtmek amacıyla “Update trusted certificate store” olarak yeniden adlandırıldı.
• Trusted certificate’ları güncellememeyi seçerken bir warning gösterilmesi eklendi.
• Opsiyonel “Activate Windows” checkbox’ı kaldırıldı. Bu seçenek, Windows XP ve Vista activation server bağlantısı düzeltildikten sonra Windows activation wizard’ını açmak için iyi niyetli bir kolaylık olarak eklenmişti ancak sıklıkla activation crack olarak yanlış anlaşılıyordu.

Legacy Update 1.14, Legacy Update proxy server desteğini Windows 7 ve sonraki sürümlere genişletiyor. Bu Windows sürümlerinde Windows Update için kritik olan certificate’ların süresi Haziran 2027’de dolacak ve bunun için official bir workaround bulunmuyor.

Bu release nedeniyle ücretsiz proxy server’a gelen traffic’in önemli ölçüde artması bekleniyor. Yapılan bağışlar, bu service’in community için ücretsiz olarak sunulmaya devam etmesine yardımcı oluyor.

Bu sürümdeki diğer değişiklikler:​

• Legacy Update, ActiveX control olmadan install edildiğinde Control Panel’e bir Legacy Update icon’u ekleniyor. Buradan mümkünse doğrudan Windows Update service’e bağlanmak veya Legacy Update proxy server’ı kullanmak arasında seçim yapılabiliyor.
• Windows Update Agent’ın bazı daha yeni sürümlerinde Windows Update setting’lerinin açılamaması düzeltildi.
• Legacy Update, ActiveX control olmadan install edildikten sonra Windows Update Control Panel’in açılamaması düzeltildi.
• Windows 8.1:
  
  • Yerine geçen daha yeni bir update zaten install edilmişken KB2959977’nin yeniden download edilmesi düzeltildi.

Güvenlik:

• Legacy Update ActiveX denetimine yalnızca legacyupdate.net adresi yerine herhangi bir web sitesinin erişebilmesine izin veren bir mantık hatası düzeltildi. Bu durum bir saldırganın; izniniz olmadan güncellemeleri yüklemek, istenmeyen iletişim pencerelerinin görünmesine neden olmak veya işletim sisteminizin tam derleme numarasını açığa çıkarmak gibi sisteminizde aksaklıklara yol açmasına neden olabilirdi. Daha fazla bilgi için güvenlik danışmanlığı yazımıza göz atın (GHSA-f4g7-4gmx-jfgf).
• Legacy Update 1.13.2 kurulumunda sisteminiz, Legacy Update ActiveX denetiminin daha eski sürümlerini engelleyecek şekilde yapılandırılacaktır. Bu işlem "killbit" olarak da bilinir. Güvenlik açığının giderilmiş kalmasını sağlamak için, Legacy Update'i kaldırsanız bile bu engel kayıt defterinden (registry) silinmez.
• Yetkisiz bir web sitesi Legacy Update ActiveX denetimine erişmeye çalıştığında bir Bilgi Çubuğu (Information Bar) görüntüleyen Internet Explorer'ın "nesne güvenliği" (object safety) özelliği için destek eklendi.
• Legacy Update ActiveX denetimini kullanan web sitelerinin http:// veya https:// protokolünde olması ve Internet Explorer'ın Güvenilen Siteler (Trusted Sites) bölgesinde yer alması zorunluluğu eklendi.

Hata Düzeltmeleri:

• Internet Explorer'ın manuel olarak kurulduğu durumlarda Legacy Update ActiveX denetiminin Windows Server Core üzerine kurulabilmesine izin verildi.
• Legacy Update'in, desteklenmeyen Itanium Tabanlı Sistemler için Windows Server 2008 üzerinde Internet Explorer 9 yüklemeyi önermesi sorunu düzeltildi.
• Kaldırma (uninstallation) işlemi sırasında istenmeyen bir RegSvr32 iletişim penceresinin görünmesi sorunu düzeltildi.
• Legacy Update kod tabanının güvenliğini sıkılaştırmak (harden) amacıyla çeşitli küçük iyileştirmeler yapıldı.

Sürüm: 1.13.1

• Legacy Update kurulumu tarafından indirilen dosyalar için bütünlük doğrulaması eklendi. Bu özellik; dosyaların bozuk olmadığını, bir güvenlik duvarı tarafından engellenmediğini veya değiştirilmediğini garanti eder.
• Legacy Update kurulumunun çakışan bir güncelleme yüklemesini başlatmaya çalışmasını önlemek için halihazırda çalışan Windows güncellemelerini algılama özelliği eklendi.
• Legacy Update artık Windows'un yükseltildiğini (örneğin Windows XP'den Windows Vista'ya) algılayabiliyor ve düzgün çalışması için yeniden yüklenmesi gerektiğine dair bir mesaj görüntüleyebiliyor.
• Son 30 gün içinde yapılmışsa kök sertifika yüklemesi artık atlanıyor. Kök sertifika deposu güncellemeleri seyrektir ve genellikle yılda sadece birkaç kez gerçekleşir.
• Sorunların teşhis edilmesine yardımcı olacak günlük kaydı özelliği eklendi.

WINDOWS 2000:
* Windows 2000 üzerine kurulum yaparken oluşan "Erişim engellendi" hataları düzeltildi.

WINDOWS XP:

• Windows XP Media Center veya Tablet PC sürümleri RTM veya SP1 üzerinden yükseltilirken, Legacy Update artık Hizmet Paketi 1a yerine Hizmet Paketi 2'yi yükler. Bu işlem Media Center sürümünü 2004'e, Tablet PC sürümünü ise 2005'e yükseltir.
• Windows XP üzerinde Windows Embedded 2009 güncellemeleri etkinken, hatalı olduğu bilinen KB2686509 güncellemesi artık gizleniyor.
• Uyumluluk sorunu yaşayabilecek donanımlarda Windows Embedded 2009 güncellemeleri etkinleştirildiğinde kurulum artık bir uyarı gösteriyor.

WINDOWS VISTA VE SERVER 2008:

• Windows Server 2008 hizmet yığını yüklemesi artık "Genişletilmiş Güvenlik Güncellemeleri için Hazırlan" adı altında ayrı bir onay kutusuna bölündü.
• Windows Vista için 2012'de yayınlanan en son genel hizmet yığınına geri dönüldü. 2019 tarihli sunucu hizmet yığını bazı güvenlik ve performans avantajları sunsa da uyumluluk sorunları getirdiği için bu karar kullanıcıya bırakıldı. Bu değişiklik sadece yeni kurulumlar için geçerlidir.
• Windows Server 2008 SP1'in düzgün şekilde SP2'ye yükseltilebilmesi için gerekli olan KB950050 ön koşul güncellemesi eklendi.
• Windows Vista Hizmet Paketi 1 yüklemesinin "Güncellemeler yapılandırılıyor..." aşamasında takılı kalması sorunu düzeltildi.
• Hizmet paketi yükleyicilerinde bulunan; disk alanını kontrol etmeme ve belirli diller dışındaki dillerde hata verme sorunları için geçici çözümler uygulandı.
• Bazı sürümlerde kurulum modu duvar kağıdının masaüstünde kalıcı olmasına neden olan bir hata düzeltildi.
• Web sitesindeki "Güncellemeleri Yükle" düğmesine tıklandığında oluşan çökme düzeltildi.

WINDOWS 7 VE SERVER 2008 R2:

• Yeni Windows 7 kurulumlarında "Kolaylık Güncelleme Paketi" yükleme seçeneği eklendi. Bu paket, Nisan 2016 öncesinde yayınlanan 66 güncellemeyi içerir.
• Bu paket daha hızlı güncellenmenize yardımcı olsa da bazı kullanıcıların tercih etmediği veri toplama özelliklerini içerdiğinden varsayılan olarak seçili gelmez.
• Itanium tabanlı sistemlerde Windows Server 2008 R2 Hizmet Paketi 1 yükleme desteği eklendi.

WINDOWS 10 VE 11:
* Web sitesi üzerinden sistem yeniden başlatıldığında bazı güncellemelerin kurulum için hazırlanamaması sorunu düzeltildi.

GENEL DÜZELTMELER:

• 486 işlemcilerdeki çökme sorunu düzeltildi.
• Yeniden başlatmama komutunun çalışmaması sorunu giderildi.
• Sunucu çekirdeği sürümünde çalışırken uygulanabilir olmayan özellikler (Internet Explorer bileşenleri gibi) artık atlanıyor.
• Windows denetim modunda kurulum yapma desteği eklendi.
• Sunucu sistemlerinde Terminal Hizmetleri yürütme modu algılaması eklendi. Kurulumun yükleme modunda çalışması gerektiğinden, otomatik olarak bu moda geçiş seçeneği sunuluyor.