Montag, 16. Februar 2009
Das gar nicht nette ".NET Framework 3.5 SP1 Family Update" KB951847 - oder Wie MS das Vertrauen in Windows Update konterkariert [14. Update]
Eigentlich werden auf dieser kleinen Site keine .NET Framework-Updates behandelt, da Windows XP von Hause aus kein .NET Framework enthält. Aber dieses Update KB951847 bringt mich "etwas" auf die Palme. Es drängt sich der Verdacht auf, dass schon einmal "auf Vorrat" eine Technologie gepusht werden soll, welche auf vielen Systemen (noch?) nicht benötigt wird. Die Umstände sind nicht gerade geeignet, das Vertrauen der Anwender in Windows Update bzw. AutoUpdate zu stärken, was dringend nötig wäre.
Seit dem 27. Januar 2009 wird Systemen, auf denen mindestens das .NET Framework 2.0 installiert ist, auf der Windows Update-Seite und von AutoUpdate das ".NET Framework 3.5 SP1 Family Update" KB951847 als wichtiges(!) Update angeboten bzw. installiert (bei Installationsproblemen, siehe MSKB-Artikel KB923100).
Die Kritikpunkte:
- KB951847 wird von MS als Wichtiges Update eingestuft und deshalb auch von Systemen mit aktivertem Auto Update ggf. ungefragt heruntergeladen und installiert, falls mindestens das .NET Framework 2.0 (gleich mit welchem Updatestand) installiert ist. Weshalb dies so ist, dazu schweigt sich MS aus. Der zugehörige MS-KnowledgeBase-Artikel KB951847 liefert diesbezüglich auch keine Anhaltspunkte.
- Die schiere Downloadgröße von KB951847 über Windows/Auto Update beträgt auf einem Windows XP-System mit bereits installiertem .NET Framework 2.0 bis zu sagenhaften 280 MB! Es ist damit um ein Vielfaches größer, als der Download des SP3 für Windows XP via Windows/Auto Update (~ 70 MB). Wohl dem, der nicht mit einem analogen Modem oder ISDN online geht! Dabei könnte das Update bei gleichem Funktionsumfang auch deutlich kleiner ausfallen.
- KB951847 installiert ungefragt automatisch ein Add-On ("Microsoft .NET Framework Assistant 1.0") für Mozilla Firefox-Browser, ohne dass der Benutzer darüber informiert wird oder gar dessen Installation ablehnen könnte. Dieses Add-On manipuliert auch den User-Agent-Header des Firefox, den jeder Browser an einen Server sendet.
