Я установил KB2898869 и KB2901126 на выходных. После этого перестали работать системы аутентификации на всех моих сайтах ASP.NET на сервере. В качестве временного исправления я удалил оба обновления. Есть ли способ узнать, что меняются в обновлениях, чтобы я мог исправить настоящую проблему?
Это на Windows Server 2008 R2 с IIS 7.5 в интегрированном режиме. Все приложения .NET работают под управлением .NET 4.0.
Есть ли способ узнать, что меняются в обновлениях, чтобы я мог исправить настоящую проблему?
На самом деле, нет. Microsoft не предоставляет подробных журналов изменений для своих обновлений, о которых мне известно. Если вы читаете соответствующие базы знаний и / или бюллетени по безопасности, они часто дают вам достаточно подробностей, чтобы вы могли принять решение о том, как обновление может или не может повлиять на ваши приложения.
В этом случае вы можете прочитать CVE, которые исправляет обновление, что может дать вам больше информации о том, почему ваша система аутентификации в вашем приложении перестала работать.
Несколько предложений на будущее: