Cuidado com o Windows Update!

Na semana passada o Windows Update passou a exigir o download de uma atualização no seu verificador de autenticidade, software utilizado para assegurar que só as copias legalizadas do Windows XP tenham acesso ao Windows Update. Até aí tudo bem, apesar da chiadeira de inúmeros usuários brasileiros que optaram pela ilegalidade das versões genéricas.

Mas além dessa novidade, há outras muito mais perigosas para o usuário e entre elas quero citar a KB912945 que consta na lista das atualizações recomendáveis, junto com a KB904942 e a KB912475 . Da última vez que a Microsoft colocou uma alteração do tipo Hot Fix na área de “recomendáveis” e não na pasta “Atualizações Críticas” como é de costume, deu a maior zebra. A atualização era a KB811493 de 28 de maio de 2003 e entre outras coisas causava o maior “fuzuê” com os antivírus e outros aplicativos de terceiros, deixando o Windows XP incrivelmente lento e foi revisada pela Microsoft após tantas críticas. A última versão desse Hot Fix maldito é a 15.1 com data de 27 de setembro de 2005.

Dessa vez a coisa é um pouco pior, na minha opinião, pois a Microsoft está comprando uma briga com a Google, Adobe (agora dona da Macromedia), Real Networks (Real Player), Sun e Apple pois depois dessa atualização o Internet Explorer não vai mais ativar os controles ActiveX imediatamente, será necessário o usuário clicar no controle uma vez para ativá-lo, e depois clicar de novo para executar sua função. Não há sequer uma opção para desativar essa dupla confirmação.

Portanto, se uma página Web tiver um banner em Flash, o usuário precisará clicar DUAS VEZES para efetivar sua funcionalidade, ou então, se tiver uma função Java (Sun) ou um formulário Acrobat Reader, ou uma janela de vídeo Apple ou Real Player, o coitado do usuário terá que clicar uma vez para ativar o controle e outra vez para executá-lo.

Na documentação da “atualização” há detalhes que o Google Toolbar poderá parar de funcionar, e que as aplicações Java na versão 1.3 e 1.4 também terão problemas.

A própria Microsoft publicou um “Workaround”, nome técnico da gambiarra, para os webdesigners escaparem dessas limitações, e a solução passa pelo uso extensivo de Javascript, que pode ser vista no site Internet Explorer Updates . Eu li, e não gostei. Felizmente o Firefox, Opera e outros tantos estão imunes a essa “alteração”. Imagino que inúmeros portais de bancos terão problemas com as atuais limitações no Java e no Flash, recursos muito usados para as sessões de login nos bancos brasileiros.

O problema com os ActiveX está relacionado apenas ao primeiro Hot Fix (KB912945) mas os outros dois citados são influenciados por ele. O KB904942 diz respeito às autenticações do Outlook e Outlook Express em servidores Webmail caso o IE7 esteja instalado (algo que a maioria irá fazer em algum momento, quando esse vier a ser lançado) eo KB912475 diz respeito às novas datas do horário de verão na Austrália, mas por alguma razão ao tentar desinstalar o KB912945 há um aviso que esse patch australiano deixará de funcionar.

Eu inadvertidamente apliquei esses patches em duas máquinas, a minha pessoal e em um servidor de testes que tenho aqui. Apliquei pelo simples fato de ter como rotina mantê-los no último nível de atualização. Depois de me arrepender, tentei desinstalar os pacotes no servidor de testes, começando pelo mal fadado KB912945 e tive uma desagradável surpresa: ao reiniciar o sistema, a partição de dados mais importante havia se corrompido e o Windows não conseguia iniciar mais, nem em modo de segurança. Coincidência? Pode ser, mas isso só aumentou a minha pinimba com tal “Hot Fix”.

Para recuperar a partição foi uma tremenda mão de obra, tive que colocar o HD como slave de uma outra máquina, acessar a tal partição por lá, tentar um “recover” usando umas ferramentas para reparação de partições, fazer um chkdsk depois que finalmente a partição se tornou visível e por fim fazer um backup dos dados, por segurança. Isso me tomou algumas preciosas horas da noite de domingo. Hoje vou tentar a remoção na minha maquina pessoal, mas preferi escrever essa coluna primeiro. Sabe lá o que vai acontecer…