Az MS17-010 telepítésének ellenőrzése

Közlemény

Ez a tudásbáziscikk a megszokott módon érhető el, és nem helyettesíti a normál frissítési csatornákon keresztül biztosított helyettesítési adatokat. A dátumok utáni helyettesítési információk a biztonsági frissítési útmutatóban és más kiegészítő eszközökben találhatók.

Összegzés

Tekintse meg azokat a termékeket , amelyekre ez a cikk vonatkozik.

Az MS17-010 biztonsági frissítés az Windows Server Message Block (SMB) v1 számos biztonsági rését kezeli. A WannaCrypt zsarolóprogram az MS17-010 frissítés részét képező egyik biztonsági rést kihasználja. Azok a számítógépek, amelyeken nincs telepítve az MS17-010, fokozott kockázatnak vannak kitéve számos kártevőtörzs miatt. Ez a cikk számos gyors módszert kínál annak észlelésére, hogy a számítógép frissítve van-e.

1. módszer: Ellenőrzés telepített tudásbázisszám alapján

Az alábbi táblázat segítségével ellenőrizheti a felsorolt frissítések bármelyikét (kivéve a "Nem tartalmazza az MS17-010 javítást"). Ha ezek bármelyike telepítve van, az MS17-010 lesz telepítve.

1/2. táblázat: Windows 7 SP1 és újabb verziók. A következő kumulatív KB-k tartalmazzák a javítást (kivéve az "April Security Only 4B" oszlopot). Az egyes TUDÁSBÁZIS-számok alatt található a frissített Srv.sys verziószám.

2/2. táblázat: A 2017. májusi és júniusi frissítések folytatása.

2. táblázat: Egyéb Windows-verziók. A biztonsági frissítéshez használja a TUDÁSBÁZIS-4012598.

3. táblázat: A javítást tartalmazó további frissítések.

Windows 8.1 és Windows Server 2012 R2

Windows Server 2012

Windows 7 SP1 és Windows Server 2008 R2 SP1

2. módszer: %systemroot%\system32\drivers\srv.sys fájlverzió ellenőrzése

Az alábbi diagramon ellenőrizheti a(z) %systemroot%\system32\drivers\srv.sys fájlverzióját. Ha a fájl verziója egyenlő vagy nagyobb, mint a felsorolt verzió, az MS17-010 települ.

3. módszer: Ellenőrzés WMI és Windows PowerShell szerint

A WMI és a Windows PowerShell használatával állapítsa meg, hogy az MS17-010 javítások telepítve lettek-e.

WMI-parancs

Egy megadott TUDÁSBÁZIS-szám megkereséséhez nyisson meg egy emelt szintű parancssori ablakot, majd futtassa a következő parancsot:

wmic qfe get hotfixid | find "KB1234567"

Megjegyzések

• Ebben a parancsban cserélje le <KB1234567> a tényleges TUDÁSBÁZIS-számra.

• Több frissítés kereséséhez használjon egy és egy karaktert (&). Futtassa például a következő parancsot:

  wmic qfe get hotfixid | find "KB4012212" & wmic qfe get hotfixid | find "KB4012215" & wmic qfe get hotfixid | find "KB4015549"

PowerShell-parancsok

A helyi rendszer beadásához futtassa a következő felügyeleti PowerShell-parancsmagot:

 get-hotfix -id KB1234567

Megjegyzések

• Ebben a parancsban cserélje le <KB1234567> a tényleges TUDÁSBÁZIS-számra.

• Több frissítés kereséséhez használjon vesszőt ( , ) . Futtassa például a következő parancsot:

  get-hotfix -id KB4012212,KB4012215,KB4015549

Egy Active Directory-tartomány vagy szervezeti egység összes számítógépének ellenőrzéséhez futtassa a következő felügyeleti PowerShell-parancsmagot egy tartományvezérlőn:

foreach ( $n in (get-adcomputer -searchbase ‘OU=workstations,dc=contoso,dc=com’ -filter * -property * | select name )) {get-hotfix -computername $n.name -id KB1234567}

Megjegyzés Az "OU=workstations,dc=contoso,dc=com" rész módosítható úgy, hogy egy Active Directory tartományi címtárpartíció gyökerére mutasson, például "dc=contoso,dc=com" a teljes tartományban lévő számítógépek kereséséhez. Ebben a parancsban cserélje le <KB1234567> a tényleges TUDÁSBÁZIS-számra.

A "nem alkalmazható" telepítési hiba elhárítása

Ha nincsenek telepítve előfeltételként szolgáló javítások a számítógépeken, a következő hibaüzenet jelenhet meg, amikor az MS17-010-et Windows 8.1-re vagy Windows Server 2012 R2-re telepíti:

A hiba elhárításához kövesse az alábbi lépéseket:

1. Győződjön meg arról, hogy a megfelelő frissítést próbálja telepíteni. Ehhez ellenőrizze a TUDÁSBÁZIS-számot az 1. módszer 1. táblázatában. Hasonlítsa össze a rendszer verziójával, a rendszer szervizcsomag-szintjével és a rendszer bitszintjével (x64, IA64 vagy x86).
    

2. Ellenőrizze, hogy nincsenek-e hiányzó függőségek. Az Windows 8.1 és Windows Server 2012 R2 esetén telepítse a függő javításokat a következő cikkek szerint:

   • KB 2919355: Windows RT 8.1, Windows 8.1 és Windows Server 2012 R2 frissítés: 2014. április
   • KB 2919442: 2014. márciusi karbantartási veremfrissítés Windows 8.1-hez és Windows Server 2012 R2-höz
   • KB 3173424: Karbantartási verem frissítése Windows 8.1 és Windows Server 2012 R2 esetén: 2016. július 12.

3. Ha nem tud kumulatív frissítést telepíteni, próbálkozzon egy másik kumulatív verzióval. Az elérhető frissítésekért lásd az 1. táblázatot.
    

PowerShell-szkript

Az alábbi Windows PowerShell szkript összehasonlítja a helyi számítógépen található Srv.sys verziót a 2. módszer diagramján szereplő verziókkal.

Mentse a szkriptet egy .ps1 fájlba, majd futtassa a szkriptet a PowerShellből. Ez a szkript a Windows XP és Windows Server 2003-at és újabb verzióit érinti. Ehhez Windows PowerShell 2.0-s vagy újabb verzió szükséges.
 

[reflection.assembly]::LoadWithPartialName("System.Version")
$os = Get-WmiObject -class Win32_OperatingSystem
$osName = $os.Caption
$s = "%systemroot%\system32\drivers\srv.sys"
$v = [System.Environment]::ExpandEnvironmentVariables($s)
If (Test-Path "$v")
    {
    Try
        {
        $versionInfo = (Get-Item $v).VersionInfo
        $versionString = "$($versionInfo.FileMajorPart).$($versionInfo.FileMinorPart).$($versionInfo.FileBuildPart).$($versionInfo.FilePrivatePart)"
        $fileVersion = New-Object System.Version($versionString)
        }
    Catch
        {
        Write-Host "Unable to retrieve file version info, please verify vulnerability state manually." -ForegroundColor Yellow
        Return
        }
    }
Else
    {
    Write-Host "Srv.sys does not exist, please verify vulnerability state manually." -ForegroundColor Yellow
    Return
    }
if ($osName.Contains("Vista") -or ($osName.Contains("2008") -and -not $osName.Contains("R2")))
    {
    if ($versionString.Split('.')[3][0] -eq "1")
        {
        $currentOS = "$osName GDR"
        $expectedVersion = New-Object System.Version("6.0.6002.19743")
        } 
    elseif ($versionString.Split('.')[3][0] -eq "2")
        {
        $currentOS = "$osName LDR"
        $expectedVersion = New-Object System.Version("6.0.6002.24067")
        }
    else
        {
        $currentOS = "$osName"
        $expectedVersion = New-Object System.Version("9.9.9999.99999")
        }
    }
elseif ($osName.Contains("Windows 7") -or ($osName.Contains("2008 R2")))
    {
    $currentOS = "$osName LDR"
    $expectedVersion = New-Object System.Version("6.1.7601.23689")
    }
elseif ($osName.Contains("Windows 8.1") -or $osName.Contains("2012 R2"))
    {
    $currentOS = "$osName LDR"
    $expectedVersion = New-Object System.Version("6.3.9600.18604")
    }
elseif ($osName.Contains("Windows 8") -or $osName.Contains("2012"))
    {
    $currentOS = "$osName LDR"
    $expectedVersion = New-Object System.Version("6.2.9200.22099")
    }
elseif ($osName.Contains("Windows 10"))
    {
    if ($os.BuildNumber -eq "10240")
        {
        $currentOS = "$osName TH1"
        $expectedVersion = New-Object System.Version("10.0.10240.17319")
        }
    elseif ($os.BuildNumber -eq "10586")
        {
        $currentOS = "$osName TH2"
        $expectedVersion = New-Object System.Version("10.0.10586.839")
        }
    elseif ($os.BuildNumber -eq "14393")
        {
        $currentOS = "$($osName) RS1"
        $expectedVersion = New-Object System.Version("10.0.14393.953")
        }
    elseif ($os.BuildNumber -eq "15063")
        {
        $currentOS = "$osName RS2"
        "No need to Patch. RS2 is released as patched. "
        return
        }
    }
elseif ($osName.Contains("2016"))
    {
    $currentOS = "$osName"
    $expectedVersion = New-Object System.Version("10.0.14393.953")
    }
elseif ($osName.Contains("Windows XP"))
    {
    $currentOS = "$osName"
    $expectedVersion = New-Object System.Version("5.1.2600.7208")
    }
elseif ($osName.Contains("Server 2003"))
    {
    $currentOS = "$osName"
    $expectedVersion = New-Object System.Version("5.2.3790.6021")
    }
else
    {
    Write-Host "Unable to determine OS applicability, please verify vulnerability state manually." -ForegroundColor Yellow
    $currentOS = "$osName"
    $expectedVersion = New-Object System.Version("9.9.9999.99999")
    }
Write-Host "`n`nCurrent OS: $currentOS (Build Number $($os.BuildNumber))" -ForegroundColor Cyan
Write-Host "`nExpected Version of srv.sys: $($expectedVersion.ToString())" -ForegroundColor Cyan
Write-Host "`nActual Version of srv.sys: $($fileVersion.ToString())" -ForegroundColor Cyan
If ($($fileVersion.CompareTo($expectedVersion)) -lt 0)
    {
    Write-Host "`n`n"
    Write-Host "System is NOT Patched" -ForegroundColor Red
    }
Else
    {
    Write-Host "`n`n"
    Write-Host "System is Patched" -ForegroundColor Green
    }
#

Hivatkozások

Ügyfél útmutató a WannaCrypt-támadásokhoz

Kártevővédelmi központ

Microsoft kártevőkezelési központ blog

MS17-010 biztonsági frissítés

az MS17-010-hez kapcsolódó megfelelőségi jelentésekkel kapcsolatos Configuration Manager SQL Server lekérdezések

Ez a cikk a következőkre vonatkozik:

• Windows Server 2016
• Windows 10, 1607-es verzió
• Windows 10, 1511-es verzió
• Windows 10 (1507-es verzió)
• Windows Server 2012 R2
• Windows 8.1
• Windows Server 2012
• Windows 8
• Windows Server 2008 R2
• Windows 7
• Windows Server 2008 Service Pack 2
• Windows Vista
• Windows Server 2003 Service Pack 2
• Windows XP