Så här kontrollerar du att MS17-010 är installerat

Meddelande

Den här Knowledge Base-artikeln tillhandahålls som den är och ersätter inte överviktsdata som tillhandahålls via de vanliga uppdateringskanalerna. Information om övervikt som efter datum följande data finns i Security Update Guide och andra verktyg för säkerheter.

Sammanfattning

Se de produkter som den här artikeln gäller för.

Säkerhetsuppdatering MS17-010 åtgärdar flera sårbarheter i Windows Server Message Block (SMB) v1. Utpressningstrojanen WannaCrypt utnyttjar en av de sårbarheter som ingår i MS17-010-uppdateringen. Datorer som inte har MS17-010 installerade har en ökad risk på grund av flera olika typer av skadlig kod. Den här artikeln innehåller flera snabba metoder för att identifiera om datorn uppdateras.

Metod 1: Kontrollera med installerat Knowledge Base-nummer

Använd följande tabell för att söka efter någon av de listade uppdateringarna (förutom de som är markerade som "Innehåller inte MS17-010-korrigeringsfil"). Om någon av dessa är installerad installeras MS17-010.

Tabell 1 av 2: Windows 7 SP1 och senare. Följande samlade KB innehåller korrigeringen (förutom i kolumnen "Endast säkerhetsrelaterad april 4B"). Under varje KB-nummer finns det uppdaterade Srv.sys versionsnumret.

Tabell 2 av 2: Fortsatte för uppdateringarna för maj och juni 2017.

Tabell 2: Andra Windows-versioner. Använd KB-4012598 för säkerhetsuppdateringen.

Tabell 3: Ytterligare uppdateringar som innehåller korrigeringen.

Windows 8.1 och Windows Server 2012 R2

Windows server 2012

Windows 7 SP1 och Windows Server 2008 R2 SP1

Metod 2: Kontrollera efter %systemroot%\system32\drivers\srv.sys filversion

Använd följande diagram för att kontrollera filversionen av %systemroot%\system32\drivers\srv.sys. Om filversionen är lika med eller större än den angivna versionen installeras MS17-010.

Metod 3: Kontrollera med WMI och Windows PowerShell

Använd WMI och Windows PowerShell för att avgöra om MS17-010-korrigeringar har installerats.

WMI-kommando

Om du vill hitta ett angivet KB-nummer öppnar du en upphöjd kommandotolk och kör sedan följande kommando:

wmic qfe get hotfixid | find "KB1234567"

Obs!

• Ersätt <KB1234567> med det faktiska KB-talet i det här kommandot.

• Använd ett et-tecken (&) för att söka efter flera uppdateringar. Kör till exempel följande kommando:

  wmic qfe get hotfixid | find "KB4012212" & wmic qfe get hotfixid | find "KB4012215" & wmic qfe get hotfixid | find "KB4015549"

PowerShell-kommandon

Om du vill checka in det lokala systemet kör du följande administrativa PowerShell-cmdlet:

 get-hotfix -id KB1234567

Obs!

• Ersätt <KB1234567> med det faktiska KB-talet i det här kommandot.

• Använd ett kommatecken ( , ) för att söka efter flera uppdateringar. Kör till exempel följande kommando:

  get-hotfix -id KB4012212,KB4012215,KB4015549

Om du vill kontrollera alla datorer i en Active Directory-domän eller OU kör du följande administrativa PowerShell-cmdlet på en domänkontrollant:

foreach ( $n in (get-adcomputer -searchbase ‘OU=workstations,dc=contoso,dc=com’ -filter * -property * | select name )) {get-hotfix -computername $n.name -id KB1234567}

Observera Delen "OU=workstations,dc=contoso,dc=com" kan ändras så att den pekar på roten för en Active Directory-domänkatalogpartition, till exempel "dc=contoso,dc=com" för att söka efter datorer i hela domänen. Ersätt <KB1234567> med det faktiska KB-talet i det här kommandot.

Så här löser du installationsfelet "inte tillämpligt"

Om nödvändiga korrigeringar inte är installerade på datorerna kan du få följande felmeddelande när du installerar MS17-010 på Windows 8.1 eller Windows Server 2012 R2:

Lös det här felet genom att följa de här stegen:

1. Kontrollera att du försöker installera rätt uppdatering. Det gör du genom att kontrollera KB-numret i tabell 1 i metod 1. Jämför det med systemversionen, systemservice pack-nivån och systembitnivån (x64, IA64 eller x86).
    

2. Sök efter beroenden som saknas. Installera beroende korrigeringar enligt följande artiklar för Windows 8.1 och Windows Server 2012 R2:

   • KB 2919355: Windows RT 8.1, Windows 8.1 och Windows Server 2012 R2 Update: april 2014
   • KB 2919442: Servicing Stack-uppdatering för mars 2014 för Windows 8.1 och Windows Server 2012 R2
   • KB 3173424: Servicing stack-uppdatering för Windows 8.1 och Windows Server 2012 R2: 12 juli 2016

3. Om du inte kan installera en samlad uppdatering kan du prova en annan samlad version. Se Tabell 1 för tillgängliga uppdateringar.
    

PowerShell-skript

I följande Windows PowerShell-skript jämförs den Srv.sys versionen på den lokala datorn med de versioner som visas i diagrammet i Metod 2.

Spara skriptet i en .ps1 fil och kör sedan skriptet från PowerShell. Det här skriptet gäller för Windows XP och Windows Server 2003 och senare versioner. Det kräver Windows PowerShell 2.0 eller en senare version.
 

[reflection.assembly]::LoadWithPartialName("System.Version")
$os = Get-WmiObject -class Win32_OperatingSystem
$osName = $os.Caption
$s = "%systemroot%\system32\drivers\srv.sys"
$v = [System.Environment]::ExpandEnvironmentVariables($s)
If (Test-Path "$v")
    {
    Try
        {
        $versionInfo = (Get-Item $v).VersionInfo
        $versionString = "$($versionInfo.FileMajorPart).$($versionInfo.FileMinorPart).$($versionInfo.FileBuildPart).$($versionInfo.FilePrivatePart)"
        $fileVersion = New-Object System.Version($versionString)
        }
    Catch
        {
        Write-Host "Unable to retrieve file version info, please verify vulnerability state manually." -ForegroundColor Yellow
        Return
        }
    }
Else
    {
    Write-Host "Srv.sys does not exist, please verify vulnerability state manually." -ForegroundColor Yellow
    Return
    }
if ($osName.Contains("Vista") -or ($osName.Contains("2008") -and -not $osName.Contains("R2")))
    {
    if ($versionString.Split('.')[3][0] -eq "1")
        {
        $currentOS = "$osName GDR"
        $expectedVersion = New-Object System.Version("6.0.6002.19743")
        } 
    elseif ($versionString.Split('.')[3][0] -eq "2")
        {
        $currentOS = "$osName LDR"
        $expectedVersion = New-Object System.Version("6.0.6002.24067")
        }
    else
        {
        $currentOS = "$osName"
        $expectedVersion = New-Object System.Version("9.9.9999.99999")
        }
    }
elseif ($osName.Contains("Windows 7") -or ($osName.Contains("2008 R2")))
    {
    $currentOS = "$osName LDR"
    $expectedVersion = New-Object System.Version("6.1.7601.23689")
    }
elseif ($osName.Contains("Windows 8.1") -or $osName.Contains("2012 R2"))
    {
    $currentOS = "$osName LDR"
    $expectedVersion = New-Object System.Version("6.3.9600.18604")
    }
elseif ($osName.Contains("Windows 8") -or $osName.Contains("2012"))
    {
    $currentOS = "$osName LDR"
    $expectedVersion = New-Object System.Version("6.2.9200.22099")
    }
elseif ($osName.Contains("Windows 10"))
    {
    if ($os.BuildNumber -eq "10240")
        {
        $currentOS = "$osName TH1"
        $expectedVersion = New-Object System.Version("10.0.10240.17319")
        }
    elseif ($os.BuildNumber -eq "10586")
        {
        $currentOS = "$osName TH2"
        $expectedVersion = New-Object System.Version("10.0.10586.839")
        }
    elseif ($os.BuildNumber -eq "14393")
        {
        $currentOS = "$($osName) RS1"
        $expectedVersion = New-Object System.Version("10.0.14393.953")
        }
    elseif ($os.BuildNumber -eq "15063")
        {
        $currentOS = "$osName RS2"
        "No need to Patch. RS2 is released as patched. "
        return
        }
    }
elseif ($osName.Contains("2016"))
    {
    $currentOS = "$osName"
    $expectedVersion = New-Object System.Version("10.0.14393.953")
    }
elseif ($osName.Contains("Windows XP"))
    {
    $currentOS = "$osName"
    $expectedVersion = New-Object System.Version("5.1.2600.7208")
    }
elseif ($osName.Contains("Server 2003"))
    {
    $currentOS = "$osName"
    $expectedVersion = New-Object System.Version("5.2.3790.6021")
    }
else
    {
    Write-Host "Unable to determine OS applicability, please verify vulnerability state manually." -ForegroundColor Yellow
    $currentOS = "$osName"
    $expectedVersion = New-Object System.Version("9.9.9999.99999")
    }
Write-Host "`n`nCurrent OS: $currentOS (Build Number $($os.BuildNumber))" -ForegroundColor Cyan
Write-Host "`nExpected Version of srv.sys: $($expectedVersion.ToString())" -ForegroundColor Cyan
Write-Host "`nActual Version of srv.sys: $($fileVersion.ToString())" -ForegroundColor Cyan
If ($($fileVersion.CompareTo($expectedVersion)) -lt 0)
    {
    Write-Host "`n`n"
    Write-Host "System is NOT Patched" -ForegroundColor Red
    }
Else
    {
    Write-Host "`n`n"
    Write-Host "System is Patched" -ForegroundColor Green
    }
#

Referenser

Kundvägledning för WannaCrypt-attacker

Center för skydd mot skadlig kod

Microsoft Malware Protection Center blogg

Säkerhetsuppdatering MS17-010

Configuration Manager SQL Server frågor för efterlevnadsrapportering relaterad till MS17-010

Den här artikeln gäller för:

• Windows Server 2016
• Windows 10 version 1607
• Windows 10 version 1511
• Windows 10 version 1507
• Windows Server 2012 R2
• Windows 8.1
• Windows Server 2012
• Windows 8
• Windows Server 2008 R2
• Windows 7
• Windows Server 2008 Service Pack 2
• Windows Vista
• Windows Server 2003 Service Pack 2
• Windows XP