找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 828|回复: 76

(20170520更新)Win2003到2016各版系统SMB漏洞ms17

[复制链接]

227

主题

6001

回帖

1万

积分

论坛元老

积分
12869
发表于 2017-5-13 21:43:18 | 显示全部楼层 |阅读模式
本帖最后由 Captain 于 2017-5-20 21:15 编辑

20170520 更新
WIN7,2008和2012操作系统,打不上补丁的同学(提示“此更新不适用于您的计算机”),可以详见更新说明



特别提醒:

1、确保135,137,139,445端口已通过路由器、端口策略,防火墙封闭的,或者其他安全工具(比如360NSA武器库免疫工具:http://dl.360safe.com/nsa/nsatool.exe)补丁过的,可以不打微软补丁,但若不清楚或者不确定的,请务必打上微软的补丁

2、2008和2003、XP必打,现在均有漏洞批量利用工具
2012和2016好一些没有大面积被黑,但是都建议打上对应补丁,因为没有批量利用工具做出来,不代表这个漏洞是无法利用的,有可能只是工具还没开发出来而已,打上更安全




以下为20170513微软最新发布的XP和2003特别版补丁

20170513微软发布了Windows XP和Windows 2003的ms17-010特别版补丁,详情请看以下链接
https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/
-------------------------------
winxp特别补丁 - KB4012598
-------------------------------
winxp sp3 32位 Security Update for Windows XP SP3 (KB4012598)
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-chs_dca9b5adddad778cfd4b7349ff54b51677f36775.exe

winxp sp2 64位 Security Update for Windows XP SP2 for x64-based Systems (KB4012598)
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-enu_f24d8723f246145524b9030e4752c96430981211.exe

-------------------------------
win2003特别补丁 - KB4012598
-------------------------------
win2003 32位(支持win2003 SP2和R2 SP2) Security Update for Windows Server 2003 (KB4012598)
http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x86-custom-chs_b45d2d8c83583053d37b20edf5f041ecede54b80.exe

win2003 64位(支持win2003 SP2和R2 SP2) Security Update for Windows Server 2003 for x64-based Systems (KB4012598)
http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-chs_68a2895db36e911af59c2ee133baee8de11316b9.exe



以下为2008R2 SP1、2012R2、2016补丁

-------------------------------
2008R2 SP1补丁 KB4012212、KB4012215(两个补丁都需要打)
-------------------------------
March, 2017 Security Only Quality Update for Windows Server 2008 R2 for x64-based Systems (KB4012212)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu

March, 2017 Security Monthly Quality Rollup for Windows Server 2008 R2 for x64-based Systems (KB4012215)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows6.1-kb4012215-x64_a777b8c251dcd8378ecda(论坛关键词屏蔽,请去掉我)fa81aefbe7f9009c72b.msu


打不上的同学(提示“此更新不适用于您的计算机”)可能用的是2008R2(而非2008R2 SP1),请先打SP1升级补丁,升级为2008R2 SP1,才能打上这2个补丁

Windows Server 2008 R2 Service Pack 1 (KB976932)
https://download.microsoft.com/download/0/A/F/0AFB5316-3062-494A-AB78-7FB0D4461357/windows6.1-KB976932-X64.exe

怎么看版本,同时按Windows键+R键,在运行对话框中输入winver,显示的是
内部版本7600(2008R2)
内部版本是7601(2008R2 SP1)

如果还打不上,可以查看下是否已经打上了后续的滚动补丁包,如果已经打过后面的滚动补丁包(包含前面的所有补丁),就无需再打上面这2个补丁

-------------------------------
2012R2补丁 KB4012213、KB4012216(两个补丁都需要打)
-------------------------------
March, 2017 Security Only Quality Update for Windows Server 2012 R2 (KB4012213)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x64_5b24b9ca5a123a844ed793e0f2be974148520349.msu
March, 2017 Security Monthly Quality Rollup for Windows Server 2012 R2 (KB4012216)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x64_cd5e0a62e602176f0078778548796e2d47cfa15b.msu


打不上的同学(提示“此更新不适用于您的计算机”)可能用的是2012R2(2013发布)原始版本(而非2014年底发布的2012R2 with Update),需要先升级以下3个补丁,才能打上面这2个补丁

KB2919442
https://download.microsoft.com/download/D/6/0/D60ED3E0-93A5-4505-8F6A-8D0A5DA16C8A/Windows8.1-KB2919442-x64.msu
clearcompressionflag.exe
https://download.microsoft.com/download/2/5/6/256CCCFB-5341-4A8D-A277-8A81B21A1E35/clearcompressionflag.exe
KB2919355
https://download.microsoft.com/download/2/5/6/256CCCFB-5341-4A8D-A277-8A81B21A1E35/Windows8.1-KB2919355-x64.msu


如果还打不上,可以查看下是否已经打上了后续的滚动补丁包,如果已经打过后面的滚动补丁包(包含前面的所有补丁),就无需再打上面这2个补丁


-------------------------------
2016补丁 KB4013429
-------------------------------
Cumulative Update for Windows Server 2016 for x64-based Systems (KB4013429)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows10.0-kb4013429-x64_ddc8596f88577ab739cade1d365956a74598e710.msu



以下为Windows Vista SP2 、win7 SP1、Windows 8.1、win10 1607补丁

-------------------------------
Windows Vista SP2 补丁 KB4012598
-------------------------------
Windows Vista SP2 32位
Security Update for Windows Vista (KB4012598)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu

Windows Vista SP2 64位
Security Update for Windows Vista for x64-based Systems (KB4012598)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu

-------------------------------
win7 SP1补丁 KB4012212、KB4012215(两个补丁都需要打)
-------------------------------
win7 SP1 32位
March, 2017 Security Only Quality Update for Windows 7 (KB4012212)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu

March, 2017 Security Monthly Quality Rollup for Windows 7 (KB4012215)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows6.1-kb4012215-x86_e5918381cef63f171a74418f12143dabe5561a66.msu

win7 SP1 64位
March, 2017 Security Only Quality Update for Windows 7 for x64-based Systems (KB4012212)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu

March, 2017 Security Monthly Quality Rollup for Windows 7 for x64-based Systems (KB4012215)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows6.1-kb4012215-x64_a777b8c251dcd8378ecda(论坛关键词屏蔽,请去掉我)fa81aefbe7f9009c72b.msu


打不上的同学(提示“此更新不适用于您的计算机”)可能用的是WIN7(而非WIN7 SP1),请先打SP1升级补丁,升级为WIN7 SP1,才能打上这2个补丁


Windows7 Service Pack 1 (KB976932) 32位 SP1补丁
https://download.microsoft.com/download/0/A/F/0AFB5316-3062-494A-AB78-7FB0D4461357/windows6.1-KB976932-X86.exe

Windows7 Service Pack 1 (KB976932) 64位 SP1补丁
https://download.microsoft.com/download/0/A/F/0AFB5316-3062-494A-AB78-7FB0D4461357/windows6.1-KB976932-X64.exe

怎么看版本,同时按Windows键+R键,在运行对话框中输入winver,显示的是
内部版本7600(WIN7)
内部版本是7601(WIN7 SP1)

-------------------------------
Windows 8.1补丁 KB4012213、KB4012216(两个补丁都需要打)
-------------------------------
Windows 8.1 32位
March, 2017 Security Only Quality Update for Windows 8.1 (KB4012213)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x86_e118939b397bc983971c88d9c9ecc8cbec471b05.msu

March, 2017 Security Monthly Quality Rollup for Windows 8.1 (KB4012216)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x86_d4facfdaf4b1791efbc3612fe299e41515569443.msu

Windows 8.1 64位
March, 2017 Security Only Quality Update for Windows 8.1 for x64-based Systems (KB4012213)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x64_5b24b9ca5a123a844ed793e0f2be974148520349.msu

March, 2017 Security Monthly Quality Rollup for Windows 8.1 for x64-based Systems (KB4012216)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x64_cd5e0a62e602176f0078778548796e2d47cfa15b.msu

-------------------------------
win10 1607补丁 KB4013429
-------------------------------
win10 1607 32位
Cumulative Update for Windows 10 Version 1607 (KB4013429)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4013429-x86_8b376e3d0bff862d803404902c4191587afbf065.msu

win10 1607 64位
Cumulative Update for Windows 10 Version 1607 for x64-based Systems (KB4013429)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows10.0-kb4013429-x64_ddc8596f88577ab739cade1d365956a74598e710.msu


首发Hostloc.com,Captain 20170513整理,20170520更新,转载请务必保留此行
http://www.hostloc.com/thread-365738-1-1.html
回复

使用道具 举报

237

主题

574

回帖

1969

积分

金牌会员

积分
1969
发表于 2017-5-13 22:35:49 | 显示全部楼层
本帖最后由 Captain 于 2017-5-13 23:50 编辑

为情而疯 发表于 2017-5-13 23:43

这个也看到了,不过打开多次都是点击download的后页面出不来,类似500错误吧。找了半天,全世界就你这最 ...


出这个补丁之前,除了让客户打上最新的补丁
我主要在机柜交换机上屏蔽端口(135-139,445)
屏蔽不了的机房,用安全策略或者win防火墙设置禁止135,137,139,445的tcp和udp端口
回复

使用道具 举报

227

主题

6001

回帖

1万

积分

论坛元老

积分
12869
 楼主| 发表于 2017-5-13 23:49:17 | 显示全部楼层
震惊!微软破天荒为XP和2003推出特别补丁!
回复

使用道具 举报

33

主题

2114

回帖

4383

积分

论坛元老

积分
4383
发表于 2017-5-13 23:43:00 | 显示全部楼层
感谢提供~~~~~~~~~~~·
回复

使用道具 举报

62

主题

643

回帖

1544

积分

金牌会员

积分
1544
发表于 2017-5-13 21:54:46 | 显示全部楼层
大佬辛苦
回复

使用道具 举报

45

主题

1142

回帖

2449

积分

金牌会员

积分
2449
发表于 2017-5-13 23:32:00 | 显示全部楼层
是直接双击安装就可以是吧,之前没安装任何update也没关系吧。
回复

使用道具 举报

17

主题

79

回帖

247

积分

中级会员

积分
247
发表于 2017-5-13 23:19:00 | 显示全部楼层

bake 发表于 2017-5-13 22:19

是直接双击安装就可以是吧,之前没安装任何update也没关系吧。

如果需要安装关联补丁,会有提示,根据提示打一下
回复

使用道具 举报

227

主题

6001

回帖

1万

积分

论坛元老

积分
12869
 楼主| 发表于 2017-5-13 23:11:00 | 显示全部楼层

Captain 发表于 2017-5-13 22:22

如果需要安装关联补丁,会有提示,根据提示打一下

感谢,对了。2012也要打吗?
回复

使用道具 举报

17

主题

79

回帖

247

积分

中级会员

积分
247
发表于 2017-5-13 23:08:00 | 显示全部楼层

bake 发表于 2017-5-13 22:24

感谢,对了。2012也要打吗?


建议更新全部补丁到最新,如果不想都打,也至少把MS17-010补丁给打上
winday 发表于 2017-5-13 22:26

船长,,,2008r2 需要打两个补丁吗?


2008和2003必打,现在均有漏洞批量利用工具

2012和2016好一些没有大面积被黑,但是都建议打上对应补丁,因为没有批量利用工具做出来,不代表这个漏洞是无法利用的,只是工具还没开发出来而已

回复

使用道具 举报

227

主题

6001

回帖

1万

积分

论坛元老

积分
12869
 楼主| 发表于 2017-5-13 21:56:41 | 显示全部楼层
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x64_cd5e0a62e602176f0078778548796e2d47cfa15b.msu


你确定这是 2012的补丁么? 为什么文件名是 windows8.1的
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Discuz! X

GMT+8, 2025-4-20 00:53 , Processed in 0.020579 second(s), 3 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表