Wir haben einen Windows Server 2012R2.
Wie können wir sicher sein, dass der für WannaCry erforderliche Patch installiert ist und wir davor geschützt sind?
Und wie können wir den Patch installieren, wenn sich herausstellt, dass wir immer noch anfällig sind?
Antwort1
Es gibt mehrere Möglichkeiten, um zu prüfen, ob das Update installiert ist. Dazu gehen Sie in
- Bedienfeld
- Programme und Funktionen
- Wählen Sie „Installierte Updates“ und durchsuchen Sie die Liste
Oder Sie können Ihr System abfragen alsdiese Antwort zeigt.
Z.B
wmic qfe get hotfixid | find "KB99999"
wmic qfe | find "KB99999"
Wenn Sie das Update benötigen: Sie können also entweder nur das Update installierenKB4012213
Oder Sie können installierenALLE UPDATES KB4012216,
In jedem Fall sollten Sie die Automatisierung bzw. Kontrolle über das Patchen in Betracht ziehen, damit Sie nach einem Angriff nicht versuchen müssen, die Patches manuell durchzuführen.
Weitere Informationen zu Microsoft-Updates:Microsoft-Handbuch für Sicherheitsupdates
Antwort2
Der kumulative Patch KB4019215 enthält den Wannacry-Fix.