前言：利用MS17-010 漏洞進(jìn)行***的蠕蟲(chóng)病毒已經(jīng)成了自上周末到現(xiàn)在的主要任務(wù)，當(dāng)組織里面有大量的機(jī)器時(shí)，要在短時(shí)間內(nèi)完成大量業(yè)務(wù)系統(tǒng)的防護(hù)和更新需要耗費(fèi)大量的人力和資源。當(dāng)然如果手段和方式得力，事情相對(duì)會(huì)順利的多。

成都創(chuàng)新互聯(lián)公司主營(yíng)奉賢網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營(yíng)網(wǎng)站建設(shè)方案,App定制開(kāi)發(fā),奉賢h5小程序開(kāi)發(fā)搭建,奉賢網(wǎng)站營(yíng)銷(xiāo)推廣歡迎奉賢等地區(qū)企業(yè)咨詢(xún)

 

目標(biāo)：

1. 獲得所有機(jī)器關(guān)于MS17-010 的補(bǔ)丁更新情況，MS17-10 針對(duì)window 7\windows 2008 r2及以上版本的補(bǔ)丁其實(shí)在3月份已經(jīng)下發(fā)了，而對(duì)于失去支持的winxp,windows server 2003 等機(jī)器的特別補(bǔ)丁(KB4012598)下發(fā)時(shí)間在5月13號(hào)。如果你有審批策略（比如只審批安全更新，這些個(gè)針對(duì)winxp,2003 之類(lèi)的補(bǔ)丁似乎不會(huì)自動(dòng)審批，你需要在WSUS中手動(dòng)導(dǎo)入，并審批安裝。

 

 

2. 為了盡快更新補(bǔ)丁，你需要修改組策略讓客戶(hù)端更快頻率的檢測(cè)補(bǔ)丁，也或者你有NAP，可以在用戶(hù)接入生產(chǎn)網(wǎng)絡(luò)前檢查MS17-010的策略是否更新，沒(méi)有更新的話(huà)，進(jìn)入隔離網(wǎng)絡(luò)更新補(bǔ)丁。

3. 為了讓偷懶的用戶(hù)，比如懶得點(diǎn)擊安裝補(bǔ)丁的用戶(hù)盡快安裝補(bǔ)丁，你還得修改補(bǔ)丁的安裝策略為計(jì)劃安裝，在中午或者其他非影響的時(shí)間段安裝，并提示用戶(hù)盡快重啟。

4. 為了跟蹤補(bǔ)丁的下發(fā)情況，WSUS雖然提供了內(nèi)置本地報(bào)表，但是每個(gè)補(bǔ)丁(就像KB4021598一樣，分別對(duì)應(yīng)多個(gè)操作系統(tǒng)都對(duì)應(yīng)一個(gè)報(bào)告），那么要用wsus的內(nèi)置報(bào)表快速跟蹤，這還不夠快捷方便，或者你可以用powershell 來(lái)使用wsus的API來(lái)生成報(bào)告，但對(duì)于企業(yè)這種多人協(xié)作的環(huán)境，前面的解決方法往往需要特殊的權(quán)限。因此我們可以使用WSUS的視圖來(lái)創(chuàng)建一個(gè)reporting service.

* 把MS17-010 涉及到的KB編號(hào)設(shè)成默認(rèn)參數(shù)，這樣可以一個(gè)報(bào)表跟蹤多個(gè)補(bǔ)丁的情況。

 

報(bào)表RDL大致內(nèi)容如：

 

5. 針對(duì)已經(jīng)感染的機(jī)器，最好是斷網(wǎng)，能重裝盡量重裝，或者殺毒后更新補(bǔ)丁再接入。

6.網(wǎng)絡(luò)如果能監(jiān)控流量，監(jiān)控異常的ARP掃描，445 端口訪問(wèn)數(shù)靠前的連接的計(jì)算機(jī)。

網(wǎng)頁(yè)題目：關(guān)于永恒之藍(lán)漏洞的補(bǔ)丁跟蹤及實(shí)施記錄
本文來(lái)源：http://chinadenli.net/article16/giihdg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供營(yíng)銷(xiāo)型網(wǎng)站建設(shè)、品牌網(wǎng)站制作、域名注冊(cè)、網(wǎng)站內(nèi)鏈、自適應(yīng)網(wǎng)站、網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)