Я пытаюсь отправить обновление MS17-010 в свою среду, но, к сожалению, оно не отображается в WSUS.
Я нацелен на устройства Win 7.
Win 7 выбран в категории продуктов, но это обновление не отображается.
Посоветуйте, какую категорию нужно выбрать или какой альтернативный метод развертывания этого обновления из WSUS.
Вот ссылка Microsoft https://support.microsoft.com/en-us/help/4013389/title
Я думаю, что было бы разумно создать сценарий PowerShell для проверки статуса на машине. По крайней мере, у нас будет отчет или, можно сказать, подтверждение.
Это MS17-006 / KB4012215 (kb4012212) для Windows 7 / 2k8
Вот страница бюллетеня MS для MS17-010:
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
Что действительно указывает на KB4013380:
Однако в этой статье, в свою очередь, перечислены несколько других статей базы знаний, посвященных различным продуктам или исправлениям, устраняющим эту уязвимость:
4012598 MS17-010: Описание обновления безопасности для Windows SMB Server: 14 марта 2017 г.
4012216 Ежемесячный набор исправлений безопасности за март 2017 г. для Windows 8.1 и Windows Server 2012 R2
4012213 Обновление качества только для системы безопасности за март 2017 г. для Windows 8.1 и Windows Server 2012 R2
4012217 Ежемесячный набор исправлений безопасности для Windows Server 2012 за март 2017 г.
4012214 Обновление качества только для системы безопасности за март 2017 г. для Windows Server 2012
4012215 Март 2017 г. Ежемесячный качественный накопительный пакет безопасности для Windows 7 с пакетом обновления 1 и Windows Server 2008 R2 с пакетом обновления 1
4012212 Обновление качества только для системы безопасности за март 2017 г. для Windows 7 с пакетом обновления 1 и Windows Server 2008 R2 с пакетом обновления 1
4013429 13 марта 2017 г. - KB4013429 (сборка ОС 933)
4012606 14 марта 2017 г. - KB4012606 (сборка ОС 17312)
4013198 14 марта 2017 г. - KB4013198 (сборка ОС 830)
Любой из них или несколько из них могут отображаться для вас в WSUS, в зависимости от того, какие продукты находятся в вашей среде.
В моих собственных системах это означает, что мне нужно проверять как 4012215, так и 4012212. Однако мне не нужно управлять компьютерами с Windows 8 или Server 2012. Если эти операционные системы важны для вас, список немного длиннее.
Кроме того, ежемесячные сводки качества действительно являются накопительными. У меня есть машины, которые не прошли мартовское обновление, но прошли успешно в апреле или мае. Эти машины по-прежнему показывают «Ошибка», когда я смотрю отчеты WSUS для этих номеров KB, но они в порядке, потому что у них есть более поздние обновления.