Étant donné que l'exploit WannaCry ransomware circule, je voulais vérifier si mon ordinateur dispose de la mise à jour de sécurité spécifique qui devrait arrêter la vulnérabilité - apparemment, MS17-010, en supposant que je comprenne la vulnérabilité et qu'il s'agisse bien du correctif correct. Comment vérifier ce détail?
Microsoft tente de donner des détails , mais il est du charabia à quelqu'un qui est pas bien familiarisés avec les clés de registre (je pense que je les ai touchés une fois avant de creuser un virus tenace en arrière quand XP était encore une chose -. C'est tout) D' autres recherches donnent quelques égard des indices options de ligne de commande, mais elles ne sont pas tout à fait claires et je n'aime pas exécuter des commandes que je ne comprends pas.
la source
Réponses:
Voici un moyen de vérifier cela pour Windows 10 (version 1607): Comme indiqué ici, https://support.microsoft.com/en-us/help/4013389/title, dans la section "Windows 10 (toutes les éditions)", la sécurité Le nom du fichier de mise à jour pour MS17-010 doit être Windows10.0-KB4013429-x64.msu , le nombre de kb pour ce correctif sera donc KB4013429.
Ensuite, dans l'historique de mise à jour Windows 10, recherchez une entrée contenant le KB4013429. Sur mon système, ce correctif a été installé avec succès à la mi-mars. Il porte le nom de mise à jour cumulative pour Windows 10 version 1607 pour les systèmes x64 (KB4013429) .
la source
Start Menu > Settings > System > About > 'Version'
. Les deux premiers chiffres du numéro de version correspondent à l'année de publication et les deux derniers chiffres correspondent au mois. Si votre numéro de version de Windows 10 est 1607, il a été publié en juillet 2016. De plus, vous n'avez pas besoin de mettre à jour "Creators update" pour obtenir ce correctif automatiquement.La vérification d'une base de connaissances spécifique est MAUVAISE , car les mises à jour sont remplacées par de nouvelles mises à jour et le nettoyeur de disque supprime les anciennes mises à jour Windows remplacées / remplacées .
Vous devez vérifier la page de la base de connaissances et rechercher les données de version de fichier de la mise à jour pour chaque Windows que vous utilisez, puis recherchez maintenant si l'utilisateur possède au moins cette version de fichier ou une version plus récente .
Cela retournera toujours le résultat correct. Si la mise à jour est remplacée et supprimée, la vérification indique toujours "vous n'êtes pas sûr", mais le problème est déjà résolu.
Si vous utilisez Windows 10, assurez-vous que le dernier correctif cumulatif est installé.
En mai 2017, ce sont
Le dernier correctif cumulatif inclut toujours toutes les anciennes mises à jour, vous êtes donc en sécurité.
Astuce: pour vérifier rapidement votre version de Windows, il vous suffit de taper
winver
la recherche de Windows 10 ou la commande "Exécuter" et d'appuyer sur Enter.la source
Vous avez donné la réponse vous-même. Ouvrez une invite powershell et tapez ceci:
Cet extrait ne lira que les données, de sorte que rien ne peut mal se passer.
Vous devez uniquement ajuster avec la base de connaissances que vous souhaitez vérifier. Comme spécifié dans le bulletin de sécurité MS17-010 ( https://technet.microsoft.com/en-us/library/security/ms17-010.aspx ), le numéro de la base de connaissances dépend de votre système d'exploitation.
Par exemple, le numéro de base de connaissances pour Windows 10 v1607 est KB4013429.
Comme mentionné dans https://superuser.com/a/1209007/264313 , les correctifs sont régulièrement remplacés par des correctifs plus récents. Il est donc possible qu'un correctif spécifique soit présent mais que le correctif d'origine soit manquant.
la source
get-hotfix -Id KB00112233
. Cependant, il ne répertorie toujours pas certaines mises à jour plus anciennes installées.Pour les utilisateurs de Lansweeper: Lansweeper a publié un rapport qui peut être utilisé pour rechercher les ordinateurs sur lesquels le correctif logiciel n'est pas installé afin d'atténuer la vulnérabilité de SMB.
la source