4013389補(bǔ)丁下載

一款Microsoft 安全公告 MS17-010 - 嚴(yán)重Microsoft Windows SMB 服務(wù)器安全更新 (4013389)防御比特幣勒索病毒更新補(bǔ)丁，微軟在其微博公告終表明：為了更好的保護(hù)所有的 Windows 用戶，我們已經(jīng)采取了非常的方式，特別為使用更早期軟件用戶，包括 Windows XP、Windows 8 和 Windows Server 2003 提供了緊急安全補(bǔ)丁更新。

4013389補(bǔ)丁下載圖一

漏洞信息

多個(gè) Windows SMB 遠(yuǎn)程執(zhí)行代碼漏洞

當(dāng) Microsoft 服務(wù)器消息塊 1.0 (SMBv1) 服務(wù)器處理某些請求時(shí)，存在多個(gè)遠(yuǎn)程執(zhí)行代碼漏洞。成功利用這些漏洞的攻擊者可以獲取在目標(biāo)系統(tǒng)上執(zhí)行代碼的能力。

為了利用此漏洞，在多數(shù)情況下，未經(jīng)身份驗(yàn)證的攻擊者可能向目標(biāo) SMBv1 服務(wù)器發(fā)送經(jīng)特殊設(shè)計(jì)的數(shù)據(jù)包。

此安全更新通過更正 SMBv1 處理這些經(jīng)特殊設(shè)計(jì)的請求的方式來修復(fù)漏洞。

補(bǔ)丁說明

對于 Microsoft Windows 的所有受支持版本，此安全更新的等級為“嚴(yán)重”。有關(guān)詳細(xì)信息，請參閱受影響的軟件和漏洞嚴(yán)重等級部分。

此安全更新可通過更正 SMBv1 處理經(jīng)特殊設(shè)計(jì)的請求的方式來修復(fù)這些漏洞。

對于客戶端操作系統(tǒng)：

打開“控制面板”，單擊“程序”，然后單擊“打開或關(guān)閉 Windows 功能”。

在“Windows 功能”窗口中，清除“SMB 1.0/CIFS 文件共享支持”復(fù)選框，然后單擊“確定”以關(guān)閉此窗口。

4013389補(bǔ)丁下載圖二

安裝步驟

兩種推薦方式獲得并安裝補(bǔ)�。簝�(nèi)網(wǎng)WSUS服務(wù)、微軟官網(wǎng)Microsoft Update服務(wù)。

注 ：想即刻啟動(dòng)windowsupdate 更新，可在命令提示符下，鍵入 wuauclt.exe /detectnow。

方式一： 內(nèi)網(wǎng)WSUS服務(wù)

適用對象：所有已加入企業(yè)內(nèi)網(wǎng)活動(dòng)目錄域的計(jì)算機(jī)，或手工設(shè)置了訪問企業(yè)內(nèi)網(wǎng)WSUS服務(wù)（管理員可以服務(wù)配置腳本下載）。

對于非技術(shù)部門的用戶，系統(tǒng)可以設(shè)置為定時(shí)自動(dòng)下載并安裝所需的安全補(bǔ)丁，用戶只需按提示重新啟動(dòng)計(jì)算機(jī)即可。

對于其他部門的用戶，系統(tǒng)可以設(shè)置為定時(shí)自動(dòng)下載所需的安全補(bǔ)丁并提示安裝，用戶可以按提示進(jìn)行安裝和重啟系統(tǒng)。

如果希望盡快安裝補(bǔ)丁，用戶可以重新啟動(dòng)一次計(jì)算機(jī)。

方式二： 微軟官網(wǎng)Microsoft Update服務(wù)

適用對象：所有不能使用內(nèi)網(wǎng)WSUS服務(wù)的計(jì)算機(jī)，包括未啟用內(nèi)網(wǎng)WSUS服務(wù)的計(jì)算機(jī)、啟用了內(nèi)網(wǎng)WSUS服務(wù)但未與內(nèi)網(wǎng)連接的計(jì)算機(jī)。

未啟用內(nèi)網(wǎng)WSUS服務(wù)的計(jì)算機(jī)，用戶需要確保windows 自動(dòng)更新啟用，按照提示安裝補(bǔ)丁并重啟計(jì)算機(jī)

啟用內(nèi)網(wǎng)WSUS服務(wù)的計(jì)算機(jī)但沒有與內(nèi)網(wǎng)連接的計(jì)算機(jī)，用戶需要點(diǎn)擊開始菜單-所有程序-windowsupdate，點(diǎn)擊“在線檢查來自windows update的更新”，按提示進(jìn)行操作。

4013389補(bǔ)丁下載圖三

受影響的軟件和漏洞嚴(yán)重等級

以下軟件版本都受到影響。未列出的版本表明其支持生命周期已結(jié)束或不受影響。若要確定軟件版本的支持生命周期，請參閱Microsoft 支持生命周期。

對每個(gè)受影響軟件標(biāo)記的嚴(yán)重等級假設(shè)漏洞可能造成的最大影響。若要了解在此安全公告發(fā)布 30 天內(nèi)漏洞被利用的可能性（相對于嚴(yán)重等級和安全影響），請參閱3 月份公告摘要中的利用指數(shù)。

注意如需了解使用安全更新程序信息的新方法，請參閱安全更新程序指南。你可以自定義視圖，創(chuàng)建受影響軟件電子數(shù)據(jù)表，并通過 RESTful API 下載數(shù)據(jù)。如需了解更多信息，請參閱安全更新指南常見問題解答。重要提醒：“安全更新程序指南”將替代安全公告。有關(guān)更多詳細(xì)信息，請參閱我們的博客文章Furthering our commitment to security updates（深化我們對安全更新程序的承諾）

以上就是4013389補(bǔ)丁下載