Soft Windows 10

Метро приплыло?

 

Кек

 

Если я правильно понял текущую ситуацию, то тянем вот это, если не установлено: http://www.catalog.update.microsoft.com/search.aspx?q=4012215

Ну и в целом внимательно относимся к почте.

Это не про случай, когда уже всё зашифровано...


ЗЫ. Выше линк на мартовский пакет обновлений.
Вот конкретное обновление из него.
https://www.catalog.update.microsoft.com/Search.aspx?q=4012212

--- добавлено 13 май 2017, предыдущее сообщение размещено: 13 май 2017 ---

ЗЗЫ. Опять думаю в стиле: "Если у меня семёрка, значит семёрка и у всех остальных!"

https://support.microsoft.com/ru-ru/help/4013389/title
Там смотрим, какое обновление искать.

 

Особую картину и смак тут добавляет тема про Windows 10 !

 

Вот! Вот они, те мифические люди, которые принципиально отключают автообновление.
Дырку закрыли два месяца назад, есличо.

 

с обновлением в десятке хорошо сделали. В семерке очень часто от пользователя требуется какое либо действие, хотя при установке винды выбрано чтобы обновления ставились автоматически.

Захотел проверить, установлено обновление или нет.

Здесь - https://support.microsoft.com/en-us/help/4013081/title

пишут, что для Windows 10 Version 1607:
должен быть установлен - Windows10.0-KB4013429-x64.msu

Проверяю командой

wmic qfe list | find "401"

в результате:

http://support.microsoft.com/?kbid=4013418 COMPNAME Update KB4013418 ---3/17/2017
http://support.microsoft.com/?kbid=4017100 COMPNAME Update KB4017100 ---3/29/2017
http://support.microsoft.com/?kbid=4019472 COMPNAME Security Update KB4019472 ---5/10/2017

и этого номера нет среди них. Хотя винда говорит, что доступных обновлений нет.
Или оно должно быть под другим номером?

 

@MetroidZ, у винды бывают кумулятивные обновления, которые своим номером перекрывают предыдущие.

 

Похоже и правда помогло...для одного файла, что я послал На остальных всё равно обнаруживает вирус.

 

получается, гарантированного способа понять это - нет?
Сейчас обновил семерку полностью до момента, когда новых апдейтов винда уже не находит. Скачал заплатку - win 7 x64 windows6.1-kb4012212-x64.msu
она нормально установилась, после перезагрузки команда wmic qfe list | find "4012212"
вывела:
http://support.microsoft.com/?kbid=4012212 COMPNAME Security Update
KB4012212 ---- 5/13/2017

по идее, если бы обновление стояло - заплатка разве не должна была возмутиться, что уже стоит что нужно, более свежее?
Пока вижу только один способ, качать образец тестовый использующем уязвимость


Кстати, если кому нужны файлы заплаток:

Заплатки:
win 2008 https://yadi.sk/d/T9nkn5wS3J6rHi
win 2008R2 https://yadi.sk/d/RWJ_JvKl3J6rVh
win 7x64 https://yadi.sk/d/6bEVC4J73J6rL9
win 7x86 https://yadi.sk/d/XYfvMwqe3J6rNk
win8 x64 https://yadi.sk/d/eXkLvzkj3J6rZv
win8 x86 https://yadi.sk/d/F83UymoG3J6rb3
win8.1 x64 https://yadi.sk/d/bIEQlehW3J6rcK
win8.1 x86 https://yadi.sk/d/aXACNCBn3J6rdD

так и не получилось скачать их с Microsoft, нашел на форуме, должны быть надежными

 

На руборде всю 7 уже с заплатками обсудили.
Там вообще отдельный тред, включая телеметрию.
Заплатку надо ставить, если жопа пк стоит напрямую в инете или уже кто-то словил внутри сети.

 

Когда устанавливаешь кумулятивное обновление, то в нём по факту присутствуют все предыдущие.

 

это понятно, но для этого нужно искать не только номер обновления который на слуху, но и другие.
Т.е. накопительный KB4019264, например. Но, может, есть еще номера, которые надо искать, если и 4019264 не установлен?
Неудобно устроен центр обновления, вместо того, чтобы проблеме присвоить индивидуальный идентификатор, который легко найти в нем, нужно искать в интернетах список обновлений устраняющих данную проблему.

 

Еще раз, на руборде есть список всех обновлений и кто что замещает. Списком, со скриптами.
Можно посмотреть, что от чего и как.

 

@MetroidZ, ну так по номеру на сайте сморишь, как здесь, например:
https://support.microsoft.com/ru-ru/help/4015552
И читаешь описание, в котором написано следующее: "Это обновление, не связанное с системой безопасности, включает в себя улучшения и исправления, которые вошли в состав ежемесячного накопительного пакета KB......", дальше смотришь по списку слева этот номер, на который там ссылка, открываешь его и в нём точно такая же строка написана, но уже с другим номером и так можно добраться до того обновления, которое тебя интересует.

 

Инфу можно? На другом ресурсе спор возник.

 

Goiogle "wannacry", новости прямо первыми ссылками. Что там на другом ресурсе спорят — я не в курсе.

 

Почему мифические, у меня тоже автообновление отключено (и я вообще никаких обновлений не ставлю).

 

*пожал плечами...
Дата публикации бюллетеня - 14 марта 2017 года, вообще-то.
Другое дело, что только кумулятивный пакет 100% идёт как обязательный при обновлении. Насчёт т.н. security only версий - не уверен.

А вообще - нормальный роутер 445-й порт наружу режет на корню.

 

@Gamecollector, на большей части домашних роутеров включен UPnP и если бы я был вирусом, который из письма или через веб-браузер уже запущен на машине... я бы мог открыть не только этот порт.

Можешь сделать это вручную: https://sourceforge.net/projects/upnp-portmapper/

Еще одно забавное открытие ждет тех, у кого включен и работает IPv6 ;-)

 

Другой момент, что роутер должен открывать для тех кто внутри, а не для тех кто снаружи. Но всякие Zyxel, dlink и прочие говницо - делают наоборот и забивают на эту проблему. Потом приходит очень много удивлений в один прекрасный момент.