ms17-010 não está aparecendo no WSUS (WannaCry Ransomware)

Question

Estou tentando enviar a atualização MS17-010 no meu ambiente, mas infelizmente ela não está aparecendo no WSUS.

Estou direcionando isso para dispositivos Win 7.

O Win 7 está selecionado na categoria de produto, mas esta atualização não está sendo exibida.

Por favor, informe que tipo de categoria precisa ser selecionado ou qualquer método alternativo para implantar esta atualização do WSUS.

Aqui está o link da Microsoft link

Acho que seria sensato criar um script powershell para verificar o status na máquina. Pelo menos teríamos um relatório ou eu posso dizer uma confirmação.

    

Answer 1

Esta é a página do boletim MS para MS17-010:

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

Que realmente aponta você para o KB4013380:

https://support.microsoft.com/en-us/help/4013389/title

No entanto, esse artigo, por sua vez, lista vários outros artigos da base de conhecimento que abrangem vários produtos afetados ou correções que abordam essa vulnerabilidade:

• 4012598 MS17-010: Description of the security update for Windows SMB Server: March 14, 2017

• 4012216 March 2017 Security Monthly Quality Rollup for Windows 8.1 and Windows Server 2012 R2

• 4012213 March 2017 Security Only Quality Update for Windows 8.1 and Windows Server 2012 R2

• 4012217 March 2017 Security Monthly Quality Rollup for Windows Server 2012

• 4012214 March 2017 Security Only Quality Update for Windows Server 2012

• 4012215 March 2017 Security Monthly Quality Rollup for Windows 7 SP1 and Windows Server 2008 R2 SP1

• 4012212 March 2017 Security Only Quality Update for Windows 7 SP1 and Windows Server 2008 R2 SP1

• 4013429 March 13, 2017—KB4013429 (OS Build 933)

• 4012606 March 14, 2017—KB4012606 (OS Build 17312)

• 4013198 March 14, 2017—KB4013198 (OS Build 830)

Qualquer um ou vários deles podem aparecer para você no WSUS, dependendo de quais produtos são encontrados em seu ambiente.

Nos meus próprios sistemas, isso significa que preciso verificar tanto o 4012215 quanto o 4012212. No entanto, não preciso gerenciar nenhuma máquina com Windows 8 ou Server 2012. Se esses sistemas operacionais são importantes para você, a lista é um pouco mais longa.

Além disso, os acúmulos mensais de qualidade são realmente cumulativos. Eu tenho máquinas que falharam na atualização de março, mas tiveram sucesso em abril ou maio. Estas máquinas ainda mostram "Falhou" quando eu olho para os relatórios do WSUS para estes KB # 's, mas eles estão bem porque eles têm as atualizações posteriores.

    

Answer 2

É MS17-006 / KB 4012215 (4012212) para Windows 7 / 2k8