если поставить сейчас винду 10 - ку (не 15063) думаю этот КБне будет ставится будет майский

ну могу ошибаться... надо разбираться

или ОСь не та или уже что-то более свежее стоит по идее должно быть так

я эти репорты раз в год использую, постоянно забываю что там куда :)

Еще один момент - лучше детектить Security Only Rollup ну если чтоит задача проверки затыкания только этой дыры

т.е. из коробки получится проверить только последний

https://rusiem.com/blog/%D1%83%D1%82%D0%B8%D0%BB%D0%B8%D1%82%D0%B0-%D0%B4%D0%BB%D1%8F-%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B8-%D0%BF%D0%BE-%D1%81%D0%B5%D1%82%D0%B8-ms17-010-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D1%83%D0%B5%D0%BC%D0%BE%D0%B9-wanacry

вот здесь глянь

ага, уже что-то тоже не дописали "Патчи и их перекрытие" :)

спс

вернее дописали это я слепой

вот здесь глянь

эммм

запускать с правами администратора домена?

ишь ты

и качать с дропбокса

хммм

там список обновок главное

а не сама нахуй не нужная тула

и вообще, кое-кому smbv2 отрубать стремно, хотя и пиздят про уязвимость и в нем

а не сама нахуй не нужная тула

угу

у нас вот станки на xp sp2 :)

там тоже есть патчег

даже прямой линк мимо меня вчера пробегал

sp2?

на сп2/сп3

ну могу ошибаццо

поищу

сп3 то я сразу сюда слил

но сам понимаешь, некрофил из меня тот еще

эх еба

https://t.co/cqfcnLBRc4

https://t.co/cqfcnLBRc4

x64

лан пусть саппорт сам там решает

https://gallery.technet.microsoft.com/Disable-and-Remove-SMB1-9372e416

ежли кто не не видел

цель какая? лицензию сохранить?

да. и избавиться от надписи, что процессор для новых систем у меня =)

бляяяя... хуйнул Reply All на всю организацию

бляяяя... хуйнул Reply All на всю организацию

делай отмену отправки

уже

половина отозвалась, половина видать быстро читают

лезь к ним в мэйлбоксы и удаляй =)))

да хер с ними Ниче там особенного надо им "типсы" поднастроить

ну а потом с яркой вспышкой к пользователю... что бы забыл что было

а я ведь правильно понимаю, что если отключать смб1 ключиком в реестре, то нужно перезагружать машинку, чтобы изменения вступили в силу?

а я ведь правильно понимаю, что если отключать смб1 ключиком в реестре, то нужно перезагружать машинку, чтобы изменения вступили в силу?

мы сегодня уже словили. и при добавлении и при удалении на контроллерах ребута не потребовалось

а у вас контроллеры на какой ОС?

а у вас контроллеры на какой ОС?

2012 r2

а вы ключем в реестре отключали или через Remove-WindowsFeature FS-SMB1 ?

ключом

а вы ключем в реестре отключали или через Remove-WindowsFeature FS-SMB1 ?

set-smbserverconfiguration

остановка и дизейбл сервиса

и на хую вертеть перезагрузку всего и вся

ключик в реестре через gpp тоже сделал свое дело =)

Отключение через фичи требует перезагрузки

wql гребаное говно

зачем ругаешься?

сравнение версий не правильно работает

эх, подожди, я же галочки-то так и не понажимал... завтра, наверное

Security: SMB v.1 KBs check https://1drv.ms/u/s!Aiewh6AC1UWkscJpB6KCnb6CtDOyYg х.з на большее меня не хватило 10-ки > 1704 коллекцией фильтровать

всем добрый день! подскажиет где можно почитать или посмотреть как опубликоваsccm 2012, то есть присвоить ему побличный IP, чтобы клиенты видели сервер не только по локалке а из любого места где есть инет ?

смотрите IBCM - Internet-Based Client Management

спасибо! посмотрю

https://blogs.technet.microsoft.com/jchalfant/prerequisites-for-internet-based-client-management-ibcm-in-configuration-manager/

Security: SMB v.1 KBs check https://1drv.ms/u/s!Aiewh6AC1UWkscJpB6KCnb6CtDOyYg х.з на большее меня не хватило 10-ки > 1704 коллекцией фильтровать

щито ты там наделал?

оооо там мега проверка типа так: gwmi -Query "Select * from Win32_QuickFixEngineering WHERE HotFixID = 'KB4012598' OR HotFixID = 'KB4012212' OR HotFixID = 'KB4012215' OR HotFixID = 'KB4012213' OR HotFixID = 'KB4012216' OR HotFixID = 'KB4012214' OR HotFixID = 'KB4012217' OR HotFixID = 'KB4012606' OR HotFixID = 'KB4013198' OR HotFixID = 'KB4013429'"

я щитаю это сильный ход!

херовый CI не првильный

короче в статье не актуальные КБ

твой CI херовый???

ага

обоснуй

ну на полностью обновленных машинах указанные для проверки kb, отсутствует т.е. список КБ не актуальный

gwmi -Query "Select * from Win32_QuickFixEngineering WHERE HotFixID = 'KB4012598' OR HotFixID = 'KB4012212' OR HotFixID = 'KB4012215' OR HotFixID = 'KB4012213' OR HotFixID = 'KB4012216' OR HotFixID = 'KB4012214' OR HotFixID = 'KB4012217' OR HotFixID = 'KB4012606' OR HotFixID = 'KB4013198' OR HotFixID = 'KB4013429'" у меня на пропатченой машине отрабатывает

найду новую машину - попробую

спс за CI

@skorotkov у тебя ведь LTSB есть?

неа

чот в консоли при фильтре по продукту ничего интересного не находится в патчах

на лтсб патчи раз в год блять выпускались

я оттого и свалил с неё нахер

секурити выпускаются как обычно