косячный CI короче )

в оригинале статьи как раз так как и должно быть )

и тогда отработает

вот такая же херня

бгг +1 :)

я вот думаю надо будет раскопать всю цепочку апдейтов начиная с марта, куда патч MS17-010 входит и скриптом в CI потом статистику смотреть по другому я х.з как проверить Или если есть возможность ну незнаю версию библиотеки/файла реестра, короче х.з за что ещё зацепиться

угу

киданёшь тогда плиз cab-файл в канал?

так а если стоит, условно, апрельский роллап, он разве не скажет, что мартовский ему уже Not Required ? ну т.е. сделать поиск только по 4012212 для 2008r2 и тд для остальных ОС?

мартоского уже не видать

т.е. из коробки получится проверить только последний

если поставить сейчас винду 10 - ку (не 15063) думаю этот КБне будет ставится будет майский

ну могу ошибаться... надо разбираться

или ОСь не та или уже что-то более свежее стоит по идее должно быть так

я эти репорты раз в год использую, постоянно забываю что там куда :)

Еще один момент - лучше детектить Security Only Rollup ну если чтоит задача проверки затыкания только этой дыры

т.е. из коробки получится проверить только последний

https://rusiem.com/blog/%D1%83%D1%82%D0%B8%D0%BB%D0%B8%D1%82%D0%B0-%D0%B4%D0%BB%D1%8F-%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B8-%D0%BF%D0%BE-%D1%81%D0%B5%D1%82%D0%B8-ms17-010-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D1%83%D0%B5%D0%BC%D0%BE%D0%B9-wanacry

вот здесь глянь

ага, уже что-то тоже не дописали "Патчи и их перекрытие" :)

спс

вернее дописали это я слепой

вот здесь глянь

эммм

запускать с правами администратора домена?

ишь ты

и качать с дропбокса

хммм

там список обновок главное

а не сама нахуй не нужная тула

и вообще, кое-кому smbv2 отрубать стремно, хотя и пиздят про уязвимость и в нем

а не сама нахуй не нужная тула

угу

у нас вот станки на xp sp2 :)

там тоже есть патчег

даже прямой линк мимо меня вчера пробегал

sp2?

на сп2/сп3

ну могу ошибаццо

поищу

сп3 то я сразу сюда слил

но сам понимаешь, некрофил из меня тот еще

эх еба

https://t.co/cqfcnLBRc4

Marina, добро пожаловать. Просьба соблюдать простые правила и уважать участников группы. Не забудь отключить нотификации в свойствах этого телеграм чата, чтобы не просыпаться от группового траблшутинга в 5 утра. Группа Facebook - https://www.facebook.com/groups/sccm.russia/ IT Talks для общих тем - https://t.me/ittalks SCCM - https://t.me/configmgr SCOM - https://t.me/OpsMgr IT Flood для флуда - https://t.me/ITflood Новостной канал Microsoft News - https://t.me/MicrosoftRus Подписываемся.

https://t.co/cqfcnLBRc4

x64

лан пусть саппорт сам там решает

https://gallery.technet.microsoft.com/Disable-and-Remove-SMB1-9372e416

ежли кто не не видел

цель какая? лицензию сохранить?

да. и избавиться от надписи, что процессор для новых систем у меня =)

бляяяя... хуйнул Reply All на всю организацию

бляяяя... хуйнул Reply All на всю организацию

делай отмену отправки

уже

половина отозвалась, половина видать быстро читают

ERROR: S client not available

лезь к ним в мэйлбоксы и удаляй =)))

да хер с ними Ниче там особенного надо им "типсы" поднастроить

ну а потом с яркой вспышкой к пользователю... что бы забыл что было

а я ведь правильно понимаю, что если отключать смб1 ключиком в реестре, то нужно перезагружать машинку, чтобы изменения вступили в силу?

а я ведь правильно понимаю, что если отключать смб1 ключиком в реестре, то нужно перезагружать машинку, чтобы изменения вступили в силу?

мы сегодня уже словили. и при добавлении и при удалении на контроллерах ребута не потребовалось

а у вас контроллеры на какой ОС?

Николай Кан (@FLIGHTER), добро пожаловать. Просьба соблюдать простые правила и уважать участников группы. Не забудь отключить нотификации в свойствах этого телеграм чата, чтобы не просыпаться от группового траблшутинга в 5 утра. Группа Facebook - https://www.facebook.com/groups/sccm.russia/ IT Talks для общих тем - https://t.me/ittalks SCCM - https://t.me/configmgr SCOM - https://t.me/OpsMgr IT Flood для флуда - https://t.me/ITflood Новостной канал Microsoft News - https://t.me/MicrosoftRus Подписываемся.

а у вас контроллеры на какой ОС?

2012 r2

а вы ключем в реестре отключали или через Remove-WindowsFeature FS-SMB1 ?

ключом

а вы ключем в реестре отключали или через Remove-WindowsFeature FS-SMB1 ?

set-smbserverconfiguration

остановка и дизейбл сервиса

и на хую вертеть перезагрузку всего и вся

ключик в реестре через gpp тоже сделал свое дело =)

Отключение через фичи требует перезагрузки

wql гребаное говно

зачем ругаешься?

сравнение версий не правильно работает

эх, подожди, я же галочки-то так и не понажимал... завтра, наверное

Security: SMB v.1 KBs check https://1drv.ms/u/s!Aiewh6AC1UWkscJpB6KCnb6CtDOyYg х.з на большее меня не хватило 10-ки > 1704 коллекцией фильтровать

всем добрый день! подскажиет где можно почитать или посмотреть как опубликоваsccm 2012, то есть присвоить ему побличный IP, чтобы клиенты видели сервер не только по локалке а из любого места где есть инет ?

смотрите IBCM - Internet-Based Client Management

спасибо! посмотрю

https://blogs.technet.microsoft.com/jchalfant/prerequisites-for-internet-based-client-management-ibcm-in-configuration-manager/

Security: SMB v.1 KBs check https://1drv.ms/u/s!Aiewh6AC1UWkscJpB6KCnb6CtDOyYg х.з на большее меня не хватило 10-ки > 1704 коллекцией фильтровать

щито ты там наделал?