作者paul40807 (ㄧㄎ)
看板AntiVirus
標題Re: [情報] WanaCrypt0r 2.0 大規模攻擊漏洞系統
時間Sat May 13 00:43:34 2017
我整篇文章修飾整理了 這樣閱讀起來應該會比較舒服
後面有常見QA 應該可以解決一些版友的問題
===========================以下攻擊相關資訊 可skip========================
本次攻擊疑似是利用MS17-010漏洞攻擊
該漏洞已經在3月更新 中毒的狀況也與是否有安裝3月安全性更新大致相符
因此盲狙推斷是本漏洞造成問題
以下是本人小小整理的MS17-010漏洞資訊
攻擊手法:攻擊 Microsoft Windows SMB漏洞
漏洞編號:MS17-010(CVE-2017-0143~CVE-2017-0148)
漏洞造成的問題:可遠端執行程式碼
已改善:是(整合在微軟2017/3月安全性整合更新 17/3/14發佈)
受影響系統:
Windows XP,Vista,7,8,8.1,10(1507,1511,1607),Windows RT,
Server 2008, 2008 R2, 2012, 2012 R2
已釋出更新:
Windows
XP,Vista,7,
8,8.1,10(1507,1511,1607),Windows RT,
Server 2008, 2008 R2, 2012, 2012 R2
註:
藍字代表該系統在5/13釋出更新 其餘都是3/14
關於MS17-010:
https://goo.gl/Ivx5Xr
===========================以上攻擊相關資訊 可skip=============================
請注意 以下內容中 Windows8 與 Windows8.1 是完全不同的 請不要混淆兩者
請至
控制台>Windows Update>檢視更新紀錄 查詢自己電腦的更新紀錄
作業系統 3月 4月 5月 5/13特別釋出更新
Windows XP KB4012598
Windows Vista KB4012598
Windows 7 KB4012215 KB4015549 KB4019264
Windows 8 KB4012598
Windows 8.1 KB4012216 KB4015550 KB4019215
已安裝上述任一更新(新的更新會包含之前月份的 所以有其中一個安裝成功即可)
代表應可防範此次攻擊
控制台>Windows Update>檢視更新紀錄 可查詢電腦是否有安裝成功
若尚未安裝
請先斷網並按照下面方式進行更新修補
每一個動作都是必要的 請
按照順序做
●Windows 10
除非您手動關閉更新 否則一般來說都是更新完成的 若不放心可直接更新到1703
●非Windows 10 系統
===Step 1.關閉 SMB 1.0/CIFS 檔案共用支援
此步驟為必要 若不做可能會在更新尚未完成時受到攻擊
若您現在暫時無法更新系統 此方法可以暫時防止此次病毒
●Windows XP
關閉網路上的芳鄰(請更新完之後再打開)
●方法一:適用Windows Vista,7,8,8.1
內容方式摘錄自imasa大大的文章
若有關閉SMB的相關問題請到那篇回覆
1.按 Windows鍵+R
2.輸入regedit之後按Enter
3.找到
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters
如圖
http://imgur.com/4NvwlRZ.png
4.新增DWORD key SMB1,值設定為0
在空白處按右鍵>新增>DWORD(32位元)值 名稱鍵入SMB1
不管你是x86還是x64都是
http://imgur.com/y5z0Upk.png
之後在新增的項目中按右鍵 修改
http://imgur.com/jDXmhQn.png
修改資料為0
http://imgur.com/zbUqfVc.png
修改完成後請重新開機
●方法二:適用Windows 8.1
1.開啟控制台>程式集>開啟或關閉Windows功能
2.把SMB 1.0/CIFS 檔案共用支援勾勾取消掉
3.重新開機
===Step 2.更新Windows
註:x86=32位元 x64=64位元 在微軟官方通常x64會特別註明64位元 x86不會特別寫32位元
2-A.可利用系統內建之Windows Update程式更新
2-B.可利用下載的更新套件更新
這是官方的Windows更新載點
http://www.catalog.update.microsoft.com/
之後鍵入您需要的套件號碼即可搜尋到檔案
另外由於使用人數眾多(全球都在更新) 所以網站可能會出現異常或下載緩慢
以下是Win7與Win8.1的分流載點
Windows 7 KB4012215 Windows 8.1 KB4012216
GD1:
https://goo.gl/q6f1Tu GD1:
https://goo.gl/tbvuWI
GD2:
https://goo.gl/eM58dG GD2:
https://goo.gl/nZSJ92
GD3:
https://goo.gl/FcrqR5 GD3:
https://goo.gl/oC3mvR
MG :
https://goo.gl/t199Mc
※以上分流來源:Facebook社團 「電腦DIY 組裝 - 維修.疑難雜症 討論區」
https://goo.gl/0O57il
●Windows XP 及 Windows 8
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
進入上述網址後 選擇您的作業系統即可
Windows SP3 x86個人分流
GD:
https://goo.gl/dWc23K
本人(paul40807)親傳證明
http://imgur.com/GzZfJxM.png
Windows 8的原檔我搶不到 無法製作分流 先跟各位說聲不好意思
===Step 3.檢查病毒是否已經入侵潛伏或加密中
請直接參考下列內文操作
https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494633528.A.DFC.html
(未中毒)
Step 4A.再度開啟SMB/XP:網路上的芳鄰(可不做)
若會使用到此功能 可再開啟
若不會 也不需要開啟
根據經驗 一般使用者是用不到的
最後
恭喜您未中獎 請繼續保持良好的更新及使用習慣 避免受到其他新勒索軟體的威脅
若您是Windows XP,Vista或Windows 8使用者
真心的建議您更新至Windows 10或其他尚未停止更新的作業系統
Windows 8 的序號可直接使用在Windows 10 1607以後的版本
建議各位版友趁此次機會更新
(已中毒)
Step 4B.後續處理
請立刻關機 拔除資料碟 開安全模式並清除病毒
清除病毒之後建議安裝&
更新到最新Avast等可設定開機掃描的防毒軟體 再接回資料碟
並且設定開機掃描 然後立刻重新開機讓防毒軟體檢查是否有殘存病毒在資料碟中
若檢查一切OK 請立刻重灌系統(或升級到Windows10)
Avast開機掃描圖
http://imgur.com/qJxjs2R.jpg
祝福大家珍貴的資料都能夠守護好
常見Q&A
Q1:我是Win7/8/8.1使用者 現在想要更新Win10 還來的及嗎
A:可以 您只需要去有點軟官方下載工具 就可以直接使用Win7/8/8.1的序號安裝Windows10
官方載點:
https://www.microsoft.com/zh-tw/software-download/windows10
Q2:我是Windows 10 1507,1511,1607的使用者 有需要升級到1703嗎
A:不用因為這次的事件搶著升級1703 因為沒差 1607 1511 1507都已經在3/14收到更新了
如果沒有從regedit關閉Update Server的話 理論上都已經被愛的更新了
當然 1703 一開始就已經修復這個漏洞 有強迫症的話可能覺得比較安全
Q3:更新一直失敗怎麼辦
A:重新開機再安裝可以試試看 若不能解決請爬文
Q4:我安裝自行去官方下載或是您提供的安裝包 出現「更新不適用」
A:有兩種可能 第一種是系統太舊 Windows太舊導致無法安裝
另外一種是 你已經安裝更(ㄍㄥˋ)新的更新套件 也可能會出現更新不適用的提示
※ 引述《leon19790602 (())》之銘言：
: 來源：https://twitter.com/malwrhunterteam
: MalwareHunterTeam表示
: WanaCrypt0r 2.0正在大規模攻擊未更新的漏洞系統
: 不到2小時的時間中已經造成重大災情，第一波主要的攻擊目標為：
: Taiwan
: Russia
: Turkey
: Kazakhstan
: Indonesia
: Vietnam
: Japan
: Spain
: Germany
: Ukraine
: Philippines
: 等國家
: 目前影響最嚴重的國家台灣排名第二
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.142.105.177
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494607418.A.CE6.html
1F：推 washi54: 我電腦一直卡在檢查更新 是因為太久沒更新嗎05/13 00:46
2F：推 k04121226: 405/13 00:47
3F：推 nightwind209: 太久沒更新會卡很久很久 像是沒在動05/13 00:48
4F：→ wsx26997785: 遠端關閉了、系統也更新了 512英國多家醫院也被攻擊05/13 00:49
6F：→ wsx26997785: 卡就讓卡 其實有再跑05/13 00:50
7F：推 GBO5: 剛剛第2輪更新下載 3個檔案67.4m下載近1HR才71%05/13 00:52
8F：→ GBO5: 我想說是不是大家都在下載05/13 00:52
9F：推 nekosgr93: 我是決定直接等等重灌7就順便升級10了 反正免費05/13 00:54
10F：推 wsx26997785: 大家都再載沒錯.... 這個論壇都再討論了05/13 00:54
11F：→ lingsk: 麻煩了 我有兩台筆電是連無線 會不會開機後就中獎?05/13 00:54
12F：推 refusekkk: 簡單說 還沒中獎的人趕快裝KB4012215這個更新05/13 00:56
13F：推 kenick: 直接抓離線檔更新比較快05/13 00:56
14F：推 qxxrbull: 有人說是MS17-006的樣子05/13 00:58
我個人研判是010 006是IE相關 這次跟用IE比較無關
010是SMB伺服器 也比較符合 反正兩者都整合在3月更新就對了
15F：推 rockmt: 最近感覺都衝著win7來的耶05/13 00:59
16F：推 RevanKai: XP:在戰100年!!05/13 01:00
17F：→ msun: "再"05/13 01:02
18F：推 oxx369: 請問已經是win10的電腦要更新什麼嗎？雖說win10蠻久了，常 05/13 01:03
19F：→ oxx369: 常自己更新完才要求重開機，但這次鬧那麼大，有win10的災05/13 01:03
20F：→ oxx369: 情嗎..？05/13 01:03
Win10通通被微軟愛的更新了 很少會有問題 連1507都有接受到滿滿的愛
21F：推 wsx26997785: 剛更新了 怎麼查看我有沒有更新到KB4012215??05/13 01:04
22F：→ wsx26997785: WIN10更新吧 以防萬一05/13 01:05
23F：推 KNVSEOC: 我前幾天看到板上有人提到主動式勒索，就趕緊更新了，前05/13 01:06
24F：→ KNVSEOC: 天又再更新一次，只有一個更新失敗，希望沒事05/13 01:06
25F：推 nashinai: win10更新KB89083005/13 01:06
26F：→ lingsk: WIN10如果你都開自動更新 應該就沒問題了05/13 01:06
28F：→ GJME: 這網站會幫你掃描這IP有沒有這次的漏洞05/13 01:07
29F：→ LOVEMS: win7開自動更新呢?05/13 01:07
30F：→ lingsk: win8哪裡可下載離線更新檔? 我知道win7要去哪找05/13 01:08
31F：→ KNVSEOC: 我是win7手動更新，好多年沒更新了，現在剩一個前幾天上05/13 01:08
32F：→ KNVSEOC: 的更新檔更新失敗05/13 01:08
33F：推 Maplekuso: 剛真的更新很慢05/13 01:09
全世界都在更新
34F：→ lingsk: 我把話收回 你就算自動更新 也請再去檢查是否有更新檔05/13 01:09
35F：推 saito2190: 我的Win8.1好久沒更新了 (抖05/13 01:09
36F：推 j790822: win 7有更新到四月底，目前沒異狀>< 05/13 01:11
37F：→ lingsk: 我現在很煩惱 家裡的人可能不知道狀況05/13 01:11
38F：推 washi54: 我現在才發現我的WIN8.1最後更新在兩年前 藥丸05/13 01:11
39F：推 lalafly: 為什麼掃IP就可以知道有沒有漏洞啊? 不是掃電腦系統版本05/13 01:15
40F：→ lalafly: 更新版本之類的05/13 01:15
這我也不知道 大概是檢測你SMB弱點有沒有被修復吧
41F：推 wsx26997785: 我剛更新完 怎沒看到KB4012215 ???05/13 01:16
http://imgur.com/BkkoRza.jpg 我的有喔
43F：推 GJME: 看他底下說明就是真的用漏洞去踹門 只是他不會在門被踹開後05/13 01:17
44F：→ GJME: 亂搞你電腦 大概是這樣 他有把腳本公開05/13 01:17
45F：推 zxcv820421: GJ大 你那個網站 要跑出什麼才會說沒有漏豆05/13 01:19
46F：→ zxcv820421: 漏洞05/13 01:19
47F：→ wsx26997785: 某島論壇有人貼圖 防毒檔下遠端攻擊05/13 01:19
48F：→ wsx26997785: 這波攻擊全球應該掛了數億台吧....05/13 01:21
49F：推 GJME: 好像太多人用了 網站癱瘓中 反正就會有一行字跟你說沒事啊05/13 01:21
50F：→ wsx26997785: 連英國醫院系統都中獎了 巴哈有貼消息05/13 01:21
51F：推 wsx26997785: 我3月沒更新 我直接更新5月的05/13 01:24
52F：推 EatMe37: 可以借問一下嗎 中了是不是就只剩重灌一途啊？？05/13 01:25
53F：推 Lisawang: 5月初有更新,3月時沒更新 需要再回頭更新KB4012215嗎?05/13 01:25
4月的更新有包含3月的
54F：推 gn005066: 全更完了 沒有KB4012215 = =05/13 01:26
56F：推 hsr7016: WIN8.1的也要裝KB4012215嗎? 他好像是寫適用於WIN7耶05/13 01:27
57F：→ cancerstan: 到控制台windows update 檢視更新紀錄 找有沒有05/13 01:27
58F：→ wsx26997785: 同L疑問 求幫05/13 01:28
59F：→ cancerstan: kb401221505/13 01:28
60F：推 lalafly: 掃出完顯示no doublepulsar implant detected就是沒事對05/13 01:28
61F：→ lalafly: 嗎?05/13 01:28
62F：推 shyin7089: 我的是KB4012216 有差嗎05/13 01:28
63F：推 qxxrbull: 剛看了一下 確實是010才對05/13 01:29
65F：推 wsx26997785: 要怎麼樣才能查看到2215 沒看到他無法安心....05/13 01:30
Win8.1是KB4012216
66F：推 eric00169: 有些月份會包含這更新 還有win7跟8後面號碼應該不一樣05/13 01:31
68F：→ hn9480412: KB4012215的手動更新檔05/13 01:32
69F：推 mayuyu: 這波攻擊是利用MS17-010 在被攻擊前趕快打上補丁就沒事05/13 01:33
70F：推 wsx26997785: 我是WIN705/13 01:33
71F：推 washi54: 手動更新也世界慢...我的電腦有問題嗎?05/13 01:33
72F：→ mayuyu: 攻擊者會掃描IP檢查port445是否開啟 如果開啟會傳送05/13 01:33
73F：→ mayuyu: 特製的封包從回應判斷對方的系統是否存在SMB漏洞05/13 01:33
74F：→ mayuyu: 目前研究人員發現受入侵的電腦drop勒索軟體之後05/13 01:33
75F：→ mayuyu: 竟然還會連上網路掃描其他主機的port44505/13 01:33
76F：推 GJME: 跟我圖片一樣應該就沒事啦 有空的人可以試試用未更新電腦試05/13 01:33
77F：→ mayuyu: 也就是受入侵的主機會變成另一台攻擊主機05/13 01:33
78F：→ mayuyu: 用P2P的方式繼續傳遞攻擊 所以蔓延的速度才會這麼快05/13 01:34
79F：推 k04121226: 我是9264 這是WIN7五月的安全性品質總匯套件的嗎?05/13 01:34
80F：→ wsx26997785: M大 真厲害05/13 01:34
81F：推 hsr7016: 感謝05/13 01:34
82F：→ GJME: 這網站 另外這漏洞對NAT後面電腦無效 所以要越過分享器來測05/13 01:34
83F：推 cancerstan: 感謝mayuyu解說05/13 01:35
84F：推 eric00169: 如果區網內有電腦share folder 你帳號也有修改權限的話05/13 01:36
85F：→ eric00169: 可能也會被加密 這點要注意一下05/13 01:37
86F：推 jason0808: M大 請問所以家中共用網路的電腦才會一起中的意思嗎05/13 01:38
87F：推 wsx26997785: 我剛剛更新了 還要回去補3月2215嗎? 我是WIN7 32位05/13 01:38
4月有包含3月的
88F：推 lalafly: 我電腦未更新 用網站測的結果是沒問題耶 為什麼?05/13 01:38
你運氣好 可能你的網路結構其中一部份擋掉port了 但是還是快快更新吧
89F：推 scos: 想不到這麼多人沒在更新 完全不能理解05/13 01:39
90F：推 belion: 所以，用分享器上網的，被攻擊到電腦的機率，會降低？05/13 01:39
91F：推 rochiou28: 沒更新應該是之前會偷偷給你升win10害的吧05/13 01:39
92F：推 GJME: 掃PORT就會先卡在分享器沒開PORT這關了 但不代表啥都不必做05/13 01:41
93F：→ nekosgr93: 因為不知道什麼時候開始有電腦一拿來第一件事就把更新05/13 01:41
94F：→ nekosgr93: 關掉這種觀念 所以很多人都沒更新吧05/13 01:41
95F：推 silentence: 當然是從WIN10開始的05/13 01:42
96F：→ GJME: 該更新的就要更新 該備份的備份 防毒加減裝 前幾篇有人是嫌05/13 01:42
97F：→ GJME: 防毒抓到這隻勒索病毒後太吵 就關掉防毒 整個悲劇05/13 01:42
98F：推 eric00169: 基本上分享器或硬體防火牆 沒有特別開port或導流量到05/13 01:44
99F：→ eric00169: 某台電腦 中獎機率會降低才是05/13 01:44
100F：推 nightwind209: 有點微妙 我開了台VM-2016/03更新的WIN7 直接撥接上05/13 01:48
101F：→ nightwind209: 網 用上面的網站查IP有沒有漏洞 結果說沒有 不過還05/13 01:49
102F：→ nightwind209: 是建議沒更新的人快去更新就是了05/13 01:49
103F：推 Abuse999: 現在有一台電腦還沒更新，真不知道該開電腦更新還是等幾05/13 01:50
104F：推 leon19790602: 話說我是第一次看到這版這麼多人..平常都小貓兩三隻05/13 01:50
105F：→ Abuse999: 天風頭過之後再開...05/13 01:50
106F：推 wsx26997785: 感謝樓主幫查詢 我不知道5月更新是不是包含了3月05/13 01:50
有包含
http://imgur.com/abBdF26.png
107F：→ lingsk: 因為強迫升級win10 結果去年10月結束後就沒調回來吧05/13 01:51
108F：→ lingsk: 加上如果不懂如何下載離線更新檔 有些會出現更新卡住05/13 01:51
109F：→ kuranado: 5月的應該有包含，因為我更新完之後3月的被取代05/13 01:54
110F：→ charlie20083: 我全部電腦都是10 1703 超穩05/13 01:55
111F：推 yingalaxy: 請問2017-05每月安全性品質彙總套件 (KB4019264)05/13 01:58
112F：→ yingalaxy: 這個有包含了嗎??05/13 01:58
113F：推 ts00758579: 有點擔心 超久沒更QQ 現在來得及嗎05/13 01:58
114F：→ hn9480412: 我記得那個應該是修正預覽更新的修正05/13 01:59
115F：→ yingalaxy: 看到樓上回答了，感謝~~~^^05/13 01:59
116F：→ liu770889: 怎麼看自己有沒有更新到QQ05/13 01:59
控制台>Windows Update>檢視更新紀錄 看有沒有我本文提到的那些更新號碼或KB4019264
117F：推 msdie911545: win8有更新能抓嗎QQ05/13 01:59
Windows 8
沒有 請節哀 8.1才有
118F：推 LOVEMS: 有19264 ok 睡覺去05/13 01:59
119F：推 zzzzoooo: 裝過5月的是不是不給裝三月了?05/13 02:01
有包含 不用裝
120F：→ LOVEMS: 看控置台 系統及安全性 左下角 Windows update點下去05/13 02:01
121F：推 yshinri: 幫補一下五月份的編號 W7: KB4019264 W8: KB401921505/13 02:01
感謝 已更新
122F：→ yshinri: 啊對, 那個是 8.1 沒錯05/13 02:02
123F：推 leon19790602: 轉自巴哈...WIN7跟WIN8此漏洞手動更新檔05/13 02:02
126F：推 eric00169: 五月份更新會把三月份蓋過去05/13 02:05
127F：推 yshinri: 應該已經不是預覽了, 公佈日期是 5/905/13 02:08
128F：推 sandykaoru: 借串請問如果不想連網（怕中標）但想更新的話有什麼 05/13 02:08
129F：→ sandykaoru: 方法呢？已經很多天沒連網了應該是還沒中毒，但更新05/13 02:08
130F：→ sandykaoru: 的話好像又需要連網？05/13 02:08
可以下載更新套件 但是現在大家都在下載 速度很慢 這裡面有分流
https://goo.gl/oPjxvx
131F：→ yshinri: 剛才我的 W8.1 戳了一下更新就有看到 KB401921505/13 02:08
132F：→ yshinri: 不想連網的話找台安全的電腦抓手動更新檔05/13 02:09
133F：推 liu770889: 嗚嗚 我沒有找到KB4019264 但是我剛剛有更新了05/13 02:09
134F：→ liu770889: 這樣還來的及嗎05/13 02:09
不知道 靜觀其變惹 自己注意一下一週內檔案有沒有副檔名突然被改的狀況
135F：噓 skill1095: 可以用手機先下載安裝檔，之後安裝到電腦裡就好了05/13 02:11
可以
136F：→ skill1095: 補推05/13 02:11
137F：推 LOVEMS: wsx26997785要從原PO所說的地方去看，我有19264從你截圖05/13 02:13
138F：→ LOVEMS: 的地方也看不到05/13 02:13
139F：推 wsx26997785: 我怎麼跟大家不一樣 睡不著..05/13 02:14
140F：推 hip184184: 更新有夠慢但真的有在動，快一年沒更嚇都嚇死，感謝這 05/13 02:14
141F：→ hip184184: 篇!!05/13 02:14
142F：→ LOVEMS: 控制台>Windows Update>檢視更新紀錄05/13 02:14
143F：推 skill1095: 推 , 也可以在不連網路的情況下 , 用隨身碟,行動硬碟先05/13 02:18
144F：→ skill1095: 備份非常重要的檔案05/13 02:18
145F：→ ctes940008: 應該有辦法離線更新？05/13 02:23
146F：推 bloodruru: Win7的KB4019264 我在5/10更新的 好接近 @@05/13 02:24
147F：推 sandykaoru: 好了解！謝謝！05/13 02:25
重開機再按一次Windows Update 你可能太久沒更新了 所以還沒更到 因為也裝不上去
149F：→ LOVEMS: 我懷疑真的是32位元...你的更新表長的好不一樣05/13 02:30
150F：推 abc21086999: 一年沒更新是怎樣05/13 02:38
會怕的話 可以暫時先停用 SMB 1.0/CIFS 檔案共用支援 MS17-010的說明中有步驟
151F：推 etu4315: 請問我win8.1 一次都沒更新過 要全部更新勢必要連網路 會05/13 02:44
152F：→ etu4315: 不會更新期間中獎....05/13 02:44
可以先停用我上面說的那個選項 更新完再打開
153F：推 wsx26997785: 更新中05/13 02:44
154F：推 aegis43210: 先進到安全模式，把重要資料備份，再全部更新05/13 02:47
155F：→ klarc: 已經被勒索加密的檔案進入安全模式也救不回來了 是這樣嗎05/13 03:00
是，除非付贖金(不建議)，以後請勤做異地備份
156F：→ klarc: 好吧 我還傻傻的插了usb 也馬上中標 惟一的備份也付之一炬05/13 03:06
157F：→ klarc: 我算電腦白痴 遭逢此劫也只能認了05/13 03:06
158F：推 qawstheone: 不能更新5月的怎麼辦QQ只利用網址更新到3月的05/13 03:07
有3月的就已經堵起來了
159F：推 AirPenguin: 請問更新有搜到5月的 沒有3.4月的正常嗎?05/13 03:08
160F：→ AirPenguin: 更新過會覆蓋?05/13 03:08
正常 更新都會包含之前所有的
161F：推 x526542012: 沒有重開機的話 漏洞還是能先補起來?05/13 03:17
162F：推 nk950357: 還好win10升級到1703 05/13 03:23
163F：推 sora0115: 我電腦白痴想請問一下 現在是用手機下載更新檔 電腦先斷05/13 03:23
164F：→ sora0115: 網安裝並降低使用者權限這樣對嗎？05/13 03:23
可以暫時先停用 SMB 1.0/CIFS 檔案共用支援 然後用手機下載傳過去更新 電腦建議
先斷網
165F：推 algebraic: 原來我更新一直卡在檢查是這個緣故 已經卡3小時了..05/13 03:26
166F：推 dukurocute: 推 感謝整理05/13 03:31
167F：推 zxcv88818: 防毒每隔10分就跳警告 可是目前都還沒有異常發生 是不05/13 03:32
168F：→ zxcv88818: 他成功檔下來了05/13 03:33
169F：→ zxcv88818: 是否等我補完更新檔 重新開機就不會中了05/13 03:33
這部分我不確定 因為目前沒有看到病毒解法跟詳細資料 只知道攻擊手法跟堵漏洞
至於如果已經被入侵是否會持續運作還是不會 就麻煩你看一下你的檔案情況
如果沒有持續惡化就應該是有擋下來 之後進入安全模式清除即可 並建議重灌確保安全
170F：推 sora0115: 謝謝05/13 03:34
171F：→ arabia: 那個…不好意思偷問一下，請問盜版的win7也可以更新嗎？我05/13 03:39
172F：→ arabia: 是電腦白痴…05/13 03:39
可以 可是有可能因為更新之後就被發現盜版 真心建議您還是去買個Win10吧
3.5K台幣用一生真的不貴
173F：推 SeaForest: 樓上可以05/13 03:43
174F：推 hip184184: 問一下下載完成後，安裝更新一直卡在71%一個多小時是 05/13 03:47
175F：→ hip184184: 正常的嗎..05/13 03:47
Windows Update正常發揮 嫌太久可以重開機再安裝
176F：推 arco: 請問去下載更新檔後一直卡在搜尋電腦上的更新也是正常的嗎? 05/13 03:52
同上 Windows Update 正常發揮 重開機有機率解決此類問題
然後現在很多人都搶著裝 微軟的server應該爆炸了 俄羅斯超慘 歐美都有不小的災情
所以下載跟搜尋可能都比較慢 建議手動安裝 茫茫推文中應該找的到我PO的分流網址
177F：推 arco: 感謝P大!!先來重開機～05/13 04:12
178F：推 kisakisa: 今天才把顯示卡維修回來,復原>裝完之前整合的三月份更新05/13 04:15
179F：→ kisakisa: 7SP1x64Update1703 重裝小紅傘 然後就中毒了 整個無言05/13 04:16
你在裝更新之前應該就中毒了 因為這次的病毒會掃漏洞 一台一台打 這樣
180F：推 jerrylin: 所以沒有xp? 05/13 04:31
有LA 只是微軟放生很久了 早就放生了也沒必要寫進MS安全報告了
181F：推 kisakisa: 感謝paul大回答 等等只好拔網路線再用復原一次了 12hr內 05/13 04:36
182F：→ kisakisa: 要復原兩次QQ 現在先把重要更新找好 05/13 04:37
183F：推 dustin79427: 借問一下 2017 年1月更新後停止更新 建議更新到最新05/13 04:39
184F：→ dustin79427: 嗎 我有一次更新就好像卡機 還好可以回溯 05/13 04:39
要要要要要要要要要要要要要要要要要要要
185F：推 ImMACACO: 感謝原po的精闢解析，放心多了 05/13 04:50
186F：→ sam613: 關SMBv1不會影響檔案分享,上個月就注意到這個漏洞05/13 05:46
187F：推 akay08: 推推 05/13 06:34
188F：推 tornadodoyle: 請教一下… 先前win7重灌後，工程師（？）建議我不05/13 07:46
189F：→ tornadodoyle: 要更新，以免拖慢電腦速度，所以沒更新很久了。如果05/13 07:46
190F：推 tornadodoyle: 更新？還是必須讓windows update自動檢查，讓它下載 05/13 07:50
191F：→ tornadodoyle: 歷來的所有更新？謝謝！ 05/13 07:50
192F：→ tornadodoyle: 【抱歉，app操作不穩，請幫我刪除重複推文，感謝。 05/13 07:52
193F：→ tornadodoyle: 】 05/13 07:52
OK已刪除
工程師的部分講難聽一點叫他屁股自己擦 因為是他叫你不要更新的
你個人怕中毒的話 可以按照微軟官方的指示關閉SMB檔案傳輸
關閉的步驟在上面本文中MS17-010漏洞說明點進去之後拉到最下面就有了
194F：推 Pmking: 建議你回去問工程師 會比隔空抓藥更準 05/13 08:02
195F：推 Pmking: 急用的話先按文章把漏洞關起來05/13 08:04
196F：推 Pmking: 資料備份最重要 如果你的資料連升級硬體的錢都不值 那當然 05/13 08:07
197F：→ Pmking: 繼續裸奔用舊機器了05/13 08:07
198F：推 O10lOl01O: 我是變腦白痴 感覺好恐怖...趕快裝了KB4012215 =.=05/13 08:13
199F：推 kusokk: 請問一下，如果太久沒更新的，直接下載五月份的更新檔05/13 08:14
201F：→ O10lOl01O: 請問一下 我這樣應該就可以安心了吧?05/13 08:15
202F：→ kusokk: 執行安裝後，卡在 "正在搜尋這部電腦的更新" 是正常的嗎? 05/13 08:15
203F：→ kusokk: 卡好久了05/13 08:15
您自己都說太久沒更新了 現在全世界有一堆人跟你一樣在搶更新 有點軟公司的伺服器
大概被DDoS了 流量早就爆炸了 XDDDD
204F：推 amudi: 沒有XP 該說運氣好? 05/13 08:26
XP其實會中 是早就被放生了 而且現在還留下來用XP的基本上都是特殊用途的電腦居多
可能在網路環境就擋掉掃port 所以才免於攻擊
205F：推 fuhaho: 更新到了 感謝>w<05/13 08:28
206F：推 LightEcho: 只要kb 4019264有更新成功就行了嗎？05/13 08:32
208F：→ kusokk: 取消也沒反應，正常的情形嗎? 05/13 08:36
209F：推 luuuking: 如果電腦從沒更新過，有沒有可能在更新過程中中獎啊？05/13 08:36
210F：→ luuuking: 這樣子是不是用win10載完手動更新再拿隨身碟去比較保險05/13 08:37
211F：→ luuuking: ?05/13 08:37
不用啦 SMB關起來就好惹
212F：→ alkahest: 剛剛也是卡很久 但會突然一下子就裝完惹05/13 08:42
213F：推 coya: 電腦苦手，也跟樓上的想法一樣..05/13 08:50
214F：推 bee13014125: NO DOUBLEPULSAR Implant Detected 05/13 08:51
215F：→ bee13014125: 請問檢測網站跑完出現這樣的事情,代表沒事?05/13 08:51
216F：→ bee13014125: *訊息05/13 08:52
217F：→ kusokk: alk大請問卡很久是多久?有一個小時以上嗎? 05/13 08:54
218F：推 chachabetter: 請問VM沒更新但是有啟用跟HOST的SharedFolders那麼V05/13 08:54
219F：→ chachabetter: M中獎的話HOST也會死嗎？ 05/13 08:54
我不是很確定 對VM的網路架構不熟
推
birdd: 請問有更新Windows 7 : KB4012215 這樣就可以了嗎@@? 05/13 08:54
220F：→ alkahest: 欸...沒有...05/13 08:58
221F：→ alkahest: 我超久沒更新 然後下載五月份的 一開始大概卡個十分鐘05/13 08:59
222F：推 birdd: 還是要繼續更新4019264@@?05/13 09:01
223F：→ alkahest: 然後再跑#1P5amuty imasa大提供的偵測軟體沒事( 05/13 09:01
224F：→ kusokk: 我卡了半小時以上了= =一年多沒更新05/13 09:05
225F：→ kusokk: 按取消也沒反應05/13 09:05
226F：→ alkahest: 一年多...它該不會再更新這幾包前還需要先更新其他東西05/13 09:06
好像是這樣吧
227F：推 magier: win7更新很兩光。後來都自己用WSUS更新05/13 09:15
228F：推 agreerga: 最近可能會買新電腦 如果一開始裝好系統沒更新前會中嗎?05/13 09:16
把SMB關掉 上面有寫方法
229F：→ rofellosx: 買硬體幫你撥號上網被攻擊會降低很多很多..05/13 09:24
230F：推 chinhan1216: 好險我根本有更新軟體強迫症...05/13 09:26
231F：推 Visnjic: 還沒被綁架的就是快點去更新就對了? Win7買來到現在都沒 05/13 09:43
232F：→ Visnjic: 更新過05/13 09:43
對 關SMB之後去更新 我內文剛剛有大修改了
233F：→ kusokk: 重開機後就可以安裝了..已更新完畢。 05/13 09:43
234F：推 askaa: 請教一下平時有遠端桌面需求 smb關掉後仍可繼續使用嗎? xp05/13 09:45
不影響吧 等我測試
5/13 9:56更新
不影響喔
http://imgur.com/0ToYBu5.png
235F：推 Comebuy: \⊙▽⊙/\⊙▽⊙/\⊙▽⊙/05/13 09:55
236F：推 birdd: 弱弱問一下 下載更新之後可以和以前一樣使用電腦了嗎@@?05/13 09:59
可以不用提心吊膽 但是還是要保持好習慣喔
238F：→ Visnjic: 在來慢慢更新 超乾淨的更新紀錄05/13 10:01
239F：推 birdd: 謝謝paul大大!! 好緊張啊~05/13 10:01
240F：推 pila4111: 為什麼我沒有SMB開啟關閉的那個選項...05/13 10:02
241F：推 seeking: 同樓上 我也沒有關閉SMB的選項05/13 10:03
請參考這篇
https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494621146.A.0AA.html
Win7好像沒有這個選項 拍謝 我等等更新
242F：推 flora11883: 我沒有SMB選項可以關掉耶? why ?05/13 10:04
243F：推 chinhan1216: 早就更新的 還要關SMB嗎 05/13 10:05
244F：→ chinhan1216: 這個功能關掉會影響什麼呢?05/13 10:05
不用關
245F：→ Zenii: smb 1.0關掉之後 影響XP的就網路硬碟跟網路芳鄰功能不能動05/13 10:09
246F：推 stewartqq: 感謝大大!!!!!已更新完成~~~我推~05/13 10:10
247F：推 LightEcho: 之前就更新到五月 又照著上面的方式關掉smb會怎樣嗎？05/13 10:43
基本上之前就更新的可以不用關啦.....
248F：推 Exc4liboor: 我先更新完後才去關SMB會怎樣嗎05/13 10:51
去這篇看一下你GG了沒
https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494633528.A.DFC.html
249F：推 seeking: 大推這篇 感謝05/13 10:51
250F：推 junc0: 請問電腦win7關睡眠狀態但有連網會不會中呀qq 公司電腦..05/13 10:52
應該是不會啦不過也可能早就被潛伏了......
251F：推 ariawind: 連網用WINDOWS UP更新，不斷網可以嗎?05/13 11:00
關SMB 詳情看內文
※ 編輯: paul40807 (220.142.105.177), 05/13/2017 11:01:38
252F：推 o030227: 關smb 更新完後需要把他打開嗎？沒開對電腦作業有差嗎?平05/13 11:05
253F：→ o030227: 常只是拿他來上網和放資料而已05/13 11:05
感覺你用不到這功能
254F：→ johnsky75: 感謝!!05/13 11:05
255F：推 saniao: 大推 但想問已中是否無解了..05/13 11:10
256F：推 cookiebear: 我比較好奇中華電信防駭守門員在這次實戰中防堵能力如05/13 11:13
257F：→ cookiebear: 何？請問有人可以分享嗎？05/13 11:13
258F：推 qazqaz: 感謝分享 已裝3、4月更新 趕緊來更新5月的..05/13 11:28
259F：推 amy0sham: 想請問最近的勒索病毒對正版的win7有攻擊性嗎？現在不敢05/13 11:29
260F：→ amy0sham: 開機確認，但是平常關機時都會自動更新，這樣逃的過嗎05/13 11:29
正版盜版比較無關 與是否有更新比較有關
261F：→ qazqaz: 可以先斷網看看update有沒有安裝過3月以後的紀錄05/13 11:30
262F：推 keroroxc: 五年來沒更新過 怕 正在更新KB401926405/13 11:33
263F：推 mikeway: 推05/13 11:34
264F：推 furnaceh: Win7中兩次，就升到Win10了，再買一顆外接硬碟，平常不05/13 11:36
265F：→ furnaceh: 接電腦05/13 11:36
266F：→ furnaceh: 怕惹，差點照片全沒，還好老家電腦有最後一份備份05/13 11:38
267F：推 hms5232: 8.1沒有安裝也找不到KB4012216@@但有KB401555005/13 11:39
268F：→ hms5232: 喔喔看到後面了 原來被五月的蓋過去了 那我還要更新五月05/13 11:40
269F：→ hms5232: 的嗎?因為我會怕有BUG通常會等出了之後約一週才更新05/13 11:40
270F：推 wsx26997785: 請問關SMB XP也是一樣步驟嗎05/13 11:42
XP不清楚 手邊沒有XP裝置 麻煩請自己摸索或爬文了
271F：推 Gmarket: 推簡單易懂!照上面skill大的建議先用手機下載更新檔，再05/13 11:50
272F：→ Gmarket: 把檔案拖到筆電裡，完全不需要開網路也能更新!05/13 11:50
273F：推 KUNGFUPANDA: 我的WIN8.1 的windows update已沒有可用更新05/13 11:58
274F：→ KUNGFUPANDA: 可是我在更新紀錄中找不到KB4019215耶05/13 11:59
275F：→ KUNGFUPANDA: 有了 我的數字壞掉....05/13 12:00
276F：推 itachi0609: 我有更新到5月但是更新號碼不一樣欸@@ 下載更新檔他說05/13 12:06
277F：→ itachi0609: 不適用我的電腦 這是已經更新過的意思嗎 05/13 12:06
可能是 反正update按到沒有重要更新就好了
※ 編輯: paul40807 (223.138.165.50), 05/13/2017 12:11:14
278F：推 cywec: 只要更新5月的即可，剛先裝5月，再裝4月就說更新不適合05/13 12:12
279F：推 sounan: 我也跟樓上一樣 有更新到五月可是號碼是KB3開頭 囧 05/13 12:13
280F：→ sounan: 但看來應該是沒事 05/13 12:13
281F：推 heather0116: 電腦白痴，win10自動更新之前被店員關了，怎麼重新 05/13 12:14
282F：→ heather0116: 打開自動更新呢？ 05/13 12:14
我人在外面 暫時沒辦法幫你看 看有沒有版友能遠端幫忙看看的
※ 編輯: paul40807 (223.138.165.50), 05/13/2017 12:18:51
283F：推 cywec: 樓上，點開始裡的左下角的齒輪進去就有更新選項了 05/13 12:23
店員可能會關整個服務 這樣不知道可不可以簡單就手動啟動
※ 編輯: paul40807 (223.138.165.50), 05/13/2017 12:25:27
285F：→ lovecoffee: 我的是KB4019215 05/13 12:30
286F：→ lovecoffee: 爬文沒看錯應該是OK? 05/13 12:30
288F：→ lovecoffee: 另外我windows defender的定義更新一直失敗 有解嗎 05/13 12:32
289F：→ lovecoffee: ？@@ 05/13 12:32
290F：推 best0811: 看來災情嚴重了～新聞有報嗎？ 05/13 12:37
291F：推 danterip: 請問檢查更新跑超久是正常的嗎 感覺卡住了 05/13 12:46
292F：推 garrygt4: 版大好,剛剛關閉了SMB1之後先跑了自動更新,但跑太久所以 05/13 13:00
293F：→ garrygt4: 手動去抓了上面三個更新檔,安裝過程都顯示說不適用於此 05/13 13:01
294F：→ garrygt4: 電腦,但檢查更新紀錄並沒有看到以上三個,這樣是否代表仍 05/13 13:01
295F：→ garrygt4: 已經安裝了呢? 05/13 13:01
如果出現不適用可能已經安裝
或者是你的電腦已經太久沒更新 那就放著讓它慢慢抓
296F：推 KUNGFUPANDA: lovecoffee 你更新的沒錯 windows defender是防毒 05/13 13:02
297F：→ KUNGFUPANDA: 你可以改用其他防毒 不一定要使用windows內建的 05/13 13:02
298F：→ KUNGFUPANDA: 版上有推防毒你可以去看看 我個人使用F-Secure 05/13 13:03
299F：推 z99831: 用windows update跑正在檢查更新一小時了 完全沒反應…… 05/13 13:04
300F：→ z99831: … 05/13 13:04
301F：推 Linlewis: 大推 感謝樓主 05/13 13:11
302F：推 LT26i: win8沒有更新 請問該怎麼辦?? (已經關閉SMB1了) 05/13 13:20
先確認是8還是8.1 Win8的話關閉SMB v1應該可以避避風頭 但是只有這次
微軟3月改掉的漏洞非常多 而且都是重要漏洞
請盡速升級到Win10
304F：→ Adven: 輸入原PO給的更新號碼 應該可以抓到更新檔案 05/13 13:28
※ 編輯: paul40807 (220.142.105.177), 05/13/2017 13:49:55
305F：→ revolute: 感謝整理 05/13 13:44
306F：推 wsx26997785: 更新了 沒有找到KB4019264 05/13 13:47
307F：推 wsx26997785: 最見鬼的是我WIN7 32位元 去微軟抓X86 KB4019264 05/13 13:50
308F：→ wsx26997785: 竟然不給我裝 說此更新不適用於我電腦 05/13 13:50
※ 編輯: paul40807 (220.142.105.177), 05/13/2017 14:12:21
309F：推 acc06: 請問server 2008哪裡可以下載離線更新檔 05/13 14:11
310F：→ Adven: 不知微軟網站是否被擠爆 我自己抓離線更新也不是很好連上 05/13 14:12
311F：推 tr10272005: 推 感謝樓主 05/13 14:17
312F：推 apple830927: W7只更新到1月...我有先按上面步驟修改了，那現在怎 05/13 14:23
313F：→ apple830927: 麼下載更新？？ 05/13 14:23
314F：推 lkshfish: 新增DWORD被說無法寫入怎麼辦？ 05/13 14:28
315F：推 alkahest: 原po原文有給網址輸入更新代碼尋找阿 05/13 14:31
316F：推 confri427: 請問SMB關掉裝好更新之後，有需要改回來嗎? 05/13 14:35
317F：推 lkshfish: 哦哦 原來是要更新才要新增DWORD 感謝 05/13 14:37
318F：推 lovecoffee: 感謝樓主！ 05/13 15:01
319F：推 wsx26997785: 幹嘛改回來 就像外面有殭屍再那晃 把SMB鐵門關起來 05/13 15:06
320F：推 Carpro0329: 感謝整理 05/13 15:17
321F：推 hisashiaska: 之前中木馬拿去重灌後不能更新 還好更新問題有解決 05/13 15:32
322F：推 forb9823018: vista 沒有更新怎麼辦? 05/13 15:33
Vista有喔 Vista是17年4月11終止 所以3月的更新一定有
323F：→ hisashiaska: 像我這種電腦白痴都乖乖自動更新 05/13 15:33
324F：→ Gorice: 請問筆電休眠是否也可能中呢…(網路線電源都接著）囧 05/13 15:59
325F：推 ziya0817: 我剛剛下載kb4012215 他說不適用此更新 剛剛查一下有安 05/13 15:59
326F：→ ziya0817: 裝KB4017094這個 有在安全範圍內嗎QAQ 05/13 16:00
327F：推 olelehas: 感謝整理~ 05/13 16:03
328F：推 gps0110: 請問如果剛完成更新 還有可能中毒嗎？如果之前已經潛伏 05/13 16:22
329F：→ sakano1111: win8趁現在升級成8.1有用嗎@_@ 05/13 16:31
微軟開恩啦 Win8有救了
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
330F：→ sid19881025: 感謝大大... 05/13 16:34
331F：推 laka5726: 借問一下 現在還有免費升級win10嗎 05/13 16:41
你ISO是1607以後的 直接打Win7 Win8(8.1)序號就可以直接安裝
332F：推 amego1209: 我的win8是固定連線wifi的，這樣在等待開機時的中標風 05/13 16:49
333F：→ amego1209: 險高不高？win8又沒辦法在進桌面前直接進入安全模式 05/13 16:50
334F：推 msekili: 請問WIN8.1若已更新 是否建議升級WIN10? 感謝 05/13 16:59
隨便你 反正8.1沒停止支援 還有更新
10的好處是強迫更新 所以你不用管他就自己幫你裝了
335F：推 misaki030: 靠邀 手動安裝檔12:00點開 剛剛17:07才搜尋完給我安裝 05/13 17:08
336F：→ misaki030: 跳出安裝資訊的時候還以為我中毒了wwwwwwwwwwwwwwww 05/13 17:09
337F：推 sakano1111: 嗚嗚嗚有救了感謝大大OuQ 05/13 17:10
338F：推 lynx: WIN8.1需要/可以使用win8的更新檔嗎? 05/13 17:18
8.1本來就有了 用8的幹嘛
339F：推 BEDA: 非常感謝整理，希望這種全球性的攻擊事件不會變成常態... 05/13 17:47
340F：推 lynx: 謝謝回答 05/13 17:57
341F：推 jerrywalker: 請問更新完成以後還要打開SMBv1嗎? 還是要一直關著? 05/13 18:32
用不到就不要開 有影響到檔案分享的功能再關
342F：推 vsko: 請問現在可以免費7直升win10嗎？看到有人說免費有人我要錢 05/13 18:42
Win10 1607以後的的ISO可以直接吃Win7的序號 直接用就好
※ 編輯: paul40807 (220.142.105.177), 05/13/2017 19:03:54
343F：推 silverwater: 問一下 我WIN8.1檢查更新說"沒有可用的更新" 但編號 05/13 19:18
344F：→ silverwater: 不是大大說的KB4XXXXX 而是KB3150513 05/13 19:19
345F：→ silverwater: 下載大大的分流安裝 他說不適合 請問如何解? 05/13 19:21
※ 編輯: paul40807 (220.142.105.177), 05/13/2017 19:24:08
346F：推 sora10032: 原來我三年沒更新了...檢查更新卡了三小時還在跑.... 05/13 19:31
347F：→ sora10032: 這次事件真的是學到教訓了 05/13 19:32
348F：推 iSad56: KB4012215不適用怎麼辦QQ 05/13 19:40
349F：推 MVagusta: 「更新」這件事跟消費者溝通，在「更新軟體」時病毒也是 05/13 19:46
350F：→ MVagusta: 跟著更新的，最主要是「防毒也要一起更新」因為pcc已經 05/13 19:46
351F：→ MVagusta: 更新了，而更新的部分是可以當下最新病毒的 05/13 19:46
352F：推 Andy2508: 那請問如果更新完可以把SMB重新打開嗎？感謝教學文QQ 05/13 19:53
353F：推 vsko: 抱歉研究很久還是不太會 我的電腦按win鍵+R什麼都沒出來，搜 05/13 20:03
354F：→ vsko: 尋regedit或其他子資料夾也搜尋不到，是因為我是盜版7無法 05/13 20:03
355F：→ vsko: 關閉smb嗎？ 05/13 20:03
356F：推 vsko: 已用好不好意思打擾了 推樓主熱心 05/13 20:34
357F：推 itoh: 請問XP要怎麼關SMB1? 05/13 21:22
358F：→ itoh: ? 05/13 21:22
359F：推 bigbeat: 推 05/13 21:25
360F：推 a5312042001: 謝謝 05/13 21:27
361F：推 skytony123: 我是win7 剛剛看了windows update 紀錄 有安裝KB40192 05/13 21:48
362F：→ skytony123: 64 所有代表目前就安全了嗎？ 05/13 21:48
363F：→ skytony123: 可以連上網嗎？有需要更新到win10嗎？ 05/13 21:48
364F：推 zero549893: 大大我8.1更新但沒看到KB4開頭的...只有3 05/13 22:08
365F：推 wolfking623: 以前覺得更新很麻煩又浪費時間 現在很感謝 05/13 22:22
366F：推 nk930043: 更新檔下載完了卻說 不適用此更新… 怎辦 05/13 22:24
有可能已經有更新了
368F：→ PibaoN: 請問大大 我這樣子是算安全了嗎? 還不敢接網路 05/13 22:28
是
369F：推 alsk1566: 我新增SMB1後一直顯示準備設定Windows,已經一個小時了 05/13 22:48
重開機試試看 值沒有跑掉就OK
370F：推 qdkp123456: 大大請問更新完SMB1要在打開是把值改成1就可以嗎 05/13 23:05
372F：→ nk930043: 這個更新算成功嘛… 05/13 23:05
如果你問的是反白的選項 這個不是喔
373F：→ lolicone: 樓上那個不是@@ 05/13 23:13
374F：推 nk930043: 那有KB4019264 我2215不能更新… 05/13 23:15
375F：推 lolicone: KB4019264有裝上去就成功了@@ 05/13 23:16
376F：→ lolicone: 三個其中一個有裝上去就行了 05/13 23:16
377F：推 nk930043: 上面的都是2215啊 05/13 23:23
※ 編輯: paul40807 (220.142.105.177), 05/13/2017 23:38:56
378F：推 lolicone: 2215是三月份的 五月KB4019264是整合好的 05/13 23:33
※ 編輯: paul40807 (220.142.105.177), 05/13/2017 23:43:45
379F：推 ken410564: 太感謝了!!! 05/13 23:52
380F：→ hsyumi1026: 我2215安裝好了，可是9264更新失敗，代碼8000FFF，囧 05/13 23:57
※ 編輯: paul40807 (220.142.105.177), 05/14/2017 00:01:45
381F：推 nk930043: 都不行= =算了中了就重灌w10= = 05/14 00:12
382F：推 yolanda1203: 請問我win7 5/11有更新到，但點進去最新代碼是KB4019 05/14 00:19
383F：→ yolanda1203: 112(非樓主提供的那兩個)，這樣可以嗎QAQ感謝大家！ 05/14 00:19
384F：→ paul40807: 不行 是不同的東西 05/14 00:50
385F：推 AprilE98: 大推，大概上禮拜有更新，但還是怕... 05/14 00:55
386F：→ yuusan: 這篇借問一下 我電腦拿去維修業者重灌 05/14 01:28
387F：→ yuusan: 檢查已安裝 跟檢查適用更新列表裡面都找不到文章說的代碼 05/14 01:29
388F：→ yuusan: 然後有1XX個更新檔 業者說那些是舊的不需要更新 05/14 01:31
389F：→ yuusan: 而且要我關閉自動更新 更新那些反而容易中 05/14 01:32
390F：→ yuusan: 請問這樣對嗎?QQ 我需要更新那1XX舊的更新嗎? 05/14 01:33
一堆屁話業者欸 那是什麼爛業者 有些新的更新是要先裝一些舊的才會出現
真的是幹話王欸 怎麼現在做生意的都這麼鐵齒 你不知道這次中標的就是這些
業者服務的客戶嗎 因為都沒更新 顆顆
391F：推 shallow1112: 請問此更新不適用於您的電腦是什麼意思? 05/14 01:33
393F：→ cjjheason: 請問大大我已離線安裝win8的KB4012598更新 05/14 02:09
394F：→ cjjheason: 可是新增/移除功能沒有SMB 1.0/CIFS怎麼辦@@ 05/14 02:09
395F：推 cjjheason: 還是說我可以跳過這步直接開始更新了??謝謝 05/14 02:13
那你用Win7的方法
396F：推 aphrodite98: 偷偷借問一下，我是win8正版，現在升win10還是免費 05/14 02:23
397F：→ aphrodite98: 嗎？ 剛開電腦好像還沒中，想說是否趁這幾會直接升wi 05/14 02:23
398F：→ aphrodite98: n10 05/14 02:23
直接重灌就可以了 序號通用喔
399F：推 ChaoJungChen: 請問若已關SMB但未更新 仍會中獎嗎 05/14 02:58
暫時不會 但是還是請你更新 因為3月的更新修了約莫10個大漏洞
400F：推 nanht: 謝謝P大的熱心，感激不盡! 05/14 03:07
401F：→ chrise: Win7 x32該更新哪個 x86可行嗎QQ 05/14 04:20
X86就32位元喔
※ 編輯: paul40807 (220.142.105.177), 05/14/2017 08:27:51
※ 編輯: paul40807 (220.142.105.177), 05/14/2017 08:33:58
※ 編輯: paul40807 (220.142.105.177), 05/14/2017 08:34:25
402F：推 askaa: 不好意思平時有在使用遠端桌面的需求系統為xp已經安裝更新 05/14 09:21
403F：→ askaa: 檔與smb1關閉 這樣的狀況如果要再開啟遠端桌面是否安全呢? 05/14 09:22
404F：→ askaa: 還是建議改用其他的遠端程式呢? 謝謝您 05/14 09:22
405F：→ paul40807: 兩者基本上無關聯 可使用 05/14 09:37
406F：推 askaa: 感謝提醒 再請教一個小問題 如沒有使用的硬碟 用裝置管理員 05/14 09:39
407F：→ askaa: 將狀態設置在離線 這樣的動作是否安全呢? 謝謝您 05/14 09:39
408F：→ paul40807: 設置成離線的話確實有隔離的效果喔 不過重開機可能就連 05/14 10:12
409F：→ paul40807: 回去了 所以建議還是拔掉(物理) 05/14 10:13
410F：推 askaa: ok這樣大概心裡有個底惹 感謝PAUL熱心回覆 ^^" 05/14 10:17
411F：→ chrise: 謝謝你熱心回覆TT 05/14 10:41
412F：推 kenji1111: 請問安裝KB4019264後還需要去看port或regedit嗎? 05/14 11:19
413F：推 leeteukey: 同想問安裝更新檔後SMB1需要什麼後續處理嗎（電腦白癡 05/14 11:30
414F：→ brain1472000: 這波攻擊會跟WW3沾上邊嗎？ 05/14 12:08
415F：推 lious696: 真心感謝您！！ 05/14 13:53
416F：推 ISDP3: 感謝！ 05/14 14:12
417F：推 cockroach00: 感謝大大!!! 05/14 15:19
418F：推 jay1105zz: 請問SMB關了之後就可以連網更新了嗎? 05/14 15:22
419F：推 SkySwimmer: 大大我安裝完出現 準備好升級win10 05/14 17:40
421F：→ SkySwimmer: 但已安裝的更新中沒有KB3035583 05/14 17:41
422F：→ SkySwimmer: 是有安裝檔藏在最近的更新嗎 05/14 17:43
424F：→ SkySwimmer: 有一年沒更新是因為被win10更新提醒弄煩了QQ 05/14 17:44
425F：推 SkySwimmer: 很怕電腦突然就變成10了 (現在是win7) 05/14 17:45
426F：推 morriliu: 搜尋了一整個下午 還在搜尋更新 該如何處置 05/14 19:07
428F：推 accrk777: 推熱心 05/14 23:24
429F：推 yuusan: 感謝 ! 05/14 23:30
430F：推 dvsmatix: 謝謝 感激不盡! 05/15 00:04
431F：→ luckyBF: 感謝!!我的2台 win 7 目前暫時解除警報了 05/15 00:25
432F：推 PCHiding360: 推個感謝 已補洞 05/15 00:49
433F：推 meteor9: 請問如果裝了上述的更新後就一定不會中標?? 05/15 01:12
434F：→ meteor9: 有沒有人安裝了更新還是中獎?? 05/15 01:13
435F：推 add2451: 感謝大大!!! 讚嘆大大!!! (跪) 05/15 03:47
436F：推 luckyBF: 我的公司XP也預防OK了~~感謝安全更新檔的分流Orz 05/15 09:22
437F：推 ak7531: 請問我的WIN10 更新到1703 但不曉得是不是這樣算更新好 05/15 09:58
438F：→ ak7531: 顯示win10 Version 1703的Adobe Flash Player安全性更新 05/15 09:58
439F：→ ak7531: 之後再按檢視更新 說是已經最新沒東西更新@@ 05/15 09:59
440F：推 y76ers21: 非常感謝樓主提供眾多資訊 救了很多人的電腦 功德無量 05/15 11:57
441F：推 HELEN94729: 感謝推 05/15 18:04
442F：推 s9018124: 我是直接安裝大大給的分流 05/15 19:15
444F：→ s9018124: 請問這樣就沒問題了嗎?? 05/15 19:15
445F：→ a7152774a: 請問這樣代表沒問題了嗎？ 還是要再安裝微軟的防毒呢ht 05/15 21:19
446F：→ a7152774a: tp://i.imgur.com/9DvNgz8.jpg 05/15 21:19
447F：推 AsleepChild: 感謝大大您的辛勞付出，救了好多人。謝謝您 05/15 21:19
449F：推 dandingduck: 推 感謝大大 05/16 01:01
450F：推 insane1102: 請問一下，這些都更新失敗，有沒有影響？... 05/16 02:36
452F：推 chuusan: 想請問 網頁上vista兩個更新都試過 版本都不對 怎解...@@ 05/17 16:45