关于 永恒之蓝 和 MS17-010 补丁

本文汇总了多个Windows系统的KB更新补丁下载链接,包括Windows XP、Vista、7、8、8.1、10及相应服务器版本。每个更新条目都提供了针对不同版本和架构(32位/64位)的操作系统补丁。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

【KB4012598】:http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

适用于Windows XP 32位/64位/嵌入式、Windows Vista 32/64位、Windows Server 2003 SP2 32位/64位、Windows 8 32位/64位、Windows Server 2008 32位/64位/安腾

常用的几个:

xp x86:http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-chs_dca9b5adddad778cfd4b7349ff54b51677f36775.exe

2003 x86:http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x86-custom-chs_b45d2d8c83583053d37b20edf5f041ecede54b80.exe

2003 x64:http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-chs_68a2895db36e911af59c2ee133baee8de11316b9.exe

 

 

【KB4012212】http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212

适用于Windows 7 32位/64位/嵌入式、Windows Server 2008 R2 32位/64位

 

 

【KB4012213】http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012213

适用于Windows 8.1 32位/64位、Windows Server 2012 R2 32位/64位

 

 

【KB4012214】http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012214

适用于Windows 8嵌入式、Windows Server 2012

 

 

【KB4012606】http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012606

适用于Windows 10 RTM 32位/64位/LTSB

 

 

【KB4013198】http://www.catalog.update.microsoft.com/Search.aspx?q=KB4013198

适用于Windows 10 1511十一月更新版32/64位

 

 

【KB4013429】http://www.catalog.update.microsoft.com/Search.aspx?q=KB4013429

适用于Windows 10 1607周年更新版32/64位、Windows Server 2016 32/64位

win10 x64:http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4013429-x64_delta_24521980a64972e99692997216f9d2cf73803b37.msu



本文转自 sun8134 博客园博客,原文链接:http://www.cnblogs.com/sun8134/p/6854866.html   ,如需转载请自行联系原作者

### 防御 MS17-010 永恒之蓝漏洞的安全措施 #### 及时安装官方补丁 为了防止受到永恒之蓝漏洞的影响,最直接有效的方式就是及时安装来自微软发布的安全更新。对于受支持的操作系统版本,应尽快应用最新的累积更新包,这些更新包含了针对已知漏洞的修复程序[^1]。 #### 关闭不必要的服务与端口 如果不需要使用 SMBv1 协议,则建议将其禁用。因为该协议存在安全隐患,并且是此次攻击所依赖的关键组件之一。可以通过修改注册表或组策略来实现这一目的。另外还需要注意关闭其他可能成为入侵途径的服务开放端口[^3]。 ```powershell Set-SmbServerConfiguration -EnableSMB1Protocol $false ``` #### 使用防火墙增强边界保护 配置本地防火墙规则阻止外部访问易受攻击的TCP 445端口(即Microsoft-Ds),这能够有效地减少暴露在外的风险面。同时也要定期审查现有的入站连接请求并调整相应的过滤条件以适应不断变化的威胁形势[^4]。 #### 加强身份验证机制 采用多因素认证(MFA),提高账户安全性;设置复杂度较高的密码组合方式,并强制要求用户定期更改登录凭证;限制管理员权限范围内的活动频率及其持续时间等手段都可以显著降低潜在危害程度[^2]。 #### 实施终端检测响应方案(TDR) 部署专业的防病毒软件产品以及EDR平台可以帮助识别异常行为模式并对可疑进程实施拦截处理动作,在第一时间遏制住恶意企图的发展态势。此外还可以考虑引入沙箱技术来进行未知样本分析工作从而提前预警新型变种形式的发生可能性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值