您好,最近中了WORM_DOWNAD.AD的病毒,然後這個病毒會一直測ad下的帳號跟密碼
想請問的是說,在ad上,若您帳號的密碼測試錯誤太多的話,帳戶就會被鎖定,
那…若帳戶的帳號被鎖定太多的話,可否有什麼方法可以一次解鎖呢??
總不可能要一個一個解吧~~@@~
另一點就是說,若我找到了Windows的漏洞程式要去做安裝
因為是去Microsoft下載的,所以是一個執行檔這樣
有辦法在ad上直接派送到各台電腦上嗎?
解鎖只能一個個解,有沒有其他輔助軟體我不知道
要透過AD派送的話,請在AD上建立一個分享的目錄,將patch放進去,然後寫個批次檔,利用GPO的功能要求每台電腦登入的時候執行,批次檔的內容如下:
<pre class="c" name="code">
\\ServerName\ShareFolder\WindowsXP-KB958644-x86-CHT.exe /quiet /promptrestart
/quiet →安靜安裝模式
/promptrestart →安裝完會顯示要求重新開機,但不會自動重開
建議還是建置WSUS來負責抓取以及派送微軟的更新