WinSvr 2008R2_DNS漏洞修補失敗一事

dns windows server update

santanalee 2020-07-31 18:22:53 ‧ 2248 瀏覽

各位先進：

近日因為有DNS重大漏洞要修補，但KB4565524和KB4565539更新後重開機都會更新失敗，然後就執行復原，看網路是說沒有買ESU，真的是這樣嗎?因為安裝這2個套件的前提，也就是要先安裝其他套件，也都裝好了。

有沒有其他的先進，最近也在處理這個更新!

看更多先前的討論...收起先前的討論...

ks1217 iT邦研究生 1 級 ‧ 2020-08-03 15:47:30 檢舉

目前也在處理這事, 遇到一樣的問題, 裝完後重開機會失敗並倒回之前版本.., 現階段先做登錄檔修正, TcpReceivePacketSize 再看看後續是否有相關更新了
討論串
https://social.technet.microsoft.com/Forums/en-US/ffa756c0-dc8c-46c6-a77d-07ca3470404b/cannot-install-kb4565539-on-server-2008-r2-fails

santanalee iT邦新手 1 級 ‧ 2020-08-04 08:27:49 檢舉

目前得到微軟的回覆是說要有買ESU才能裝~~~有後續再分享

santanalee iT邦新手 1 級 ‧ 2020-08-04 10:37:28 檢舉

如果不買ESU，只能做緩解措施
下列修改登錄機碼方式可作為此弱點的緩解措施。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
新增 Value: TcpReceivePacketSize ；Data Type DWORD = 0xFF00  
注意：務必重新啟動 DNS 服務才會生效。 net stop dns && net start dns

不想再花錢，反正也要換了
結案~~~XD

參考資料：https://support.microsoft.com/zh-hk/help/4569509/windows-dns-server-remote-code-execution-vulnerability

niki iT邦新手 4 級 ‧ 2020-08-10 12:28:34 檢舉

我看討論串好像是說不需要買ESU??

另外想請教santanalee大在安裝這2個套件的前是要先安裝哪些其他套件呢? 謝謝。

santanalee iT邦新手 1 級 ‧ 2020-08-12 09:18:44 檢舉

以下4個套件是要安裝的，至於ESU是原廠回的，但因為我要汰換了，所以就沒再研究了。
2020-06 適用於 x64 系統 Windows Server 2008 R2 的服務堆疊更新 (KB4562030)
2020-05 適用於 x64 型系統 Windows Server 2008 R2 的延伸安全性更新 (ESU) 授權準備套件 (KB4538483)
2019-09 適用於 x64 系統 Windows Server 2008 R2 的安全性更新 (KB4474419)
2019-03 適用於 x64 系統 Windows Server 2008 R2 的服務堆疊更新 (KB4490628)

載點：https://www.catalog.update.microsoft.com/home.aspx