iT邦幫忙

0

WinSvr 2008R2_DNS漏洞修補失敗一事

各位先進:

近日因為有DNS重大漏洞要修補,但KB4565524和KB4565539更新後重開機都會更新失敗,然後就執行復原,看網路是說沒有買ESU,真的是這樣嗎?因為安裝這2個套件的前提,也就是要先安裝其他套件,也都裝好了。

有沒有其他的先進,最近也在處理這個更新!

看更多先前的討論...收起先前的討論...
ks1217 iT邦研究生 4 級 ‧ 2020-08-03 15:47:30 檢舉
目前也在處理這事, 遇到一樣的問題, 裝完後重開機會失敗並倒回之前版本.., 現階段先做登錄檔修正, TcpReceivePacketSize 再看看後續是否有相關更新了
討論串
https://social.technet.microsoft.com/Forums/en-US/ffa756c0-dc8c-46c6-a77d-07ca3470404b/cannot-install-kb4565539-on-server-2008-r2-fails
目前得到微軟的回覆是說要有買ESU才能裝~~~有後續再分享
如果不買ESU,只能做緩解措施
下列修改登錄機碼方式可作為此弱點的緩解措施。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
新增 Value: TcpReceivePacketSize ;Data Type DWORD = 0xFF00  
注意:務必重新啟動 DNS 服務才會生效。 net stop dns && net start dns

不想再花錢,反正也要換了
結案~~~XD

參考資料:https://support.microsoft.com/zh-hk/help/4569509/windows-dns-server-remote-code-execution-vulnerability
niki iT邦新手 4 級 ‧ 2020-08-10 12:28:34 檢舉
我看討論串好像是說不需要買ESU??

另外想請教santanalee大在安裝這2個套件的前是要先安裝哪些其他套件呢? 謝謝。
以下4個套件是要安裝的,至於ESU是原廠回的,但因為我要汰換了,所以就沒再研究了。
2020-06 適用於 x64 系統 Windows Server 2008 R2 的服務堆疊更新 (KB4562030)
2020-05 適用於 x64 型系統 Windows Server 2008 R2 的延伸安全性更新 (ESU) 授權準備套件 (KB4538483)
2019-09 適用於 x64 系統 Windows Server 2008 R2 的安全性更新 (KB4474419)
2019-03 適用於 x64 系統 Windows Server 2008 R2 的服務堆疊更新 (KB4490628)

載點:https://www.catalog.update.microsoft.com/home.aspx
以下4個套件是要安裝的,至於ESU是原廠回的,但因為我要汰換了,所以就沒再研究了。
2020-06 適用於 x64 系統 Windows Server 2008 R2 的服務堆疊更新 (KB4562030)
2020-05 適用於 x64 型系統 Windows Server 2008 R2 的延伸安全性更新 (ESU) 授權準備套件 (KB4538483)
2019-09 適用於 x64 系統 Windows Server 2008 R2 的安全性更新 (KB4474419)
2019-03 適用於 x64 系統 Windows Server 2008 R2 的服務堆疊更新 (KB4490628)
niki iT邦新手 4 級 ‧ 2020-08-12 15:03:08 檢舉
了解, 感謝santanalee大!

1 個回答

0
艾慢跑
iT邦新手 5 級 ‧ 2020-08-01 10:00:43
  1. 在更新修復有一個手動方式,可以嘗試看看
  2. WinSvr 2008R2 如果沒有特別AP需求建議更新

我要發表回答

立即登入回答