iT邦幫忙

0

WinSvr 2008R2_DNS漏洞修補失敗一事

各位先進:

近日因為有DNS重大漏洞要修補,但KB4565524和KB4565539更新後重開機都會更新失敗,然後就執行復原,看網路是說沒有買ESU,真的是這樣嗎?因為安裝這2個套件的前提,也就是要先安裝其他套件,也都裝好了。

有沒有其他的先進,最近也在處理這個更新!

ks1217 iT邦研究生 4 級 ‧ 2020-08-03 15:47:30 檢舉
目前也在處理這事, 遇到一樣的問題, 裝完後重開機會失敗並倒回之前版本.., 現階段先做登錄檔修正, TcpReceivePacketSize 再看看後續是否有相關更新了
討論串
https://social.technet.microsoft.com/Forums/en-US/ffa756c0-dc8c-46c6-a77d-07ca3470404b/cannot-install-kb4565539-on-server-2008-r2-fails
目前得到微軟的回覆是說要有買ESU才能裝~~~有後續再分享
如果不買ESU,只能做緩解措施
下列修改登錄機碼方式可作為此弱點的緩解措施。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
新增 Value: TcpReceivePacketSize ;Data Type DWORD = 0xFF00  
注意:務必重新啟動 DNS 服務才會生效。 net stop dns && net start dns

不想再花錢,反正也要換了
結案~~~XD

參考資料:https://support.microsoft.com/zh-hk/help/4569509/windows-dns-server-remote-code-execution-vulnerability

1 個回答

0
艾慢跑
iT邦新手 5 級 ‧ 2020-08-01 10:00:43
  1. 在更新修復有一個手動方式,可以嘗試看看
  2. WinSvr 2008R2 如果沒有特別AP需求建議更新

我要發表回答

立即登入回答