近期,利用SMB漏洞的NSA勒索病毒泛滥,国内外无数内网纷纷沦陷,暴露出隔离网外强中干的现状。
我在给部分内网安装补丁时,发现有些Ghost版Win7,无法安装KB4012212、KB4012215补丁,提示安装失败。只得临时封闭端口。
后来在网上搜寻方案,发现360论坛里有不少人虽然用的并不同一个Ghost版win7,但反映遇到同样的问题,可没有成熟的解决方案。
说来也巧,在寻找其他工具的时候,在IT天空却看到一个帖子,提到这个问题,给出了解决方案。经试验,可行。
解决方案为:安装一个早期的大补丁,重启后即可成功安装KB4012212、KB4012215。
补丁为:
用于 Windows 7 的系统更新准备工具 (KB947821) [2014 年 10 月]
适用于 x64 系统的 Windows 7 的系统更新准备工具 (KB947821) [2014 年 10 月]
重要提示:
1. 该补丁安装非常慢!非常慢!非常慢!要做好安装两个小时的心理建设!
2. 打补丁前确保以下4个服务已经打开:
- Background Intelligent Transfer Service
- Cryptographic
- Software Protection
- Windows Update
该方案已经通过小兵版 GHOST WIN7 X86/X64 V2016.05 纯净版安装验证,能够顺利完成补丁安装。
其他版本的Ghost Win7未经试验,希望遇到同一问题的朋友能够试一下,若能将结果告知,就更为感激了。
是为记。
文章评论