如何確保系統更新沒有遺漏

z24374203

如題，系統更新除了系統自帶的更新方式以外

還有第三方工具，如Dism++等。

就有碰過系統自帶的更新，顯示已無更新。但用Dism++卻有顯示可更新。

最近幾天鬧的很兇的勒索病毒，必須安裝KB4012215才能避免中標





但是，我使用systeminfo檢查不到有安裝KB4012215，

但系統自帶的更新顯示已無更新，Dism++也是顯示無更新。

難道是KB4012215其實我已經安裝，只不過整合到其他更新檔案了？

我使用systeminfo顯示Hotfix只有85個，這正常嗎?

maodou

在DISM++[空間回收]裡你是不是有勾選[Windows更新安裝紀錄]?

如果怕沒安裝到KB4012215, 就再下載安裝一次獨立安裝包, 執行安裝時如果有裝過安裝程式會告訴你.
https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012215

z24374203

maodou 發表於 2017-5-13 14:41
在DISM++[空間回收]裡你是不是有勾選[Windows更新安裝紀錄]?

如果怕沒安裝到KB4012215, 就再下載安裝一次 ...

請問如果Dism++有勾選[size=15.3333px][Windows更新安裝紀錄]，會怎麼樣?
[size=15.3333px]

[size=15.3333px]沒安裝是可以手動安裝，只是我很好奇為什麼會遺漏？
[size=15.3333px]

maodou

z24374203 發表於 2017-5-13 14:48
請問如果Dism++有勾選[Windows更新安裝紀錄]，會怎麼樣?

如果你有用DISM++清理, 那就會清掉[更新紀錄]:
(通常我是看更新紀錄來查有沒有安裝)

z24374203

maodou 發表於 2017-5-13 15:07
如果你有用DISM++清理, 那就會清掉[更新紀錄]:
(通常我是看更新紀錄來查有沒有安裝)

問題1：請教一下，如下圖的檢查方式可行嗎？因為更新紀錄是可以清除的，清除之後就沒有記錄了



問題2：我根據大大提供的網站，下載更新檔。下載完後，準備安裝就跳出該更新檔已經安裝，
無須再安裝。這就表示我已經安裝了那個補丁，但我根據那個更新檔的數字，在已更新的更新檔清單中，
找不到那個更新檔的數字。所以我可以合理推測，其實那個更新檔是被整合到某一個比較大的更新包裡面，
所以我才會找不到？請問我這樣解釋合理嗎？

maodou

tools241 發表於 2017-5-13 16:40
** 關於「勒索病毒」的防範:

1.避免下載不明軟體或功能誇大的軟體, 例如 XX電影播放器, 百X雲下載提速器( ...

這次的病毒是:
"與其他惡意程式不同的是，這個病毒具有自行在網路擴散的能力，而大部分其他惡意程式均是透過人們點閱附有病毒碼的附加檔案來傳播。"

所以除了不要使用不明軟體之外, Windows最好還是更新一下.

出處:
勒索病毒肆虐殃及台灣