如何確保系統更新沒有遺漏

z24374203

如題，系統更新除了系統自帶的更新方式以外

還有第三方工具，如Dism++等。

就有碰過系統自帶的更新，顯示已無更新。但用Dism++卻有顯示可更新。

最近幾天鬧的很兇的勒索病毒，必須安裝KB4012215才能避免中標





但是，我使用systeminfo檢查不到有安裝KB4012215，

但系統自帶的更新顯示已無更新，Dism++也是顯示無更新。

難道是KB4012215其實我已經安裝，只不過整合到其他更新檔案了？

我使用systeminfo顯示Hotfix只有85個，這正常嗎?

maodou

在DISM++[空間回收]裡你是不是有勾選[Windows更新安裝紀錄]?

如果怕沒安裝到KB4012215, 就再下載安裝一次獨立安裝包, 執行安裝時如果有裝過安裝程式會告訴你.
https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012215

z24374203

maodou 發表於 2017-5-13 14:41
在DISM++[空間回收]裡你是不是有勾選[Windows更新安裝紀錄]?

如果怕沒安裝到KB4012215, 就再下載安裝一次 ...

請問如果Dism++有勾選[size=15.3333px][Windows更新安裝紀錄]，會怎麼樣?
[size=15.3333px]

[size=15.3333px]沒安裝是可以手動安裝，只是我很好奇為什麼會遺漏？
[size=15.3333px]

maodou

z24374203 發表於 2017-5-13 14:48
請問如果Dism++有勾選[Windows更新安裝紀錄]，會怎麼樣?

如果你有用DISM++清理, 那就會清掉[更新紀錄]:
(通常我是看更新紀錄來查有沒有安裝)

z24374203

maodou 發表於 2017-5-13 15:07
如果你有用DISM++清理, 那就會清掉[更新紀錄]:
(通常我是看更新紀錄來查有沒有安裝)

問題1：請教一下，如下圖的檢查方式可行嗎？因為更新紀錄是可以清除的，清除之後就沒有記錄了



問題2：我根據大大提供的網站，下載更新檔。下載完後，準備安裝就跳出該更新檔已經安裝，
無須再安裝。這就表示我已經安裝了那個補丁，但我根據那個更新檔的數字，在已更新的更新檔清單中，
找不到那個更新檔的數字。所以我可以合理推測，其實那個更新檔是被整合到某一個比較大的更新包裡面，
所以我才會找不到？請問我這樣解釋合理嗎？

maodou

tools241 發表於 2017-5-13 16:40
** 關於「勒索病毒」的防範:

1.避免下載不明軟體或功能誇大的軟體, 例如 XX電影播放器, 百X雲下載提速器( ...

這次的病毒是:
"與其他惡意程式不同的是，這個病毒具有自行在網路擴散的能力，而大部分其他惡意程式均是透過人們點閱附有病毒碼的附加檔案來傳播。"

所以除了不要使用不明軟體之外, Windows最好還是更新一下.

出處:
勒索病毒肆虐殃及台灣

nf17b

win7 目前的更新方式 , 類似 win10 的更新方式 , 後次的累積更新取代前次的累積更新

KB4012215 是三月的累積更新


用個人最後一次的整合版安裝來看一下(2017.01)
KB3212646 2017.01 的累積更新
KB4019264 2017.05 的累積更新



安裝後的已更新


檢查更新




更新後




搜尋KB3212646


如果沒有刪掉更新安裝記錄 , DISM++ 是可以看到 KB3212646 被取代

nf17b

nf17b 發表於 2017-5-13 18:27
win7 目前的更新方式 , 類似 win10 的更新方式 , 後次的累積更新取代前次的累積更新

KB4012215 是三月的累 ...

如果手動安裝一個三月的累積更新 KB4012215

一月


三月







五月自動更新

nf17b

tools241 發表於 2017-5-13 16:40
** 關於「勒索病毒」的防範
( 本人不太相信 "防毒" 只相信 "自救", 高手請繞道 ):

到處都可以刷存在感，看了頭痛。
個人發表的主题，都是自己在回覆，幾乎都是複製貼上，看了頭更痛。