ms17010漏洞补丁安装

 人参与 | 时间：2026-10-17 07:07:09
MS17-010，漏洞勒索病毒WannaCry的补丁敲门砖。2017年那场全球浩劫，安装让这个漏洞从技术文档变成了新闻头条。漏洞今天要聊的补丁不是漏洞原理，而是安装怎么把它堵上——补丁安装实操。这事不难，漏洞但细节能坑死人。补丁 先说你得准备什么。安装一台Windows机器，漏洞系统版本得确认清楚。补丁Win7、安装Server 2008、漏洞Server 2012、补丁Win10早期版本都在影响范围内。安装打开“运行”输入`winver`，看到版本号记下来。别跳过这步，我见过有人拿Win10 1909的补丁硬往Win7上装，系统直接蓝屏。补丁文件从微软官方下载中心找，搜“KB4012212”或“KB4013389”。前者是安全更新，后者是月度汇总，选一个就行，别两个都装，会冲突。 安装前有个关键动作——断网。对，物理断网，拔网线或者关无线。WannaCry的传播机制就是扫描445端口，你连着网下载补丁的这几分钟，可能已经被盯上了。我测试时试过不断网直接装，结果补丁装到一半，防火墙日志里全是来自外网的连接尝试。虽然没中招，但后背发凉。 双击补丁文件，会弹出一个“安装更新”的窗口。别急着点“下一步”，先看左上角有没有“已安装”字样。如果有，说明系统里已经有这个补丁了，直接取消就行。正常流程是点“下一步”，然后勾选“我接受许可条款”，再点“安装”。这个过程大概持续五到十分钟，取决于机器性能。期间别开大型软件，别强制关机，等着就行。 装完会提示重启。别拖，立刻重启。有些人不重启继续用，系统还是带着漏洞跑的，补丁文件只是躺在了硬盘上。重启后，验证一下是否生效。打开命令提示符，输入`systeminfo`，回车，等它跑完。找到“KB4012212”或“KB4013389”那一行，如果显示“已安装”，就完事了。 还有一种情况，补丁装了但报错，错误代码通常是“0x80070005”或“0x800F081E”。前者是权限不够，用管理员账户重新跑一遍；后者是系统缺少前置更新，比如Win7必须先装个“KB3020369”才能装新补丁。去微软官网搜这个前置补丁，装上再回头装MS17-010的。 最后说个冷门但实用的点。如果机器是Server 2008 R2，它已经过了主流支持期，补丁可能在普通下载页面找不到。你需要去“Microsoft Update Catalog”网站，搜索“KB4012212”，选择对应系统架构的版本下载。这网站界面老旧，但东西全。 补丁装完，漏洞就堵上了。但别以为万事大吉——补丁只是治标，445端口如果不需要，直接关了更省心。右键网络图标，进“更改适配器设置”，双击当前连接，点“属性”，找到“Internet协议版本4”，点“属性”，再点“高级”，切到“WINS”标签页，把“NetBIOS over TCP/IP”设为“禁用”。这操作比补丁还狠，直接让蠕虫找不到门。 折腾完这些，你可以放心联网了。但说句实在话，如果机器还能升级到更高版本系统，别犹豫，直接升。补丁是止血，换系统才是根治。Win7那套内核架构，修修补补终究不是长久之计。 顶: 29741踩: 362