Как массово установить обновление kb4012212 на машины?

Question

[Шамиль]

Есть парк машин с разными ОС xp, 2003, 7, 2008r2 - и надо на них массово установить патч обновление для защиты от вируса шифровальщика wana decryptor.
не подскажите как через gpo это сделать, чтоб в зависимости от типа системы ставились разные файлы ?

Answer 1

[SergeyNN]

Пишите cmd скрипт со всеми обновлениями подряд. Пишите с ключами, их можно узнать через запуск с /? или -?
В итоге подходящие обновления встанут, неподходящие завершаться сами.

Такой скрипт - в политику с автозапуском при логине/загрузке.
Список для загрузки заплаток для каждой системы есть в той самой статье на geektimes.ru

И 4012212 только, кажется, для семерки и 2008 сервера. У каждой версии ОС свои заплатки.
https://geektimes.ru/post/289115/

Comments

[Шамиль]

выхода в инет напрямую у ПК нет.
нашел в сети сервер wsus, но у нас политики слетели для него

Answer 2

[3aBulon]

Кстати, на семерку 64 бит патч не встает. после перезагрузки начинается восстановление системы. Может это винда конечно не "официальная", но ставил сборку нормальную. 7-32бит ставится патч нормально.

Comments

[Шамиль]

скорее всего сервис пак не стоит

[Ульрих]

Всё встаёт