近期,利用SMB漏洞的NSA勒索病毒泛滥,国内外无数内网纷纷沦陷,暴露出隔离网外强中干的现状。

我在给部分内网安装补丁时,发现有些Ghost版Win7,无法安装KB4012212、KB4012215补丁,提示安装失败。只得临时封闭端口。

后来在网上搜寻方案,发现360论坛里有不少人虽然用的并不同一个Ghost版win7,但反映遇到同样的问题,可没有成熟的解决方案。

说来也巧,在寻找其他工具的时候,在IT天空却看到一个帖子,提到这个问题,给出了解决方案。经试验,可行。

解决方案为:安装一个早期的大补丁,重启后即可成功安装KB4012212、KB4012215

补丁为:

用于 Windows 7 的系统更新准备工具 (KB947821) [2014 年 10 月]
适用于 x64 系统的 Windows 7 的系统更新准备工具 (KB947821) [2014 年 10 月]

重要提示:
1. 该补丁安装非常慢!非常慢!非常慢!要做好安装两个小时的心理建设!
2. 打补丁前确保以下4个服务已经打开:
– Background Intelligent Transfer Service
– Cryptographic
– Software Protection
– Windows Update

该方案已经通过小兵版 GHOST WIN7 X86/X64 V2016.05 纯净版安装验证,能够顺利完成补丁安装。

其他版本的Ghost Win7未经试验,希望遇到同一问题的朋友能够试一下,若能将结果告知,就更为感激了。

是为记。