[WannaCrypt] MS17-010 の適用状況の確認方法について (WSUS)

WannaCrypt　 MS17-010 の適用状況の確認方法について (WSUS)
https://blogs.technet.microsoft.com/

【外部リンク】
https://blogs.technet.microsoft.com/jpwsus/2017/05/15/wannacrypt-ms17-010-wsus/
Japan WSUS Support Team Blog
Microsoft Japan WSUS Support
[WannaCrypt] MS17-010 の適用状況の確認方法について (WSUS)
★★★★★★★★★★★★★★★
5月 15, 2017
2017 年 5 月 12 日 (米国時間) より、イギリスを始めとする複数の国の医療機関やその他の企業に影響を及ぼすランサムウェアによる被害を確認しております。

このランサムウェアは 2017 年 3 月に修正した MS17-010 の SMB v1 の脆弱性を利用しておりますので、 MS17-010  が適用されていれば脆弱性は修正されていると判断できます。このブログでは、WSUS をご利用いただいているお客様に向けて、MS17-010 の適用状況を確認する方法についてご紹介いたします。

MS17-010 の SMB v1 の脆弱性に対応している更新プログラムの一覧は次の通りです。後述の方法で、対応する更新プログラムがインストールされているかご確認ください。

OS 2017-03 B 2017-03 B’ 2017-04 B’ 2017-05 B’ 個別パッチ

Windows XP / Windows Server 2003 / Windows 8
KB4012598

Windows Vista / Windows Server 2008
KB4012598

Windows 7 / Windows Server 2008 R2
KB4012212 KB4012215 KB4015549 KB4019264

Windows Server 2012
KB4012214 KB4012217 KB4015551 KB4019216

Windows 8.1 / Windows Server 2012 R2
KB4012213 KB4012216 KB4015550 KB4019215

Windows 10 1507 / Windows 10 LTSB 2015
KB4012606 KB4015221 KB4019474

Windows 10 1511
KB4013198 KB4015219 KB4019473

Windows 10 1607 / Windows 10 LTSB 2016 / Windows Server 2016
KB4013429
KB4015438 KB4015217 KB4019472

WSUS での確認方法について
Windows XP / Windows Server 2003 / Windows 8 / Windows Vista / Windows Server 2008 の場合は、WSUS 管理コンソールで [すべての更新プログラム] または任意の更新ビューを開き、KB4012598 を選択して、中央ペイン下部に表示される円グラフがすべて緑色になっているかご確認ください。

それ以外の OS の場合は、上記表の 2017-03 B 列の更新プログラムを選択して、中央ペイン下部に表示される円グラフがすべて緑色「インストール済みまたは該当しないコンピューター」になっているかご確認ください。

wannacry

個別での確認方法について
コントロール パネルより、[プログラム] – [インストールされた更新プログラム] を表示して、上記の更新プログラムのいずれかがインストールされていることを確認します。

または

次のコマンドを実行して、結果が表示されることを確認します。

wmic qfe list | find “<対応する KB 番号>”

KB 番号は、各 OS に対応した更新プログラムのうち、いずれかの更新プログラムの結果が表示されれば対応済みと判断できます。

例) Windows 8.1 / Windows Server 2012 R2 の場合
wmic qfe list | find “KB4012213”
wmic qfe list | find “KB4012216”
wmic qfe list | find “KB4015550”
wmic qfe list | find “KB4019215”

(出力結果の例)
http://support.microsoft.com/?kbid=4015550  TESTPC01  Security Update     KB4015550               NT AUTHORITY\SYSTEM  4/12/2017



(補足情報)

お客様の影響の大きさを考慮し、すでにサポートが終了している Windows XP, Windows 8 および Windows Server 2003 についても例外的にセキュリティ更新プログラム KB4012598 を公開しています。

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

こちらは WSUS には同期されませんが、次のブログ記事で紹介している方法で手動インポートすることで WSUS から配信可能です。

Popular Tags
WSUS WSUS 3.0 Windows Update WSUS 3.0 SP2 WSUS 3.0 Upgrade Microsoft Update KB2720211 WSUS 2.0 Internet Explorer KB2734608 MS12-035 MS08-014 Windows 10 MS13-036 Microsoft Update Catalog KB2416400 MS10-090 KB2467659 IE7 SP1
Archives