Как создать список исправлений Windows и дату их установки на сервере Windows 2000?

Как создать список исправлений Windows и дату их установки на сервере Windows 2000? Это для отчетов о соответствии для аудиторов.

4 ответа

Решение

Опция 1
Получите psinfo с http://technet.microsoft.com/en-us/sysinternals/bb897550.aspx

Бежать psinfo -h чтобы получить список исправлений

Вариант 2
Другой метод, который не требует использования стороннего программного обеспечения wmic; просто введите:wmic qfe из командной строки. Вывод по умолчанию дает очень длинные строки, поэтому вам лучше перенаправить файл и просмотреть его в своем любимом текстовом редакторе.

Вариации на тему включают в себя:

  • wmic qfe list full
  • wmic qfe get HotfixID,ServicePackInEffect,InstallDate,InstalledBy,InstalledOn
  • wmic qfe where "HotfixID = 'KB973687'"
  • wmic qfe where "HotfixID = 'KB973687'" get HotfixID, InstallDate, InstalledBy, InstalledOn
  • wmic qfe where "HotfixID = 'KB973687'" list full
  • wmic /node:myserver qfe list full

Вариант 3
Используйте Powershell, чтобы сделать то же самое. Это просто:

  • Местный: get-wmiobject -class win32_quickfixengineering
  • Дистанционный пульт: get-wmiobject -class win32_quickfixengineering -computername mysever

Опять же, это может занять фильтры, например:

  • get-wmiobject -class win32_quickfixengineering -filter "HotfixID = 'KB979683'"

... или как это Powershell, просто через where-object,

Вариант 4
Похоже, что последние версии Windows не используют QFE таким же образом. Если похоже, что у вас есть неполный список, вы можете попробовать это вместо:

$Session = New-Object -ComObject Microsoft.Update.Session
$Searcher = $Session.CreateUpdateSearcher()
$Searcher.Search("IsInstalled=1").Updates | ft -a Date,Title

(источник для этого краткого сценария: ответ на Superuser для " Почему в get-hotfix" и "wmic qfe list" в Powershell отсутствуют установленные обновления?).

Проверьте "Microsoft Baseline Security Analyzer". Я считаю, что это инструмент, который вы ищете. См. http://www.microsoft.com/mbsa и соответствующую статью в Википедии.

"Microsoft Baseline Security Analyzer (MBSA) - это простой в использовании инструмент, разработанный для ИТ-специалистов, который помогает малым и средним предприятиям определять свое состояние безопасности в соответствии с рекомендациями Microsoft по безопасности и предлагает конкретные рекомендации по исправлению. Улучшите управление безопасностью используйте MBSA для обнаружения распространенных ошибок в настройках безопасности и отсутствующих обновлений безопасности в ваших компьютерных системах ".

Быстрый и грязный метод: найдите скрытые папки в C:\Windows - $NTUninstallKBxxxxxx ссылается на статью базы знаний, в которой обсуждается исправление. Дата в папке, когда она была установлена.

HKEY_LOCAL_MACHINE\ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ \Microsoft\Updates\Windows XP\SP1 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2 HKEY_LOCAL_MACHINE\ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ \Microsoft\Updates\Windows XP\SP3

ключи содержат в реестре подключи, в которых есть нужные вам данные.

На моем ящике пример дампа выглядит так: Имя ключа: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB915865 Имя класса: Время последней записи: 17.08.2009 - 21:01 Значение 0 Имя: Описание Тип: Данные REG_SZ: исправление для Windows XP (KB915865)

Значение 1 Имя: InstalledDate Тип: REG_SZ Данные: 17.08.2009

Значение 2 Название: InstalledBy Тип: REG_SZ Данные: Aviral

Значение 3 Имя: UninstallCommand Тип: REG_SZ Данные: C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe

Значение 4 Имя: Тип Тип: REG_SZ Данные: Обновление

или решение "WTF-y" (www.thedailywtf.com):

Используйте программу командной строки "systeminfo". Он выводит раздел "исправления"... когда вы передаете ему опцию "\FO CSV", он выводит данные в виде файла CSV... тогда его будет довольно легко разобрать...

Другие вопросы по тегам