Qual atualização para evitar Wannacry?

SimPos · 15 de maio de 2017

De praxe eu sempre desativo update do Win7 e todos os sistemas pra evitar congestionamento na internet e principalmente o marasmo no desligamento.

Mas agora por causa do vírus, precisamos manter o sistema atualizado, mas qual o pacote de atualização? Não gostaria de baixar 100% de tudo, alguém saberia qual baixar?

E também agradeceria quem souber dos demais sistemas: Windows XP, Windows 8.1 e Windows 10 (Windows Vista eu passo )

Elder Nauvirth · 15 de maio de 2017

@SimPos É sempre bom manter o windows atualizado para não correr riscos, até porque a microsoft libera atualização de segurança, mas a questão do windows tem que sempre estar atento, Windows xp acabou o suporte, Windows Vista e 7 estão no mesmo rumo, o Vista mais a frente do 7, em breve chega no 8.1, o 10 é bom pegar o pro.

É sempre bom deixar o windows update ativado para pegar tudo que sair, pois tem as atualizações passadas e mesmo sendo antiga vai ser útil.

HarveySpecter · 15 de maio de 2017

@SimPos

Para:

Windows 10

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4012606-x86_8c19e23de2ff92919d3fac069619e4a8e8d3492e.msu

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4012606-x64_e805b81ee08c3bb0a8ab2c5ce6be5b35127f8773.msu

Windows 10 Versão 1511

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4013198-x86_f997cfd9b59310d274329250f14502c3b97329d5.msu

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4013198-x64_7b16621bdc40cb512b7a3a51dd0d30592ab02f08.msu

Windows 10 Versão 1607

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4013429-x86_8b376e3d0bff862d803404902c4191587afbf065.msu

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows10.0-kb4013429-x64_ddc8596f88577ab739cade1d365956a74598e710.msu

Windows 8.1

Cumulativa

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x86_d4facfdaf4b1791efbc3612fe299e41515569443.msu

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x64_cd5e0a62e602176f0078778548796e2d47cfa15b.msu

Apenas segurança

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x86_e118939b397bc983971c88d9c9ecc8cbec471b05.msu

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x64_5b24b9ca5a123a844ed793e0f2be974148520349.msu

Windows 7

Cumulativa

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows6.1-kb4012215-x86_e5918381cef63f171a74418f12143dabe5561a66.msu

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows6.1-kb4012215-x64_a777b8c251dcd8378ecdafa81aefbe7f9009c72b.msu

Apenas segurança

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu

tekinha · 15 de maio de 2017

11 horas atrás, SimPos disse:

De praxe eu sempre desativo update do Win7 e todos os sistemas pra evitar congestionamento na internet e principalmente o marasmo no desligamento.

Mas agora por causa do vírus, precisamos manter o sistema atualizado, mas qual o pacote de atualização? Não gostaria de baixar 100% de tudo, alguém saberia qual baixar?

E também agradeceria quem souber dos demais sistemas: Windows XP, Windows 8.1 e Windows 10 (Windows Vista eu passo )

windows 7

4012212

4012215

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012215

demais veja

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

http://windowsreport.com/wannacry-wannacrypt-ransomware/

15 de maio de 2017

Essas cumulativas que vocês passaram são apenas as recentes, de out/16 pra cá. Pra completar desde 2011 precisa seguir a ordem:

3020369 (pilha de atendimento para habilitar a 3125574)

3125574 (cumulativo do SP1 até abr/16)

3172605 (jul/16)

3179573 (ago/16)

3185278 (set/16)

4019264 (cumulativo até mai/17, inclui as citadas pelos colegas)

Sobre o XP, tem umas 130 atualizações até 2014, quando acabou o suporte. Mas existe uma jogada que prorroga isso até 2019... https://www.baboo.com.br/windows/como-continuar-atualizando-o-windows-xp-ate-2019/

tekinha · 15 de maio de 2017

5 horas atrás, Walter C. Catelan disse:

Essas cumulativas que vocês passaram são apenas as recentes, de out/16 pra cá. Pra completar desde 2011 precisa seguir a ordem:

3020369 (pilha de atendimento para habilitar a 3125574)

3125574 (cumulativo do SP1 até abr/16)

3172605 (jul/16)

3179573 (ago/16)

3185278 (set/16)

4019264 (cumulativo até mai/17, inclui as citadas pelos colegas)

Sobre o XP, tem umas 130 atualizações até 2014, quando acabou o suporte. Mas existe uma jogada que prorroga isso até 2019... https://www.baboo.com.br/windows/como-continuar-atualizando-o-windows-xp-ate-2019/

Apenas passamos o que foi solicitado pelo colega, as atualizações referentes ao Wannacry , ele mesmo diz que não quer instalar todas as atualizações se bem que o melhor é manter o Sistema todo atualizado...então fica aí a sua dica...

15 de maio de 2017

Mas é que o colega mesmo disse: "De praxe eu sempre desativo update do Win7 e todos os sistemas..."

16 de maio de 2017

A Microsoft lançou a atualização KB4012598 para sistemas que não tem mais suporte oficial, como o XP.
Esta atualização corrige um bug no protocolo SMBv1 e com isso impedirá que o vírus se propague via rede, mas não impedirá de voce ser contaminado localmente se clicar em um arquivo malicioso, isso é trabalho para seu antivírus.

Se voce não usa compartilhamento de pastas/impressoras também é possível desativar este protocolo em Ativar ou Desativar Recursos do Windows.
No Windows 10 voce pode desativar este protocolo pois ele usa as versões mais atuais:SMBv2 e SMBv3

No Católogo Microsoft Update tem os links para baixar em português:
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

SimPos · 16 de maio de 2017

@SagaGemini Obrigado, precisava disto, mas qual a diferença do cumulativo e segurança?

Sobre os 2 links de cada, então seria 2 updates para correção?

@Fernando Apratto Tem algum antivírus que está conseguindo vetar o vírus? Pensei que desativar o SMBv1 do próprio usuário infectado já ajudaria a conter a infecção, e não que ajudaria somente aos pc's da rede.

HarveySpecter · 16 de maio de 2017

3 horas atrás, SimPos disse:

@SagaGemini Obrigado, precisava disto, mas qual a diferença do cumulativo e segurança?

Sobre os 2 links de cada, então seria 2 updates para correção?

@Fernando Apratto Tem algum antivírus que está conseguindo vetar o vírus? Pensei que desativar o SMBv1 do próprio usuário infectado já ajudaria a conter a infecção, e não que ajudaria somente aos pc's da rede.

Um para sistema 32 e outro 64 bits,

16 de maio de 2017

A contaminação ocorre em dois níveis:
Passo 1: A contaminação inicial é local quando o usuário clica em um arquivo malicioso que ativa o malware, e o computador estando com o protocolo SMBv1 ativo o malware irá se propagar pela rede.
Passo 2: A contaminação nos computadores da rede com o SMBv1 ativo irá ocorrer automaticamente sem que o usuário precise clicar em nenhum arquivo malicioso.

Os principais antivírus estando atualizados irão bloquear o arquivo malicioso no Passo 1.
Mas para que voce não seja contaminado automaticamente como mostra o Passo 2 é necessário que atualize o sistema ou desative o protocolo SMBv1 e o que eu acho muito importante é manter o firewall ativo.

Os roteadores Wi-Fi bloqueam o malware se estiverem configurados para não receber uma conexão externa.

Douglas Regis · 9 de junho de 2017

@RDel @tekinha @Walter C. Catelan Pessoal, bom dia. Eu acabei de formatar meu PC com o W7 64x. Instalei apenas a KB4019264, neste caso, já estou a "salvo" do WannaCrypt? Fiz a atualização correta?

10 de junho de 2017

Como o @Fernando Apratto falou, ela corrige a vulnerabilidade do protocolo de rede impedindo a propagação, mas não a contaminação. Eu que passei décadas sem atualizações de sistemas ou antivirus, hoje em dia mantenho tudo em dia.

Marcos FRM · 10 de junho de 2017

Em 16/05/2017 às 14:59, Fernando Apratto disse:

A contaminação ocorre em dois níveis:
Passo 1: A contaminação inicial é local quando o usuário clica em um arquivo malicioso que ativa o malware, e o computador estando com o protocolo SMBv1 ativo o malware irá se propagar pela rede.

Tem efeito em conta de usuário limitada, sem privilégio administrativo?