环境:

windows Server 2012 R2


要求:

要求尽量少的打补丁,最好只打这一个


方案:

1.MS15-034漏洞的补丁是KB3042553;
2.如果在一台Windows Server 2012 R2的服务器上直接安装补丁文件KB3042553,可能会出现“此更新
不适用于您的计算机”的问题,这是因为此补丁依赖于补丁:KB3021910、KB2919355。只需要按顺序
安装以下补丁即可:KB3021910、KB2919355、KB3042553;
3.安装补丁之后对机器的性能、.net框架等均没有影响,但是需要重启机器


完美的方案


痛苦的过程


由于机器中部署了线上ASP.NET站点,每天访问量都很大,直接打补丁可能导致线上站点出现问题,从而莫名的增加开发、运维、测试人员的毫无意义的工作,于是,开始了为期两天的补丁测试。


老大告诉我,这台机器不能打太多的补丁,所以,你需要找一个没有补丁的镜像进行测试;于是,搭建玩环境之后,我开始安装KB3042553;弹出窗口“此更新不适用于您的计算机”;


去百度,好几个小时过去了没有查找到解决方案;

去求助MSDN的技术支持,在论坛中苦苦搜索后,发现原贴,成功修复,尝试之后,成功修复。


一点补充:

1.在KB3042553补丁出现前,微软发布声明:今后发布的所有 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 安全更新程序和与安全无关的更新程序都要求安装更新程序 2919355。所以,这三个系统需要按上述方式
安装。其他的系统均可直接安装。
2.在安装对应补丁的时候,应仔细看微软官网给出的补丁对机器的影响。