🎯 范围：易受攻击的服务器

仅启用了 WSUS（Windows Server Update Services）服务器角色 的 Windows 服务器面临风险。

📝 分步指南：紧急缓解与补丁计划

目标是在应用 OOB 更新之前确保易受攻击系统的安全。

第一阶段：识别与隔离（立即行动）

1. 识别服务器： 确认所有运行 WSUS 角色的服务器的确切清单。

2. 紧急缓解（如果无法立即打补丁）：

   • 选项 A（推荐）： 在主机或网络防火墙级别阻止到 WSUS 默认端口的入站（Inbound） 流量。
     • 要阻止的端口：TCP 8530（HTTP）和 TCP 8531（HTTPS）。
   • 选项 B： 临时禁用 WSUS 服务器角色/服务。

3. 验证： 确认端口 8530/8531 不再可从未经授权的来源访问。

第二阶段：补丁准备与暂存

1. 验证 SSU（服务堆栈更新）：

   • 关键： 确保已安装适用于操作系统版本的最新服务堆栈更新（SSU）。过时的 SSU 可能导致补丁安装失败。

2. 下载正确的 OOB KB：

   • 使用与服务器版本对应的 KB ID，从 Microsoft Update 目录 下载 OOB（带外）包。

第三阶段：安装与最终验证

1. 安装 KB： 运行安全更新包。
2. 重启系统： 该 KB 是累积性的，需要重启 才能使缓解措施生效。
3. 补丁后验证：
   • 确认 KB 已正确安装。
   • 重要： 如果应用了第一阶段的选项 A 或 B，撤销紧急缓解措施，并验证 WSUS 服务恢复正常运行。

🔍 攻击向量的额外验证

如果需要确认易受攻击的组件是否确实在监听且可访问，请在 PowerShell 中运行以下命令，以验证 WSUS Web 服务使用的端口：