是否可以为 Windows Server 2008 Standard 安装 Windows 更新 KB3042553?我们最近完成了漏洞评估和渗透测试,这是唯一出现的关键项目。一切都表明此更新适用于 Windows Server 2008 R2,但我们不确定它是否真的适用于 Windows Server 2008 Standard。
答案1
抱歉,这听起来有些陈词滥调,但是,你尝试安装它了吗?如果版本不匹配,安装程序会抛出错误。
答案2
MS15-034 不是针对 Server 2008 发布的。请询问您的安全顾问,他们是如何得出应该在该服务器上安装它的结论的。
如果他们通过尝试利用某种动态方法解决了这个问题,你应该向 Microsoft 提出案例(或者升级你的服务器,但由于 Server 2008 的扩展支持期限为 2020 年 1 月 14 日,所以你应该会收到安全更新)。
如果他们通过查询补丁状态和操作系统版本来找到答案,那么他们很可能犯了错误,您应该与他们讨论安全公告的内容。一家好的安全咨询公司会与您一起寻找合适的解决方案。
看一下公告(https://technet.microsoft.com/library/security/MS15-034),您会发现问题与 IIS 中的内核缓存有关。您可以禁用该功能(代替修补),但另一方面,公告不是针对您的操作系统版本发布的。