一款Microsoft 安全公告 MS17-010 - 严重Microsoft Windows SMB 服务器安全更新 (4013389)防御比特币勒索病毒更新补丁，微软在其微博公告终表明：为了更好的保护所有的 Windows 用户，我们已经采取了非常的方式，特别为使用更早期软件用户，包括 Windows XP、Windows 8 和 Windows Server 2003 提供了紧急安全补丁更新。
漏洞信息
多个 Windows SMB 远程执行代码漏洞
当 Microsoft 服务器消息块 1.0 (SMBv1) 服务器处理某些请求时，存在多个远程执行代码漏洞。成功利用这些漏洞的攻击者可以获取在目标系统上执行代码的能力。
为了利用此漏洞，在多数情况下，未经身份验证的攻击者可能向目标 SMBv1 服务器发送经特殊设计的数据包。
此安全更新通过更正 SMBv1 处理这些经特殊设计的请求的方式来修复漏洞。
补丁说明
对于 Microsoft Windows 的所有受支持版本，此安全更新的等级为“严重”。有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
此安全更新可通过更正 SMBv1 处理经特殊设计的请求的方式来修复这些漏洞。
对于客户端操作系统：
打开“控制面板”，单击“程序”，然后单击“打开或关闭 Windows 功能”。
在“Windows 功能”窗口中，清除“SMB 1.0/CIFS 文件共享支持”复选框，然后单击“确定”以关闭此窗口。
4013389补丁下载图二
安装步骤
两种推荐方式获得并安装补丁：内网WSUS服务、微软官网Microsoft Update服务。
注 ：想即刻启动windowsupdate 更新，可在命令提示符下，键入 wuauclt.exe /detectnow。
方式一： 内网WSUS服务
适用对象：所有已加入企业内网活动目录域的计算机，或手工设置了访问企业内网WSUS服务（管理员可以服务配置脚本下载）。
对于非技术部门的用户，系统可以设置为定时自动下载并安装所需的安全补丁，用户只需按提示重新启动计算机即可。
对于其他部门的用户，系统可以设置为定时自动下载所需的安全补丁并提示安装，用户可以按提示进行安装和重启系统。
如果希望尽快安装补丁，用户可以重新启动一次计算机。
方式二： 微软官网Microsoft Update服务
适用对象：所有不能使用内网WSUS服务的计算机，包括未启用内网WSUS服务的计算机、启用了内网WSUS服务但未与内网连接的计算机。
未启用内网WSUS服务的计算机，用户需要确保windows 自动更新启用，按照提示安装补丁并重启计算机
启用内网WSUS服务的计算机但没有与内网连接的计算机，用户需要点击开始菜单-所有程序-windowsupdate，点击“在线检查来自windows update的更新”，按提示进行操作。
4013389补丁下载图三
受影响的软件和漏洞严重等级
以下软件版本都受到影响。未列出的版本表明其支持生命周期已结束或不受影响。若要确定软件版本的支持生命周期，请参阅Microsoft 支持生命周期。
对每个受影响软件标记的严重等级假设漏洞可能造成的最大影响。若要了解在此安全公告发布 30 天内漏洞被利用的可能性（相对于严重等级和安全影响），请参阅3 月份公告摘要中的利用指数。
注意如需了解使用安全更新程序信息的新方法，请参阅安全更新程序指南。你可以自定义视图，创建受影响软件电子数据表，并通过 RESTful API 下载数据。如需了解更多信息，请参阅安全更新指南常见问题解答。重要提醒：“安全更新程序指南”将替代安全公告。有关更多详细信息，请参阅我们的博客文章Furthering our commitment to security updates（深化我们对安全更新程序的承诺）
以上就是4013389补丁下载
