WIndows updates offline gebruiken door virussen

[Verwijderd]

Ké, situatie is als volgt. Zijn een bedrijf dat getroffen is door een onbekend virus. Onze antivirus leverancier (McAfee) is momenteel bezig met een patch te maken. De laatste patch blijkt wel het virus te verwijderen alleen moeten we zeker weten hoe we dit virus ook kunnen tegenhouden VOORDAT we alle pc's terug op netwerk zetten.

Hetgeen ons opgevallen is aan het kleine percentage PC's die niet zijn geinfecteerd is dat deze recente windows updates hebben van minder dan een maand oud. Van de pc's die geinfecteerd zijn is diegene met de meest recente windows updates van 04/04/2007. We kunnen stellen dat een windows update tussen 04/04/2007 en 05/05/2007 het virus tegenhoudt. (Van de niet geinfecteerde pc's is diegene met de oudste updates van 05/05/2007)

Nu is alleen de vraag hoe we zo snel mogelijk de windows updates tussen deze datums OFFLINE kunnen installeren. Normaal zou ik hier achter zoeken maar gezien we in serieuze tijdlimiet zitten wil ik jullie hulp vragen. Het enigste wat ikzelf gevonden heb is autopatcher maar de recentste is van eind vorig jaar. (Voor de nederlandse versie, we werken hier uiteraard met allemaal legale versies) SUS server is dus ook geen optie wegens tijdsgebrek en aangezien het netwerk niet beschikbaar is.

ALLE hulp is meer dan welkom.

[|sWORDs|]

Updates downloaden en via een scriptje installeren?

[Tags NL]

Je zou ze via Security updates are available on ISO-9660 DVD5 image files from the Microsoft Download Center kunnen downloaden. Daar staan cd-versies/ISO's van de updates per maand, je zou die van april en mei kunnen downloaden...

[tjtristan]

http://www.jakeludington...._windows_xp_manually.html

je kan dus gewoon de updates handmatig downloaden, en dan dat installtiepakket even op een cd'tje zetten en die installeren op de offline pc's

[wcduck]

C'T had enkele uitgaven terug een heel handig programma gemaakt waarmee je alle updates met 1 klik kon downloaden, en vervolgens als ISO kon branden. Wanneer je deze in de te-updaten-pc stopte installeerde hij alles, zelfs met reboots erbij. Het was gratis. ALs je geinteresseerd bent dan zoek ik het op voor je.
edit:
Zie hier: http://www.fnl.nl/chip/ni...-update-nieuwe-versie-31/

[ Voor 15% gewijzigd door wcduck op 03-06-2007 16:57 ]

[DJSmiley]

c't had hier onlangs een heel artikel over.

http://www.fnl.nl/chip/ni...-update-nieuwe-versie-31/

http://www.heise.de/ct/projekte/offlineupdate/

wcduck schreef op zondag 03 juni 2007 @ 16:55:
C'T had enkele uitgaven terug een heel handig programma gemaakt waarmee je alle updates met 1 klik kon downloaden, en vervolgens als ISO kon branden. Wanneer je deze in de te-updaten-pc stopte installeerde hij alles, zelfs met reboots erbij. Het was gratis. ALs je geinteresseerd bent dan zoek ik het op voor je.

Juist ja, dat bedoel ik, ik was weer spuit11

[ Voor 54% gewijzigd door DJSmiley op 03-06-2007 16:56 ]

[wcduck]

DJSmiley schreef op zondag 03 juni 2007 @ 16:55:
c't had hier onlangs een heel artikel over.

http://www.fnl.nl/chip/ni...-update-nieuwe-versie-31/

http://www.heise.de/ct/projekte/offlineupdate/


[...]


Juist ja, dat bedoel ik, ik was weer spuit11

Lol, en ik met de link . Toch nog gedeelde roem .

[Verwijderd]

BEDANKT!

Dat van die C't ga ik eerst proberen, ziet er veelbelovend uit.

Ik laat het resultaat weten, updates zijn nu aan het binnenkomen.

[Verwijderd]

Ké,

Heb alle updates binnengehaald, programma van C't is heel overzichtelijk, na het ophalen van de updates heb ik de aangemaakte iso op cd gebrand. Het uitvoeren van de updates op een pc duurde slechts 15min. Aanrader dus!

Alleen vraag ik me af hoe compleet deze updates zijn. Zijn het enkel de kritische updates die hij installeerd?

[Verwijderd]

Ké,

Het was het proberen waard maar jammer genoeg houden de windows updates niets tegen. McAfee en windows updates volledig up to date en toch besmet NA de pc op domein te zetten. Wordt weer nieuwe image erop zetten en verder testen...

Bedankt voor de hulp, zowieso interesant die tool van C't, denk dat daarop veel mensen zaten te wachten.

[Verwijderd]

Even ter info, na verse installatie XP heb ik deze tool uitgevoerd en deze heeft op een half uur de klus geklaard. Toen ik daarna online ging voor te controleren of alle updates wel degelijk binnen waren bleken er toch nog 6 windows xp updates beschikbaar te zijn en nog enkele andere software updates.

Dus toch best nog even checken na het draaien van deze tool, al bij al wel al een goede start en besparing van bandbreedte.