Лабораторная работа 2.2 Централизованная установка патчей и внесение изменений в конфигурации компьютеров при помощи GFI Languard Network Security Scanner

Автоматизированная централизованная установка патчей средствами GFI Languard Network Security Scanner

Задание:

При помощи GFI Languard Network Security Scanner произведите установку патча WindowsServer2003-KB823980-x86-ENU.exe из каталога Управление патчами\Пример патча - KB823980 на компакт-диске.

Примечание: если данный патч уже установлен, можно установить любой другой, который не установлен на компьютере партнера. Если у Вас имеется подключение к Интернет, можно скачать и установить на компьютере партнера любой другой патч. Если подключения к Интернет нет, то просто переименуйте патч WindowsServer2003-KB823980-x86-ENU.exe и установите его вместо требуемого.

Решение:

1) Перейдите в окно GFI Languard Security Scanner с результатами сканирования компьютера партнера (если оно было закрыто, выполните сканирование еще раз согласно пп. 5 и 6 предыдущей лабораторной), а затем щелкните по строке Security Scanner (Default) в списке Tools Explorer.

2) В окне Security Scanner (Default) в списке Scanned Computers выберите просканированный вами компьютер партнера и раскройте узел Vulnerabilities.

3) В окне справа Scan Results выберите уязвимость MS03-026 (823980) (если ее нет в списке, то любую другую), раскройте ее узел и просмотрите ее описание.

4) Щелкните правой кнопкой мыши по иконке компьютера вашего партнера и в контекстном меню выберите Deploy Microsoft Updates -> Patches -> on this computer.

5) В открывшемся окне перейдите на вкладку Sort by patches и найдите строку с нужным патчем (возможно, чтобы строки с патчами стали видны, вам потребуется сдвинуть вниз разделитель окон). Пока все патчи помечены как Not downloaded.

6) Скопируйте файл патча WindowsServer2003-KB823980-x86-ENU.exe из каталога Управление патчами\Пример патча - KB823980 на компакт-диске в каталог C:\InetPub\WWWRoot (если вы выбрали другой патч, то переименуйте этот файл в соответствии с названием выбранного файла).

7) В окне GFI Languard Security Scanner в списке Sort by patches щелкните правой кнопкой мыши по строке с выбранным вами патчем и в контекстном меню выберите Properties. В окне свойств патча нажмите на кнопку с многоточием рядом с полем Source URL и введите новый Web-путь к файлу, например:

http://localhost/WindowsServer2003-KB823980-x86-ENU.exe

8) Нажмите на кнопку с многоточием рядом с полем Download Directory и выберите в качестве каталога для хранения загруженных патчей каталог

C:\Program Files\GFI\LANGuard Network Security Scanner 5.0\Repository

(по умолчанию выбран путь Repository/English, которого нет). Нажмите OK.

9) Щелкните правой кнопкой мыши по строке с выбранным вами патчем и в контекстном меню выберите Download File. Дождитесь, пока статус патча не изменится на Downloaded.

10) Снимите флажки со всех патчей, кроме загруженного вами, убедитесь, что переключатель в нижней части экрана находится в положении Deploy Immediately и нажмите на кнопку Start.

11) После окончания процесса установки щелкните по строке Security Scanner (Default) в списке Tools Explorer, щелкните правой кнопкой мыши по компьютеру партнера и спросите у него разрешение на перезапуск его компьютера. Если он разрешит, при помощи контекстного меню передайте на его компьютер предупреждающее сообщение и перезагрузите его компьютер.

Получить учебные материалы по этому курсу