今天早上收到了總公司的一個(gè)郵件通告，大意是最新的3月份的Windows補(bǔ)丁文件kb4088875會(huì)造成Vmware下的Windows 7和 Windows 2008 R2失去IP地址，望大家注意。

成都創(chuàng)新互聯(lián)公司堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：網(wǎng)站建設(shè)、成都網(wǎng)站制作、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的井研網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

豆子一般用WSUS服務(wù)器打補(bǔ)丁，而且頻率比較積極。上WSUS一看呢，這個(gè)安全補(bǔ)丁已經(jīng)默認(rèn) Approve了，趕快 decline掉。

因?yàn)檫@個(gè)補(bǔ)丁已經(jīng)出來有2周了，估計(jì)有些服務(wù)器已經(jīng)打上補(bǔ)丁了，這些已經(jīng)安裝了的補(bǔ)丁不會(huì)自動(dòng)刪除掉。盡管我在wsus上禁止安裝了，這個(gè)設(shè)定只會(huì)對(duì)沒有安裝的服務(wù)器起作用，對(duì)于已經(jīng)安裝了的需要手動(dòng)刪除。

用Powershell搜索一下，看看哪些機(jī)器已經(jīng)安裝了。

$a=Get-ADComputer -Filter {operatingsystem -like "*2008 R2*"} | select name

$b=invoke-command -ComputerName $a.name -script {Get-Hotfix | where {$_.HotFixId -like "KB4088875"}} -ErrorAction SilentlyContinue

結(jié)果如下，還好就幾臺(tái)

刪除補(bǔ)丁也很容易，執(zhí)行下面的遠(yuǎn)程命令

invoke-command -ComputerName $b.pscomputername -script {Start-Process wusa.exe -ArgumentList '/KB:4088875 /uninstall /quiet /norestart' -Wait }

重新掃描一次 okay 成功刪除