Microsoft Yama Yönetimi – Bedava Çözümler – 2

Yazının önceki bölümünü Microsoft Yama Yönetimi – Bedava Çözümler – 1 başlığı altında okuyabilirsiniz.

Microsoft’un HFNetChk ve MBSA yardımcı programları kayıt denetimini atlayan ve çoğunlukla dosya sürümünlerinin karşılaştırmasına güvenen ve mssecure.xml girişlerine karşı sağlama toplamı yapan bir olanak sağlar. Diğer taraftan kayıt denetimi windows güncelleştirmeleri tarafından kullanılan temel mekanizmadır ve en azından özel komut dosyaları Microsoft’un asıl yama mekanizması kadar güvenilir olmalıdır.

İki kayıt yeri yararlı bilgi içerir:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionHotfix

HKEY_LOCAL_MACHINESOFTWAREMicrosoftUpdates

Uzak kayıtların komut dosyası aracılığıyla doğruluğunu sorgulayan metodlar bulmak için Managing Windows Registry With Scripting serisine başvurun. Bu komut dosyalarının hedef bilgisayarda bulunan Windows yönetim enstrümantasyonuna (WMI) bağlı olduğunu da not etmek gerekir. Bu Windows’un yeni sürümleriyle uğraşırken bir problem olmaz çünkü Windows 2000’den başlayarak, WMI, işletim sistemi ile entegre edilmiştir.

Windows NT 4.0 çalışma istasyonları ve sunucuları için büyük bir ihtimalle WMI’nin yüklenmesine ihtiyaç vardır (link ve bilgiler listesine burdan ulaşabilirsiniz here).

Yerel veya uzak yama kurmayı WMI’nin kabiliyetlerini kullanarak yürütebilirsiniz (Win32_Process WMI sınıfının yaratıcı metodunu tekrar canlandırarak). Aşağıdaki örnek komut dosyası bu yaklaşımı ispat ediyor.

Şimdilik her satırın başlangıcındaki numaraları dikkate almayın – kodlardan bahsederken bunlara değineceğiz – ama komut dosyasını test etmek istiyorsanız bunları kaldırmalısınız.

1. Dim sComputerB‘– yamalanacak bilgisayarın adı
2. Dim sComputerC‘– yama çalıştırıcısının bulunduğu bilgisayarın adı
3. Dim sDomain‘– bilgisayarların bulunduğu alan
4. Dim sPatchExe‘– yürütülebilir yamaya giden tüm yol
5. Dim sTempDir‘– Bilgisayar B’nin çalışan rehberi
6. Dim oLocator‘– SWbemLocator sınıfını belirten nesne
7. Dim oWMISvc‘– SWbemService sınıfını belirten nesne
8. Dim oProcess‘– Win32_Process sınıfını belirten nesne
9. Dim iResult‘– yaratma işlemin sonucunu belirten tamsayı
10. Dim iPID‘– yaratma işlemindeki PID’I belirten tamsayı
11. sDomain= “ServerWatch”
12. sComputerB = “BilgisayarB”
13. sComputerC= “BilgisayarC”
14. sPatchExe = “” & sBilgisayarC &”Patches$q123456_w2k_sp2_x86_en.exe /q”
15. sTempDir = “%TEMP%”
16. sUserName= “InstallAdmin”
17. sPassword= “$w0rdF1sh”
18. Set oLocator = CreateObject(“WbemScripting.SWbemLocator”)
19. Set oWMISvc= oLocator.ConnectServer(sComputerB, “rootcimv2”, _ sDomain & “” & sUserName, sPassword,, _ “kerberos:” & sDomain & “” & sComputerB) ‘– Delegate impersonation level
20. oWMISvc.Security_.ImpersonationLevel = 4 ‘– SeShutdown privilege
21. oWMISvc.Security_.Privileges.Add 18
22. Set oProcess= oWMIService.Get(“Win32_Process”)
23. iResult = oProcess.Create(sPatchExe, sTempDir,, iPID)
24. If iResult = 0 Then
25. WScript.Echo “Process creation succeeded”
26. WScript.Echo “New Process ID is ” & iPID
27. Else
28. WScript.Echo “Process creation failed with return value ” & iResult
29. End If

Yazının devamını Microsoft Yama Yönetimi – Bedava Çözümler – 3 başlığı altında okuyabilirsiniz.