mbsacli 를 이용하여 오프라인상태에서 윈도우 업데이트 체크하기

<참고>

https://blogs.msdn.microsoft.com/ashishme/2013/02/15/microsoft-baseline-security-analyzer-mbsa-offline-bulk-scan-process/

http://laigo.kr/384


MBSA(Microsoft Baseline Security Analyzer) 오프라인 상태 서버(PC)에서 업데이트 확인방법


사전준비


1. MBSA 사이트

https://technet.microsoft.com/en-us/security/cc184924.aspx


2. MBSA Tool 다운로드 및 설치

https://www.microsoft.com/en-us/download/details.aspx?id=7558


3. Windows Update Agent(WUA) 최신 버전 설치하기

https://support.microsoft.com/ko-kr/kb/949104



WUA 의 버전 확인은 c:\windows\system32\wuapi.dll 파일의 속성에서 확인할 수 있다.


WUA cmd 에서 확인하기

powershell (Get-ChildItem 'c:\windows\System32\wuauclt.exe').versioninfo.productversion


또한, 아래 링크를 통해 WUA 버전 확인할 수 있는 다른 방법을 사용할 수 있다.

https://technet.microsoft.com/en-us/library/bb680319.aspx



4. 업데이트관련 최신 cab 파일 다운로드


아래 3개의 cab 파일을 아래 경로로 다운로드 한다.

C:\Users\%USERNAME%\AppData\Local\Microsoft\MBSA\Cache


1) Security update catalog (wsusscn2.cab)

http://go.microsoft.com/fwlink/?LinkId=76054


http://go.microsoft.com/fwlink/?LinkID=74689


2) Windows Update Redistribution Catalog (wuredist.cab)

http://update.microsoft.com/redist/wuredist.cab


3) Authorisation catalog (muauth.cab)

http://go.microsoft.com/fwlink/?LinkId=43266



MBSA GUI 를 이용하여 업데이트 체크할 수도 있고


command-line 도구인 mbsacli.exe 를 이용할 수도 있다.





mbsacli.exe 를 이용하여 업데이트 확인 방법


1) 다운받은 wsusscn2.cab 파일을 임의폴더(c:\temp)에 복사해 넣는다.


2) cmd.exe 창(MBSA 경로)에서 아래 명령을 실행한다.


mbsacli.exe /catalog c:\temp\wsusscn2.cab /wi /nvc /nd /n os+iis+sql+password


(옵션설명)

/wi : WSUS 서버에 승인받지 않은 경우라도 모든 업데이트 보기


/nvc : MBSA 새버전 체크하지 않음


/nd : 스캔하는 동안, Microsoft.com 웹 사이트에서 파일을 다운로드하지 않음


/n 옵션 : 옵션에는 os, iis, sql, password, updates 가 있으며, /n 옵션을 지정한 경우, 해당 옵션을 제외한 나머지에 대해 스캔함 (예를 들어, /n updates 를 지정하면, updates 를 제외한 나머지를 스캔함)



mbsacli 를 이용하여 윈도우 자동 업데이트 하기

저작자 표시 비영리 동일 조건 변경 허락
신고
크리에이티브 커먼즈 라이선스
Creative Commons License
Trackback 0 Comment 0
prev 1 2 3 4 5 ... 253 next


pillow

티스토리 툴바