ACTUALITZACIÓ DESEGURETAT WINDOWS

PER A WANNACRY

BREU MANUAL D’INSTRUCCIONS PERA LA INSTAL·LACIÓ

Versió 1.00, 18-5-2017

Índex de continguts

1. INTRODUCCIÓ...............................................................................................................................3

2. Windows XP.....................................................................................................................................3

3. Windows Vista / Windows 8............................................................................................................4

4. Windows 7 (32 bits i 64 bits)...........................................................................................................7

5. Windows 8.1 (32 bits i 64 bits)......................................................................................................10

6. Windows 10 (32 bits i 64 bits).......................................................................................................13

6.1. Comprovació de l’actualització instal·lada de Windows 10...................................................13

1. INTRODUCCIÓ

Instruccions bàsiques que cal seguir per a la instal·lació de les actualitzacions de seguretat, enequips amb el sistema operatiu Windows, per a corregir-ne la vulnerabilitat al virus ransomwareWannaCry.

Els enllaços estan accessibles des del Portal del SAI, però també és possible baixar-losdirectament des del web oficial en castellà de Microsoft: https://technet.microsoft.com/es-es/library/security/ms17-010.aspx.

Si no coneixeu la versió de Windows que hi ha instal·lada en el PC, podeu seguir les instruccionsde la pàgina https://support.microsoft.com/es-es/help/13443/windows-which-operating-system- Recordeu que abans d'encendre un equip amb Windows, per a realitzar qualsevol acció, heu dedesconnectar-lo de la xarxa. Consulteu la pàgina web per a seguir les instruccions des d'un equipsense Windows.

En qualsevol cas, recomanem, en tots els equips amb Windows, tindre instal·lat un antivirusactualitzat.

Al llarg del document, explicarem el procés d'instal·lació de les corresponents actualitzacions deseguretat. No obstant això, per a mantindre un equip segur, no podem realitzar actualitzacionspuntuals, hem de fer un seguiment continu de les actualitzacions publicades per Microsoft. Per aaixò, hem de tindre activades, com a mínim, les actualitzacions de seguretat en Windows Update, iassegurar-nos que el procés d’actualització funciona.

2. Windows XPEstà totalment desaconsellada la utilització del Windows XP en qualsevol de les seues versions,atés que les actualitzacions de seguretat fa ja diversos anys que no es produeixen. Per això,recomanem la substitució per un altre sistema operatiu. No obstant això, Microsoft, de formapuntual, ha generat una actualització de seguretat per a solucionar aquest problema (virusWannacry).

Per a poder aplicar l'actualització, es necessita tindre instal·lat el Service Pack 3 de Windows XP32 bits (SP 2 per a 64 bits). Ací us deixem els enllaços per a poder realitzar les descàrregues. Elprocediment és el mateix que desenvolupem per a Windows Vista i Windows 8.Per a saber si l'equip té instal·lat el Service Pack 3 hem de fer clic amb el botó dret sobre el meuPC i en el menú contextual seleccionar l'entrada Propietats. Apareixerà una finestra amb lespropietats (semblant a aquesta)

https://support.microsoft.com/es-es/help/12373/windows-update-faqhttps://support.microsoft.com/es-es/help/13443/windows-which-operating-system-https://technet.microsoft.com/es-es/library/security/ms17-010.aspxhttp://sai.edu.gva.es/

• Windows XP SP3 (32 bits) • Windows XP SP2 (64 bits)

3. Windows Vista / Windows 8Aquest procediment és vàlid per a les següents versions de Windows:

• Windows Vista (32 bits)• Windows Vista (64 bits)• Windows 8 (32 bits)• Windows 8 (64 bits)

Cal descarregar l'actualització en un dispositiu USB des d'un equip amb LliureX.Després s’ha de desconnectar l'equip Windows de la xarxa, arrancar l'equip i inserir l’USB.Des de l'Explorador seleccionem l’USB, la carpeta en què es troba el fitxer amb l'actualització, i fem doble clic sobre el fitxer per a començar la instal·lació.

Apareixerà una finestra amb l’auxiliar d’instal·lació.

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x64_f05841d2e94197c2dca4457f1b895e8f632b7f8e.msufile:///C:/Documents%20and%20Settings/lfernandezm/Escritorio/TRABAJO/Xavi%20Estell%C3%A9s,%20%5B18.05.17%2010:14%5Dhttp://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msuXavi%20Estell%C3%A9s,%20%5B18.05.17%2010:14%5Dhttp://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x86_a0f1c953a24dd042acc540c59b339f55fb18f594.msufile:///C:/Documents%20and%20Settings/lfernandezm/Escritorio/TRABAJO/Xavi%20Estell%C3%A9s,%20%5B18.05.17%2010:14%5Dhttp://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msuhttp://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msuhttp://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-jpn_9d5318625b20faa41042f0046745dff8415ab22a.exehttp://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-esn_1fbe054158b612f4d37558975f925469239fa4c3.exe

Fem clic a «Siguiente».

Quan aparega la finestra «Contrato de licencia», cal seleccionar «Acepto» i fer clic a «Siguiente».

Apareixerà una pantalla amb el progrés de la instal·lació.

Una vegada finalitzada la instal·lació, ens demanarà que reiniciem l’equip.

Fem clic al botó «Finalizar» i l’equip es reiniciarà, amb l’actualització de seguretat instal·ladacorrectament en l’equip.

L’equip està ara protegit.

4. Windows 7 (32 bits i 64 bits)Cal descarregar l'actualització en un dispositiu USB des d'un equip amb LliureX.Després s’ha de desconnectar l'equip Windows de la xarxa, arrancar l'equip i inserir l’USB.Des de l'Explorador seleccionem l’USB, la carpeta en què es troba el fitxer amb l'actualització, ifem doble clic sobre el fitxer per a començar la instal·lació.

Ens situem amb el ratolí sobre el fitxer descarregat i amb el botó dret, premem sobre «Abrir», pera iniciar la instal·lació. A continuació ens apareixerà el missatge següent:

Si la nostra versió del sistema és l'adequada, passarà a l'instal·lador de l'actualització. En el cas de missatge d'error, la versió no serà l'adequada per al nostre sistema operatiu.

Farem clic al botó «Sí», i començarà a instal·lar les actualitzacions.

Es mostrarà una finestra amb el progrés de la instal·lació.

I, finalment, ens demanarà que reiniciem l’equip perquè s’apliquen els canvis realitzats i lesactualitzacions en l’equip.

Fem clic a «Reiniciar ahora» i l’equip es reiniciarà, amb l’actualització de seguretat instal·ladacorrectament en l’equip. L’equip està ara protegit.

5. Windows 8.1 (32 bits i 64 bits)

Cal descarregar l'actualització en un dispositiu USB des d'un equip amb LliureX.Després s’ha de desconnectar l'equip Windows de la xarxa, arrancar l'equip i inserir l’USB.Des de l'Explorador seleccionem l’USB, la carpeta en què es troba el fitxer amb l'actualització, ifem doble clic sobre el fitxer per a començar la instal·lació.

Ens situem amb el ratolí sobre el fitxer descarregat i amb el botó dret, premem sobre «Abrir», pera iniciar la instal·lació.

Es mostrarà la pantalla següent que informa que l’auxiliar està preparant la instal·lació.

Ens preguntarà si volem realitzar la instal·lació.Farem clic al botó «Sí», i començarà la instal·lació.

Una vegada haja finalitzat, es mostrarà la pantalla següent:

Caldrà reiniciar l’equip perquè l’actualització siga efectiva.

L’equip estarà ara protegit.

6. Windows 10 (32 bits i 64 bits)Aquest procediment és vàlid per a les següents versions de Windows:

• Windows 10 (anterior a 1511) → El fitxer que s’ha de descarregar amb l’actualització de seguretat es pot trobar en l’enllaç següent: http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012606.

• Windows 10 TS2 (versió 1511) → El fitxer que s’ha de descarregar amb l’actualització de seguretat es pot trobar en l’enllaç següent: http://www.catalog.update.microsoft.com/Search.aspx?q=KB4013198.

• Windows 10 Anniversary (versió 1607) → El fitxer que s’ha de descarregar amb l’actualització de seguretat es pot trobar en l’enllaç següent: http://www.catalog.update.microsoft.com/Search.aspx?q=KB4013429.

Els passos que cal seguir són similars als procediments explicats anteriorment en aquest manual.

No obstant això, segons la informació proporcionada pel CSIRT mateix, si els equips ambWindows 10 tenen alguna de les actualitzacions següents (KB4012606, KB4013429, KB4013198,KB4019473, KB4019472 o KB4016871) ja estan protegits i, per tant, no és necessari ques'apliquen de nou les actualitzacions.

És possible que l'error que dóna després d'intentar instal·lar alguna actualització de seguretat siga a causa que l'equip ja està actualitzat amb el pedaç necessari i per tant PROTEGIT.

6.1. Comprovació de l’actualització instal·lada de Windows 10

Per a comprovar quina actualització de Windows 10 té instal·lada un equip, cal seguir els passossegüents:

• Entrar en la configuració de l'equip.• Entrar en Actualització i Seguretat.• Entrar en l'historial d'actualitzacions. • Comprovar el codi de l'actualització. És el número que es mostra en la imatge següent.

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4013429http://www.catalog.update.microsoft.com/Search.aspx?q=KB4013198http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012606

1. INTRODUCCIÓ2. Windows XP3. Windows Vista / Windows 84. Windows 7 (32 bits i 64 bits)5. Windows 8.1 (32 bits i 64 bits)6. Windows 10 (32 bits i 64 bits)6.1. Comprovació de l’actualització instal·lada de Windows 10