Windows Server WSUS漏洞-CVE-2025-59287

最近 Windows Server Update Services(WSUS)發現漏洞 CVE-2025-59287, 此漏洞讓攻擊者有機會在未經身分驗證的情況下傳送特製的事件, 在特定的序列化機制裡觸發不安全的物件反序列化行為, 從而達到遠端執行任意程式碼, 雖然微軟去年九月時曾宣布將停用 WSUS, 不過 Windows Server 2025上仍可使用 WSUS功能

建立自己的Windows更新伺服器: 試驗Win10 Client端連線WSUS更新

1. 於WSUS伺服器開啟 Update Services, 選項中點擊電腦, 選擇使用電腦上的群組原則

#w-studio.idv.tw

2. 再於電腦項目中新增電腦群組

建立自己的Windows更新伺服器:安裝及設定WSUS (Windows Server Update Services)

開啟伺服器管理員, 新增伺服器角色及功能, 跳過廢話步驟...

1. 勾選WSUS (Windows Server Update Services)角色, 因為會用到 IIS 所以會自動勾選

w-studio

2. 同時會自動加入所需功能