CVE-2024-38077补丁修复过程

背景：

近期通报了关于windows中的一个漏洞，该漏洞编号CVE-2024-38077，涉及windows中所有服务器版本，只要开启RDL服务均会波及，不开启也建议升级该补丁。

补丁：

直接下载补丁升级是无法成功的，需要下载前置补丁，具体依赖关系如下

windows server 2008
kb5039341 --> KB5040490

windows server 2008 R2
kb4474419 --> kb5039339 --> KB5040498

windows server 2012
KB5040570 --> KB5040485

windows server 2012 R2
KB5040569 --> KB5040456

windows server 2016
kb5040562 --> KB5040434

windows server 2019
kb5005112 --> KB5040430

下载方法，访问 https://catalog.update.microsoft.com/home.aspx 搜对应的 KB号,找相应系统的包

其中，2016.2019均可直接升级，但是2008-2012由于微软已经结束标准支持，所以涉及到一个ESU概念。

ESU 授权依赖

扩展安全更新（ESU）：这两个补丁是 2024 年发布的安全更新，对于 Windows Server 2008 R2 SP1、Windows Server 2012 、及Windows Server 2012 R2 微软已经结束了标准支持。这意味着要安装这些补丁，系统必须有有效的 ESU 授权。

ESU 激活：如果没有购买并激活 ESU 授权，系统将无法接收到并安装这些更新。