概要
最近流行りのWannacryへの対策として、
ActiveDirectoryが存在しない状況下で、
LAN内のPC全てのセキュリティパッチ適用状況を調べるには、
PowerShellでNASのテキストファイルにリストを吐き出すのが最良だった。
MS17-010とは
マイクロソフト セキュリティ情報
MS17-010 - 緊急
SMBv1の脆弱性を修正するものとされる。
シェルスクリプト作成
Microsoftサポート
MS17-010 がインストールされたことを確認する方法
確認方法に関して様々な情報が出回っており、バッチにてqfeでKB番号を確認する方法を最もよく目にする。
上記サポートサイトのPowershellスクリプトを参考に作業したところ、
(PowerShell2.0以降が前提だが)powershellの方が確実で速いことが分かった。
Excelsior!