windows server 2008 R2 远程桌面高危漏洞CVE-2019-0708修复

问题描述：

制作的windows server 2008 R2 镜像经过漏洞扫描发现存在远程桌面高危漏洞：CVE-2019-0708，需要打补丁：KB4499175。

直接下载该补丁后安装发现在windows update 页面显示补丁安装成功，但是在已安装的补丁中找不到，漏洞扫描发现问题依然存在。即安装失败。

解决方法：

查看该补丁KB4499175的页面说明发现，推荐先安装SSU补丁KB4490628，该补丁又必须先安装累积更新补丁windows server 2008 R2 service pack 1 KB976932.在windows update catalog 中搜索下载对应版本和平台的补丁，然后进行安装。

安装步骤

1. 先安装累计更新：KB976932，挂载该补丁的ISO（Win2008R2SP2.iso），进入光盘双击对应的exe安装即可，该安装耗时较长；
2. 待上一步安装完成重启后，安装KB4490628补丁；
3. 最后，安装KB4499175补丁，安装完成后重启。

msu补丁的安装方法

mus补丁的安装可以参考巨硬官方说明：https://support.microsoft.com/zh-cn/help/934307/description-of-the-windows-update-standalone-installer-in-windows

1. 双击msu文件直接进行安装；
2. 使用命令 musa.exe 补丁绝对路径 （/quiet /norestart） 进行安装，其中/quiet表示无交互的静默安装，不加参数表示交互安装；
3. 将musa中的文件解压出来（可以使用命令 extract -F: msu文件绝对路径 目标位置* 进行提取），其中有对应的 .cab 文件，使用命令：dism /online /add-package /packagepath:cab文件绝对路径 进行安装。