用于远程桌面服务远程代码执行 Vulnerability-CVE-2019-0708 的安全更新附加项

- 在 Windows 更新或 QFE 安装过程中，请勿关闭系统电源。
- 建议在客户端上更新到最新的 WDA，然后再通过 WDM 和 WMS 部署安全更新。
- 必须先部署最新的 SSU (KB4490628)，然后再部署 CVE-2019-0708 KB。
- 此更新可从 Microsoft Update 目录网站下载。
- 必须先安装 2018 年 4 月 10 日 (KB4093118) 到 2019 年 3 月 12 日 (KB4489878) 之间发布的一个或多个月度汇总，然后才能安装 2019 年 4 月和更高版本的更新。
- 作为 CVE-2019-0708 的一部分，您必须安装 AMD64-all-windows6.1-kb4499164-x64.msu，然后再安装 AMD64-all-windows6.1-kb4499175-x64.msu。

使用 Wyse Device Manager (WDM) 安装软件包
1. 下载软件包。
2. 打开“Package Registration Utility”对话框。
3. 单击“WDM Package Registration Utility”对话框中显示的 EXE 磁贴。
4. 仅浏览 exe、msi、msu 或 bat 文件或软件包。
5. 配置选项。
6. 单击“Upload”。
7. 在 EX 命令后编辑软件包脚本 AMD64-all-windows6.1-kb4499164-x64 和以下详情：
- RB
- DT C:\TEMP
- RB
- DT C:\TEMP
8. 将软件包安排到目标客户端
目录 C:\Temp 不会被删除。您必须使用 delete 命令手动编辑 .rsp 以删除 目录。
例如，DT C:\Temp。
当您从 WDM 推送软件包时，锁定屏幕被禁用。

使用 Wyse Device Manager (WDM) 安装软件包
1. 登录到 WMS 服务器并将 .msu 文件下载到您的系统。
2. 将 .msu 文件添加到存储库。
3. 登录到 WMS。
4. 单击“Portal Administration”，然后选择“Local Repository”。
5. 单击“Sync Files”，然后转到“Apps & Data”。
6. 要在 Wyse Management Suite 服务器中创建组，单击“Groups”。
7. 单击加号 (+) 按钮，然后将客户端注册到相同的组。
8. 单击“Apps and Data”选项，然后单击“OS Image Policies”。
9. 单击“Add Policy”并更新所需的详细信息。
10. 若要创建策略，转到“Apps and Data”，然后单击操作系统映像策略。
11. 单击“Add Policy”，然后配置以下选项。
12. 单击“Save”。
13. 选择已注册的设备，然后转到“More actions”。
14. 单击“Update WES image”。
15. 输入说明并选择所需的选项，然后单击“Preview”按钮。
16. 单击“Image Update job”窗口中的“Schedule”按钮。
17. 单击客户端上的“Update Now”。
18. 转到“Job status”并监控作业。
19. 映像更新后，作业状态显示为“Completed”。