[psinfo] 원격서버의 보안패치 설치및 리부팅 검사
psinfo.exe는 서버의 보안관리에 매우 유용한 툴입니다.
psinfo를 이용해서 원격서버의 보안패치 설치여부및 리부팅 여부를 확인하는 방법을 적어봅니다.
Psinfo 다운로드: http://technet.microsoft.com/en-us/sysinternals/bb897550.aspx
아래와 같은 패치파일을 만듭니다.
===========================================================
Remote_Patch_Check.bat
===========================================================
echo 192.168.1.11 >>patch_check_090821.txt
Psinfo -h \\192.168.1.11 | find "958644" >>patch_check.txt --> 따옴표안에 패치넘버 입력
Psinfo -d \\192.168.1.11 | find "Uptime:" >>patch_check.txt --> 부팅된 이후 시간 (리부팅여부확인)
===========================================================
위 파일의 결과화면
psinfo 의 용례
psinfo -Option [ \\computer_name| @file] -u user_id -p user_password
-s 설치된 application 내역을 확인할 수있습니다.
-h 설치된 핫픽스 내역을 확인할 수 있습니다.
-d 볼률정보등을 확인할 수있습니다.
@file 파일에 리스트된 컴퓨터들에 대해 조회된 결과를 출력할 수있습니다.
매우 유용하내요~~ 감사합니다.
psinfo는 매우 간단하지만 유용하더군요.. 보안취약점 전문스캐너가 없을때 아쉬운대로 쓸만합니다. 또 공짜니까요...