查看补丁
在命令行界面键入 systeminfo 命令
得到相应的补丁号
可以看到没有打上ms17010的补丁。判断主机未打勒索病毒补丁的方式是：是否存在KB40开头的补丁编号。
官网下载补丁
这里以ms17010 为例子：访问地址
不同操作系统打不上补丁解决方法
部分操作系统在打MS17-010的补丁时，由于未安装对应的补丁的前置补丁导致系统不能够安装漏洞补丁。详细对应版本补丁前置补丁如下图：
选择对应的系统版本
以windows 7 64位为例，在结果页面选择相应版本的补丁选择 ‘download’ 下载补丁
下载补丁后打开补丁安装补丁
选择重启生效补丁
查看补丁已经安装成功了
ms08-067的补丁下载页面也差不多类似，只是下载的界面更为简洁明了
Windows 7 SP1 前置补丁：
- kb947821
Windows server 2008 r2前置补丁：
- KB976932
windows server 2012 r2前置补丁：
- KB3021910
- KB2919355
补丁安装的风险
因为主机安装补丁后重启才会生效，因此极小概率主机无法正常重启或重启时间较长，而导致影响业务。