MS10-072: 12.10.2010 julkaistun Windows SharePoint Services 3.0:n tietoturvapäivityksen kuvaus

Artikkeleiden käännökset Artikkeleiden käännökset
Artikkelin tunnus: 2345304
Tärkeää Tässä artikkelissa on tietoja, joiden avulla voit pienentää suojausasetuksia tai poistaa tietokoneen suojausominaisuudet käytöstä. Näiden muutosten avulla voit kiertää tietyn ongelman. Ennen kuin teet nämä muutokset, sinun kannattaa arvioida riskit, joita tämän kiertotavan käyttäminen ympäristössäsi aiheuttaa. Jos käytät tätä kiertotapaa, suojaa tietokonetta suorittamalla sen mukaiset lisätoimet.
Laajenna kaikki | Kutista kaikki

Tällä sivulla

JOHDANTO

Microsoft on julkaissut tietoturvatiedotteen MS10-072. Voit tarkastella koko tietoturvatiedotetta seuraavissa Microsoftin WWW-sivustoissa:

Ohjeiden ja tuen saaminen tälle tietoturvapäivitykselle

Kotikäyttäjät saavat maksutonta tukea Yhdysvalloissa ja Kanadassa soittamalla numeroon 1-866-PCSAFETY
(tältä sivulta saat paikallisen puhelinnumeron)
tai ottamalla yhteyttä paikalliseen Microsoftin tytäryhtiöön. Lisätietoja yhteyden ottamisesta paikalliseen Microsoftin tytäryhtiöön tietoturvapäivitysten tukea varten on seuraavassa Microsoftin kansainvälisessä tukisivustossa:
http://support.microsoft.com/gp/cu_sc_virsec_master#tab0
Pohjois-Amerikassa olevat asiakkaat voivat myös saada käyttöönsä heti rajoittamattoman maksuttoman sähköpostituen tai rajoittamattoman henkilökohtaisen keskustelutuen käymällä seuraavassa Microsoftin WWW-sivustossa:
https://support.microsoft.com/oas/default.aspx?&prid=7552&st=1&wfxredirect=1&sd=gn
Yritysasiakkaat saavat tukea tietoturvapäivityksille tavallisten tukiyhteyshenkilöidensä kautta.

Lisätietoja tästä tietoturvapäivityksestä

Tämän tietoturvapäivityksen asentamisen edellytykset

Seuraavassa on luettelo tietoturvapäivityksen edellytyksistä:
  • Tietokoneessa on oltava Windows SharePoint Services 3.0 Service Pack 2 tai uudempi versio asennettuna, jotta tämän tietoturvapäivityksen voi asentaa. Saat lisätietoja napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
    949582 Windows SharePoint Services 3.0:n uusimman Service Pack -paketin hankkiminen

Tunnettuja tämän tietoturvapäivityksen yhteydessä ilmeneviä ongelmia

  • Tunnettu ongelma 1

    Ongelman oire
    Jos ohjattu SharePoint Products and Technologies -määritystoiminto ei tee tehtäväänsä loppuun, SharePoint saattaa jäädä epäyhtenäiseen tilaan. Et välttämättä pysty selaamaan keskitetyn hallinnan sivustoa tai SharePoint-sivustoa, ja näyttöön tulee jokin seuraavista virhesanomista:

    Virhesanoma 1

    Palvelinvirhe: http://go.microsoft.com/fwlink?LinkID=96177

    Virhesanoma 2

    HTTP 404 ? Sivua ei löydy

    Virhesanoma 3

    Yhteyttä kokoonpanotietokantaan ei voi muodostaa

    Ratkaisu

    Saat lisätietoja tämän ongelman korjaamisesta napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
    944267 Sellaisten yleisten ongelmien vianmääritys, joita voi ilmetä suoritettaessa ohjattu SharePoint Products and Technologies Configuration -määritystoiminto tietokoneessa, jossa on käytössä Windows SharePoint Services 3.0 tai SharePoint Server 2007
  • Tunnettu ongelma 2

    Oireet

    Käyttäjiä kehotetaan tekemään todennus, kun he yrittävät selata SharePoint-sivustoa. Windows Server 2003 SP1 ja Windows Server 2008 sisältävät silmukkatarkistussuojausominaisuuden, joka auttaa estämään tietokoneeseen tehtäviä heijastushyökkäyksiä. Tämän vuoksi todennus epäonnistuu, jos täydellinen toimialuenimi tai käytettävä mukautettu isäntäotsikko ei vastaa paikallisen tietokoneen nimeä.

    Kiertotapa

    Tämä ongelma voidaan kiertää kahdella tavalla. Käytä jompaakumpaa seuraavista tavoista tilanteesi mukaan.

    Tärkeää Tässä osassa, tavassa tai tehtävässä olevissa vaiheissa kerrotaan, miten rekisteriä muokataan. Vakavia ongelmia saattaa kuitenkin ilmetä, jos rekisteriä muokataan virheellisesti. Varmista siis, että noudatat ohjeita huolellisesti. Varmuuskopioi rekisteri varmuuden vuoksi ennen sen muokkaamista. Tällöin voit palauttaa sen, jos ongelmia ilmenee. Lisätietoja rekisterin varmuuskopioimisesta ja palauttamisesta saat napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
    322756 Rekisterin varmuuskopioiminen ja palauttaminen Windowsissa

    Tapa 1: Määritä isäntänimet (ensisijainen tapa NTLM-todennukselle)

    Jos haluat määrittää isäntänimet, jotka on yhdistetty silmukkaosoitteeseen ja jotka voivat muodostaa yhteyden tietokoneesi WWW-sivustoihin, toimi seuraavasti:
    1. Aseta DisableStrictNameChecking-rekisterimerkinnäksi 1. Lisätietoja tämän tekemisestä saat napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
      281308 Yhdistäminen jaettuun SMB-resurssiin Windows 2000- tai Windows Server 2003 -tietokoneessa ei välttämättä toimi aliasnimen kanssa
    2. Napsauta Käynnistä-painiketta, valitse Suorita, kirjoita regedit ja valitse sitten OK.
    3. Etsi ja valitse seuraava rekisteriavain Rekisterieditorissa:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
    4. Napsauta hiiren kakkospainikkeella MSV1_0-kohtaa, valitse Uusi ja valitse sitten Moniosainen arvo.
    5. Kirjoita BackConnectionHostNames ja paina sitten ENTER-näppäintä.
    6. Napsauta hiiren kakkospainikkeella BackConnectionHostNames-arvoa ja valitse sitten Muokkaa.
    7. Kirjoita Arvon data -ruutuun paikallisessa tietokoneessa olevien sivustojen isäntänimet ja valitse sitten OK.
    8. Sulje Rekisterieditori ja käynnistä IISAdmin-palvelu sitten uudelleen.

    Tapa 2: Poista silmukkatarkistus käytöstä (vähemmän suositeltu tapa)

    Varoitus Tämän ongelman kiertotavan käyttäminen saattaa tehdä tietokoneesta tai verkosta entistä haavoittuvamman pahantahtoisten käyttäjien tai haitallisiksi suunniteltujen ohjelmien, kuten virusten, hyökkäyksille. Microsoft ei suosittele tätä kiertotapaa, mutta näiden tietojen avulla voit kiertää ongelman harkintasi mukaan. Käytä tätä kiertotapaa omalla vastuulla.

    Toinen tapa on poistaa silmukkatarkistus käytöstä asettamalla DisableLoopbackCheck-rekisterimerkintä.

    Voit asettaa DisableLoopbackCheck-rekisteriavaimen seuraavasti:
    1. Aseta DisableStrictNameChecking-rekisterimerkinnäksi 1. Lisätietoja tämän tekemisestä saat napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
      281308 Yhdistäminen jaettuun SMB-resurssiin Windows 2000- tai Windows Server 2003 -tietokoneessa ei välttämättä toimi aliasnimen kanssa
    2. Napsauta Käynnistä-painiketta, valitse Suorita, kirjoita regedit ja valitse sitten OK.
    3. Etsi ja valitse seuraava rekisteriavain Rekisterieditorissa:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
    4. Napsauta Lsa-kohtaa hiiren kakkospainikkeella, valitse Uusi ja valitse sitten DWORD-arvo.
    5. Kirjoita DisableLoopbackCheck ja paina sitten ENTER-näppäintä.
    6. Napsauta hiiren kakkospainikkeella DisableLoopbackCheck-arvoa ja valitse sitten Muokkaa.
    7. Kirjoita Arvon data -ruutuun 1 ja valitse sitten OK.
    8. Lopeta Rekisterieditori ja käynnistä tietokone sitten uudelleen.
    Saat lisätietoja napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
    926642 Käyttö estetty- tai Mikään verkon palvelutoimittaja ei hyväksynyt verkkopolkua -virhesanoma tulee näyttöön, kun palvelinta yritetään käyttää paikallisesti sen täydellisen toimialuenimen tai CNAME-aliaksen avulla Windows Server 2003 Service Pack 1:n asentamisen jälkeen
  • Tunnettu ongelma 3

    Kun olet asentanut tämän tietoturvapäivityksen Windows Small Business Server -tietokoneeseen, jossa on käytössä Windows SharePoint Services 3.0, joissakin tilanteissa SharePointin Companywebin ja keskitetyn hallinnan sivut eivät ehkä ole käytettävissä. Lisätietoja tästä ongelmasta ja ongelman ratkaisemisesta on seuraavalla Microsoft TechNetin WWW-sivulla:
    http://blogs.technet.com/b/sbs/archive/2010/06/18/companyweb-and-sharepoint-central-admin-not-accessible-after-installing-kb983444.aspx
  • Tunnettu ongelma 4

    Tämä tietoturvapäivitys saattaa näkyä asentamisen jälkeen useita kertoja Asennetut päivitykset -luettelossa. Tämä tapahtuu, koska tämä päivitys otetaan käyttöön useille Office-sovelluksille.
Saat lisätietoja napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
944267 Sellaisten yleisten ongelmien vianmääritys, joita voi ilmetä suoritettaessa ohjattu SharePoint Products and Technologies Configuration -määritystoiminto tietokoneessa, jossa on käytössä Windows SharePoint Services 3.0 tai SharePoint Server 2007

Uudelleenkäynnistystiedot

Tietokonetta ei tarvitse käynnistää uudelleen tämän tietoturvapäivityksen asentamisen jälkeen.

Tietoturvapäivityksen korvaamistiedot

Tämä tietoturvapäivitys korvaa seuraavan tietoturvapäivityksen:
983444 MS10-039: 8.6.2010 julkaistun Windows SharePoint Services 3.0:n tietoturvapäivityksen kuvaus

Poistamistiedot

Voit poistaa tämän tietoturvapäivityksen Ohjauspaneelin Lisää tai poista sovellus- tai Ohjelmat ja toiminnot -työkalun avulla.

Huomautus Kun poistat tämän tietoturvapäivityksen, sinua saatetaan pyytää asettamaan Windows SharePoint Services 3.0:n sisältävä levy asemaan. Lisäksi tämän tietoturvapäivityksen asennuksen poistamisen vaihtoehtoa ei välttämättä ole Ohjauspaneelin Lisää tai poista sovellus- tai Ohjelmat ja toiminnot -työkalussa. Tämä ongelma voi aiheutua useista syistä.

Lisätietoja poistamisesta saat napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:

903771 Tietoja Office-päivitysten asennusten poistamismahdollisuuksista

Tiedostojen tiedot

Tämän tietoturvapäivityksen englanninkielisessä (Yhdysvallat) versiossa on seuraavassa taulukossa luetellut tiedostomääritteet (tai uudemmat). Tiedostojen päivämäärät ja kellonajat ovat UTC (Coordinated Universal Time) -ajan mukaisia. Kun tarkastelet tiedoston tietoja, sen aika muunnetaan paikalliseksi ajaksi. Voit selvittää UTC-ajan ja paikallisen ajan välisen eron Ohjauspaneelin Päivämäärä ja aika -työkalun Aikavyöhyke-välilehdessä.
Windows SharePoint Services 3.0, 32-bittinen versio:
Kutista tämä taulukkoLaajenna tämä taulukko
File nameFile versionFile sizeDateTime
Camlqry.xsdNot applicable9,58102-Feb-201008:25
Cfgupddl.sqlNot applicable13809-Jul-201001:06
Configdb.sqlNot applicable65,94709-Jul-201001:54
Configup.sqlNot applicable49,18009-Jul-201001:06
Create.asxNot applicable16,35028-Oct-200917:29
Depl.xsdNot applicable62,67206-Apr-201008:52
Dwdcw20.dll12.0.6545.5000438,61611-Aug-201019:22
Dws.asxNot applicable4,44128-Oct-200917:29
Feature_0003.xmlNot applicable51112-Mar-200905:12
Fldswss.xmlNot applicable214,91303-Feb-201007:40
Msscntrs.dll_0001.x8612.0.6529.500088,40803-Feb-201009:24
Mssdmn.exe_0001.x8612.0.6539.5000280,94409-Jun-201008:49
Mssearch.exe_0005.x8612.0.6539.5000156,05609-Jun-201008:49
Mssph.dll_0001.x8612.0.6544.5000701,77604-Aug-201008:03
Mssrch.dll_0001.x8612.0.6539.50002,063,69609-Jun-201008:49
Nlhtml.dll_0002.x862008.1231.6510.5000123,24022-Jun-200911:59
Offfilt.dll_0002.x862008.1231.6532.5000199,53620-Mar-201009:15
Offprsx.dll12.0.6529.50001,133,46403-Feb-201008:20
Onetutil.dll12.0.6545.50021,980,28024-Aug-201020:59
Owssvr.dll_000112.0.6545.50023,024,76024-Aug-201021:42
Owstimer.exe_000112.0.6520.500054,62413-Oct-200906:14
Query9x.dll_0002.x8612.0.6510.500081,21617-Jun-200923:27
Rgnldflt.xmlNot applicable14,76009-Jul-201001:11
Schema.xml_announceNot applicable92,05423-Apr-200905:30
Schema.xml_discussNot applicable325,96303-Feb-201007:40
Schema.xml_usersNot applicable371,41610-Sep-200903:21
Searchom.dll_0003.x8612.0.6545.50001,462,65612-Aug-201002:13
Searchom.dll_0005.x8612.0.6545.50001,462,65612-Aug-201002:13
Sigcfg.cerNot applicable68909-Jul-201001:54
Sigcfg.dllNot applicable8,03209-Jul-201001:54
Sigcfg.sqlNot applicable41,76109-Jul-201001:54
Sigsdb.cer.x86Not applicable68903-Feb-201009:24
Sigsdb.dll.x86Not applicable8,03203-Feb-201009:24
Sigsdb.sql.x86Not applicable154,21103-Feb-201009:24
Sigstore.cerNot applicable68911-Aug-201019:13
Sigstore.dllNot applicable8,02411-Aug-201019:13
Sigstore.sqlNot applicable403,49411-Aug-201019:13
Store.sqlNot applicable2,760,84111-Aug-201019:13
Storeup.sqlNot applicable2,685,96411-Aug-201017:38
Stoupddl.sqlNot applicable13809-Jul-201001:06
Stsadm.exe12.0.6539.5000571,29611-Jun-201004:24
Stsap.dll12.0.6536.5000628,63228-Apr-201001:16
Stslib.dll_000112.0.6517.5000128,87218-Sep-200905:41
Stsom.dll12.0.6545.50029,570,16824-Aug-201021:42
Stsom.dll_000112.0.6545.50029,570,16824-Aug-201021:42
Stssoap.dll12.0.6535.5000313,20808-Apr-201011:57
Stswel.dll12.0.6545.50021,936,76024-Aug-201021:42
Stswfacb.dll12.0.6505.5000194,44006-May-200914:35
Stswfact.dll12.0.6505.5000194,44006-May-200914:35
Timezone.xmlNot applicable64,37509-Jul-201001:11
Tquery.dll_0002.x8612.0.6542.50002,357,58421-Jul-201006:59
Wss.rsxNot applicable453,41003-Feb-201007:37
Wss.search.sql.x86Not applicable431,50103-Feb-201009:24
Wss.search.up.sql.x86Not applicable338,77603-Feb-201008:41
Wss.xsdNot applicable72,86712-Aug-200901:10
Wsspreupgradecheck.xmlNot applicable10,57413-Oct-200905:24
Xmlfiltr.dll.x862008.1231.6514.5000102,24818-Aug-200907:42
Windows SharePoint Services 3.0, 64-bittinen versio:
Kutista tämä taulukkoLaajenna tämä taulukko
File nameFile versionFile sizeDateTimePlatform
Camlqry.xsdNot applicable9,58102-Feb-201008:25Not applicable
Cfgupddl.sqlNot applicable13809-Jul-201001:06Not applicable
Configdb.sqlNot applicable65,94709-Jul-201001:54Not applicable
Configup.sqlNot applicable49,18009-Jul-201001:06Not applicable
Create.asxNot applicable16,35028-Oct-200917:29Not applicable
Depl.xsdNot applicable62,67206-Apr-201008:52Not applicable
Dwdcw20.dll12.0.6545.50001,093,46411-Aug-201017:31x64
Dws.asxNot applicable4,44128-Oct-200917:29Not applicable
Feature_0003.xmlNot applicable51112-Mar-200905:12Not applicable
Fldswss.xmlNot applicable214,91303-Feb-201007:40Not applicable
Msscntrs.dll_0001.x6412.0.6529.5000437,08003-Feb-201008:46Not applicable
Mssdmn.exe_0001.x6412.0.6539.5000797,04009-Jun-201006:58Not applicable
Mssearch.exe_0005.x6412.0.6539.5000572,31209-Jun-201006:58Not applicable
Mssph.dll_0001.x6412.0.6544.50001,956,17604-Aug-201008:18Not applicable
Mssrch.dll_0001.x6412.0.6539.50004,758,86409-Jun-201006:58Not applicable
Nlhtml.dll_0002.x642008.1231.6510.5000228,19217-Jun-200921:48Not applicable
Offfilt.dll_0002.x642008.1231.6532.5000387,95217-Mar-201011:57Not applicable
Offprsx.dll12.0.6529.50001,760,15203-Feb-201008:25x64
Onetutil.dll12.0.6545.50023,385,20824-Aug-201020:52x64
Owssvr.dll_000112.0.6545.50025,163,89624-Aug-201021:26Not applicable
Owstimer.exe_000112.0.6520.500089,44013-Oct-200906:03Not applicable
Query9x.dll_0002.x6412.0.6510.5000219,45617-Jun-200923:01Not applicable
Rgnldflt.xmlNot applicable14,76009-Jul-201001:11Not applicable
Schema.xml_announceNot applicable92,05423-Apr-200905:30Not applicable
Schema.xml_discussNot applicable325,96303-Feb-201007:40Not applicable
Schema.xml_usersNot applicable371,41610-Sep-200903:21Not applicable
Searchom.dll_0003.x6412.0.6545.50001,565,05611-Aug-201019:55Not applicable
Searchom.dll_0005.x6412.0.6545.50001,565,05611-Aug-201019:55Not applicable
Sigcfg.cerNot applicable68909-Jul-201001:54Not applicable
Sigcfg.dllNot applicable8,03209-Jul-201001:54x86
Sigcfg.sqlNot applicable41,76109-Jul-201001:54Not applicable
Sigsdb.cer.x64Not applicable68903-Feb-201009:24Not applicable
Sigsdb.dll.x64Not applicable8,03203-Feb-201009:24Not applicable
Sigsdb.sql.x64Not applicable154,21103-Feb-201009:24Not applicable
Sigstore.cerNot applicable68911-Aug-201019:13Not applicable
Sigstore.dllNot applicable8,02411-Aug-201019:13x86
Sigstore.sqlNot applicable403,49411-Aug-201019:13Not applicable
Store.sqlNot applicable2,760,84111-Aug-201019:13Not applicable
Storeup.sqlNot applicable2,685,96411-Aug-201017:38Not applicable
Stoupddl.sqlNot applicable13809-Jul-201001:06Not applicable
Stsadm.exe12.0.6539.5000571,29611-Jun-201005:07x86
Stsap.dll12.0.6536.5000628,63228-Apr-201001:03x86
Stslib.dll_000112.0.6517.5000128,87218-Sep-200905:32Not applicable
Stsom.dll12.0.6545.50029,570,16824-Aug-201021:26x86
Stsom.dll_000112.0.6545.50029,570,16824-Aug-201021:26Not applicable
Stssoap.dll12.0.6535.5000313,20808-Apr-201011:41x86
Stswel.dll12.0.6545.50023,328,88824-Aug-201021:26x64
Stswfacb.dll12.0.6505.5000194,45606-May-200914:15x86
Stswfact.dll12.0.6505.5000194,45606-May-200914:15x86
Timezone.xmlNot applicable64,37509-Jul-201001:11Not applicable
Tquery.dll_0002.x6412.0.6542.50004,783,95221-Jul-201006:05Not applicable
Wss.rsxNot applicable453,41003-Feb-201007:37Not applicable
Wss.search.sql.x64Not applicable431,50103-Feb-201009:24Not applicable
Wss.search.up.sql.x64Not applicable338,77603-Feb-201008:41Not applicable
Wss.xsdNot applicable72,86712-Aug-200901:10Not applicable
Wsspreupgradecheck.xmlNot applicable10,57413-Oct-200905:24Not applicable
Xmlfiltr.dll.x642008.1231.6514.5000204,13614-Aug-200915:25Not applicable
Huomautus Tämä on niin sanottu nopeasti julkaistava (?fast publish?) artikkeli, joka on laadittu suoraan Microsoftin tukiorganisaatiossa. Tässä olevat tiedot toimitetaan sellaisenaan vastauksena esiin tulleisiin ongelmiin. Koska aineisto on tuotu saataville nopeasti, se saattaa sisältää painovirheitä ja tietoja saatetaan muokata milloin tahansa ilman erillistä ilmoitusta. Lue muut huomioon otettavat seikat käyttöehdoista.

Ominaisuudet

Artikkelin tunnus: 2345304 - Viimeisin tarkistus: 2. helmikuuta 2011 - Versio: 2.0
Hakusanat: 
kbqfe kbbug kbfield kbsecbulletin kbsecurity kbsecurityservices kbsecvulnerability kbsurveynew kbexpertiseinter KB2345304

Anna palautetta

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com