Select the product you need help with
Comment faire pour distribuer des mises à jour logicielles qui ne sont pas détectés par Microsoft Baseline Security Analyzer dans Systems Management Server 2003Numéro d'article: 867832 - Voir les produits auxquels s'applique cet article SommaireINTRODUCTIONMicrosoft Baseline Security Analyzer (MBSA) ne peut pas détecter que toutes la mises à jour de sécurité qui versions de Microsoft. Vous ne pouvez pas utiliser la fonctionnalité de gestion des correctifs de Microsoft Systems Management Server (SMS) 2003 pour déployer ces mises à jour pour les clients SMS 2003. SMS 2003 utilise les résultats d'analyse de l'analyseur MBSA de stock et déployer des mises à jour logicielles. SMS peut stock uniquement les mises à jour MBSA détecte. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft : 306460 Pour plus savoir comment utiliser la distribution de logiciel SMS pour déployer des mises à jour logicielles, reportez-vous au adresse site Web de Microsoft à l'adresse suivante :
(http://support.microsoft.com/kb/306460/
)
Baseline Security Analyzer (MBSA) renvoie des remarques pour certaines mises à jour http://technet.microsoft.com/en-us/library/cc917507.aspx
(http://technet.microsoft.com/en-us/library/cc917507.aspx)
Plus d'informationsComment faire pour distribuer sécurité mises à jour que MBSA ne détecte pasPour illustration, ces étapes utiliser la sécurité Microsoft mettre à jour MS04-013. Vous pouvez modifier ces étapes pour distribuer les autres mises à jour que MBSA ne détecte pas.Pour distribuer des mises à jour que MBSA ne détecte pas, procédez comme suit :
Les fichiers MOFVous pouvez utiliser les exemples suivants pour créer des fichiers MOF utiliser dans la section étape 2 dans le « comment faire pour distribuer des mises à jour de sécurité que l'analyseur MBSA ne détecte pas ». Vous pouvez utiliser ces exemples de scripts pour les mises à jour logicielles que l'analyseur MBSA ne détecte pas.note Vous devez modifier les scripts suivants pour référencer la mise au jour que vous pour distribuer à vos clients. Vous devez modifier les informations suivantes pour chaque mise à jour que vous souhaitez distribuer :
Collections MOF exemple de fichier// *********************************************************************************
//
// Created by SMS Export object wizard
//
// Monday, June 07, 2004 created
//
// File Name: MS04-013PatchCollection.MOF
//
// Comments :
//
//
// *********************************************************************************
// ***** Class : SMS_Collection *****
[SecurityVerbs(16359)]
instance of SMS_Collection
{
CollectionID = "";
CollectionRules = {
instance of SMS_CollectionRuleQuery
{
LimitToCollectionID = "";
QueryExpression = "select sys.ResourceID,sys.ResourceType,sys.Name,sys.SMSUniqueIdentifier,sys.ResourceDomainORWorkgroup,sys.Client from SMS_G_System_SoftwareFile as swfile inner join SMS_R_System as sys on sys.ResourceId = swfile.ResourceID where swfile.FileName like \"Inetcomm.dll\" and swfile.FileVersion < \"6.00.3790.137\"";
QueryID = 1;
RuleName = "MS04-013Query";
}};
Comment = "This collection obtains all the vulnerable computers that have Inetcomm.dll and version less than 6.00.3790.137";
CurrentStatus = 0;
LastChangeTime = "20040607112504.000000+***";
LastMemberChangeTime = "20040607112202.000000+***";
LastRefreshTime = "20040607112507.000000+***";
MemberClassName = "";
Name = "MS04-013PatchCollection";
OwnedByThisSite = TRUE;
RefreshSchedule = {
instance of SMS_ST_RecurInterval
{
DayDuration = 1;
DaySpan = 1;
HourDuration = 0;
HourSpan = 0;
IsGMT = FALSE;
MinuteDuration = 0;
MinuteSpan = 0;
StartTime = "20040607112100.000000+***";
}};
RefreshType = 2;
ReplicateToSubSites = FALSE;
};
// ***** End *****Rapports MOF exemple de fichier:// *********************************************************************************
//
// Created by SMS Export object wizard
//
// Monday, June 07, 2004 created
//
// File Name: MS04-013PatchReport.MOF
//
// Comments :
//
//
// *********************************************************************************
// ***** Class : SMS_Report *****
[SecurityVerbs(140551)]
instance of SMS_Report
{
Category = "Software Update - Compliance";
Comment = "This report shows all the vulnerable computers that have Inetcomm.dll with version less than 6.00.3790.137.
If the security update is applied successfully, this report should not show any computers.";
GraphXCol = 1;
GraphYCol = 2;
MachineDetail = FALSE;
MachineSource = FALSE;
Name = "MS04-013PatchReport";
NumPrompts = 0;
RefreshInterval = 0;
SecurityKey = "";
SQLQuery = "select distinct SYS.Name0,SYS.Operating_System_Name_and0,SYS.Resource_Domain_OR_Workgr0,SYS.User_Name0 from v_R_SYSTEM SYS,v_GS_SoftwareFile SF WHERE SF.ResourceID=SYS.ResourceID and (SF.FileName = 'inetcomm.dll' and SF.FileVersion < '6.00.3790.137')";
StatusMessageDetailSource = FALSE;
};
// ***** End *****Mise à jour pour le bulletin de sécurité Microsoft MS04-028Vous pouvez utiliser l'exemple de fichiers MOF dans cette section pour déclarer et créer un ensemble d'ordinateurs qui peut être vulnérable au problème de dépassement de capacité de la mémoire tampon GDI + même après que tous les les mises à jour nécessaires à partir de Microsoft ont été déployées. Pour plus d'informations sur le bulletin de sécurité Microsoft MS04-028, reportez-vous au site de Web Microsoft suivant :http://www.microsoft.com/technet/security/bulletin/MS04-028.mspx Pour une étude complète de ce problème, consultez la section Forum aux questions (FAQ) permettant de cette mise à jour de sécurité de ce bulletin et recherchez la question ? si j'utilisent des applications tierces qui distribuer le fichier gdiplus.dll, peut je toujours être vulnérable même après que j'ai installé mises à tous les requis jour de sécurité Microsoft? » Une fois un ordinateur s'affiche dans cette collection, vous pouvez examiner l'inventaire logiciel pour identifier le chemin d'accès complet du dossier GDIPlus.dll pour déterminer quelle application ont installé la version vulnérable.
(http://www.microsoft.com/technet/security/bulletin/MS04-028.mspx)
Collections MOF exemple de fichier// *********************************************************************************
//
// Created by SMS Export object wizard
//
// Tuesday, September 21, 2004 created
//
// File Name: GDI-Collection.MOF
//
// Comments :
//
//
// *********************************************************************************
// ***** Class : SMS_Collection *****
[SecurityVerbs(16359)]
instance of SMS_Collection
{
CollectionID = "";
CollectionRules = {
instance of SMS_CollectionRuleQuery
{
LimitToCollectionID = "";
QueryExpression = "select sys.ResourceID,sys.ResourceType,sys.Name,sys.SMSUniqueIdentifier,sys.ResourceDomainORWorkgroup,sys.Client from SMS_G_System_SoftwareFile as swfile inner join SMS_R_System as sys on sys.ResourceId = swfile.ResourceID where swfile.FileName like \"GDIPLUS.dll\" and swfile.FileVersion < \"5.1.3102.1355\"";
QueryID = 1;
RuleName = "GDI Query";
}};
Comment = "This collection obtains all the vulnerable computers that have GDIPLUS.dll with version less than 5.1.3102.1355";
CurrentStatus = 0;
LastChangeTime = "20040921113440.000000+***";
LastMemberChangeTime = "20040921112924.000000+***";
LastRefreshTime = "20040921112957.000000+***";
MemberClassName = "";
Name = "GDI-Collection";
OwnedByThisSite = TRUE;
RefreshSchedule = {
instance of SMS_ST_RecurInterval
{
DayDuration = 1;
DaySpan = 0;
HourDuration = 0;
HourSpan = 0;
IsGMT = FALSE;
MinuteDuration = 0;
MinuteSpan = 10;
StartTime = "20040921112600.000000+***";
}};
RefreshType = 2;
ReplicateToSubSites = FALSE;
};
// ***** End *****
Rapports MOF exemple de fichier// *********************************************************************************
//
// Created by SMS Export object wizard
//
// Tuesday, September 21, 2004 created
//
// File Name: GDI-Report.MOF
//
// Comments :
//
//
// *********************************************************************************
// ***** Class : SMS_Report *****
[SecurityVerbs(9479)]
instance of SMS_Report
{
Category = "Software Update - Compliance";
Comment = "This report shows all the vulnerable computers that have GDIPLUS.dll with version less than 5.1.3102.1355. \n If the security update is applied successfully, this report should not show any computers.";
GraphCaption = "";
GraphXCol = 1;
GraphYCol = 2;
MachineDetail = FALSE;
MachineSource = FALSE;
Name = "GDI-Report";
NumPrompts = 0;
RefreshInterval = 0;
SecurityKey = "";
SQLQuery = "select distinct SYS.Name0,SYS.Operating_System_Name_and0,SYS.Resource_Domain_OR_Workgr0,SYS.User_Name0 from v_R_System SYS,v_GS_SoftwareFile SF WHERE SF.ResourceID=SYS.ResourceID and (SF.FileName = 'GDIPLUS.dll' and SF.FileVersion < '5.1.3102.1355')";
StatusMessageDetailSource = FALSE;
XColLabel = "";
YColLabel = "";
};
// ***** End *****
PropriétésNuméro d'article: 867832 - Dernière mise à jour: vendredi 30 novembre 2007 - Version: 2.7 Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
Traduction automatique IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique. La version anglaise de cet article est la suivante: 867832
(http://support.microsoft.com/kb/867832/en-us/
)
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT. |




Retour au début








