Como obter e usar a ferramenta MS04-028 Enterprise Update Scanning em ambientes que usam o Systems Management Server e o Systems Management Server 2.0

Na terça-feira, 14 de setembro de 2004, a Microsoft lançou as atualizações de segurança documentadas no boletim de segurança da Microsoft MS04-028. Essas atualizações de segurança afetam muitos produtos da Microsoft. Como muitos produtos da Microsoft contêm uma versão personalizada do arquivo Gdiplus.dll, eles necessitam de uma atualização exclusiva para proteger seu computador.

Este artigo descreve uma solução que pode ser usada para ajudar a detectar computadores que necessitam das atualizações de segurança MS04-028 e implantar as atualizações de segurança apropriadas em um ambiente do Microsoft Systems Management Server (SMS). Para obter informações sobre uma ferramenta que pode ser usada para implantar as atualizações de segurança MS04-028 em um ambiente que não seja SMS, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

Para obter informações adicionais sobre as atualizações de segurança MS04-028, visite o seguinte site da Microsoft (site em inglês):

O SMS 2003 e o SMS versão 2.0 com o Software Update Services (SUS) Feature Pack usam a Microsoft Baseline Security Analyzer (MBSA) versão 1.2 e as Office Inventory Scan Tools para detectar as atualizações de segurança em computadores de clientes com SMS. As informações da atualização de segurança retornam ao SMS Site Server usando o SMS Hardware Inventory. Isso permite que os administradores SMS implantem atualizações críticas usando o Assistente para distribuir atualizações de software. O Assistente para distribuir atualizações de software está incluído no SMS 2003 e no SUS Feature Pack para SMS 2.0. Devido às limitações nos produtos que a MBSA 1.2 suporta atualmente, o SMS 2.0 e 2003 não pode realizar a detecção para todos os diversos patches MS04-028 disponíveis.

A Microsoft lançou a ferramenta MS04-028 Enterprise Update Scanning para ajudar os administradores SMS 2003 e SMS 2.0 a detectar corretamente todas as atualizações disponíveis para o boletim de segurança MS04-028 e implantá-las usando o Assistente para distribuir atualizações de software SMS.

Informações sobre o download

Para baixar a ferramenta MS04-028 Enterprise Update Scanning, visite o seguinte site da Microsoft (em inglês): Um documento que descreve como instalar a ferramenta MS04-028 Enterprise Update Scanning está incluída com parte do download.

Observação: O programa de instalação da ferramenta MS04-028 Enterprise Update Scanning pode não funcionar corretamente no SMS 2.0 em um servidor que está executando o Windows NT 4.0 com Service Pack 6a. Se o programa de instalação não tiver êxito, você poderá executar as etapas listadas na seção Solução de problemas.

A ferramenta MS04-028 Enterprise Update Scanning detecta se os computadores possuem o boletim de segurança MS04-028 instalado. A ferramenta MS04-028 Enterprise Update Scanning identifica todos os produtos afetados listados no boletim de segurança para MS04-028 com exceção do grupo de produtos do Microsoft Office. Para identificar o grupo de produtos do Microsoft Office, use as ferramentas de exame do Microsoft Office.

Importante Antes de instalar a ferramenta MS04-028 Enterprise Update Scanning, verifique se a versão mais recente das ferramentas Software Update Scanning foi instalada.

SMS 2003

Para baixar as ferramentas Software Update Scanning mais recentes, visite o seguinte site da Microsoft (em inglês):Observação: O SMS 2003 Service Pack 1 (SP1) não é necessário para instalar as ferramentas de exame. É possível instalar as ferramentas de exame atualizadas em um local que não possui o SMS 2003 SP1 instalado.

SMS 2.0

Para baixar o Software Update Services Feature Pack, visite o seguinte site da Microsoft (em inglês):

O programa de instalação da ferramenta MS04-028 Enterprise Update Scanning pode não funcionar corretamente no SMS 2.0 em um servidor executando o Windows NT 4.0 com Service Pack 6a. Se o programa de instalação não tiver êxito, execute essas etapas:

1. Execute o arquivo de Instalação que foi baixado SMS_MS04028ScanTools.exe. O arquivo extrairá seu conteúdo na pasta SMS_MS04028ScanTools.
2. Abra uma janela do Prompt de comando, localize a pasta criada, digite MS04-028SCAN-ENU.EXE /x C:\PkgSource e pressione ENTER.
3. Exclua os seguintes arquivos da pasta C:\PkgSource:
   • %LICENSE_FN%
   • %LICENSEHTM_FN%
   • %PRINTHELPER%
   • %SETUP_UTIL%
   • %WELCOME_NOTEFN%
   • Uninstal.exe
   • UninstObj.exe
   Observação Os seguintes arquivos devem permanecer:
   • Advertisement.dll
   • ALicense.txtdvtResourceDll.dll
   • MS04-028UpdInventRelNotes.htm
   • msxml3.tmp
   • msxml3a.tmp
   • msxml3r.tmp
   • products.xml
   • scan.ini
   • ScanConfig.xml
   • ScanHlpr.dll
   • ScanWrapper.exe
   • SMSReport.mof
   • SWUDefine.mof
   • UpdateScan.exe
   • UpdateScan.xml
4. No console administrador do SMS no servidor executando o Windows NT 4.0, crie uma coleção chamada MS04-028 Scanner e preencha essa coleção com um computador de teste antes de implantá-la na empresa.
5. A partir do console administrador do SMS, crie um pacote chamado MS04-028 Scanner.
6. Na guia Fonte de dados, marque a caixa de seleção Este pacote contém arquivos de origem e configure o Source Directory para a pasta C:\PkgSource criada na etapa 2.
7. Crie um programa chamado MS04-028 Scanner. No prompt de comando, digite ScanWrapper.exe /cache e marque a caixa de seleção executar mesmo se o usuário não estiver conectado. Use as configurações padrão para as propriedades restantes.
8. Crie um outro programa chamado MS04-028 Scanner (emitido). No prompt de comando, digite ScanWrapper.exe /cache /kick e marque a caixa de seleção executar mesmo se o usuário não estiver conectado. Use as configurações padrão para as propriedades restantes.
9. Crie um ponto de distribuição para o pacote.
10. No arquivo Scan.ini, modifique os campos correspondentes para estarem de acordo com o conteúdo da seguinte tabela. Observe que para a identificação do pacote JOK00001, você deve digitar a identificação real do pacote para o pacote MS04-028 Scanner no seu servidor SMS.
    Recolher esta tabelaExpandir esta tabela

    scan.ini original	scan.ini editado
    [Agent]	[Agent]
    Nome=Ferramenta de atualização de segurança (Código do meu site)	Nome=MS04-028 Scanner
    Tipo=MBSA	Tipo=MS04-028
    	Idade do patch=20
    	Idade do pacote=30
    [Package]	[Package]
    ID=<Coloque a identificação do pacote aqui>	ID=JOK00001
    Nome=Ferramenta de atualização de segurança	Nome=MS04-028 Scanner
    Programa 1=Ferramenta de atualização de segurança (Código do meu site)	Programa 1=MS04-028 Scanner
    Comando 1=s_scan.exe /s /cache	Comando 1= ScanWrapper /s /cache
    Programa 2=Ferramenta de atualização de segurança (Código do meu site) (emitido)	Programa 2=MS04-028 Scanner (emitido)
    Comando 2=s_scan.exe /s /cache /kick	Comando 2=ScanWrapper.exe /cache /kick

11. Após modificar o arquivo Scan.ini, atualize os pontos de distribuição e verifique se o arquivo Scan.ini correto foi copiado para o compartilhamento de pacote.
12. Crie um anúncio chamado MS04-028 Scanner para anunciar o pacote MS04-028 Scanner à coleção criada na etapa 4 usando o pacote MS04-028 Scanner. Programe o anúncio para ser executado a cada sete dias.

Todos os objetos necessários para usar a ferramenta de varredura MS04-028 devem ser criados agora. Consulte a documentação incluída para obter instruções sobre como usar essa ferramenta.