文章編號: 885920 - 上次校閱: 2007年1月31日 - 版次: 3.1

如何在使用 Systems Management Server 2003 和 Systems Management Server 2.0 的環境中取得及使用 MS04-028 企業更新掃描工具

檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

簡介

2004 年 9 月 14 日 (星期二)，Microsoft 發行了 Microsoft 安全性公告 MS04-028 中所提及的安全性更新程式，這些安全性更新程式會影響許多 Microsoft 產品。因為有許多 Microsoft 產品都含有 Gdiplus.dll 檔的自訂版本，有些產品需要專用的更新程式以保護電腦。

本文將告訴您一個解決方案，您可以用來偵測需要安裝 MS04-028 安全性更新程式的電腦，然後在 Microsoft Systems Management Server (SMS) 環境中部署適當的安全性更新程式。 如需詳細資訊，以瞭解可以在非 SMS 環境中用來部署 MS04-028 安全性更新程式的工具，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
886988? (http://support.microsoft.com/kb/886988/ ) 如何在不使用 Systems Management Server 的環境中取得並使用 MS04-028 企業更新掃描工具


如需有關 MS04-028 安全性更新程式的詳細資訊，請造訪下列 Microsoft 網站：
http://www.microsoft.com/taiwan/security/bulletin/MS04-028.mspx (http://www.microsoft.com/taiwan/security/bulletin/MS04-028.mspx)
回此頁最上方

其他相關資訊

含有 Software Update Services (SUS) Feature Pack 的 SMS 2003 和 SMS 2.0 版是使用 Microsoft Baseline Security Analyzer (MBSA) 1.2 版和「Office 詳細目錄掃描工具」來偵測 SMS 用戶端電腦上的安全性更新程式。安全性更新程式資訊則是經由使用「SMS 硬體清查」傳回 SMS Site Server， 這樣可讓 SMS 系統管理員使用「軟體更新散發精靈」來部署重大更新。「軟體更新散發精靈」隨附於 SMS 2003 以及 SMS 2.0 的 SUS Feature Pack 中。因為 MBSA 1.2 目前支援的產品有所限制，所以 SMS 2.0 和 2003 無法針對所有各種可用的 MS04-028 補充程式執行偵測。

Microsoft 已經發行「MS04-028 企業更新掃描工具」，以協助 SMS 2003 和 SMS 2.0 的系統管理員正確地偵測 MS04-028 安全性公告的所有可用的更新程式，然後利用「SMS 軟體更新散發精靈」來部署這些更新程式。
回此頁最上方

下載資訊

如果要下載「MS04-028 企業更新掃描工具」，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=C4745685-9521-4B63-A338-0B3E2DCBF2BB&displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyId=C4745685-9521-4B63-A338-0B3E2DCBF2BB&displaylang=en)
下載的套件中會包含一份說明如何安裝「MS04-028 企業更新掃描工具」的文件。

注意： 「MS04-028 企業更新掃描工具」的安裝程式可能無法在執行 Windows NT 4.0 加上 Service Pack 6a 的伺服器的 SMS 2.0 上正確運作。如果安裝程式沒有成功，您可以依照＜其他可行方案＞一節中所列的步驟執行。

「MS04-028 企業更新掃描工具」會偵測電腦是否安裝了必要的 MS04-028 安全性公告。「MS04-028 企業更新掃描工具」會辨識 MS04-028 安全性公告中所列的所有受影響的產品，除了 Microsoft Office 產品套件外， 如果要辨識 Microsoft Office 產品套件，請使用「Microsoft Office 掃描工具」。

重要 在安裝「MS04-028 企業更新掃描工具」之前，請先確認已經安裝了最新版的「軟體更新掃描工具」。

SMS 2003


如果要下載最新版的「軟體更新掃描工具」，請造訪下列 Microsoft 網站：
http://www.microsoft.com/smserver/downloads/2003/featurepacks/suspack/default.mspx (http://www.microsoft.com/smserver/downloads/2003/featurepacks/suspack/default.mspx)
注意： 安裝更新的掃描工具時，並不需要 SMS 2003 Service Pack 1 (SP1)， 您可以在沒有安裝 SMS 2003 SP1 的網站上安裝更新的掃描工具。

SMS 2.0


如果要下載最新版的 Software Update Services Feature Pack，請造訪下列 Microsoft 網站：
http://www.microsoft.com/smserver/downloads/20/featurepacks/suspack/ (http://www.microsoft.com/smserver/downloads/2003/featurepacks/suspack/default.mspx)
回此頁最上方

其他可行方案

「MS04-028 企業更新掃描工具」的安裝程式可能無法在執行 Windows NT 4.0 加上 Service Pack 6a 的伺服器的 SMS 2.0 上正確運作。如果安裝程式沒有成功，請依照下列步驟執行：
  1. 執行下載的 SMS_MS04028ScanTools.exe 安裝檔， 這個檔案會將它的內容解壓縮至 SMS_MS04028ScanTools 資料夾中。
  2. 開啟命令提示字元視窗，找出此建立的資料夾，輸入：MS04-028SCAN-ENU.EXE /x C:\PkgSource，然後按 ENTER 鍵。
  3. 從 C:\PkgSource 資料夾中刪除下列檔案：
    • %LICENSE_FN%
    • %LICENSEHTM_FN%
    • %PRINTHELPER%
    • %SETUP_UTIL%
    • %WELCOME_NOTEFN%
    • Uninstal.exe
    • UninstObj.exe
    注意 下列檔案應該保留：
    • Advertisement.dll
    • ALicense.txtdvtResourceDll.dll
    • MS04-028UpdInventRelNotes.htm
    • msxml3.tmp
    • msxml3a.tmp
    • msxml3r.tmp
    • products.xml
    • scan.ini
    • ScanConfig.xml
    • ScanHlpr.dll
    • ScanWrapper.exe
    • SMSReport.mof
    • SWUDefine.mof
    • UpdateScan.exe
    • UpdateScan.xml
  4. 在執行 Windows NT 4.0 的伺服器上的 SMS 管理主控台中，建立一個稱為 MS04-028 Scanner 的集合，先以測試電腦來填入此集合，然後才將此集合部署到整個企業。
  5. 從 SMS 管理主控台，建立一個稱為 MS04-028 Scanner 的套件。
  6. 在 [資料來源] 索引標籤下，按一下滑鼠選取 [這個套件包含來源檔案] 核取方塊，然後將 [來源目錄] 設為您在步驟 2 中所建立的 C:\PkgSource 資料夾。
  7. 建立一個稱為 MS04-028 Scanner 的程式。 在命令提示字元中，輸入：ScanWrapper.exe /cache，然後按一下滑鼠選取 [不論使用者是否登入都執行] 核取方塊。其餘的屬性則使用預設值。
  8. 建立另一個程式，將它命名為 MS04-028 Scanner (expedited)。在命令提示字元中，輸入：ScanWrapper.exe /cache/kick，然後按一下滑鼠選取 [不論使用者是否登入都執行] 核取方塊。 其餘的屬性則使用預設值。
  9. 建立套件的散發點。
  10. 在 Scan.ini 檔中，修改相對應的欄位，以符合下表的內容。請注意，表格中的套件識別碼 JOK00001 僅供參考，您必須輸入您的 SMS 伺服器上的 MS04-028 掃描程式套件的實際套件識別碼。
    摺疊此表格展開此表格
    原來的 scan.ini編輯後的 scan.ini
    [Agent][Agent]
    Name=Security Update Tool (MySiteCode)Name=MS04-028 Scanner
    Type=MBSAType=MS04-028
    PatchAge=20
    PackageAge=30
    [Package][Package]
    ID=<Put Package ID here>ID=JOK00001
    Name=Security Update ToolName=MS04-028 Scanner
    Program1=Security Update Tool (MySiteCode)Program1=MS04-028 Scanner
    Command1=s_scan.exe /s /cacheCommand1= ScanWrapper /s /cache
    Program2=Security Update Tool (MySiteCode) (expedited)Program2=MS04-028 Scanner (expedited)
    Command2=s_scan.exe /s /cache /kickCommand2=ScanWrapper.exe /cache /kick
  11. 修改了 Scan.ini 檔之後，請更新散發點，並確認已經將正確的 Scan.ini 檔複製到套件共用資料夾中。
  12. 建立一個稱為 MS04-028 Scanner 的廣告，以便將 MS04-028 Scanner 套件廣告至您在步驟 4 中使用 MS04-028 Scanner 套件所建立的集合中。設定廣告排程，讓它每隔七天執行一次。
使用 MS04-028 掃描工具所需的所有物件現在應該都已經建立了， 如需如何使用這個工具的指示，請參閱隨附的文件。
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Systems Management Server 2003 Enterprise Edition
  • Microsoft Systems Management Server 2.0 Standard Edition
回此頁最上方
關鍵字：?
kbsmsdeploy kbsmsdistribution kbhowto kbpackage kbclient kbsmsutil kbinventory kbinterop kbsoftwaredist kbsecurity kbmisctools KB885920
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。