MS04-028 Enterprise Update Scanning Tool -työkalun hankkiminen ja käyttäminen ympäristöissä, joissa Systems Management Server ei ole käytössä

Artikkeleiden käännökset Artikkeleiden käännökset
Artikkelin tunnus: 886988 - Näytä tuotteet, joita tämä artikkeli koskee.
Laajenna kaikki | Kutista kaikki

Tällä sivulla

Yhteenveto

Microsoft on julkaissut MS04-028 Enterprise Update Scanning Tool -työkalun uudelleen (2006.05.09-v2-EnterpriseScan-x86-EN.exe). Tietotekniikan asiantuntijat voivat käyttää 2006.05.09-v2-EnterpriseScan-x86-EN.exe-työkalua tietokoneiden tarkistamiseen MS04-028-tietoturvapäivitysten yhteydessä ja mahdollisesti puuttuvien päivitysten asentamiseen lähiverkon jaetusta resurssista. Tämä työkalu voidaan suorittaa käynnistys- tai kirjautumiskomentosarjan avulla. Myös paikallinen järjestelmänvalvoja voi suorittaa työkalun. Tämä työkalu on tarkoitettu käytettäväksi ympäristöissä, joissa päivitysten hallintaan ei käytetä Microsoft Systems Management Server (SMS) -palvelinta tai jotain muuta yrityksen hallintaratkaisua. Lisätietoja SMS-käyttäjille on seuraavassa Microsoft Knowledge Base -tietokannan artikkelissa:
885920 MS04-028 Enterprise Update Scanning Tool -työkalun hankkiminen ja käyttäminen ympäristöissä, joissa on käytössä Systems Management Server 2003 ja Systems Management Server 2.0
Huomautuksia

MS04-028 Enterprise Update Scanning Tool -työkalu on testattu tämän artikkelin alussa luetelluissa käyttöjärjestelmissä. Luettelo kaikista heikkouden sisältävistä tuotteista ja osista on tietoturvatiedotteessa MS04-028.

MS04-028 Enterprise Update Scanning Tool -työkalun päivitetty versio sisältää Microsoft Visual FoxPro 8.0:n tunnistamisen ja asennuksen sekä päivitykset seuraaville: Microsoft .NET Framework 1.0 Service Pack 2 (SP2) ja Microsoft .NET Framework 1.1.

MS04-028 Enterprise Update Scanning Tool -työkalun edellinen versio sisälsi tietoturvapäivitykset vain niille Microsoft .NET Framework -tuotteille, jotka on lueteltu tietoturvatiedotteen MS04-028 Ohjelmistot, joita ongelma koskee -osassa. Tämän työkalun päivitetty versio tarkistaa vain tietoturvatiedotteen MS04-028 Ohjelmistot, joita ongelma koskee -osassa lueteltujen tuotteiden Microsoft .NET Framework 1.0 SP2- ja Microsoft .NET Framework 1.1 -päivitykset etsiessään päivitystä vaativia Microsoft .NET Framework -tuotteita. Asiakkaat, jotka käyttävät tämän työkalun edellistä versiota ja tarvitsevat tietoturvapäivitysten tunnistusta, asennusta tai molempia, voivat jatkaa työkalun alkuperäisen version käyttämistä ja käyttää työkalun uutta versiota Microsoft Visual FoxPro 8.0 -tunnistamiseen. Microsoft suosittelee, että käyttäjät, jotka käyttävät tätä työkalua ensimmäistä kertaa, käyttävät ainoastaan työkalun uutta versiota, koska se tukee Microsoft .NET Framework 1.0 SP2- ja Microsoft .NET Framework 1.1 -päivityksiä.


Lisätietoja tärkeästä tietoturvapäivityksestä MS04-028 on seuraavassa Microsoftin verkkosivustossa:
http://www.microsoft.com/technet/security/bulletin/MS04-028.mspx
MS04-028 Enterprise Update Scanning Tool -työkalu tunnistaa ja asentaa seuraavien tuotteiden MS04-028-tietoturvapäivitykset:
  • Microsoft Windows XP ja Windows XP Service Pack 1 (SP1)
    Kielet: englanti (Yhdysvallat), ranska (Ranska), saksa (Saksa), japani, kiina (Taiwan), kiina (Kiina), italia (Italia), espanja (Espanja) ja korea
  • Microsoft Windows Server 2003
    Kielet: englanti (Yhdysvallat), ranska (Ranska), saksa (Saksa), japani, kiina (Taiwan), kiina (Kiina), italia (Italia), espanja (Espanja) ja korea
  • Microsoft Office XP Service Pack 3 (SP3)
    Kielet: kaikki tuetut kielet
  • Microsoft Outlook 2002 SP3, Microsoft Word 2002 SP3, Microsoft Excel 2002 SP3, Microsoft PowerPoint 2002 SP3, Microsoft FrontPage 2002 SP3, Microsoft Publisher 2002 SP3 ja Microsoft Access 2002 SP3
    Kielet: kaikki tuetut kielet
  • Microsoft Office 2003
    Kielet: kaikki tuetut kielet
  • Office Outlook 2003, Office Word 2003, Office Excel 2003, Office PowerPoint 2003, Office FrontPage 2003, Office Publisher 2003, Office Access 2003, Microsoft Office InfoPath 2003 ja Microsoft Office OneNote 2003
    Kielet: kaikki tuetut kielet
  • Microsoft Project 2002 Service Pack 1 (SP1)
    Kielet: kaikki tuetut kielet
  • Microsoft Project 2003
    Kielet: kaikki tuetut kielet
  • Microsoft Visio 2002 Service Pack 2 (SP2)
    Kielet: kaikki tuetut kielet
  • Microsoft Visio 2003
    Kielet: kaikki tuetut kielet
  • Microsoft Visual Basic .NET Standard 2002, Microsoft Visual C# .NET Standard 2002 ja Microsoft Visual C++ .NET Standard 2002
    Kielet: kaikki tuetut kielet
  • Microsoft Visual Studio .NET 2002
    Kielet: kaikki tuetut kielet
  • Microsoft Visual Studio .NET 2003
    Kielet: kaikki tuetut kielet
  • Visual Basic .NET Standard 2003, Visual C# .NET Standard 2003, Visual C++ .NET Standard 2003 ja Visual J# .NET Standard 2003
    Kielet: kaikki tuetut kielet
  • Microsoft .NET Framework 1.0 SDK Service Pack 2 (SP2)
  • Microsoft .NET Framework 1.0 Service Pack 2 (SP2)
    Kielet: englanti (Yhdysvallat), ranska (Ranska), saksa (Saksa), japani, kiina (Taiwan), kiina (Kiina), italia (Italia), espanja (Espanja) ja korea
  • Microsoft .NET Framework 1.1
    Kielet: kaikki tuetut kielet
  • Microsoft Picture It! 2002
    Kielet: englanti (Yhdysvallat), ranska (Ranska), saksa (Saksa), japani, italia (Italia) ja espanja (Espanja)
  • Microsoft Greetings 2002
    Kielet: englanti (Yhdysvallat), ranska (Ranska), saksa (Saksa), japani, italia (Italia) ja espanja (Espanja)
  • Microsoft Picture It! 7 ja Microsoft Digital Image Pro 7
    Kielet: englanti (Yhdysvallat), ranska (Ranska), saksa (Saksa), japani, italia (Italia), espanja (Espanja) ja korea
  • Microsoft Picture It! 9, Microsoft Digital Image Pro 9 ja Microsoft Digital Image Suite 9
    Kielet: englanti (Yhdysvallat), ranska (Ranska), saksa (Saksa), japani, italia (Italia), espanja (Espanja) ja korea
  • Microsoft Producer for Microsoft Office PowerPoint
    Kielet: englanti (Yhdysvallat), ranska (Ranska), saksa (Saksa), japani, kiina (Taiwan), kiina (Kiina), italia (Italia), espanja (Espanja) ja korea
  • Internet Explorer 6 Service Pack 1 (SP1)
    Kielet: englanti (Yhdysvallat), ranska (Ranska), saksa (Saksa), japani, kiina (Taiwan), kiina (Kiina), italia (Italia), espanja (Espanja) ja korea
  • Windows Journal Viewer 1.5
    Kielet: kiina (Taiwan), saksa (Saksa), englanti (Yhdysvallat), ranska (Ranska), japani, korea ja kiina (Kiina)
  • Microsoft Visual FoxPro 8.0
    Kielet: kaikki tuetut kielet
MS04-028 Enterprise Update Scanning Tool -työkalu ei tunnista tai asenna seuraavien tuotteiden MS04-028-tietoturvapäivityksiä:
  • Platform SDK Redistributable
  • Microsoft Visual FoxPro 8.0 Runtime Library
MS04-028 Enterprise Update Scanning Tool -työkalu ei tunnista tai asenna seuraavien käyttöjärjestelmien MS04-028-tietoturvapäivityksiä:
  • Windows 98, Windows 98 SE ja Windows Millennium Edition
  • Windows NT 4.0 Workstation
  • Windows XP:n 64-bittiset versiot
  • Windows Server 2003:n 64-bittiset versiot
  • Windows XP Embedded

JOHDANTO

Tässä artikkelissa on vaiheittaiset ohjeet MS04-028-skannaus- ja -päivitystyökalun hankkimiseen ja käyttämiseen käynnistys- tai kirjautumiskomentosarjan avulla tai työkalun suorittamiseen manuaalisesti. Tämä työkalu on tarkoitettu tietoturvatiedotteessa MS04-028 julkaistujen päivitysten tarkistamis- ja asennusratkaisuksi ympäristöissä, joissa päivitysten hallintaan ei käytetä SMS-palvelinta tai jotain muuta yrityksen hallintaratkaisua. Artikkelissa olevat vaiheet ovat vain esimerkki. Saatat joutua muokkaamaan vaiheita käyttämäsi ympäristön vaatimusten ja rajoitusten mukaisiksi.

MS04-028 Enterprise Update Scanning Tool -työkalun versio 2 tunnistaa Microsoft .NET Framework 1.0 SP2:n ja Microsoft .NET Framework 1.1:n tietoturvapäivitykset sekä Microsoft Visual FoxPro 8.0:n.

Voit ladata seuraavat tiedostot Microsoft Download Centeristä:

MS04-028 Enterprise Update Scanning Tool -työkalun versio 2:
Kutista tämä kuvaLaajenna tämä kuva
Lataa
Lataa MS04-028 Enterprise Update Scanning Tool -työkalun version 2 paketti nyt.
MS04-028 Enterprise Update Scanning Tool -työkalun versio 1:
Kutista tämä kuvaLaajenna tämä kuva
Lataa
Lataa MS04-028 Enterprise Update Scanning Tool -työkalun version 1 paketti nyt.

Huomautus MS04-028 Enterprise Update Scanning Tool -työkalun edellinen versio sisälsi Service Pack -paketit vain niille Microsoft .NET Framework -tuotteille, jotka on lueteltu tietoturvatiedotteen MS04-028 Ohjelmistot, joita ongelma koskee -osassa. Tämän työkalun päivitetty versio tarkistaa vain tietoturvatiedotteen MS04-028 Ohjelmistot, joita ongelma koskee -osassa lueteltujen tuotteiden Microsoft .NET Framework 1.0 SP2- ja Microsoft .NET Framework 1.0 -päivitykset etsiessään päivitystä vaativia Microsoft .NET Framework -tuotteita. Asiakkaat, jotka käyttävät tämän työkalun edellistä versiota ja tarvitsevat Service Pack -pakettien tunnistusta, asennusta tai molempia, voivat jatkaa työkalun alkuperäisen version käyttämistä ja käyttää työkalun uutta versiota Microsoft Visual FoxPro 8.0 -tunnistamiseen. Microsoft suosittelee, että käyttäjät, jotka käyttävät tätä työkalua ensimmäistä kertaa, käyttävät ainoastaan työkalun uutta versiota, koska se tukee Microsoft .NET Framework 1.0 SP2- ja Microsoft .NET Framework 1.0 -päivityksiä.

MS04-28 Enterprise Update Scanning Tool -työkalun vaihtoehdot

MS04-28 Enterprise Update Scanning Tool -työkalussa on seuraavat vaihtoehdot.
  • Scanning only: (vain tarkistaminen) Tämän vaihtoehdon valitseminen tarkistaa MS04-028-tiedotteeseen liittyvät puuttuvat päivitykset ja kirjaa tulokset lokitiedostoihin.
  • Scanning and deployment: (tarkistaminen ja asentaminen) Tämän vaihtoehdon valitseminen tarkistaa MS04-028-tiedotteeseen liittyvät puuttuvat päivitykset ja myös asentaa puuttuvat päivitykset. Tulokset myös kirjataan lokitiedostoihin.

Tarkistamis- ja asentamistavat

MS04-028 Enterprise Update Scanning Tool -työkalu voidaan määrittää tarkistamaan ja asentamaan MS04-028-tiedotteeseen liittyvät puuttuvat päivitykset jollakin seuraavista tavoista:
  • tietokoneen käynnistyskomentosarjan avulla
  • käyttäjän kirjautumiskomentosarjan avulla
  • manuaalisesti paikallisen kansion tai jaetun verkkoresurssin avulla.

Tietokoneen käynnistyskomentosarjan käyttäminen

Tässä menetelmässä tarkistustyökalu suoritetaan tietokoneen käynnistyksen yhteydessä. Tämä toimii ainoastaan Active Directory -toimialueympäristössä. Käynnistyskomentosarjamenetelmää ei voi käyttää Windows NT 4.0 Server -tietokoneissa.
Vain tarkistaminen
Jos haluat tunnistaa MS04-028-tiedotteen puuttuvat päivitykset tietokoneen käynnistyskomentosarjan avulla, toimi seuraavasti:
  1. Tee Ensimmäinen asennus ja määritys -osassa kuvatut toimet.
  2. Luo käynnistyskomentosarja. Voit tehdä tämän seuraavasti:
    1. Napsauta MMC:n (Microsoft Management Console) Active Directoryn käyttäjät ja tietokoneet -laajennuksessa toimialueen nimeä hiiren kakkospainikkeella ja valitse sitten Ominaisuudet.
    2. Valitse Ryhmäkäytäntö-välilehti.
    3. Valitse toimialueen oletuskäytäntö ja valitse sitten Muokkaa.
    4. Laajenna Tietokoneasetukset, laajenna Windows-asetukset ja valitse sitten Komentosarjat.
    5. Kaksoisnapsauta Käynnistys-kohtaa ja valitse sitten Lisää. Näyttöön tulee Lisää komentosarja -valintaikkuna.
    6. Kirjoita Komentosarjan nimi -ruutuun wscript.exe.
    7. Kirjoita Komentosarjan parametrit -ruutuun //B \\PalvelimenNimi\UpdateStore\UpdateInstall.vbs.
    8. Valitse OK ja valitse sitten Käytä.
  3. Voit tehdä tarkistuksen käynnistämällä asiakastietokoneen, joka on toimialueen jäsen.
  4. Voit tarkastella tuloksia \\PalvelimenNimi\UpdateStore\Results-kansion lokitiedostoissa. Lisätietoja on Työkalun tulosten analysoiminen -osassa.
Tarkistaminen ja asentaminen
Jos haluat tunnistaa ja asentaa MS04-028-tiedotteen puuttuvat päivitykset tietokoneen käynnistyskomentosarjan avulla, toimi seuraavasti:
  1. Tee Ensimmäinen asennus ja määritys -osassa kuvatut toimet.
  2. Jatka palvelimen määrittämisellä. Voit tehdä tämän Palvelimen määrittäminen asennusta varten -osan ohjeiden mukaisesti.
  3. Luo käynnistyskomentosarja. Voit tehdä tämän seuraavasti:
    1. Napsauta MMC:n Active Directoryn käyttäjät ja tietokoneet -laajennuksessa toimialueen nimeä hiiren kakkospainikkeella ja valitse sitten Ominaisuudet.
    2. Valitse Ryhmäkäytäntö-välilehti.
    3. Valitse toimialueen oletuskäytäntö ja valitse sitten Muokkaa.
    4. Laajenna Tietokoneasetukset, laajenna Windows-asetukset ja valitse sitten Komentosarjat.
    5. Kaksoisnapsauta Käynnistys-kohtaa ja valitse sitten Lisää. Näyttöön tulee Lisää komentosarja -valintaikkuna.
    6. Kirjoita Komentosarjan nimi -ruutuun wscript.exe.
    7. Kirjoita Komentosarjan parametrit -ruutuun //B \\PalvelimenNimi\UpdateStore\UpdateInstall.vbs /Install.
    8. Valitse OK ja valitse sitten Käytä.
  4. Voit suorittaa tarkistamisen ja asentamisen käynnistämällä asiakastietokoneen, joka on toimialueen jäsen.
  5. Voit tarkastella tuloksia \\PalvelimenNimi\UpdateStore\Results-kansion lokitiedostoissa. Lisätietoja on Työkalun tulosten analysoiminen -osassa.

Kirjautumiskomentosarjan käyttäminen

Tärkeää Älä käytä kirjautumiskomentosarjaa Terminal Server -tietokoneissa. Jos työkalusta on käynnissä useita esiintymiä samanaikaisesti, tulokset saattavat olla odottamattomat.
Vain tarkistaminen
Jos haluat tunnistaa MS04-028-tiedotteen puuttuvat päivitykset kirjautumiskomentosarjan avulla, toimi seuraavasti:

Huomautus Kirjautuvalla käyttäjällä on oltava järjestelmänvalvojan oikeudet, jotta komentosarja suoritetaan oikein.
  1. Tee Ensimmäinen asennus ja määritys -osassa kuvatut toimet.
  2. Luo kirjautumiskomentosarja. Voit tehdä tämän seuraavasti:
    1. Napsauta MMC:n Active Directoryn käyttäjät ja tietokoneet -laajennuksessa toimialueen nimeä hiiren kakkospainikkeella ja valitse sitten Ominaisuudet.
    2. Valitse Ryhmäkäytäntö-välilehti.
    3. Valitse toimialueen oletuskäytäntö ja valitse sitten Muokkaa.
    4. Laajenna Tietokoneasetukset, laajenna Käyttäjäasetukset ja valitse sitten Komentosarjat.
    5. Kaksoisnapsauta Kirjautuminen-kohtaa ja valitse sitten Lisää. Näyttöön tulee Lisää komentosarja -valintaikkuna.
    6. Kirjoita Komentosarjan nimi -ruutuun wscript.exe.
    7. Kirjoita Komentosarjan parametrit -ruutuun //B \\PalvelimenNimi\UpdateStore\UpdateInstall.vbs.
    8. Valitse OK ja valitse sitten Käytä.
  3. Voit tehdä tarkistuksen kirjautumalla ulos asiakastietokoneesta ja kirjautumalla sitten uudelleen sisään järjestelmänvalvojana komentosarjan suorittamista varten.
  4. Voit tarkastella tuloksia \\PalvelimenNimi\UpdateStore\Results-kansion lokitiedostoissa. Lisätietoja on Työkalun tulosten analysoiminen -osassa.
Tarkistaminen ja asentaminen
Jos haluat tunnistaa ja asentaa MS04-028-tiedotteen puuttuvat päivitykset käyttäjän kirjautumiskomentosarjan avulla, toimi seuraavasti:
  1. Tee Ensimmäinen asennus ja määritys -osassa kuvatut toimet.
  2. Jatka palvelimen määrittämisellä. Voit tehdä tämän Palvelimen määrittäminen asennusta varten -osan ohjeiden mukaisesti.
  3. Luo kirjautumiskomentosarja. Voit tehdä tämän seuraavasti:
    1. Napsauta MMC:n Active Directoryn käyttäjät ja tietokoneet -laajennuksessa toimialueen nimeä hiiren kakkospainikkeella ja valitse sitten Ominaisuudet.
    2. Valitse Ryhmäkäytäntö-välilehti.
    3. Valitse toimialueen oletuskäytäntö ja valitse sitten Muokkaa.
    4. Laajenna Tietokoneasetukset, laajenna Käyttäjäasetukset ja valitse sitten Komentosarjat.
    5. Kaksoisnapsauta Kirjautuminen-kohtaa ja valitse sitten Lisää. Näyttöön tulee Lisää komentosarja -valintaikkuna.
    6. Kirjoita Komentosarjan nimi -ruutuun wscript.exe.
    7. Kirjoita Komentosarjan parametrit -ruutuun //B \\PalvelimenNimi\UpdateStore\UpdateInstall.vbs /Install.
    8. Valitse OK ja valitse sitten Käytä.
  4. Voit tehdä tarkistuksen ja asennuksen asiakastietokoneessa kirjautumalla ulos asiakastietokoneesta ja kirjautumalla sitten uudelleen sisään järjestelmänvalvojana komentosarjan suorittamista varten.
  5. Voit tarkastella tuloksia \\PalvelimenNimi\UpdateStore\Results-kansion lokitiedostoissa. Lisätietoja on Työkalun tulosten analysoiminen -osassa.

Manuaalinen suorittaminen

Jotta MS04-028 Enterprise Update Scanning Tool -työkalua voi käyttää, se on suoritettava paikalliseen Järjestelmänvalvojat-ryhmään kuuluvan käyttäjätunnuksen avulla.
Paikallisesta kansiosta
Vain tarkistaminen
  1. Lataa MS04-028 Enterprise Update Scanning Tool -työkalu. Voit ladata seuraavan tiedoston Microsoft Download Centeristä:
    Kutista tämä kuvaLaajenna tämä kuva
    Lataa
    Lataa MS04-028 Enterprise Update Scanning Tool -työkalun version 2 paketti nyt.
  2. Suorita 2006.05.09-v2-EnterpriseScan-x86-EN.exe-tiedosto ja tee sitten asennus paikalliseen kansioon.
  3. Voit tarkistaa paikallisen tietokoneen suorittamalla seuraavan komennon komentokehotteessa:
    WScript.exe //B Polku\UpdateInstall.vbs
  4. Voit tarkastella tuloksia %windir%\system32\Vpcache\Updatescan-kansion lokitiedostoissa. Lisätietoja on Työkalun tulosten analysoiminen -osassa.
Tarkistaminen ja asentaminen
  1. Lataa MS04-028 Enterprise Update Scanning Tool -työkalu. Voit ladata seuraavan tiedoston Microsoft Download Centeristä:
    Kutista tämä kuvaLaajenna tämä kuva
    Lataa
    Lataa MS04-028 Enterprise Update Scanning Tool -työkalun version 2 paketti nyt.
  2. Suorita 2006.05.09-v2-EnterpriseScan-x86-EN.exe-tiedosto ja tee sitten asennus paikalliseen kansioon.
  3. Luo UpdateStore-kansio siihen paikalliseen kansioon, johon purit MS04-028 Enterprise Update Scanning Tool -työkalun. Luo UpdateStore-kansioon Updates-kansio.
  4. Luo Updates-kansioon kansiorakenne päivitysten tallentamista varten. Voit luoda kansiorakenteen Palvelimen määrittäminen asennusta varten -osan ohjeiden mukaisesti. Sinun ei tarvitse luoda jaettua resurssia, jotta päivitykset voidaan asentaa paikalliseen tietokoneeseen.
  5. Voit tehdä paikallisen tietokoneen tarkistamisen ja asentamisen suorittamalla seuraavan komennon komentokehotteessa:
    wscript //b Polku\updateinstall.vbs /store Polku\updates /install
Jaetusta verkkoresurssista
Vain tarkistaminen
  1. Tee Ensimmäinen asennus ja määritys -osassa kuvatut toimet.
  2. Voit tarkistaa paikallisen tietokoneen suorittamalla seuraavan komennon komentokehotteessa:
    WScript.exe //B \\PalvelimenNimi\UpdateStore\UpdateInstall.vbs
  3. Voit tarkastella tuloksia \\PalvelimenNimi\UpdateStore\Results-kansion lokitiedostoissa. Lisätietoja on Työkalun tulosten analysoiminen -osassa.
Tarkistaminen ja asentaminen
  1. Tee Ensimmäinen asennus ja määritys -osassa kuvatut toimet.
  2. Jatka palvelimen määrittämisellä. Saat lisätietoja Palvelimen määrittäminen asennusta varten -osasta.
  3. Voit tehdä paikallisen tietokoneen tarkistamisen ja asentamisen suorittamalla seuraavan komennon komentokehotteessa:
    WScript.exe //B \\PalvelimenNimi\UpdateStore\UpdateInstall.vbs /Install
  4. Voit tarkastella tuloksia \\PalvelimenNimi\UpdateStore\Results-kansion lokitiedostoissa. Lisätietoja on Työkalun tulosten analysoiminen -osassa.

Ensimmäinen asennus ja määritys

  1. Lataa MS04-028 Enterprise Update Scanning Tool -työkalu. Voit ladata seuraavan tiedoston Microsoft Download Centeristä:
    Kutista tämä kuvaLaajenna tämä kuva
    Lataa
    Lataa MS04-028 Enterprise Update Scanning Tool -työkalun version 2 paketti nyt.
  2. Määritä palvelin ja jaettu resurssi. Voit tehdä tämän seuraavasti:
    1. Määritä jaettu resurssi jäsenpalvelimeen ja anna sille nimeksi UpdateStore.
    2. Suorita 2006.05.09-v2-EnterpriseScan-x86-EN.exe-tiedosto ja asenna se sitten UpdateStore-kansioon.
    3. Määritä seuraavat jaetun resurssin ja NTFS-tiedostojärjestelmän oikeudet:
      • Jaetun resurssin käyttöoikeudet:
        • Lisää toimialueen käyttäjätili sille käyttäjälle, joka hallitsee tätä jaettua resurssia, ja valitse Täydet oikeudet.
        • Poista Kaikki-ryhmä.
        • Jos käytät tietokoneen käynnistyskomentosarjaa, lisää Toimialueen tietokoneet -ryhmä ja anna sille muutto- ja lukuoikeudet. Jos käytät kirjautumiskomentosarjaa, lisää Vahvistetut käyttäjät -ryhmä ja anna sille muutto- ja lukuoikeudet.
      • NTFS-oikeudet:
        • Lisää toimialueen käyttäjätili sille käyttäjälle, joka hallitsee tätä jaettua resurssia, ja valitse Täydet oikeudet.
        • Poista Kaikki-ryhmä, jos se on luettelossa.

          Huomautus Jos näyttöön tulee virhesanoma, kun poistat Kaikki-ryhmää, valitse Suojaus-välilehdessä Lisäasetukset ja poista sitten Salli oikeuksien periytyminen ylemmän tason objektista tähän objektiin -valintaruudun valinta.
        • Jos käytät tietokoneen käynnistyskomentosarjaa, anna Toimialueen tietokoneet -ryhmälle Luku ja suoritus-, Luetteloi kansion sisältö- ja Luku-käyttöoikeudet.
        • Jos käytät kirjautumiskomentosarjaa, anna Vahvistetut käyttäjät -ryhmälle Luku ja suoritus-, Luetteloi kansion sisältö- ja Luku-käyttöoikeudet.
    4. Luo UpdateStore-kansioon Results-kansio. Lopulliset raporttitiedostot tallennetaan tähän kansioon tarkistamisprosessin aikana.
    5. Määritä Results-kansion NTFS-käyttöoikeudet. Voit tehdä tämän seuraavilla tavoilla:

      Huomautus Älä muuta jaetun resurssin oikeuksia tässä vaiheessa.
      • Lisää toimialueen käyttäjätili sille käyttäjälle, joka hallitsee tätä jaettua resurssia, ja valitse Täydet oikeudet.
      • Jos käytät tietokoneen käynnistyskomentosarjaa, anna Toimialueen tietokoneet -ryhmälle Muokkaus-, Luku ja suoritus-, Luetteloi kansion sisältö-, Luku- ja Kirjoitus-käyttöoikeudet.
      • Jos käytät kirjautumiskomentosarjaa, anna Vahvistetut käyttäjät -ryhmälle Muokkaus-, Luku ja suoritus-, Luetteloi kansion sisältö-, Luku- ja Kirjoitus-käyttöoikeudet.
    6. Määritä UpdateInstall.ini-tiedosto tämän artikkelin ohjeiden mukaisesti.

Palvelimen määrittäminen asennusta varten

  1. Määritä asennusohjelman vaatimat kansiorakenteet. Määritä Ensimmäinen asennus ja määritys -osassa luomallesi jaettuun UpdateStore-kansioon seuraava kansiorakenne:
    - UpdateStore \ Result - Updates - .Net Framework 1.0 \ 1033 - .Net Framework 1.1 \ 0 + Internet Explorer 6 - Office - 831931 \ 0 + 831932 + 832332 + 838344 + 838345 + 838905 - PictureIt! tai Digital Image v6 - 1033 + PictureIt! tai Digital Image v7 + PictureIt! tai Digital Image v9 + Producer for 2003 + Visual Studio .NET 2002 + Visual Studio .NET 2003 + Windows Server 2003 - Windows XP \ 1033


    Microsoft on luonut komentojonotiedoston, jonka avulla voit luoda oikean kansiorakenteen. Voit käyttää MakeFolders.cmd-komentojonotiedostoa luomalla tyhjän Updates-kansion ja suorittamalla komentojonotiedoston käyttäen seuraavaa syntaksia:
    MakeFolders.cmd PolkuKielitunnus
    HuomautusPolku on Updates-kansion polku ja Kielitunnus on asennettavien kielten kielitunnus (LCID). Esimerkki:
    MakeFolders.cmd c:\UpdateStore\Updates 1033
    Jos haluat luoda useita kielikansioita, voit suorittaa komentojonotiedoston useita kertoja samassa Updates-kansiossa. Voit myös käyttää suhteellista polkusyntaksia "." ilmaisemaan nykyisen työhakemiston. Voit esimerkiksi luoda kansiorakenteen englanninkielisille (Yhdysvallat) päivityksille nykyiseen kansioon suorittamalla seuraavan komennon:
    Makefolders.cmd . 1033
    Huomaa, että komentojonotiedosto määrittää luomilleen kansioille käyttöoikeudet Cacls.exe-komennon avulla. Kaikkien polussa olevien tiedostojen ja kansioiden käyttöoikeuksiksi määritetään Järjestelmänvalvojat-ryhmälle Täydet oikeudet ja Kaikki-ryhmälle Luku-oikeudet.

    Huomautus Kun olet suorittanut Makefolders.cmd-komennon, sinun on myös nimettävä uudelleen kaikki Picture It- ja Digital Image -kansiot seuraavasti:
    • PictureIt! tai Digital Image v6 muotoon Picture It! tai Digital Image v6
    • PictureIt! tai Digital Image v7 muotoon Picture It! tai Digital Image v7
    • PictureIt! tai Digital Image v9 muotoon Picture It! tai Digital Image v9
  2. Päivitystiedostojen kansiorakenne muodostetaan seuraavien sääntöjen mukaisesti. Jos luot kansiorakenteen komentojonotiedoston avulla, tämä prosessi on automaattinen:
    • Updates-kansion sisällä olevat alikansiot ovat yksittäisiä tuotteita varten. Tuotteiden nimien on oltava samat kuin UpdateList.xls-tiedoston Product-sarakkeessa olevien tuotteiden nimet. UpdateList.xls-tiedosto sijaitsee jaetussa UpdateStore-resurssissa. Tuoteluettelotiedosto on annettu tiedoksi, mutta itse tiedosto ei vaikuta tarkistamis- tai asennusprosessiin millään tavalla. UpdateList.xls-tiedosto ei sisällä Office-, Visio- tai Project-päivityksiä.

      Jos luot kansion, jonka nimi alkaa pisteellä (.), sinun on luotava se komentorivin avulla. Sinun on esimerkiksi kirjoitettava md .Net Framework 1.0. Jos näyttöön tulee virhesanoma kansion luomisen aikana, komentolaajennukset eivät välttämättä ole käytössä. Voit ottaa komentolaajennukset käyttöön kirjoittamalla komentokehotteeseen cmd e:on. Kun olet luonut kansion, voit poistaa komentolaajennukset käytöstä kirjoittamalla komentokehotteessa komennon cmd e:off.
    • Office-päivitykset: Luo Microsoft Knowledge Base -tietokannan artikkelin numeroiden mukaan nimettyjä alikansioita. Esimerkiksi Project 2002 -päivityksen kansio on 831931. Kun olet luonut Microsoft Knowledge Base -tietokannan artikkelien numeroiden kansiot, luo jokaiseen kansioon alikansio nimetä 0 (nolla). Tämä on kansio, johon sinun on sijoitettava Office-tuotteen ladatun päivityksen täysversion tiedosto.
    • .NET Framework 1.1, Visual Studio .NET 2002 ja Visual Studio .NET 2003: Luo kansio kullekin tuotteelle. Luo kunkin tuotekansion sisään alikansio nimeltä 0 (nolla).
    • Muut tuotteet kuin Office, .NET Framework 1.1 sekä Visual Studio .NET 2002 ja 2003: Nimeä alikansiot asennettavan päivityksen kielitunnuksen (LCID) mukaisesti. Esimerkiksi englanninkielisille (Yhdysvallat) päivityksille on käytettävä kansionimeä 1033. Lisätietoja kielitunnuksista on seuraavassa Microsoftin verkkosivustossa:
      http://www.microsoft.com/globaldev/reference/lcid-all.mspx
      .
    • Kielitunnusten luettelo
      Seuraavassa on luettelo kaikista työkalun asentamien päivitysten tukemista kielistä ja niiden kielitunnuksista:
      • 1033 englanti - Yhdysvallat
      • 1036 ranska - Ranska
      • 1031 saksa - Saksa
      • 1041 japani
      • 1040 italia - Italia
      • 1034 espanja - Espanja
      • 1042 korea
      • 1028 kiina - Taiwan
      • 4100 kiina - Kiina
  3. Lataa päivitykset.

    Jos kyseessä on Office-, Visio- tai Project-päivitys, lataa tarvittavat päivitysten täysversiot MS04-028-tietoturvatiedotteen linkkien avulla. Sijoita päivitysten täysversiot niiden kansioihin. Esimerkiksi Project 2002 -päivityksen täysversio sijoitetaan UpdateStore\Updates\Office\831031\0-kansioon.

    Jos kyseessä on muu kuin Office-päivitys, voit tarkastella täydellistä tiedotteen päivitysten ladattavien tiedostojen luetteloa UpdateList.xls-tiedostossa. UpdateList.xls-tiedosto sijaitsee jaetussa UpdateStore-resurssissa. Sijoita ladattu suoritustiedosto (.exe-tiedosto) tuotteen kansiossa olevaan kielitunnuksen mukaan nimettyyn kansioon. Esimerkiksi englanninkielisen Windows XP -päivityksen suoritustiedosto sijoitetaan UpdateStore\Updates\Windows XP\1033 -kansioon.

UpdateInstall.ini-tiedoston määrittäminen

Updateinstall.ini-tiedosto ohjaa MS04-028 Enterprise Update Scanning Tool -työkalun toimintaa. Tässä tiedostossa voidaan määrittää kuusi parametria. Kaikki parametrit sijaitsevat [CommandLine]-osassa. Voit määrittää seuraavat parametrit:
  • Share= \\PalvelimenNimi\Jakonimi\Polku
    Tämä parametri määrittää sijainnin, johon työkalu tallentaa lokitiedostot. Lisätietoja on Työkalun tulosten analysoiminen -osassa. Sisällytä kohdekansion koko polku.
  • Store= \\PalvelimenNimi\Jakonimi
    Tämä parametri määrittää tuotteen päivitystiedostojen sijainnin. Jos asennat päivityksiä työkalun avulla, Microsoft suosittelee asennuksen kansiorakenteen muodostamista tähän sijaintiin.

    Huomautus Työkalu etsii Updates-kansiota jaetusta resurssista. Älä sisällytä Updates-kansiota polkuun.
  • Norestart= {True|False}
    Kun tämän parametrin arvo on True, työkalu ei käynnistä tietokonetta uudelleen päivitysten asentamisen jälkeen, vaikka päivitysten asennusten viimeisteleminen vaatisi uudelleenkäynnistyksen. Kun tämän parametrin arvo on False ja työkalu asentaa tietokoneen uudelleenkäynnistyksen vaativan päivityksen, työkalu käynnistää tietokoneen uudelleen päivitysten asennuksen viimeistelemiseksi. On mahdollista, vaikkakin epätodennäköistä, että päivityksen asennus saattaa epäonnistua, mutta tietokone käynnistetään uudelleen. Jos näin tapahtuu, tietokone saattaa käynnistyä jatkuvasti uudelleen. Voit korjata tämän ongelman määrittämällä NoRestart-parametrin arvoksi True. Tämä saa tietokoneen käynnistymään uudelleen normaalisti ja antaa sinun suorittaa ongelman vianmäärityksen.

    Huomautus Jos työkalu asentaa Microsoft Producerin, tietokoneen uudelleenkäynnistämistä ei voi estää. Voit välttää Producerin sisältävien tietokoneiden uudelleenkäynnistykset niin, että et kopioi Producer-päivitystä jaettuun UpdateStore-resurssiin. Päivitä tämän sijaan manuaalisesti ne tietokoneet, joihin on asennettu Producer.
  • Debug=
    Jätä tämä parametri tyhjäksi, ellei Microsoftin tuotetuki kehota sinua käyttämään kyseistä parametria.
  • Authorized=
    Tämä parametri on luettelo Office-päivityksistä, jotka työkalu ilmoittaa puuttuviksi, jos niitä ei ole tietokoneessa. Jos tämä parametri jätetään tyhjäksi, työkalu raportoi kaikista Office-päivityksistä.
  • ScanInterval=
    Tämä parametri määrittää, monenko päivän välein työkalu tarkistaa uudelleen tietokoneen, jonka se on määrittänyt sellaiseksi, joka ei tarvitse päivityksiä. Tästä parametrista on hyötyä, kun työkalun asennus suoritetaan kirjautumis- tai käynnistyskomentosarjan avulla. Sen sijaan että työkalu suoritettaisiin jokaisen kirjautumisen tai käynnistyksen yhteydessä, se selvittää ensin, määritettiinkö tietokone edellisen suorittamisen yhteydessä sellaiseksi, johon ei tarvitse asentaa päivityksiä. Jos päivityksiä ei tarvita, työkalu suorittaa uuden tarkistuksen vain, jos edellisestä tarkistuksesta on kulunut ScanInterval-parametrin arvoa enemmän päiviä. Tällä tavalla työkalu voi tarjota tietokoneeseen asennetuille tuotteille päivityksiä työkalun asentamisen jälkeen, mutta työkalun luomien tuloslokien määrä ei ole liian suuri. Työkalu tallentaa sellaisen viimeisimmän suorittamisen päiväyksen, jolloin päivityksiä ei täytynyt asentaa, seuraavaan rekisteriarvoon:
    HKEY_LOCAL_computer\Software\Microsoft\Updates\UpdateScan\LastRun
    Työkalu tarkistaa ScanInterval-parametrin arvon vain silloin, kun se on aiemmin selvittänyt, että kaikki tietokoneeseen sopivat päivitykset on jo asennettu. Jos päivityksiä puuttuu, työkalu tarkistaa ja asentaa sopivat päivitykset seuraavan suorittamisen yhteydessä huolimatta siitä, mikä ScanInterval-parametrin arvo on.

    Jos haluat tehdä tarkistuksen aina, kun työkalu suoritetaan, määritä tämän parametrin arvoksi 0 (nolla).

    Jos haluat työkalun asentavan kaikki sopivat päivitykset niin, ettei työkalua suoriteta koskaan uudelleen, määritä tämän parametrin arvoksi jokin hyvin suuri luku, kuten 9999.

    Jos haluat tarkistaa yksittäisen tietokoneen uudelleen, ennen kuin parametrin ScanInterval määrittämä määrä päiviä on kulunut, poista rekisteriarvo
    HKEY_LOCAL_computer\Software\Microsoft\Updates\UpdateScan\LastRun
    ennen tietokoneen tarkistamista uudelleen. Jos haluat tarkistaa kaikki ympäristön tietokoneet uudelleen, määritä tämän parametrin arvoksi 0 (nolla).

Työkalun tulosten analysoiminen

MS04-028 Enterprise Update Scanning Tool -työkalu tuottaa tulokset kahteen sijaintiin, joissa tarkistamisen ja tunnistamisen tuloksia voidaan tarkastella. Voit myös yhdistää nämä raportit niin, että tuloksia voidaan tarkastella yrityksen tasolla.

Työkalu raportoi aina tulokset paikallisen tietokoneen %windir%\system32\VPCache\UpdateScan-kansioon. Tulostiedostot ovat Result.txt, UpdateScan.log, Results.xml ja Result.csv. Nämä tiedostot korvautuvat aina, kun suoritat työkalun.

Työkalu kirjoittaa tulostiedostoja myös jaettuun resurssiin, joka on määritetty UpdateInstall.ini-tiedoston Share-parametrissa. Nämä tulostiedostot ovat TietokoneenNimi_Päivämäärä.txt ja TietokoneenNimi_Päivämäärä.csv, jossa TietokoneenNimi on tietokoneen NetBIOS-nimi ja Päivämäärä on muodossa vvvvkkppttmmss.

Tiedostot, joiden tunniste on .csv, ovat Unicode-muodossa. Voit tarkastella näitä tiedostoja Excelissä seuraavasti:
  1. Käynnistä Excel.
  2. Valitse Tiedosto-valikosta Avaa.
  3. Valitse Tiedostotyyppi-luettelosta *.csv.
  4. Valitse avattava ohjelma ja valitse sitten Avaa.
  5. Ohjattu tuomistoiminto opastaa tiedoston avaamisessa.

Result.txt

Tämä tiedosto sijaitsee sen tietokoneen VPCache\UpdateScan-kansiossa, jossa tarkistus tehtiin. Result.txt-tiedosto on käyttäjän luettavassa muodossa oleva tiedosto, jossa on kirjattuna työkalun suorittamisen edistyminen ja ne ohjelmistopäivitykset, jotka työkalu määritti puuttuvan tietokoneesta, sekä työkalun tietokoneeseen asentamat päivitykset tai päivitykset, joiden asentamista työkalu yritti. Tästä tiedostosta on hyötyä, kun työkalun suorittamista halutaan tarkastella manuaalisesti.

Huomautus Työkalu voidaan suorittaa vain tuetuissa Microsoftin käyttöjärjestelmissä. Jos suoritat työkalun käyttöjärjestelmässä, jota ei tueta, näyttöön tulee seuraava sanoma:
No checks apply to this system (tarkistukset eivät sovellu tähän järjestelmään)
Jos tämä sanoma tulee näyttöön, jokin seuraavista ehdoista toteutuu:
  • Työkalu suoritetaan käyttöjärjestelmässä, jota ei tueta.
  • Asennettuna ei ole muita kuin Office-tuotteita, joissa on tiedotteessa MS04-028 kuvattu heikkous.
Sinun on varmistettava manuaalisesti, että työkalu suoritetaan ympäristössä, jota tuetaan. Tämä tarkoittaa sitä, että sinun on varmistettava, että käyttöjärjestelmän ja sen Service Pack -paketin yhdistelmää tuetaan. Jos työkalu määrittää, että järjestelmään ei tarvitse asentaa päivityksiä, Result.txt-tiedostoon tulee seuraava merkintä:
no missing updates detected (päivityksiä ei havaittu puuttuvan)
Tämä teksti ilmaisee, että käyttöjärjestelmä ja kaikki heikkouteen liittyvät sovellukset on päivitetty oikein.

Result.txt-tiedosto sisältää tiedot kaikista työkalun tunnistamista ja päivittämistä tuotteista.

UpdateScan.log

Tämä tiedosto sijaitsee sen tietokoneen VPCache\UpdateScan-kansiossa, jossa tarkistus tehtiin. UpdateScan.log-tiedosto on pääasiassa työkalun suorittamisen vianjäljityksen lokitiedosto. Useimmat käyttäjät eivät saa tästä tiedostosta hyödyllisiä tietoja työkalun suorittamisesta.

Results.xml

Tämä tiedosto sijaitsee sen tietokoneen VPCache\UpdateScan-kansiossa, jossa tarkistus tehtiin. Voit käyttää Results.xml-tiedostoa keräämään tietoja yrityksen muiden kuin Office-sovellusten päivityksistä. Erityisesti Status-kenttä ilmaisee, onko jonkin tietyn päivityksen tila Applicable (tietokoneen tarvitsema) tai Installed (asennettu).

XML-tiedosto ei sisällä Office-päivityksiin liittyviä tietoja. Saat lisätietoja Office-päivityksistä NSHC-kansiossa olevasta OfficeUpdate.MOF-tiedostosta.

OfficeUpdate.MOF

Tämä tiedosto sijaitsee VPCache\UpdateScan\NSHC-kansiossa. OfficeUpdate.MOF-tiedostossa on Office Detection Tool -työkalun tulosten luettelo. Se täydentää Results.xml-tiedoston tuloksia.

Result.csv

Tämä tiedosto sijaitsee sen tietokoneen VPCache\UpdateScan-kansiossa, jossa tarkistus tehtiin. Result.csv-tiedosto on pilkuin erotellussa muodossa oleva tekstitiedosto, jonka avulla voit kerätä tietoja yrityksenlaajuisesti. Se sisältää otsikkorivin, joka ilmaisee tiedoston kenttien järjestyksen, ja yhden rivin kullekin tarkistuksen aikana tunnistetulle heikkouden sisältävälle tuotteelle.

Seuraavassa taulukossa on tiedoston kenttien kuvaus:
Kutista tämä taulukkoLaajenna tämä taulukko
KenttäKuvaus
computerNameTietokoneen NetBIOS-nimi.
ScanDate Tarkistamispäivämäärä WMI-päivämäärämuodossa. Lisätietoja WMI-päivämäärämuodosta on seuraavassa Microsoft Developer Networkin verkkosivustossa:
http://msdn2.microsoft.com/en-us/library/aa389802.aspx
Operating SystemKäyttöjärjestelmä, mukaan lukien Service Pack -paketti.
ProductTyökalun tietokoneesta löytämän heikkouden sisältävän tuotteen nimi. Tietokoneessa saattaa olla useita heikkouden sisältäviä tuotteita.
Title Tunnistetun tuotteen heikkouden korjaavan Microsoft Knowledge Base -tietokannan otsikko.
KB Tunnistetun tuotteen heikkouden korjaavan Microsoft Knowledge Base -tietokannan artikkelin numero.
Status Tunnistetun tuotteen päivityksen tila. Status-kentän arvo on jompikumpi seuraavista:

Applicable (tietokoneen tarvitsema)
Installed (asennettu)
LocaleIDHeikkouden sisältävän tuotteen kieliversio.
Binary Päivityksen suoritustiedoston tiedostonimi.
BinPathMicrosoftin verkkosivuston polku, josta binaaritiedosto voidaan ladata.
Result.csv-tiedosto sisältää tiedot kaikista työkalun tunnistamista ja päivittämistä tuotteista.

Status-kenttä ilmaisee, onko tarvittava päivitys asennettu. Jos tila on Applicable, työkalu on havainnut MS04-028-tiedotteessa kuvatun heikkouden sisältävän tuotteen, jota ei ole päivitetty. Jos tila on Installed, päivitys on asennettu tietokoneeseen.

Jos tietokoneeseen on asennettava päivityksiä, työkalu näyttää jokaisen heikkouden sisältävän tuotteen tilana Applicable ja käynnistää sitten tarvittavan päivityksen asennusohjelman. Sinun on suoritettava työkalu uudelleen ja tarkistettava, että kaikkien tuotteiden tila on Installed, jotta voit varmistaa, että päivitykset on asennettu onnistuneesti.

Huomautus Microsoft saattaa lisätä kenttiä .cvs-tiedostoon myöhemmin, mutta tässä artikkelissa kuvattujen kenttien järjestystä ei muuteta.

TietokoneenNimi_Päivämäärä.txt

Tämä tiedosto tallennetaan jaettuun Results-tiedostoresurssiin, joka on määritetty UpdateInstall.ini-tiedostossa. TietokoneenNimi_Päivämäärä.txt-tiedosto on paikalliseen tietokoneeseen tallennetun Result.txt-tiedoston kopio.

TietokoneenNimi_Päivämäärä.csv

Tämä tiedosto tallennetaan jaettuun Results-tiedostoresurssiin, joka on määritetty UpdateInstall.ini-tiedostossa. TietokoneenNimi_Päivämäärä.csv-tiedosto on paikalliseen tietokoneeseen tallennetun Result.csv-tiedoston kopio.

Useiden tietokoneiden tietojen yhdistäminen

Yritysasiakkaat saattavat haluta yhdistää useiden tietokoneiden tulostiedot helppolukuiseksi raportiksi, tietokannaksi tai johonkin muuhun muotoon, jonka avulla tiedot voidaan raportoida tai määritystenmukaisuus tarkistaa. Koska asiakkaiden tarpeet vaihtelevat suuresti, Microsoft ei tarjoa työkalulle keskitettyä raportointiratkaisua. Keskitettyyn jaettuun tiedostoresurssiin tallennetut .csv-tiedostot on kuitenkin suunniteltu niin, että ne mahdollistavat keskitetyn raportoinnin.

Työkalun asennuksen poistaminen

Jos haluat poistaa työkalun asiakastietokoneista, poista %windir%\system32\VPCache\UpdateScan-kansio.

Rajoitukset

  • Sinun on suoritettava MS04-028 Enterprise Update Scanning Tool -työkalu järjestelmänvalvojan tai järjestelmän kontekstissa.
  • Tämä työkalu on testattu Windows 2000:ssa ja uudemmissa käyttöjärjestelmissä vain tuettujen Service Pack -pakettien kanssa. Kun työkalu suoritetaan käyttöjärjestelmäkokoonpanossa, jota se ei tue, kuten Windows 2000 Service Pack 2:ssa (SP2), näyttöön tulee seuraava sanoma:
    No checks apply to this system (tarkistukset eivät sovellu tähän järjestelmään)
  • Tämä työkalu suorittaa ainoastaan paikallisia tarkistuksia.
  • Jos olet asentanut Office-tuotteet järjestelmänvalvojan asennuspisteen avulla, sinun on jatkettava tämän asennustavan käyttämistä. Voit kuitenkin hankkia tarkistusraportin tämän työkalun avulla.
  • Tämä työkalu ei sisällä sellaisten kolmannen osapuolen sovellusten tunnistamista, jotka saattavat käyttää heikkouden sisältävää GDI+-osan versiota. Lisätietoja on tietoturvatiedotteessa MS04-028.
  • Työkalun muokkaaminen tai mukauttaminen on kielletty käyttöoikeussopimuksen mukaisesti.
  • Microsoft tukee MS04-028 Enterprise Update Scanning Tool -työkalua vain Updateinstall.vbs-komentosarjan suorittamisen avulla. Työkalun muita käyttötapoja ei tueta.
  • Jotta työkalu voidaan suorittaa Windows NT 4.0 Server -tietokoneissa, tietokoneessa on oltava asennettuna seuraavat osat. Jos näitä osia ei ole, työkalua ei voi suorittaa oikein eikä tulosraportteja luoda:
  • Tietyissä tilanteissa saatat saada tarkistuksen aikana Office-tiedostojen asennuslähdettä koskemisen kehotteen. Jos näin tapahtuu, varmista, että tietokoneessa on asennettuna Windows Installer 2.0. Office-päivitykset vaativat Windows Installer 2.0:n tietoturvatiedotteen MS04-028 tietojen mukaisesti.
  • Tämä työkalu on testattu vain tuetuissa käyttöjärjestelmissä ja heikkouden sisältävien tuotteiden tuettujen versioiden kanssa. Työkalu saattaa raportoida virheellisiä tietoja tuotteista, joita ei tueta, tai se ei välttämättä raportoi niistä tietoja lainkaan. Lisätietoja tuetuista tuoteversioista on seuraavissa Microsoftin verkkosivustoissa:
    Windows Life-Cycle Policy (Windows-tuotteiden elinkaarikäytäntö)
    http://www.microsoft.com/windows/lifecycle/default.mspx

    Product Lifecycle Dates - Windows Product Family (Windows-tuoteperhetuotteiden elinkaarien päivämäärät)
    http://support.microsoft.com/gp/lifeselect?ln=fi
  • Työkalu edellyttää, että MSXML (Microsoft XML Parser) 3.0 on tietokoneessa, jossa se suoritetaan. Internet Explorer 6 ja Internet Explorer 6 SP1 asentavat MSXML 3.0:n. MSXML 3.0 on myös Windows Server 2003:n osa. Saat lisätietoja napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
    269238 Microsoft XML Parser (MSXML) -versioiden luettelo
  • Työkalu vaatii Internet Explorer 6:n tai Internet Explorer 6 SP1:n. Saat lisätietoja napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
    328548 Internet Explorerin 6:n uusimman Service Pack -päivityspaketin hankkiminen

Usein kysyttyjä kysymyksiä

Kysymys 1: Miksi Result.txt-raportissa on teksti No checks apply to this system, mutta samalla ilmaistaan, että Office-päivityksiä vaaditaan?

Vastaus 1: Enterprise Update Scanning Tool -työkalussa on kaksi sisäistä osaa. Toinen osa tarkistaa käyttöjärjestelmän ja muut kuin Office-sovellukset, ja toinen osa tarkistaa Office-sovellukset. Tämä sanoma ilmaisee, että muiden kuin Office-tuotteiden tarkistus ei löytänyt päivityksiä, jotka on asennettava tietokoneeseen.

Tämä sanoma ei välttämättä tarkoita, ettei päivityksiä tarvita. Tietokoneen käyttöjärjestelmä ei välttämättä sisällä heikkoutta, mutta tietokoneeseen asennetuissa Office-tuotteissa saattaa olla heikkous. Tässä tapauksessa Result.txt-tiedostossa saattaa olla sanoma, että Office-tarkistus havaitsi päivitysten tarpeen.

Tämä sanoma saattaa myös tulla, jos työkalu suoritetaan ympäristössä (käyttöjärjestelmän ja Service Pack -paketin yhdistelmässä), jota ei tueta. Työkalu suorittaa tuetussa ympäristössä vain muiden kuin Office-tuotteiden tarkistamisen.

Tärkeää Sinun on tarkistettava, että käytössä on tuettu ympäristö, jos tämä sanoma on raportissa. Asennettuna saattaa olla heikkouden sisältäviä tuotteita, joita työkalu ei päivitä, jos käytössä on käyttöjärjestelmä, jota työkalu ei tue.

Kysymys 2: Visual Studio .NET 2003 on asennettu Windows XP SP1 -käyttöjärjestelmään. Miksi työkalu tunnistaa tietokoneessa vain MS04-028-tiedotteeseen liittyvän käyttöjärjestelmäpäivityksen, mutta ei Visual Studio .NET -päivitystä?

Vastaus 2: Jos käytössäsi on Windows XP tai Windows Server 2003, sinun on asennettava vain käyttöjärjestelmän ja Office-tuotteiden päivitykset. Sinun ei tarvitse asentaa muiden Microsoft-tuotteiden päivityksiä, sillä nämä tuotteet käyttävät käyttöjärjestelmän tarjoamaa GDI+-versiota. Jos kuitenkin olet asentanut GDI+:aa käyttäviä kolmannen osapuolen sovelluksia, kysy lisätietoja niiden valmistajalta.

Kysymys 3: Olen asentanut sisäisesti kehitettyjä sovelluksia, jotka käyttävät GDI+:aa. Päivittääkö työkalu nämä sovellukset?

Vastaus 3: Ei. Työkalu tunnistaa ja päivittää vain Microsoft-tuotteet. Jos käytössäsi on GDI+:aa käyttäviä kolmannen osapuolen sovelluksia, nämä sovellukset saattavat sisältää heikkouden. Lisätietoja sen varmistamisesta, että muut kuin Microsoftin tuotteet on päivitetty tätä heikkoutta vastaan oikein, on seuraavassa Microsoft Developer Network (MSDN) -verkkosivustossa:
http://msdn2.microsoft.com/en-us/library/ms995328.aspx
Kysymys 4: Miten voin varmistaa, että kaikki päivitykset on asennettu tietokoneeseen?

Vastaus 4: Kun olet suorittanut työkalun ja se on asentanut päivitykset, varmista päivitysten asennus suorittamalla työkalu uudelleen. Result.txt-tiedostossa on No missing updates detected -merkintä, kun tietokoneeseen on asennettu kaikki sopivat päivitykset onnistuneesti.

Huomautus Jos jokin päivitys vaatii tietokoneen uudelleenkäynnistyksen, työkalu tunnistaa päivityksen asennetuksi vasta uudelleenkäynnistyksen jälkeen.

Voit myös tarkastella .csv-tiedostoa. Jos .csv-tiedostossa ei ole päivityksiä, joiden tila on Applicable ja ympäristö on tuettu ympäristö, tietokone on päivitetty täysin. Jos .csv-tiedostossa on vain otsikkorivi, se vastaa .csv-tiedostoa, jossa minkään päivityksen tila ei ole Applicable.

Kysymys 5: Työkalu ei luo tuloksia. Miksi?

Vastaus 5: Varmista, että asiakastietokone täyttää Rajoitukset-osassa luetellut edellytykset.

Kysymys 6: Päivitystä tai päivityksiä ei asenneta, ja Result.txt-tiedostossa on 1603-virhe. Mitä tämä tarkoittaa?

Vastaus 6: 1603-virheen yleisin syy on se, että asennusohjelma ei löydä heikkouden sisältävän sovelluksen alkuperäistä asennuslähdettä. Joissakin tilanteissa tarvitaan alkuperäinen asennustietoväline. Jos olet asentanut jonkin näistä sovelluksista verkon jaetusta tiedostoresurssista, varmista, että asiakastietokone voi käyttää alkuperäistä jaettua tiedostoresurssia ja että resurssissa on alkuperäiset asennustiedostot.

Ominaisuudet

Artikkelin tunnus: 886988 - Viimeisin tarkistus: 30. huhtikuuta 2007 - Versio: 11.3
Artikkelin tiedot koskevat seuraavia tuotteita:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows NT 4.0 Service Pack 6a
  • Microsoft Windows NT 4.0 Service Pack 6a
  • Microsoft Windows NT Server 4.0, Terminal Server Edition Service Pack 6
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
Hakusanat: 
kbsecvulnerability kbsecurity kbsectools KB886988

Anna palautetta

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com