כיצד להשיג את הכלי MS04-028 Enterprise Update Scanning Tool ולהשתמש בו בסביבות שלא משתמשות ב-Systems Management Server

תרגומי מאמרים תרגומי מאמרים
Article ID: 886988 - View products that this article applies to.
הרחב הכל | כווץ הכל

On This Page

תקציר

Microsoft פרסמה מחדש את הכלי MS04-028 Enterprise Update Scanning Tool? (2006.05.09-v2-EnterpriseScan-x86-EN.exe). באפשרותם של אנשי IT להשתמש בכלי ?2006.05.09-v2-EnterpriseScan-x86-EN.exe כדי לסרוק מחשבים עבור עדכוני האבטחה MS04-028 הדרושים ולהחיל כל עדכון חסר ממיקום משותף ברשת תקשורת מקומית (LAN). ניתן להפעיל את הכלי מתוך Script להפעלה או לכניסה או באמצעות משתמש עם זכויות של מנהל מערכת מקומי. הכלי נועד לשימוש בסביבות שבהן Microsoft Systems Management Server? (SMS), או כל פתרון ניהול ארגוני אחר, אינו בשימוש עבור ניהול עדכונים. המשתמשים ב-SMS יעיינו במאמר הבא מתוך מאגר הידע Microsoft Knowledge Base:
885920 כיצד להשיג את הכלי MS04-028 Enterprise Update Scanning Tool ולהשתמש בו בסביבות שמשתמשות ב-Systems Management Server 2003 וב-Systems Management Server 2.0 (ייתכן שקישור זה מפנה לתוכן שחלק ממנו או כולו מופיע באנגלית)
הערות

הכלי MS04-028 Enterprise Update Scanning Tool נבדק במערכות ההפעלה הרשומות בסעיף 'חל על'. כדי לקבל רשימה של כל המוצרים והרכיבים המושפעים, עיין בעלון האבטחה MS04-028.

הגירסה המתוקנת של הכלי MS04-028 Enterprise Update Scanning Tool כוללת איתור ופריסה עבור Microsoft Visual FoxPro 8.0 כמו גם עדכונים עבור Microsoft .NET Framework 1.0 עם Service Pack 2? (SP2) ועבור Microsoft .NET Framework 1.1.

המהדורה הקודמת של הכלי MS04-028 Enterprise Update Scanning Tool כללה רק עדכוני אבטחה עבור מוצרי Microsoft .NET Framework המופיעים בסעיף 'תוכנות מושפעות' של עלון האבטחה MS04-028. הגירסה המעודכנת של כלי זה רק בודקת אם קיימים עדכוני Microsoft .NET Framework 1.0 SP2 ו-Microsoft .NET Framework 1.1 עבור כל אחד מהמוצרים הרשומים בסעיף 'תוכנות מושפעות' של עלון אבטחה MS04-028 כשהיא בודקת אילו מוצרי Microsoft .NET Framework יש לעדכן. לקוחות המשתמשים בגירסה הקודמת של כלי זה והזקוקים לאיתור או להתקנה או לאיתור והתקנה של עדכון אבטחה - באפשרותם להמשיך ולהשתמש במהדורה המקורית של כלי זה ולהשתמש בגירסתו החדשה כדי לאתר את Microsoft Visual FoxPro 8.0.? Microsoft ממליצה ללקוחות המשתמשים בכלי זה בפעם הראשונה להשתמש רק בגירסתו החדשה הואיל והיא תומכת בעדכוני Microsoft .NET Framework 1.0 SP2 ו-Microsoft .NET Framework 1.1


לקבלת פרטים נוספים על עדכון אבטחה קריטי MS04-028, בקר באתר האינטרנט הבא של Microsoft:
http://www.microsoft.com/israel/technet/security/bulletin/MS04-028.mspx
הכלי MS04-028 Enterprise Update Scanning Tool יאתר ויעדכן את עדכוני האבטחה MS04-028 עבור המוצרים הבאים:
  • Microsoft Windows XP,? Windows XP Service Pack 1? (SP1)
    בשפות: אנגלית (ארצות הברית), צרפתית (צרפת), גרמנית (גרמניה), יפנית, סינית (טייוואן), סינית (סין), איטלקית (איטליה), ספרדית (ספרד), קוריאנית
  • Microsoft Windows Server 2003
    בשפות: אנגלית (ארצות הברית), צרפתית (צרפת), גרמנית (גרמניה), יפנית, סינית (טייוואן), סינית (סין), איטלקית (איטליה), ספרדית (ספרד), קוריאנית
  • Microsoft Office XP Service Pack 3? (SP3)
    בשפות: כל השפות הנתמכות
  • Microsoft Outlook 2002 SP3,? Microsoft Word 2002 SP3,? Microsoft Excel 2002 SP3,? Microsoft PowerPoint 2002 SP3,? Microsoft FrontPage 2002 SP3,? Microsoft Publisher 2002 SP3,? Microsoft Access 2002 SP3
    בשפות: כל השפות הנתמכות
  • Microsoft Office 2003
    בשפות: כל השפות הנתמכות
  • Office Outlook 2003,? Office Word 2003,? Office Excel 2003,? Office PowerPoint 2003,? Office FrontPage 2003,? Office Publisher 2003,? Office Access 2003,? Microsoft Office InfoPath 2003,? Microsoft Office OneNote 2003
    בשפות: כל השפות הנתמכות
  • Microsoft Project 2002 Service Pack 1? (SP1)
    בשפות: כל השפות הנתמכות
  • Microsoft Project 2003
    בשפות: כל השפות הנתמכות
  • Microsoft Visio 2002 Service Pack 2? (SP2)
    בשפות: כל השפות הנתמכות
  • Microsoft Visio 2003
    בשפות: כל השפות הנתמכות
  • Microsoft Visual Basic .NET Standard 2002,? Microsoft Visual C# .NET Standard 2002,? Microsoft Visual C++ .NET Standard 2002
    בשפות: כל השפות הנתמכות
  • Microsoft Visual Studio .NET 2002
    בשפות: כל השפות הנתמכות
  • Microsoft Visual Studio .NET 2003
    בשפות: כל השפות הנתמכות
  • Visual Basic .NET Standard 2003,? Visual C# .NET Standard 2003,? Visual C++ .NET Standard 2003,? Visual J# .NET Standard 2003
    בשפות: כל השפות הנתמכות
  • Microsoft .NET Framework version 1.0 SDK Service Pack 2? (SP2)
  • Microsoft .NET Framework 1.0 עם Service Pack 2? (SP2)
    בשפות: אנגלית (ארצות הברית), צרפתית (צרפת), גרמנית (גרמניה), יפנית, סינית (טייוואן), סינית (סין), איטלקית (איטליה), ספרדית (ספרד), קוריאנית
  • Microsoft .NET Framework 1.1
    בשפות: כל השפות הנתמכות
  • Microsoft Picture It! 2002
    בשפות: אנגלית (ארצות הברית), צרפתית (צרפת), גרמנית (גרמניה), יפנית, איטלקית (איטליה), ספרדית (ספרד)
  • Microsoft Greetings 2002
    בשפות: אנגלית (ארצות הברית), צרפתית (צרפת), גרמנית (גרמניה), יפנית, איטלקית (איטליה), ספרדית (ספרד)
  • Microsoft Picture It! גירסה 7 וכן Microsoft Digital Image Pro גירסה 7
    בשפות: אנגלית (ארצות הברית), צרפתית (צרפת), גרמנית (גרמניה), יפנית, איטלקית (איטליה), ספרדית (ספרד), קוריאנית
  • Microsoft Picture It! גירסה 9, Microsoft Digital Image Pro גירסה 9, Microsoft digital Image Suite גירסה 9
    בשפות: אנגלית (ארצות הברית), צרפתית (צרפת), גרמנית (גרמניה), יפנית, איטלקית (איטליה), ספרדית (ספרד), קוריאנית
  • Microsoft Producer עבור Microsoft Office PowerPoint
    בשפות: אנגלית (ארצות הברית), צרפתית (צרפת), גרמנית (גרמניה), יפנית, סינית (טייוואן), סינית (סין), איטלקית (איטליה), ספרדית (ספרד), קוריאנית
  • Internet Explorer 6 Service Pack 1? (SP1)
    בשפות: אנגלית (ארצות הברית), צרפתית (צרפת), גרמנית (גרמניה), יפנית, סינית (טייוואן), סינית (סין), איטלקית (איטליה), ספרדית (ספרד), קוריאנית
  • Windows Journal Viewer 1.5
    בשפות: סינית (טייוואן), גרמנית (גרמניה), אנגלית (ארצות הברית), צרפתית (צרפת), יפנית, קוריאנית, סינית (סין)
  • Microsoft Visual FoxPro 8.0
    בשפות: כל השפות הנתמכות
הכלי MS04-028 Enterprise Update Scanning Tool לא יאתר ולא יתקין את עדכוני האבטחה MS04-028 עבור המוצרים הבאים:
  • Platform SDK Redistributable
  • Microsoft Visual FoxPro 8.0 Runtime Library
הכלי MS04-028 Enterprise Update Scanning Tool לא יאתר ולא יתקין את עדכוני האבטחה MS04-028 במערכות ההפעלה הבאות:
  • Windows 98,? Windows 98 SE וכן Windows Millennium Edition
  • Windows NT 4.0 Workstation
  • Windows XP, מהדורות 64-bit
  • Windows Server 2003, מהדורות 64-bit
  • Windows XP Embedded

מבוא

מאמר זה כולל הוראות בשלבים המתארות כיצד להשיג את הכלי MS04-028 Scan and Update Tool וכיצד להשתמש בו באמצעות Script להפעלה, Script לכניסה או על-ידי הפעלת הכלי באופן ידני. כלי זה נועד לספק פתרון סריקה ופריסה עבור העדכונים המתפרסמים עם MS04-028 בסביבות שבהן SMS, או כל פתרון ניהול ארגוני אחר, אינו בשימוש עבור ניהול עדכונים. השלבים מובאים כדוגמה בלבד. ייתכן שיהיה עליך לשנות את השלבים בהתאם לדרישות סביבת העבודה שלך ומגבלותיה.

גירסה 2 של הכלי MS04-028 Enterprise Update Scanning Tool כוללת איתור של עדכון האבטחה Microsoft .NET Framework 1.0 SP2, איתור של עדכון האבטחה Microsoft .NET Framework 1.1 ואיתור של Microsoft Visual FoxPro 8.0.

הקבצים הבאים זמינים להורדה ממרכז ההורדות של Microsoft:

הכלי MS04-028 Enterprise Update Scanning Tool, גירסה 2:
כווץ את התמונההרחב את התמונה
הורדה
הורד כעת את החבילה MS04-028 Enterprise Update Scanning Tool, גירסה 2.
הכלי MS04-028 Enterprise Update Scanning Tool, גירסה 1:
כווץ את התמונההרחב את התמונה
הורדה
הורד כעת את החבילה MS04-028 Enterprise Update Scanning Tool, גירסה 1.

שים לב המהדורה הקודמת של הכלי MS04-028 Enterprise Update Scanning Tool כללה רק מהדורות service pack עבור מוצרי Microsoft .NET Framework המופיעים בסעיף 'תוכנות מושפעות' של עלון אבטחה MS04-028. הגירסה המעודכנת של כלי זה רק בודקת אם קיימים עדכוני Microsoft .NET Framework 1.0 SP2 ו-Microsoft .NET Framework 1.0 עבור כל אחד מהמוצרים הרשומים בסעיף 'תוכנות מושפעות' של עלון אבטחה MS04-028 כשהיא בודקת אילו מוצרי Microsoft .NET Framework יש לעדכן. לקוחות המשתמשים בגירסה הקודמת של כלי זה והזקוקים לאיתור או להתקנה או לאיתור והתקנה של Service Pack - באפשרותם להמשיך ולהשתמש במהדורה המקורית של כלי זה ולהשתמש בגירסתו החדשה כדי לאתר את Microsoft Visual FoxPro 8.0.? Microsoft ממליצה ללקוחות המשתמשים בכלי זה בפעם הראשונה להשתמש רק בגירסתו החדשה הואיל והיא תומכת בעדכוני Microsoft .NET Framework 1.0 SP2 ו-Microsoft .NET Framework 1.0.

אפשרויות הכלי MS04-028 Enterprise Update Scanning Tool

הכלי MS04-028 Enterprise Update Scanning Tool מספק את האפשרויות הבאות.
  • סריקה בלבד: אפשרות זו סורקת לאיתור עדכונים חסרים המתייחסים ל-MS04-028 ורושמת את התוצאות בקבצי יומן.
  • סריקה ופריסה: אפשרות זו סורקת לאיתור עדכונים חסרים המתייחסים ל-MS04-028 וגם מתקינה את העדכונים החסרים. אפשרות זו גם רושמת את התוצאות בקבצי יומן.

שיטות סריקה ופריסה

ניתן להטמיע את הכלי הכלי MS04-028 Enterprise Update Scanning Tool כך שיסרוק ויפרוס עדכונים חסרים עבור MS04-028 באמצעות אחת מהשיטות הבאות:
  • שיטת Script להפעלת המחשב
  • שיטת Script לכניסת משתמש
  • שיטה מאותחלת באופן ידני באמצעות תיקיה מקומית או מיקום משותף מרוחק

שיטת Script להפעלת המחשב

שיטה זו מאפשרת לכלי הסריקה לפעול עם הפעלת המחשב. השיטה תפעל רק בסביבת תחום של Active Directory. אין אפשרות להשתמש בשיטת Script להפעלת המחשב במחשבים מבוססי Windows NT 4.0 Server.
סריקה בלבד
אם ברצונך לאתר עדכונים חסרים עבור MS04-028 באמצעות השיטה של Script להפעלת המחשב, בצע את השלבים הבאים:
  1. השלם את השלבים בסעיף התקנה והגדרה ראשוניות.
  2. הגדר Script להפעלה. לשם כך, בצע את השלבים הבאים:
    1. ביישום snap-in? Microsoft Management Console? (MMC) של Active Directory Users and Computers, לחץ באמצעות לחצן העכבר הימני על שם התחום ולאחר מכן לחץ על Properties (מאפיינים).
    2. לחץ על הכרטיסייה Group Policy (מדיניות קבוצתית).
    3. לחץ על מדיניות ברירת המחדל של תחום ולאחר מכן לחץ על עריכה.
    4. הרחב את תצורת מחשב, הרחב את הגדרות Windows ולאחר מכן לחץ על קובצי Script.
    5. לחץ פעמיים על הפעלה ולאחר מכן לחץ על הוספה. תופיע תיבת הדו-שיח Add a Script (הוספת קובץ script).
    6. בתיבה Script Name (שם קובץ Script), הקלד ?wscript.exe.
    7. בתיבה Script Parameters (פרמטרים של קובץ Script), הקלד UpdateStore\UpdateInstall.vbs?\שם_שרת?//B \\?.
    8. לחץ על אישור ולאחר מכן לחץ על החל.
  3. כדי לבצע סריקה במחשב לקוח, הפעל מחדש את המחשב הלקוח שהוא חבר בתחום.
  4. כדי להציג את התוצאות, עיין בקבצי היומן בתיקיה \?\\UpdateStore\Resultsשם_שרת. לקבלת פרטים נוספים, עיין בסעיף ניתוח הפלט של הכלי.
סריקה ופריסה
אם ברצונך לאתר ולהתקין עדכונים חסרים עבור MS04-028 באמצעות השיטה של Script להפעלת המחשב, בצע את השלבים הבאים:
  1. השלם את השלבים בסעיף התקנה והגדרה ראשוניות.
  2. המשך בהגדרת השרת. לשם כך, עבור לסעיף הגדרת שרת לפריסה.
  3. הגדר Script להפעלה. לשם כך, בצע את השלבים הבאים:
    1. ביישום MMC snap-in של Active Directory Users and Computers, לחץ באמצעות לחצן העכבר הימני על שם התחום ולאחר מכן לחץ על Properties (מאפיינים).
    2. לחץ על הכרטיסייה Group Policy (מדיניות קבוצתית).
    3. לחץ על מדיניות ברירת המחדל של תחום ולאחר מכן לחץ על עריכה.
    4. הרחב את Windows Settings for Computer Configuration (הגדרות Windows עבור תצורת מחשב) ולאחר מכן לחץ על Scripts (קבצי Script).
    5. לחץ פעמיים על הפעלה ולאחר מכן לחץ על הוספה. תופיע תיבת הדו-שיח Add a Script (הוספת קובץ Script).
    6. בתיבה Script Name (שם קובץ Script), הקלד ?wscript.exe.
    7. בתיבה Script Parameters (פרמטרים של קובץ Script), הקלד UpdateStore\UpdateInstall.vbs /Install?\שם_שרת?//B \\?.
    8. לחץ על אישור ולאחר מכן לחץ על החל.
  4. כדי לבצע סריקה ופריסה במחשב לקוח, הפעל מחדש את המחשב הלקוח שהוא חבר בתחום.
  5. כדי להציג את התוצאות, עיין בקבצי היומן בתיקיה \?\\UpdateStore\Resultsשם_שרת. לקבלת פרטים נוספים, עיין בסעיף ניתוח הפלט של הכלי.

שיטת Script לכניסה

חשוב אל תשתמש בשיטת Script לכניסה במחשבים מבוססי Terminal Server. מופעים מרובים של הכלי הפועלים בו-זמנית עלולים לגרום לתוצאות בלתי צפויות.
סריקה בלבד
אם ברצונך לאתר עדכונים חסרים עבור MS04-028 באמצעות השיטה של Script לכניסה, בצע את השלבים הבאים:

שים לב המשתמש הנכנס למערכת חייב להיות בעל הרשאות ניהול כדי שקובץ ה-Script יפעל כהלכה.
  1. השלם את השלבים בסעיף התקנה והגדרה ראשוניות.
  2. הגדר Script לכניסה. לשם כך, בצע את השלבים הבאים:
    1. ביישום MMC snap-in של Active Directory Users and Computers, לחץ באמצעות לחצן העכבר הימני על שם התחום ולאחר מכן לחץ על Properties (מאפיינים).
    2. לחץ על הכרטיסייה Group Policy (מדיניות קבוצתית).
    3. לחץ על מדיניות ברירת המחדל של תחום ולאחר מכן לחץ על עריכה.
    4. הרחב את Windows Settings for User Configuration (הגדרות Windows עבור תצורת משתמש) ולאחר מכן לחץ על Scripts (קבצי Script).
    5. לחץ פעמיים על Logon (כניסה למערכת), ולאחר מכן לחץ על Add (הוספה). תופיע תיבת הדו-שיח Add a Script (הוספת קובץ Script).
    6. בתיבה Script Name (שם קובץ Script), הקלד ?wscript.exe.
    7. בתיבה Script Parameters (פרמטרים של קובץ Script), הקלד UpdateStore\UpdateInstall.vbs?\שם_שרת?//B \\?.
    8. לחץ על אישור ולאחר מכן לחץ על החל.
  3. כדי לבצע סריקה במחשב לקוח, צא מהמחשב הלקוח ולאחר מכן היכנס אליו שוב עם חשבון של מנהל מערכת כדי להפעיל את קובץ ה-Script.
  4. כדי להציג את התוצאות, עיין בקבצי היומן בתיקיה \?\\UpdateStore\Resultsשם_שרת. לקבלת פרטים נוספים, עיין בסעיף ניתוח הפלט של הכלי.
סריקה ופריסה
אם ברצונך לאתר ולהתקין עדכונים חסרים עבור MS04-028 באמצעות השיטה של Script לכניסה, בצע את השלבים הבאים:
  1. השלם את השלבים בסעיף התקנה והגדרה ראשוניות.
  2. המשך בהגדרת השרת. לשם כך, עבור לסעיף הגדרת שרת לפריסה.
  3. הגדר Script לכניסה. לשם כך, בצע את השלבים הבאים:
    1. ביישום MMC snap-in של Active Directory Users and Computers, לחץ באמצעות לחצן העכבר הימני על שם התחום ולאחר מכן לחץ על Properties (מאפיינים).
    2. לחץ על הכרטיסייה Group Policy (מדיניות קבוצתית).
    3. לחץ על מדיניות ברירת המחדל של תחום ולאחר מכן לחץ על עריכה.
    4. הרחב את Windows Settings for User Configuration (הגדרות Windows עבור תצורת משתמש) ולאחר מכן לחץ על Scripts (קבצי Script).
    5. לחץ פעמיים על Logon (כניסה למערכת), ולאחר מכן לחץ על Add (הוספה). תופיע תיבת הדו-שיח Add a Script (הוספת קובץ Script).
    6. בתיבה Script Name (שם קובץ Script), הקלד ?wscript.exe.
    7. בתיבה Script Parameters (פרמטרים של קובץ Script), הקלד UpdateStore\UpdateInstall.vbs /Install?\שם_שרת?//B \\?.
    8. לחץ על אישור ולאחר מכן לחץ על החל.
  4. כדי לבצע סריקה ופריסה במחשב לקוח, צא מהמחשב הלקוח ולאחר מכן היכנס אליו שוב עם חשבון של מנהל מערכת כדי להפעיל את קובץ ה-Script.
  5. כדי להציג את התוצאות, עיין בקבצי היומן בתיקיה \?\\UpdateStore\Resultsשם_שרת. לקבלת פרטים נוספים, עיין בסעיף ניתוח הפלט של הכלי.

שיטה מאותחלת באופן ידני

כדי להשתמש בכלי MS04-028 Enterprise Update Scanning Tool, יש להפעילו באמצעות חשבון משתמש שהוא חבר בקבוצה המקומית Administrators.
מתיקיה מקומית
סריקה בלבד
  1. הורד את הכלי MS04-028 Enterprise Update Scanning Tool. הקובץ הבא זמין להורדה במרכז ההורדות של Microsoft:
    כווץ את התמונההרחב את התמונה
    הורדה
    הורד כעת את החבילה MS04-028 Enterprise Update Scanning Tool, גירסה 2.
  2. הפעל את ?2006.05.09-v2-EnterpriseScan-x86-EN.exe ולאחר מכן התקן אותו בתיקיה מקומית.
  3. כדי לבצע סריקה במחשב המקומי, הפעל את הפקודה הבאה בשורת פקודה:
    UpdateInstall.vbs\נתיב ?WScript.exe //B
  4. כדי להציג את התוצאות, עיין בקבצי היומן בתיקיה ?%windir%\system32\Vpcache\Updatescan. לקבלת פרטים נוספים, עיין בסעיף ניתוח הפלט של הכלי.
סריקה ופריסה
  1. הורד את הכלי MS04-028 Enterprise Update Scanning Tool. הקובץ הבא זמין להורדה במרכז ההורדות של Microsoft:
    כווץ את התמונההרחב את התמונה
    הורדה
    הורד כעת את החבילה MS04-028 Enterprise Update Scanning Tool, גירסה 2.
  2. הפעל את ?2006.05.09-v2-EnterpriseScan-x86-EN.exe ולאחר מכן התקן אותו בתיקיה מקומית.
  3. בתיקיה המקומית שבה חילצת את הכלי MS04-028 Enterprise Update Scanning Tool, צור תיקיה בשם UpdateStore. בתיקיה UpdateStore, צור תיקיה בשם Updates.
  4. בתיקיה Updates, צור מבנה תיקיות לשמירת העדכונים. צור את מבנה התיקיות כמתואר בסעיף הגדרת שרת לפריסה. אין צורך ליצור שיתוף קבצים כדי להתקין עדכונים במחשב מקומי.
  5. כדי לבצע סריקה והתקנה במחשב המקומי, הפעל את הפקודה הבאה בשורת פקודה:
    updates /install\נתיב ?\updateinstall.vbs /storeנתיב wscript //b
ממיקום משותף מרוחק
סריקה בלבד
  1. בצע את הפעולות בסעיף התקנה והגדרה ראשוניות.
  2. כדי לבצע סריקה במחשב המקומי, הפעל את הפקודה הבאה בשורת פקודה:
    UpdateStore\UpdateInstall.vbs\שם_שרת\\ ?WScript.exe //B
  3. כדי להציג את התוצאות, עיין בקבצי היומן בתיקיה \?\\UpdateStore\Resultsשם_שרת. לקבלת פרטים נוספים, עיין בסעיף ניתוח הפלט של הכלי.
סריקה ופריסה
  1. השלם את השלבים בסעיף התקנה והגדרה ראשוניות.
  2. המשך בהגדרת השרת. לקבלת פרטים נוספים, עבור לסעיף הגדרת שרת לפריסה.
  3. כדי לבצע סריקה ופריסה במחשב המקומי, הפעל את הפקודה הבאה בשורת פקודה:
    UpdateStore\UpdateInstall.vbs /Install\שם_שרת?WScript.exe //B \\?
  4. כדי להציג את התוצאות, עיין בקבצי היומן בתיקיה \?\\UpdateStore\Resultsשם_שרת. לקבלת פרטים נוספים, עיין בסעיף ניתוח הפלט של הכלי.

התקנה והגדרה ראשוניות

  1. הורד את הכלי MS04-028 Enterprise Update Scanning Tool. הקובץ הבא זמין להורדה במרכז ההורדות של Microsoft:
    כווץ את התמונההרחב את התמונה
    הורדה
    הורד כעת את החבילה MS04-028 Enterprise Update Scanning Tool, גירסה 2.
  2. הגדר את השרת ואת המיקום המשותף. לשם כך, בצע את השלבים הבאים:
    1. הגדר מיקום משותף בשרת חבר ותן לו את השם UpdateStore.
    2. הפעל את ?2006.05.09-v2-EnterpriseScan-x86-EN.exe והתקן אותו בתיקיה UpdateStore.
    3. הגדר את הרשאות השיתוף והרשאות מערכת הקבצים NTFS הבאות:
      • הרשאת שיתוף:
        • הוסף את חשבון המשתמש בתחום עבור המשתמש שמנהל שיתוף זה ולאחר מכן בחר Full Control (שליטה מלאה).
        • הסר את הקבוצה 'כולם'.
        • אם אתה משתמש בשיטת Script להפעלת המחשב, הוסף את הקבוצה 'מחשבים בקבוצת מחשבים' עם הרשאות שינוי וקריאה. אם אתה משתמש בשיטת Script לכניסה, הוסף את הקבוצה 'משתמשים מאומתים' עם הרשאות שינוי וקריאה.
      • הרשאת NTFS:
        • הוסף את חשבון המשתמש בתחום עבור המשתמש שמנהל שיתוף זה ולאחר מכן בחר Full Control (שליטה מלאה).
        • הסר את הקבוצה 'כולם' אם היא מופיעה ברשימה.

          שים לב אם מתקבלת הודעת שגיאה כשמסירים את הקבוצה 'כולם', לחץ על Advanced (מתקדם) בכרטיסייה Security (אבטחה), ולאחר מכן לחץ כדי לנקות את תיבת הסימון Allow inheritable permissions from parent to propagate to this object (אפשר העברה של הרשאות ניתנות לירושה מאובייקט האב לאובייקט זה).
        • אם אתה משתמש בשיטת Script להפעלת המחשב, הענק לקבוצה 'מחשבים בקבוצת מחשבים' הרשאות קריאה וביצוע, הצגת תוכן תיקיה וקריאה.
        • אם אתה משתמש בשיטת Script לכניסה, הענק לקבוצת המשתמשים המאומתים הרשאות קריאה וביצוע, הצגת תוכן תיקיה וקריאה.
    4. צור תיקיה בשם Results תחת התיקיה UpdateStore. לכאן ייכתבו קבצי הדוח הסופי במשך תהליך הסריקה.
    5. הגדר את הרשאות מערכת הקבצים NTFS בתיקיה Results. לשם כך, השתמש בשיטות הבאות:

      שים לב אל תשנה את הרשאות השיתוף בשלב זה.
      • הוסף את חשבון המשתמש בתחום עבור המשתמש שמנהל שיתוף זה ולאחר מכן בחר Full Control (שליטה מלאה).
      • אם אתה משתמש בשיטת Script להפעלת המחשב, הענק לקבוצה 'מחשבים בקבוצת מחשבים' הרשאות שינוי, קריאה וביצוע, הצגת תוכן תיקיה, קריאה וכתיבה.
      • אם אתה משתמש בשיטת Script לכניסה, הענק לקבוצת המשתמשים המאומתים הרשאות שינוי, קריאה וביצוע, הצגת תוכן תיקיה, קריאה וכתיבה.
    6. הגדר את תצורת הקובץ UpdateInstall.ini כמתואר במאמר זה.

הגדרת שרת לפריסות

  1. הגדר את מבני התיקיות הנחוצים לתוכנית ההתקנה. בתיקיה המשותפת (UpdateStore) שיצרת בסעיף הגדרה והתקנה ראשוניות, צור את מבנה התיקיות הבא:
    - UpdateStore
        \ Result
        - Updates
            - .Net Framework 1.0
                \ 1033
            - .Net Framework 1.1
                \ 0
            + Internet Explorer 6
            - Office
                - 831931
                    \ 0
                + 831932
                + 832332
                + 838344
                + 838345
                + 838905
            - PictureIt! or Digital Image v6
                - 1033
            + PictureIt! or Digital Image v7
            + PictureIt! or Digital Image v9
            + Producer for 2003
            + Visual Studio .NET 2002
            + Visual Studio .NET 2003
            + Windows Server 2003
            - Windows XP
                \ 1033
    


    Microsoft סיפקה קובץ אצווה כדי ליצור את מבנה התיקיות המתאים באופן אוטומטי. כדי להשתמש בקובץ האצווה MakeFolders.cmd, צור תיקיה ריקה בשם Updates ולאחר מכן הפעל את קובץ האצווה עם התחביר הבא:
    LocaleIDנתיב MakeFolders.cmd
    שים לב נתיב הוא הנתיב של התיקיה Updates ואילו LocaleID הוא מזהה האזור (LCID) עבור השפות שברצונך להתקין. לדוגמה:
    MakeFolders.cmd c:\UpdateStore\Updates 1033
    באפשרותך להפעיל את קובץ האצווה מספר פעמים באותה תיקיית Updates כדי ליצור תיקיות אזור במספר הדרוש לך. באפשרותך גם להשתמש בתחביר הנתיב היחסי "." כדי לציין את ספריית העבודה הנוכחית. לדוגמה, כדי ליצור מבנה תיקיות עבור עדכונים באנגלית של ארצות הברית בספרייה הנוכחית, הפעל את הפקודה הבאה:
    Makefolders.cmd . 1033
    שים לב: קובץ האצווה משתמש בפקודה Cacls.exe כדי להגדיר הרשאות בתיקיות שהוא יוצר. ההרשאות בכל הקבצים והתיקיות בתוך נתיב יוגדרו כהרשאות Administrators/Full Control וכן Everyone/Read.

    שים לב אחרי הפעלת Makefolders.cmd עליך אף לשנות את כל שמות התיקיות של Picture It/Digital Image כך:
    • PictureIt! או Digital Image v6 אל Picture It! או Digital Image v6
    • PictureIt! או Digital Image v7 אל Picture It! או Digital Image v7
    • PictureIt! או Digital Image v9 אל Picture It! או Digital Image v9
  2. על מבנה התיקיות עבור קבצי העדכון יחולו הכללים הבאים: אם אתה משתמש בקובץ האצווה כדי ליצור את מבנה התיקיות, תהליך זה יתבצע באופן אוטומטי:
    • תיקיות המשנה תחת התיקיה Updates מיועדות למוצרים נפרדים. שמות המוצרים חייבים להיות זהים לשמות המוצרים הנמצאים בעמודה Product (מוצר) בקובץ UpdateList.xls. הקובץ UpdateList.xls נמצא במיקום המשותף UpdateStore. רשימת המוצרים מוגשת לצורך ייחוס בלבד, אולם הקובץ עצמו אינו משפיע על תהליך הסריקה או הפריסה בשום צורה שהיא. הקובץ UpdateList.xls אינו כולל את העדכונים עבור Office,? Visio או Project.

      אם אתה יוצר תיקיה בשם המתחיל ב-"." (נקודה), עליך ליצור את התיקיה משורת הפקודה. לדוגמה, עליך להקליד md .Net Framework 1.0. אם בעת יצירת התיקיה מופיעה הודעת שגיאה, ייתכן שסיומות הפקודה מושבתות אצלך. כדי להפעיל את סיומות הפקודה, הקלד cmd e:on בשורת פקודה. לאחר שיצרת את התיקיה, באפשרותך להשבית את סיומות הפקודה על-ידי הקלדת cmd e:off בשורת הפקודה.
    • עבור עדכוני Office: צור תיקיות משנה ששמן יהיה מספר המאמר מתוך מאגר הידע Microsoft Knowledge Base. לדוגמה, עבור העדכון של Project 2002, השתמש במספר 831931. לאחר שיצרת את התיקיות של Microsoft Knowledge Base, צור תיקיית משנה תחת כל תיקיית Knowledge Base ולאחר מכן תן לתיקיה את השם 0 (אפס). תיקיה זו היא התיקיה שבה עליך למקם את עדכון קובץ ההורדה המלא עבור מוצר Office המתאים.
    • עבור ?.NET Framework 1.1,? Visual Studio .NET 2002 וכן Visual Studio .NET 2003: צור תיקיה עבור כל מוצר ומוצר. בתוך כל תיקיית מוצר, צור תיקיית משנה בשם 0 (אפס).
    • עבור מוצרים שאינם מוצרי Office,? NET Framework 1.1 ו-Visual Studio .NET 2002 ו-?2003: תן לתיקיות המשנה את שם מזהה האזור (LCID) של העדכון שאתה מתקין. לדוגמה, עליך להשתמש ב-?1033 עבור עדכונים באנגלית (ארצות הברית). לקבלת מידע נוסף על מזהי אזור, בקר באתר האינטרנט הבא של Microsoft:
      http://www.microsoft.com/globaldev/reference/lcid-all.mspx
      .
    • רשימת מזהי אזור
      להלן רשימת שפות ומזהי האזור המתאימים, הנתמכים על-ידי עדכונים שונים שיש באפשרות הכלי לפרוס:
      • 1033 אנגלית - ארצות הברית
      • 1036 צרפתית - צרפת
      • 1031 גרמנית - גרמניה
      • 1041 יפנית
      • 1040 איטלקית - איטליה
      • 1034 ספרדית - ספרד
      • 1042 קוריאנית
      • 1028 סינית - טייוואן
      • 4100 סינית - סין
  3. הורד את העדכונים.

    עבור העדכונים הקשורים ל-Office,? Visio ו-Project, הורד כל עדכון קובץ מלא מתאים מהקישורים שבעלון אבטחה MS04-028. מקם את עדכוני הקובץ המלא בתיקיותיהם, בהתאמה. לדוגמה, עבור Project 2002 עליך למקם את עדכון הקובץ המלא בתיקיה UpdateStore\Updates\Office\831031\0.

    עבור עדכונים שאינם עדכוני Office, באפשרותך לאתר את הרשימה המלאה של ההורדות הקיימות עבור עלון זה בקובץ UpdateList.xls. קובץ זה נמצא במיקום המשותף UpdateStore. מקם את קובץ ההפעלה (קובץ ???????exe) בתיקיה ששמה נקבע לפי מזהה האזור תחת תיקיית המוצר. לדוגמה, עבור העדכון של Windows XP באנגלית, מקם את קובץ ההפעלה בתיקיה UpdateStore\Updates\Windows XP\1033.

הגדרת הקובץ UpdateInstall.ini

אופן הפעולה של הכלי MS04-028 Enterprise Update Scanning Tool נקבע בקובץ UpdateInstall.ini. באפשרותך לציין שישה פרמטרים בקובץ זה. כל הפרמטרים האלה נמצאים תחת כותרת הסעיף [CommandLine]. באפשרותך לציין את הפרמטרים הבאים:
  • \נתיב\שם_מיקום_משותף\שם_שרת\\ =Share
    פרמטר זה מציין את המיקום שבו יכתוב הכלי את קבצי היומן שלו. לקבלת פרטים נוספים, עיין בסעיף ניתוח הפלט של הכלי. כלול את הנתיב המלא של תיקיית היעד.
  • שם_מיקום_משותף\שם_שרת\\ =Share
    פרמטר זה מציין את מיקום קבצי העדכון של המוצר. אם אתה משתמש בכלי כדי לפרוס עדכונים, זה המקום שבו אנו ממליצים ליצור את מבנה תיקיות הפריסה.

    שים לב הכלי יחפש תיקיה בשם Updates במיקום המשותף. אין לכלול את התיקיה Updates בנתיב.
  • Norestart= {True|False}?
    כאשר פרמטר זה מוגדר True, הכלי לא יפעיל מחדש את המחשב לאחר שתתקין את העדכונים, אפילו אם אחד או יותר מהעדכונים המותקנים מחייב הפעלה מחדש כדי להשלים את התקנתו. כאשר פרמטר זה מוגדר False והכלי מתקין עדכון מוצר אחד או יותר המחייב הפעלה מחדש להשלמתו, הכלי יפעיל מחדש את המחשב כדי להשלים את התקנת העדכונים. קיימת אפשרות, אם כי קלושה, שעדכון כלשהו לא יותקן כהלכה ובכל זאת יגרום לכלי להפעיל מחדש את המחשב. כאשר מתרחש אופן פעולה זה, המחשב עלול להיות מופעל מחדש ללא הפסקה. כדי לתקן את הבעיה, הגדר את הפרמטר NoRestart בתור True. הדבר יאפשר למחשב לפעול מחדש באופן רגיל וכך תוכל לפתור את הבעיה.

    שים לב כאשר הכלי מתקין את Microsoft Producer, אין אפשרות למנוע הפעלה מחדש של המחשב. כדי למנוע הפעלות מחדש לא רצויות במחשבים שבהם מותקן Producer, אל תעתיק את העדכון עבור Producer לשיתוף הקבצים UpdateStore. במקום זאת, עדכן באופן ידני מחשבים שבהם מותקן Producer.
  • Debug=?
    השאר פרמטר זה ריק אלא אם הונחית אחרת על-ידי שירותי התמיכה במוצר של Microsoft.
  • Authorized=?
    פרמטר זה הוא רשימה של עדכוני Office שהכלי ידווח עליהם כחסרים כאשר אין הם נמצאים במחשב. כאשר פרמטר זה נשאר ריק, הכלי ידווח על כל עדכוני Office.
  • ScanInterval=?
    פרמטר זה קובע את מספר הימים שהכלי ימתין כדי לסרוק מחדש מחשב שלגביו הוא קבע שאין צורך בעדכונים. פרמטר זה הוא בעל ערך רב לפריסת הכלי באמצעות Script לכניסה או Script להפעלת המחשב. במקום לפעול בכל כניסה או הפעלה, הכלי יבדוק תחילה אם קבע שלא היו נחוצים עדכונים בהפעלה האחרונה שלו. אם לא היו נחוצים עדכונים, הכלי יבצע סריקה נוספת רק אם עברו ScanInterval ימים. בצורה זו לכלי יש אפשרות לספק עדכונים עבור מוצרים המותקנים במחשב לאחר פריסת הכלי. עם זאת, הכלי אינו יוצר רישומי יומן מוגזמים בגין הפלט. הכלי שומר את התאריך של ההפעלה האחרונה בה קבע שלמחשב לא נחוצים עדכונים בערך הרישום הבא:
    HKEY_LOCAL_computer\Software\Microsoft\Updates\UpdateScan\LastRun
    הכלי בודק את הפרמטר ScanInterval רק אם הוא קבע קודם לכן כי כל העדכונים הישימים הותקנו במחשב. כאשר חסר עדכון אחד או יותר, הכלי יסרוק ויפרוס עדכונים, לפי הצורך, בהפעלה הבאה שלו, ללא קשר לערך הפרמטר ScanInterval.

    אם ברצונך לבצע סריקה בכל הפעלה של הכלי, הגדר פרמטר זה כ-?0 (אפס).

    אם ברצונך שהכלי יתקין את כל העדכונים הישימים ולאחר מכן לא יפעל עוד, הגדר פרמטר זה למספר גדול באופן שרירותי, כגון 9999.

    אם ברצונך לסרוק מחדש מחשב יחיד לפני שעברו ScanInterval ימים, מחק את ערך הרישום
    HKEY_LOCAL_computer\Software\Microsoft\Updates\UpdateScan\LastRun
    לפני שתסרוק מחדש את המחשב. אם ברצונך לסרוק מחדש את כל המחשבים בסביבתך, הגדר פרמטר זה כ-?0 (אפס).

ניתוח הפלט של הכלי

הכלי MS04-028 Enterprise Update Scanning Tool יוצר פלט בשני מיקומים שבהם יש באפשרותך לעשות שימוש כדי לנתח את תוצאות הסריקה והאיתור. כמו כן יש באפשרותך לאחד דוחות אלה למטרות ניתוח ברמת הארגון.

הכלי תמיד מדווח על הפלט במחשב המקומי, בתיקיה ?%windir%\system32\VPCache\UpdateScan. קבצי הפלט הם Result.txt,? UpdateScan.log,? Results.xml וכן Result.csv. קבצים אלה מוחלפים בכל פעם שאתה מפעיל את הכלי.

הכלי גם כותב קבצי פלט בשיתוף הקבצים המצוין בפרמטר Share של הקובץ UpdateInstall.ini. קבצי הפלט נקראים ComputerName_Date.txt וכן ComputerName_Date.csv, שבהם ComputerName הוא שם ה-NetBIOS של המחשב ואילו תאריך הוא התבנית yyyymmddhhmmss.

קבצי ה-.csv הם בתבנית Unicode. כדי להציג קבצים אלה ב-Excel, בצע את השלבים הבאים:
  1. הפעל את Excel.
  2. בתפריט קובץ, לחץ על פתיחה.
  3. ברשימה קבצים מסוג, לחץ על ?*.csv.
  4. לחץ על הקובץ שברצונך לפתוח ולאחר מכן לחץ על פתח.
  5. אשף הייבוא ינחה אותך במהלך פתיחת הקובץ.

Result.txt

קובץ זה נמצא בתיקיה VPCache\UpdateScan במחשב שבו הופעלה הסריקה. הקובץ Result.txt הוא קובץ ניתן לקריאה אנושית שבו רשומה התקדמות ההפעלה של הכלי, שבו רשומים עדכוני התוכנה שהכלי קבע כי הם חסרים במחשב ושבו רשומים העדכונים שהכלי החיל, או ניסה להחיל, במחשב. קובץ זה שימושי עבור סקירה ידנית של הפעלת הכלי.

שים לב הכלי יפעל רק במערכות ההפעלה של Microsoft הנתמכות כעת. אם תפעיל את הכלי במערכת הפעלה שאינה נתמכת, תקבל את ההודעה הבאה:
No checks apply to this system (אין בדיקות רלוונטיות למערכת זו)
אם אתה מקבל הודעה זו, פירוש הדבר שמתקיים אחד מהתנאים הבאים:
  • הכלי מופעל במערכת הפעלה שאינה נתמכת.
  • לא מותקן אף מוצר שאינו מוצר Office ואשר עלול להיפגע עקב הפגיעות של MS04-028.
עליך לבדוק באופן ידני שהכלי מופעל במערכת הפעלה נתמכת. כלומר, עליך לוודא שיש תמיכה בשילוב של מערכת ההפעלה עם ה-Service Pack שלה. כאשר כלי האיתור קובע כי לא נחוצים שום עדכונים במערכת, יופיע בקובץ Result.txt הטקסט הבא:
no missing updates detected (לא אותרו עדכונים חסרים) 
טקסט זה מציין כי מערכת ההפעלה וכל היישומים הרלבנטיים מעודכנים כהלכה.

הקובץ Result.txt כולל מידע על כל המוצרים שאותרו ושעודכנו באמצעות הכלי.

UpdateScan.log

קובץ זה נמצא בתיקיה VPCache\UpdateScan במחשב שבו הופעלה הסריקה. הקובץ UpdateScan.log הוא בעיקר קובץ יומן לאיתור באגים של הפעלת הכלי. עבור מרבית המשתמשים אין זה מעשי להשתמש בקובץ זה כדי ללכוד מידע שימושי על הפעלת הכלי.

Results.xml

קובץ זה נמצא בתיקיה VPCache\UpdateScan במחשב שבו הופעלה הסריקה. ניתן להשתמש בקובץ Results.xml כדי לצבור נתונים על עדכונים שאינם עדכוני Office לרוחב ארגון. באופן מיוחד, השדה 'סטטוס' מציין אם עדכון מסוים ישים או שהותקן.

קובץ ה-XML לא יכלול אף נתון רלבנטי לעדכוני Office. לקבלת פרטים נוספים על עדכוני Office, עיין בקובץ OfficeUpdate.MOF בתיקיה NSHC.

OfficeUpdate.MOF

קובץ זה נמצא בתיקיה VPCache\UpdateScan\NSHC. בקובץ OfficeUpdate.MOF רשומות תוצאות הכלי Office Detection Tool. הוא משלים את הפלט בקובץ Results.xml.

Result.csv

קובץ זה נמצא בתיקיה VPCache\UpdateScan במחשב שבו הופעלה הסריקה. הקובץ Result.csv הוא קובץ טקסט מופרד בפסיקים שבו יש באפשרותך להשתמש כדי לצבור נתונים לרוחב ארגון. הוא כולל שורת כותרת המציינת את סדר השדות בקובץ ושורה אחת עבור כל מוצר מושפע שאותר במהלך הסריקה.

הטבלה שלהלן מתארת את השדות בקובץ:
כווץ את הטבלההרחב את הטבלה
שדהתיאור
computerNameשם ה-NetBIOS של המחשב.
ScanDate תאריך הסריקה, בתבנית תאריך WMI. לקבלת מידע נוסף על תבנית התאריך WMI, בקר באתר האינטרנט הבא של Microsoft Developer Network:
http://msdn2.microsoft.com/en-us/library/aa389802.aspx
Operating System מערכת ההפעלה, לרבות ה-Service Pack.
Product שם המוצר המושפע שהכלי איתר במחשב. ייתכן שבמחשב אחד יאותרו מספר מוצרים מושפעים.
Title הכותרת של מאמר מאגר הידע Microsoft Knowledge Base שחל על המוצר שאותר.
KB מספר המאמר מתוך מאגר הידע Microsoft Knowledge Base, שחל על המוצר שאותר.
Status מצב העדכון עבור המוצר שאותר. לשדה 'סטטוס' יהיה אחד מהערכים הבאים:

Applicable
Installed
LocaleID האזור של המוצר המושפע.
Binary שם הקובץ של קובץ ההפעלה של העדכון.
BinPathהנתיב שממנו ניתן להוריד את הקובץ הבינארי מאתר האינטרנט של Microsoft.
הקובץ Result.csv כולל מידע על כל המוצרים שאותרו ושעודכנו באמצעות הכלי.

השדה 'סטטוס' מציין אם נוכח עדכון דרוש. הסטטוס Applicable מציין שהכלי איתר מוצר עם הפגיעות של MS04-028 ואשר לא עודכן. הסטטוס Installed מציין כי העדכון נוכח במחשב.

אם במחשב נחוצים עדכונים, הכלי יציג את הסטטוס Applicable עבור כל מוצר פגיע. לאחר מכן הוא יפעיל את תוכנית ההתקנה המתאימה עבור העדכון. כדי לוודא שהעדכונים הותקנו כהלכה, עליך להפעיל את הכלי שוב ולוודא שהסטטוס עבור כל המוצרים הוא Installed.

שים לב Microsoft עשויה להוסיף שדות לקובץ ה-csv בעתיד. אולם Microsoft לא תשנה את סדר השדות או את תבנית השדות הקיימים המתועדים במאמר זה.

ComputerName_Date.txt

קובץ זה נשמר לשיתוף הקבצים Results המצוין בקובץ UpdateInstall.ini. הקובץ ComputerName_Date.txt הוא עותק של הקובץ Result.txt שנשמר במחשב המקומי.

ComputerName_Date.csv

הקובץ נשמר בשיתוף הקבצים Results המצוין בקובץ UpdateInstall.ini הקובץ ComputerName_Date.csv הוא עותק של הקובץ Result.csv הנשמר במחשב המקומי.

איחוד נתונים ממספר מחשבים

לקוחות ארגוניים מעוניינים לעתים באיחוד נתוני הפלט ממחשבים מרובים כדי ליצור דוח נוח לקריאה, לעדכן מסד נתונים או למטרות דיווח או בדיקות תאימות. עקב הגיוון בדרישות הלקוח, Microsoft לא סיפקה פתרון דיווח מרכזי יחד עם הכלי. עם זאת, קבצי ה-csv הנשמרים בשיתוף קבצים מרכזי נועדו לאפשר דיווח מרכזי מעין זה.

הסרת ההתקנה של הכלי

כדי להסיר את התקנת הכלי ממחשבי לקוח, מחק את התיקיה ?%windir%\system32\VPCache\UpdateScan folder.

מגבלות

  • עליך להפעיל את הכלי MS04-028 Enterprise Update Scanning Tool תחת ההקשר של מנהל מערכת או של מערכת.
  • הכלי נבדק במערכת ההפעלה Windows 2000 ואילך עם מהדורות Service Pack נתמכות בלבד. כאשר מפעילים את הכלי בתצורת מערכת שאינה נתמכת, כגון Windows 2000 Service Pack 2? (SP2), מתקבלת ההודעה הבאה:
    No checks apply to this system (אין בדיקות רלוונטיות למערכת זו)
  • כלי זה מבצע סריקות מקומיות בלבד.
  • אם השתמשת בנקודת ההתקנה הניהולית כדי לפרוס את מוצרי Office, עליך להמשיך להשתמש באותה שיטת פריסה. עם זאת, יש באפשרותך להשתמש בכלי זה לקבלת דוח סריקה.
  • כלי זה אינו מספק איתור עבור יישומי ספקים חיצוניים העשויים להשתמש בגירסה פגיעה של הרכיב GDI+?. לקבלת פרטים נוספים, עיין בעלון האבטחה MS04-028.
  • על פי תנאי הסכם הרישיון למשתמש הקצה (EULA) אין לערוך כל שינוי או התאמה בכלי.
  • Microsoft תומכת בכלי MS04-028 Enterprise Update Scanning Tool רק על-ידי הפעלת קובץ ה-Script ששמו Updateinstall.vbs. אין תמיכה באף נקודת כניסה אחרת לכלי.
  • כדי להפעיל את הכלי במחשבים המבוססים על Windows NT 4.0 Server חייבים הרכיבים הבאים להיות מותקנים במחשב: אם רכיבים אלה אינם נוכחים, הכלי לא יפעל כהלכה ולא יפיק דוחות פלט:
  • בנסיבות מסוימות, ייתכן שתישאל על מיקום המקור של קבצי Office במהלך האיתור. אם אופן פעולה זה מתרחש, ודא כי Windows Installer 2.0 מותקן במחשב. Windows Installer 2.0 נחוץ עבור עדכוני Office, לפי עלון אבטחה MS04-028.
  • הכלי נבדק רק במערכות הפעלה נתמכות עם הגירסאות הנתמכות של המוצרים המושפעים. כשמדובר במוצרים לא נתמכים, הכלי עלול לדווח מידע לא מדויק או לא לדווח כלל. לפרטים נוספים על גירסאות נתמכות של המוצרים ניתן למצוא באתרי Microsoft הבאים:
    מדיניות מחזור החיים של Windows
    http://www.microsoft.com/windows/lifecycle/default.mspx

    תאריכי מחזור החיים של המוצר - משפחת מוצרי Windows
    http://support.microsoft.com/gp/lifeselect?ln=he
  • הכלי מחייב נוכחות של MSXML? (Microsoft XML Parser) גירסה 3.0 בכל מחשב שבו מפעילים אותו. MSXML 3.0 מותקן באמצעות Internet Explorer 6 ו-Internet Explorer 6 SP1. MSXML 3.0 הוא גם חלק מ-Windows Server 2003. לקבלת מידע נוסף, לחץ על מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:
    269238 רשימת הגירסאות של Microsoft XML Parser? (MSXML)
  • לכלי זה דרוש Internet Explorer 6 או Internet Explorer 6 SP1. לקבלת מידע נוסף, לחץ על מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:
    328548 כיצד להשיג את מהדורת Service Pack העדכנית ביותר עבור Internet Explorer 6

שאלות נפוצות

ש1: מדוע הדוח Result.txt מציין No checks apply to this system (אין בדיקות רלוונטיות למערכת זו) אך עדיין מציין כי נחוצים עדכוני Office?

ת1: הכלי Enterprise Update Scanning Tool מורכב במהותו משני חלקים. חלק אחד סורק את מערכת ההפעלה ויישומים שאינם יישומי Office ואילו החלק השני מבצע סריקה של יישומי Office. הודעה זו מציינת כי הסורק שאינו של Office לא איתר אף עדכון שיש להחיל על המחשב.

משמעות ההודעה איננה בהכרח כי אין צורך בעדכונים. ייתכן שבמחשב ישנה מערכת הפעלה שאינה פגיעה, אף כי במחשב עלולים להיות מותקנים מוצרי Office פגיעים. במקרה זה יוצגו בקובץ Result.txt אינדיקציות מסריקת Office המציינות כי יש צורך בעדכונים.

הודעה זו עשויה להופיע גם כאשר אתה מפעיל את הכלי בפלטפורמה שאינה נתמכת. כלומר, אין תמיכה בשילוב של מערכת ההפעלה ושל מהדורת ה-Service Pack. הכלי יבצע את הסריקה במוצרים שאינם Office רק בפלטפורמה נתמכת.

חשוב אתה חייבלוודא שאתה מפעיל פלטפורמה נתמכת כאשר ההודעה מופיעה. ייתכן שמותקנים במערכת שלך מוצרים פגיעים שאינם מתעדכנים על ידי הכלי משום שמערכת ההפעלה שלך אינה נתמכת על ידי הכלי.

ש2: ברשותי Visual Studio .NET 2003 מותקן במערכת Windows XP SP1. מדוע הכלי מאתר רק את העדכון למערכת ההפעלה עבור MS04-028 במחשב שלי ולא את העדכון של Visual Studio .NET?

ת2:? אם אתה מפעיל את Windows XP או את Windows Server 2003, עליך להתקין רק את העדכונים עבור מערכת ההפעלה ועבור מוצרי Office. אין חובה להתקין את העדכונים עבור מוצרי Microsoft נוספים. מוצרים אלה משתמשים בגירסת GDI+? שמספקת מערכת ההפעלה. עם זאת, אם פרסת יישומים של ספקים חיצוניים המשתמשים ב-GDI+?, פנה ליצרן התוכנה כדי לקבל הנחיות נוספות.

ש3: פרסתי יישומים שפותחו באופן פנימי ואשר משתמשים ב-GDI+?. האם הכלי יעדכן יישומים אלה?

ת3: לא. הכלי יאתר ויעדכן רק את מוצרי Microsoft. אם ברשותך יישומים של ספק חיצוני המשתמשים ב-GDI+?, יישומים אלה עלולים להיות פגיעים. לקבלת פרטים נוספים על הדרך לוודא כי מוצרים שאינם מוצרי Microsoft מתעדכנים באופן נכון במטרה להגן עליהם מפני פגיעות, בקר באתר האינרטנט הבא של Microsoft Developer Network? (MSDN):
http://msdn2.microsoft.com/en-us/library/ms995328.aspx
ש4: כיצד אוכל לוודא שכל העדכונים יושמו במחשב?

ת4: לאחר הפעלת הכלי והתקנת העדכונים על-ידו, הפעל שוב את הכלי כדי לאמת את התקנת העדכונים. הקובץ Result.txt אמור להודיע No missing updates detected (לא אותרו עדכונים חסרים) כאשר כל העדכונים הישימים הותקנו במחשב בהצלחה.

שים לב אם עדכון כלשהו מחייב הפעלה מחדש של המחשב, הכלי יאתרו כמותקן רק לאחר ביצוע ההפעלה מחדש.

לחלופין, בדוק את קובץ ה-csv. אם קובץ ה-csv אינו מציג עדכונים עם סטטוס Applicable, וכן אם הפלטפורמה היא פלטפורמה נתמכת, המחשב מעודכן באופן מלא. קובץ csv שבו רק שורת כותרת אכן עומד בקריטריון של קובץ csv שאינו מציג עדכונים עם סטטוס Applicable.

ש5: הכלי אינו מייצר פלט. מה קורה?

ת5: ודא שהמחשב הלקוח עומד בכל התנאים המוקדמים הנזכרים בסעיף מגבלות.

ש6: עדכון אחד או יותר אינו מיושם ואני מקבל שגיאה 1603 בקובץ Result.txt. מה פירוש הדבר?

ת6: הסיבה השכיחה ביותר לשגיאה 1603 היא שלתוכנית ההתקנה אין אפשרות לאתר את מקור ההתקנה הראשוני של היישום המושפע. בנסיבות מסוימות נחוצה מדיית ההתקנה המקורית. אם פרסת אחד מיישומים אלה משיתוף קבצים ברשת שלך, ודא כי למחשב הלקוח יש אפשרות לקבל גישה לשיתוף הקבצים המקורי וכי בשיתוף הקבצים המקורי נמצאים קבצי ההתקנה המקוריים.

מאפיינים

Article ID: 886988 - Last Review: יום חמישי 03 מאי 2007 - Revision: 11.3
המידע במאמר זה חל על:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows NT 4.0 Service Pack 6a
  • Microsoft Windows NT 4.0 Service Pack 6a
  • Microsoft Windows NT Server 4.0, Terminal Server Edition Service Pack 6
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
מילות מפתח 
kbsecvulnerability kbsecurity kbsectools KB886988

ספק משוב

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com