Enterprise Scan Tool -työkalun hankkiminen ja käyttäminen

Artikkeleiden käännökset Artikkeleiden käännökset
Artikkelin tunnus: 894193 - Näytä tuotteet, joita tämä artikkeli koskee.
Laajenna kaikki | Kutista kaikki

Tällä sivulla

Yhteenveto

Tässä artikkelissa kuvataan joihinkin tietoturvapäivityksiin sisältyvän Enterprise Scan Tool -työkalun hankkiminen ja käyttäminen. Artikkelissa kuvataan, mistä uusin Enterprise Scan Tool -työkalu voidaan hankkia. Tämän jälkeen artikkelissa kerrotaan, miten työkalun luoman Results.xml-tiedoston sisältöä voidaan analysoida. Sitten artikkelissa on joitakin ehdotuksia siitä, miten voit yhdistää useiden tietokoneiden tiedot työkalun suorittamisen jälkeen. Artikkelissa kuvataan Enterprise Scan Tool -työkalun asennuksen poistaminen ja käsitellään joitakin työkalun rajoituksia. Artikkelin lopussa on usein kysyttyjen kysymysten ja niiden vastausten ryhmiä. Ensimmäinen näistä ryhmistä sisältää yleisiä kysymyksiä ja niiden vastauksia. Sen jälkeen on Enterprise Scan Tool -työkalun tietoturvatiedotekohtaisiin versioihin liittyviä usein kysyttyjä kysymyksiä. Tämän jälkeen artikkelissa on Enterprise Scan Tool -työkalun Microsoft System Management Server (SMS) -versioon liittyviä kysymyksiä ja niiden vastauksia. Lopuksi artikkelissa on joitakin tunnettuja ongelmia käsitteleviä usein kysyttyjä kysymyksiä.

ESITTELY

Tässä artikkelissa on vaiheittaiset ohjeet, joissa kuvataan joidenkin tietoturvatiedotteiden mukana julkaistun Enterprise Scan Tool -työkalun käyttäminen. Tämän työkalun avulla voit etsiä sellaisia Microsoft Security Response Center (MSRC) -tiedotteissa julkaistuja päivityksiä, joita ei hallita Microsoft System Management Serverin tai jonkin muun yrityksen hallintaratkaisun avulla. Artikkelissa kuvatut vaiheet ovat vain esimerkkejä. Saatat joutua muokkaamaan vaiheita käyttämäsi ympäristön vaatimusten ja rajoitusten mukaisiksi.

Enemmän tietoa

Enterprise Scan Tool -työkalun käyttäminen

Kuhunkin tietoturvatiedotteiden julkaisuprosessiin liittyvällä Enterprise Scan Tool -työkalulla voi olla omat komentorivivalitsimensa ja XML-tulosrakenne. Seuraavat vaiheet koskevat kaikkia Enterprise Scan Tool -työkalun versioita. Voit käyttää työkalua seuraavasti:
  1. Suorita Download Centeristä tai Microsoftin tuotetuelta hankkimasi paketti.
  2. Kun sinua kehotetaan määrittämään sijainti, johon tiedostot puretaan, tee niin.

    Kansiossa, johon purit tiedostot, on seuraavat tiedostot:
    • Readme.rtf
    • Updatescan.exe
    • Updatescan.xml
  3. Suorita Updatescan.exe-tiedosto Readme-tiedoston komentorivivalitsinten kuvausten mukaisesti. Tämä tiedosto on pakettu Enterprise Scan Tool -työkalun mukaan.

    Enterprise Scan Tool -versiot liittyvät tiettyihin MSRC-julkaisuprosessin aikaisiin tietoturvatiedotteisiin. Komentorivivalitsimet saattavat olla erilaiset eri Enterprise Scan Tool -julkaisuissa. Lue uusimmat tiedot aina käyttämääsi Enterprise Scan Tool -versioon liittyvästä Readme-tiedostosta.
  4. Voit nähdä tarkistuksen tulokset tarkastelemalla valinnaisen valitsimen avulla luotua lokia. Tarkastele sitten Results.xml-tiedostoa.

    Loki kirjoitetaan nykyiseen työkansioon. Results.xml-tiedosto kuitenkin kirjoitetaan siihen kansioon, josta työkalu suoritetaan. XML-tulosrakenne saattaa olla erilainen eri Enterprise Scan Tool -julkaisuissa. Lisätietoja on Enterprise Scan Tool -julkaisun Readme-tiedoston "Analyze the tool output" -osassa.

Saatavana olevat Enterprise Scan Tool -työkalut

9.10.2007 julkaistu Enterprise Scan Tool -työkalu (MS07-056)

Voit hankkia 9.10.2007 julkaistun Enterprise Scan Tool -työkalun (MS07-056) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=744D6092-A928-45A2-B9AA-F5F8A628E083&displaylang=en

11.9.2007 julkaistu Enterprise Scan Tool -työkalu (MS07-052 ja MS07-053)

Voit hankkia 11.9.2007 julkaistun Enterprise Scan Tool -työkalun (MS07-052 ja MS07-053) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=D7E0AF00-47B7-46D0-9252-CC9D7DB7385D

14.8.2007 julkaistu Enterprise Scan Tool -työkalu (MS07-043, MS07-047, MS07-049 ja MS07-050)

Voit hankkia 14.8.2007 julkaistun Enterprise Scan Tool -työkalun (MS07-043, MS07-047, MS07-049 ja MS07-050) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=B74700B7-4529-4978-9ABE-A0C6E18EC089

10.7.2007 julkaistu Enterprise Scan Tool -työkalu (MS07-040)

Voit hankkia 10.7.2007 julkaistun Enterprise Scan Tool -työkalun (MS07-040) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=ABB45C57-B8AB-40F4-A147-5211E6205F47

12.6.2007 julkaistu Enterprise Scan Tool -työkalu (MS07-034)

Voit hankkia 12.6.2007 julkaistun Enterprise Scan Tool -työkalun (MS07-034) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2CA70955-7F59-4D76-8EE5-D7A160E07AA9

8.5.2007 julkaistu Enterprise Scan Tool -työkalu (MS07-028)

Voit hankkia 8.5.2007 julkaistun Enterprise Scan Tool -työkalun (MS07-028) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=BF67D66F-7429-4A8E-9F8E-FD010A6747C7

13.2.2007 julkaistu Enterprise Scan Tool -työkalu (MS07-005, MS07-009 ja MS07-012)

Voit hankkia 13.2.2007 julkaistun Enterprise Scan Tool -työkalun (MS07-005, MS07-009 ja MS07-012) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=CCF19322-E35A-40CF-8328-343A606AF3A5

9.1.2007 julkaistu Enterprise Scan Tool -työkalu (MS07-004)

Voit hankkia 9.1.2007 julkaistun Enterprise Scan Tool -työkalun (MS07-004) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=F7C71185-A3C6-4FA9-B74B-80E1105981A3

12.12.2006 julkaistu Enterprise Scan Tool -työkalu (MS06-073, MS06-076, MS06-077 ja MS06-078)

Voit hankkia 12.12.2006 julkaistun Enterprise Scan Tool -työkalun (MS06-073, MS06-076, MS06-077 ja MS06-078) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx? FamilyId=26FD14EF-821C-437D-8B70-2FC87F3B180C

14.11.2006 julkaistu Enterprise Scan Tool -työkalu (MS06-069)

Voit hankkia 14.11.2006 julkaistun Enterprise Scan Tool -työkalun (MS06-069) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=B0802730-59D0-40C5-A921-27F3CBCC6C19

10.10.2006 julkaistu Enterprise Scan Tool -työkalu (MS06-056)

Voit hankkia 10.10.2006 julkaistun Enterprise Scan Tool -työkalun (MS06-056) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=AE4253E6-1004-4D0E-BD7D-8416418F8941

26.9.2006 julkaistu Enterprise Scan Tool -työkalu (MS06-055)

Voit hankkia 26.9.2006 julkaistun Enterprise Scan Tool -työkalun (MS06-055) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=020EA448-FC16-4762-87B4-CF1C6D08ECC5

8.8.2006 julkaistu Enterprise Scan Tool -työkalu (MS06-043)

Voit hankkia 8.8.2006 julkaistun Enterprise Scan Tool -työkalun (MS06-043) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=47EB2EC7-3B11-434A-8887-F841A78BC957

11.7.2006 julkaistu Enterprise Scan Tool -työkalu (MS06-033)

Voit hankkia 11.7.2006 julkaistun Enterprise Scan Tool -työkalun (MS06-033) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyID=530330b8-c779-4bb3-8885-9c7f33b1c271

13.6.2006 julkaistu Enterprise Scan Tool -työkalu (MS06-023 ja MS06-024)

Voit hankkia 13.6.2006 julkaistun Enterprise Scan Tool -työkalun (MS06-023 ja MS06-024) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=B6EF46FC-1DAF-42FE-B54B-3B05D0B164BE

9.5.2006 julkaistu Enterprise Scan Tool -työkalu (MS06-020)

Voit hankkia 9.5.2006 julkaistun Enterprise Scan Tool -työkalun (MS06-020) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=4247D2FD-545F-44C0-A227-62B0743A0AFD

11.4.2006 julkaistu Enterprise Scan Tool -työkalu (MS06-014, MS06-016 ja MS06-017)

Voit hankkia 11.4.2006 julkaistun Enterprise Scan Tool -työkalun (MS06-014, MS06-016 ja MS06-017) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=0B0ED576-22AA-4563-B6E4-0A0E1D94837F

14.2.2006 julkaistu Enterprise Scan Tool -työkalu (MS06-005)

Voit hankkia 14.2.2006 julkaistun Enterprise Scan Tool -työkalun (MS06-005) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=EBD4D5D4-E728-4368-8B16-7CFDA498956B

11.10.2005 julkaistu Enterprise Scan Tool -työkalu (MS05-044 ja MS05-050)

Voit hankkia 11.10.2005 julkaistun Enterprise Scan Tool -työkalun (MS05-044 ja MS05-050) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=E345B1EE-D131-450F-93F1-143B27BCBC39

14.6.2005 julkaistu Enterprise Scan Tool -työkalu (MS05-029, MS05-030, MS05-031, MS05-033 ja MS05-034)

Voit hankkia 14.6.2005 julkaistun Enterprise Scan Tool -työkalun (MS05-029, MS05-030, MS05-031, MS05-033 ja MS05-034) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=10214BED-ACC0-475D-BA97-0DEF3BBA1937

12.4.2005 julkaistu Enterprise Scan Tool -työkalu (MS05-022 ja MS05-023)

Voit hankkia 12.4.2005 julkaistun Enterprise Scan Tool -työkalun (MS05-022 ja MS05-023) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=0F207774-E478-4D42-944C-0EE27B9A4ED5

8.2.2005 julkaistu Enterprise Scan Tool -työkalu (MS05-004, MS05-006 ja MS05-009)

Voit hankkia 8.2.2005 julkaistun Enterprise Scan Tool -työkalun seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyId=84B16991-032F-4FF1-8144-57C867FFABFF

12.10.2004 julkaistu Enterprise Scan Tool -työkalu (MS04-028)

Voit hankkia 12.10.2004 julkaistun Enterprise Scan Tool -työkalun (MS04-028) seuraavasta Microsoftin verkkosivustosta:
http://www.microsoft.com/downloads/details.aspx?FamilyID=5487d75e-6003-412a-8089-b71323a24b03

Results.xml-tiedoston analysoiminen

Tämä tiedosto sijaitsee siinä tietokoneen kansiossa, josta suoritit tarkistustyökalun. Voit kerätä Results.xml-tiedostoon tietoja yrityksen päivityksistä. Erityisesti Status-kenttä ilmaisee, onko jonkin tietyn päivityksen tila Applicable (tietokoneen tarvitsema) tai Installed (asennettu). Jos päivityksen tila on Applicable, tietoturvapäivitys tarvitaan, mutta sitä ei ole asennettu. Jos päivityksen tila on Installed, tietoturvapäivitys on asennettuna kohdetietokoneeseen. Tulosteen muoto on seuraavankaltainen. Jos tuloksen muotoon tehdään muutoksia myöhemmissä versioissa, siitä ilmoitetaan.
<ScanResults>
   <ScanDateTime>9/16/2004 2:40:30 PM</ScanDateTime>
   <XMLDataVersion>2004.12.14.0</XMLDataVersion>
   <ScannedBy>COMPUTER_A \ SYSTEM</ScannedBy>
   <Machine>
      <MachineName>COMPUTER_A</MachineName>
      <Domain>MYDOMAIN</Domain>
      <Product>
         <ProductName>WINDOWS 2000 ADVANCED SERVER</ProductName>
         <Item>
            <LocaleID>1033</LocaleID>
            <ItemClass>Patch</ItemClass>
            <BulletinID>MS0x-00x</BulletinID>
            <BulletinTitle>Buffer Overrun Could Allow Code Execution (999999)</BulletinTitle>
            <SQNumber>999999</SQNumber>
            <BulletinUrl>http://www.microsoft.com/technet/security/bulletin/MS0x-00x.mspx</BulletinUrl>
            <DownloadURL>n/a</DownloadURL>
            <Description></Description>
            <Status>Applicable</Status>
            <ItemType></ItemType>
            <DatePosted></DatePosted>
            <DateRevised></DateRevised>
            <UnattendSyntax>/q /z</UnattendSyntax>
         </Item>
      </Product>
   </Machine>
</ScanResults>

Useiden tietokoneiden tulostietojen yhdistäminen

Yritysasiakkaat saattavat haluta yhdistää useiden tietokoneiden tulostiedot helppolukuiseksi raportiksi, tietokannaksi tai johonkin muuhun muotoon, jonka avulla tiedot voidaan raportoida tai määritystenmukaisuus tarkistaa. Koska asiakkaiden tarpeet vaihtelevat suuresti, Microsoft ei tarjoa työkalulle keskitettyä raportointiratkaisua. Voit kuitenkin tuoda tarkistustyökalun luomat XML-tiedostot tietokantaan keskitettyä raportointia varten.

Enterprise Scan Tool -työkalun asennuksen poistaminen

Jos haluat poistaa työkalun asiakastietokoneista, poista kansio, johon asensit työkalun.

Rajoitukset

  • Sinun on suoritettava Enterprise Scan Tool -työkalu tilillä, jolla on paikallisen järjestelmänvalvojan oikeudet, tai järjestelmän kontekstissa.
  • Tämä työkalu on testattu vain tuettujen tuotteiden ja kokoonpanojen kanssa. Jos suoritat työkalun käyttöjärjestelmässä, jota ei tueta, näyttöön tulee seuraava sanoma:
    No checks apply to this system (tarkistukset eivät sovellu tähän järjestelmään)
  • Tämän työkalun tuottamat tulokset ovat englanninkieliset. Työkalu kuitenkin tunnistaa kaikki kieliversiot, joita kuukausittain julkaistut päivitykset koskevat.
  • Tämä työkalu suorittaa paikallisia tarkistuksia.
  • Tämä työkalu ei tunnista sellaisia kolmannen osapuolen sovelluksia, jotka saattavat käyttää jotakin heikkouden sisältävän osan versiota.
  • Työkalun tai tunnistustietojen muokkaminen tai mukauttaminen on kielletty Microsoft-ohjelmiston käyttöoikeussopimuksen mukaisesti.

    Huomautus Tunnistustiedot sijaitsevat XML-tiedostossa.
  • Tämä työkalu on testattu vain tuetuissa käyttöjärjestelmissä ja heikkouden sisältävien tuotteiden tuettujen versioiden kanssa. Työkalu saattaa raportoida virheellisiä tietoja tuotteista, joita ei tueta, tai se ei välttämättä raportoi niistä tietoja lainkaan. Lisätietoja tuetuista tuoteversioista on seuraavassa Microsoftin verkkosivustossa:
    http://www.microsoft.com/windows/lifecycle/default.mspx
  • MSXML (Microsoft XML Parser) 3.0:n on oltava tietokoneessa, jossa työkalu suoritetaan. Microsoft Internet Explorer 6 ja Internet Explorer 6 Service Pack 1 asentavat MSXML 3.0:n. MSXML 3.0 on myös Microsoft Windows Server 2003:n osa. Saat lisätietoja napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
    269238 Microsoft XML Parser (MSXML) -versioiden luettelo

Usein kysyttyjä kysymyksiä

Yleisiä usein kysyttyjä kysymyksiä

  • Mikä Enterprise Scan Tool -työkalu on?

    Microsoft julkaisee tunnistustyökalun erillisversion MSRC-julkaisuprosessin tiedotteiden päivityksille, joita Microsoft Baseline Security Analyzer (MBSA) tai Office Detection Tool (ODT) ei pysty tunnistamaan, osana jatkuvaa pyrkimystään tarjota tunnistamistyökaluja tiedoteluokan tietoturvapäivityksille. Tätä erillistyökalua kutsutaan nimellä Enterprise Scan Tool (EST). Tämä työkalu on suunniteltu yrityksen järjestelmänvalvojille. Kun jonkin tietyn tiedotteen päivitykselle luodaan tunnistustyökalu, asiakkaat voivat suorittaa työkalun komentokehotteesta ja tarkastella sitten tuloksia XML-tulostiedostossa. Työkalun mukana toimitetaan yksityiskohtaiset ohjeet. Työkalusta on myös versio System Management Server (SMS) -asiakkaita varten. Tämä työkalu tarjoaa SMS-järjestelmänvalvojille integroidun käyttökokemuksen.
  • Miksi tämä työkalu on luotu?

    Microsoft tarjoaa tämän työkalun tiettyjen MSRC-julkaisuprosessin tiedotteiden päivityksille, joita MBSA tai ODT ei pysty tunnistamaan. Kukin työkalu liittyy johonkin MSRC-julkaisuprosessiin.
  • Päivitetäänkö työkalu aina? Pysyykö työkalu samana? Julkaistaanko uutta XML-rakennetta?

    Ei. Kukin Enterprise Scan Tool -työkalu on erillinen työkalu, joka liittyy johonkin tiettyyn MSRC-julkaisuprosessiin. Enterprise Scan Tool -työkaluja luodaan vain, kun MBSA tai ODT ei tarjoa jonkin tiedotteen päivityksen tunnistamista. Jos MBSA tai ODT pystyy tunnistamaan tiedotteen päivityksen, Enterprise Scan Tool -työkalua ei julkaista kyseiselle tiedotteen päivitykselle. XML-tulosrakenne ja työkalu ovat kiinteässä yhteydessä toisiinsa. Komentorivivalitsimet saattavat olla erilaiset eri Enterprise Scan Tool -työkaluissa. Tämän vuoksi asiakkaiden on ladattava kuhunkin MSRC-julkaisuprosessiin liittyvä Enterprise Scan Tool -työkalu.
  • Miten kauan Microsoft aikoo tukea työkalua?

    Enterprise Scan Tool -työkalu on osa Microsoftin pyrkimystä tarjota tunnistustyökaluja tiedoteluokan tietoturvapäivityksille. Tätä työkalua käytetään, kun MBSA tai ODT eivät tarjoa tunnistamista. Jatkossa tietoturvapäivitysinfrastruktuuri yhdistetään Microsoft Windows Update Serveriin. Lopulta Microsoft pystyy tarjoamaan täydellisten tunnistamisen Microsoft-luettelon ja kaikkien Windows Update Server -infrastruktuuria käyttävien tarkistustyökalujen avulla. Näitä työkaluja ovat MBSA 2.0, Microsoft Operations Manager (MOM) ja Microsoft Systems Management Server 2003 Inventory Tool for Microsoft Updates. Kun kaikki tiedot ovat Microsoft-luettelossa, Enterprise Scan Tool -työkalua ei enää tarvita.
  • Mikseivät MBSA ja ODT tunnista tätä päivitystä?

    MBSA ja ODT eivät välttämättä tarjoa tiettyjen MSRC-julkaisuprosessin tietoturvatiedotteiden päivitysten täyttä tunnistamista. Täysi tunnistaminen ei välttämättä ole käytettävissä tunnistamismoduulin rajoitusten vuoksi tai siksi, että MBSA tai ODT eivät tue heikkouden sisältävää tuotetta. Microsoft työskentelee tämän ongelman korjaamiseksi tulevissa MBSA-versioissa Windows Update Server -infrastruktuurin avulla. Sillä välin Enterprise Scan Tool -työkalu täydentää MBSA- ja ODT-työkalua tietoturvapäivitysten tunnistamisessa. Kun MBSA tai ODT ei pysty tunnistamaan päivitystä, Microsoft pyrkii julkaisemaan Enterprise Scan Tool -työkalun.
  • Miten saan tukea Enterprise Scan Tool -työkalun käyttämiseen?

    Microsoftin tuotetuki tukee Enterprise Scan Tool -työkalua. Voit ottaa yhteyttä Microsoftin tuotetukeen seuraavassa Microsoftin verkkosivustossa:
    http://support.microsoft.com/contactus/?ws=support
  • Miten Enterprise Scan Tool -työkalu eroaa MBSA-työkalusta?

    Enterprise Scan Tool täydentää MBSA-työkalun tarkistamisprosessia. Enterprise Scan Tool julkaistaan vain, kun MBSA tai ODT ei pysty tunnistamaan tiettyjä MSRC-julkaisuprosessin tietoturvatiedotteiden päivityksiä. MBSA on suunniteltu tietotekniikka-alan käyttäjille, ja sen käyttöliittymä on helppokäyttöinen. MBSA-työkalulla on myös sisäinen raportointiominaisuus, ja se tarjoaa kumulatiivisten tietoturvapäivitysten tarkistamisen. Enterprise Scan Tool -työkalua voidaan käyttää vain tiettyjen tietoturvatiedotteiden päivityksille. Tässä työkalussa ei ole käyttöliittymää raportointia varten. Enterprise Scan Tool -työkalu on suunniteltu yrityksen järjestelmänvalvojien käytettäväksi komentosarjaratkaisussa tai SMS:n kanssa.
  • Miten voin varmistaa, että kaikki päivitykset on asennettu tietokoneeseen?

    Kun olet tunnistanut tarvitsemasi päivitykset työkalun avulla ja kun päivitykset on asennettu, suorita työkalu uudelleen ja varmista, että päivitykset on asennettu. Results.xml-tiedoston pitäisi sisältää seuraavat tiedot, kun kaikki käytettävissä olevat päivitykset on asennettu tietokoneeseen onnistuneesti:
    No missing updates detected (päivityksiä ei havaittu puuttuvan)
    Huomautus Jos päivitys edellyttää tietokoneen uudelleenkäynnistämisen, työkalu ilmaisee vasta tietokoneen uudelleenkäynnistämisen jälkeen, että päivitys on asennettu.

Tietoturvatiedotekohtaisten Enterprise Scan Tool -versioiden usein kysyttyjä kysymyksiä

  • Mistä työkalun voi hankkia?

    Download Center -linkit sisältyvät niihin MSRC-tiedotteisiin, joita Enterprise Scan Tool -työkalu koskee.
  • Mitkä ovat työkalun komentorivivalitsimet?

    Kullakin Enterprise Scan Tool -versiolla saattaa olla omat komentorivivalitsimensa. Kunkin Enterprise Scan Tool -version komentorivivalitsimet on kerrottu sen Readme-tiedostossa.
  • Miten työkalun erillisversiota käytetään yksittäisessä tietokoneessa?

    Enterprise Scan Tool -työkalu suoritetaan komentokehotteesta käyttäen mahdollisesti tarvittavia komentorivivalitsimia. XML-tulos on jäsennettävä, jotta voidaan selvittää, puuttuuko jostakin tietokoneesta tärkeä päivitys.
  • Miten tulos tulkitaan?

    XML-tulostiedoston rakenne saattaa vaihdella Enterprise Scan Tool -version mukaan. Ohjeet tuloksen tulkitsemiseen on kunkin Enterprise Scan Tool -version Readme-tiedostossa. Jos XML-tulos ilmaisee jonkin päivityksen olevan käytettävissä, kyseinen päivitys ei ole asennettu, mutta se tarvitaan. Jos XML-tulos ilmaisee, että päivitys on asennettu, päivitys on asennettu.
  • Voiko työkalua käyttää useiden tietokoneiden tarkistamiseen?

    Tätä työkalua ei ole suunniteltu suoritettavaksi useissa tietokoneissa. Sinun on määritettävä Enterprise Scan Tool -työkalun suorittaminen kullekin tietokoneelle erikseen komentosarjan avulla. Tämän jälkeen sinun on yhdistettävä useiden tietokoneiden tulostiedot tietokannaksi tai johonkin muuhun muotoon, jonka avulla tiedot voidaan raportoida tai määritystenmukaisuus tarkistaa. Jos käytät SMS:ää tietoturvapäivitysten tunnistamiseen, voit ladata SMS-yhteensopivan version. Voit hankkia tämän version seuraavasta Microsoftin verkkosivustosta:
    http://technet.microsoft.com/en-us/sms/bb676766.aspx
  • Tarjoaako Microsoft mallikoodia?

    Kunkin Enterprise Scan Tool -version Readme-tiedosto sisältää XML-mallituloksen. Mikä tahansa komentosarjakieli, joka pystyy suorittamaan komentoriviohjelmia, voi suorittaa Enterprise Scan Tool -työkalun. Microsoft ei kuitenkaan tarjoa mallikoodia Enterprise Scan Tool -työkalun automatisoimiseen niin, että se pystyy tarkistamaan useita tietokoneita ja keräämään kyseisten tietokoneiden raportit.
  • Mitkä ovat yleisiä virheitä, ja miten niiden vianmääritys tehdään?

    Readme-tiedostossa on tietoja yleisistä virheistä ja niiden vianmäärityksestä. Voit korjata yleisimmät virheet tarkastelemalla ja noudattamalla Readme-tiedostossa kuvattuja järjestelmävaatimuksia. Työkalu luo lokitiedoston, jonka avulla voit tehdä virheiden vianmäärityksen.

Enterprise Scan Tool -työkalun Microsoft System Management Server -version usein kysyttyjä kysymyksiä

  • Mistä työkalun voi hankkia?

    Työkalun System Management Server (SMS) -versio on saatavana SMS-sivustosta kullekin julkaisuprosessille. SMS antaa sinun suorittaa useita tarkistustyökaluja samassa SMS-paketissa.
  • Miten tämä työkalu integroituu SMS:ään?

    SMS-version asennusohjelma antaa SMS-järjestelmänvalvojan asentaa työkalun SMS Site Server -palvelimeen. Asennusohjelma antaa SMS-järjestelmänvalvojan myös päivittää SMS-paketin automaattisesti uutta tarkistussisältöä varten. SMS tekee tarkistuksen aikataulun mukaan ja käsittelee tulokset tavalla, joka on samankaltainen kuin muilla SMS:n käyttämillä työkaluilla. Näitä työkaluja ovat esimerkiksi Security Update Inventory Tool ja Office Inventory Tool for Updates.
  • Miten päivitykset hyväksytään SMS Distribute Software Updates Wizard -toiminnolla?

    Kun tarkistus on tehty, tiedot tulevat automaattisesti näkyviin SMS:ään. Tämän jälkeen järjestelmänvalvoja voi hyväksyä asennettavat päivitykset sekä määrittää komentorivivalitsimet ja aikataulut.
  • Tietävätkö käyttäjät asennettavien päivitysten etsimisen URL-osoitteen?

    Aina kun se on mahdollista, päivityspaketin URL-osoite on määritetty, jotta Distribute Software Updates Wizard -toiminto voi hakea päivityksen automaattisesti ja sisällyttää sen sitten SMS-pakettiin. Toisinaan näitä sijainteja ei voi määrittää päivityksen julkaisuhetkellä, vaan on käytettävä manuaalista tapaa. Ohjeet löytyvät tietoturvatiedotteesta, Microsoftin verkkosivustosta tai Microsoft Download Centeristä.
  • Mitä erityisiä seikkoja on otettava huomioon, kun Enterprise Scan Tool -työkalua käytetään?

    Toisinaan Enterprise Scan Tool -työkalun avulla voidaan tunnistaa päivityksiä, jotka myös Security Updates Inventory Tool tai Office Inventory Tool for Updates tunnistaa. Näissä harvinaisissa tapauksissa Distribute Software Updates Wizard -toimintoa tulee käyttää hyväksymään vain yksi päivityksistä. Näiden aiempien työkalujen antamia tietoja tulee käyttää Enterprise Scan Tool -työkalun tulosten sijaan. Näiden tietojen avulla voit hallita tietokoneen uudelleenkäynnistyksiä ryhmittämällä päivitykset mahdollisimman pieneksi määräksi paketteja.
  • Miten useat paketit tai tietokoneen uudelleenkäynnistykset käsitellään?

    SMS-agentti käsittelee kaikki samassa SMS-asennuspaketissa olevat päivitykset. SMS-agentti ketjuttaa päivitykset automaattisesti yhteen niin, että tietokone on käynnistettävä päivitysten asentamisen jälkeen uudelleen vain kerran. Jos jokin päivitys hyväksytään Security Update Inventory Tool -työkalussa ja eri päivitys hyväksytään Enterprise Scan Tool -työkalun SMS-versiossa, et pysty yhdistämään tietokoneen uudelleenkäynnistyksiä. Tämän vuoksi sinun on käytettävä SMS-vakiotyökaluja Enterprise Scan Tool -työkalun sijaan silloin, kun Enterprise Scan Tool tarjoaa päällekkäisen tunnistuksen.
  • Mistä tukea voi saada?

    Tukea tarjotaan samojen kanavien avulla kuin SMS-tuotetukeakin.
  • Mitä yleisiä virheitä ilmenee?

    Microsoft Systems Management Server -sivustossa on usein kysyttyjen teknisten kysymysten luettelo. Yleisiä virheitä ovat esimerkiksi seuraavat:
    • Virheellisten komentorivivalitsinten käyttäminen päivitysten asentamisessa.
    • Väärän päivityksen lataaminen manuaalisesti.
    Saat lisätietoja seuraavasta Microsoftin verkkosivustosta:
    http://www.microsoft.com/smserver/

Usein kysyttyjä kysymyksiä tunnetuista ongelmista

  • Miksi Results.xml-raportissa on teksti "No checks apply to this system" (tarkistukset eivät sovellu tähän järjestelmään)?

    Näyttöön saattaa tulla seuraava sanoma, jos järjestelmään ei ole asennettu tietoturvatiedotteissa MS05-004, MS05-006 ja MS05-009 lueteltuja heikkouden sisältäviä tuotteita. Raportissa saattaa olla seuraava teksti, jos suoritat työkalun käyttöjärjestelmässä, jota tietoturvatiedotteessa ei ole mainittu:
    No checks apply to this system (tarkistukset eivät sovellu tähän järjestelmään).
    Tämä teksti tulee raporttiin, jos käyttöjärjestelmän ja Service Pack -paketin yhdistelmää ei tueta tai jos se ei sisällä heikkoutta.

    Tärkeää Sinun on tarkistettava, että käytössä on tuettu käyttöjärjestelmä, jos tämä teksti on raportissa. Asennettuna saattaa olla heikkouden sisältäviä tuotteita, joita työkalu ei päivitä, jos käytössä on käyttöjärjestelmä, jota työkalu ei tue.
  • Miksi työkalu ei anna tuloksia?

    Varmista, että asiakastietokone täyttää Rajoitukset-osassa luetellut edellytykset.

Ominaisuudet

Artikkelin tunnus: 894193 - Viimeisin tarkistus: 12. lokakuuta 2007 - Versio: 23.1
Artikkelin tiedot koskevat seuraavia tuotteita:
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Service Pack 1
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Service Pack 3
Hakusanat: 
kbhowto kbsecurity kbupdate KB894193

Anna palautetta

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com