Como obter e utilizar a Enterprise Scan Tool

Utilizar a Enterprise Scan Tool

1. Execute o pacote obtido a partir do centro de transferências ou do suporte técnico da Microsoft.
2. Quando for solicitado que especifique uma localização para onde extrair os ficheiros, especifique-a.
   
   Na pasta para onde extraiu os ficheiros, poderá ver os seguintes ficheiros:
   • Readme.rtf
   • Updatescan.exe
   • Updatescan.xml
3. Execute o ficheiro Updatescan.exe utilizando os parâmetros da linha de comandos descritos no ficheiro readme. Este ficheiro é compactado com a Ferramenta de verificação para empresas.
   
   As versões da Ferramenta de verificação para empresas são associadas a determinados boletins durante um ciclo de disponibilização do MSRC. Estes parâmetros de linha de comandos poderão ser diferentes para diferentes versões da Ferramenta de verificação para empresas. Consulte sempre o ficheiro readme associado à versão da Ferramenta de verificação para empresas para obter as informações mais recentes.
4. Para ver os resultados da verificação, examine o registo criado utilizando um parâmetro opcional. Em seguida, examine o ficheiro Results.xml.
   
   O registo é escrito no directório de trabalho actual. No entanto, o ficheiro Results.xml é escrito na pasta a partir da qual a ferramenta é executada. O esquema XML dos resultados poderá ser diferente para diferentes versões da Ferramenta de verificação para empresas. Para obter mais informações, consulte a secção "Analyze the tool output" do ficheiro readme associado à versão da Ferramenta de verificação para empresas.

Voltar ao topo

Enterprise Scan Tools Disponíveis

Enterprise Scan Tool de 9 de Outubro de 2007 (MS07-056)

Enterprise Scan Tool de 11 de Setembro de 2007 (MS07-052, MS07-053)

Enterprise Scan Tool de 14 de Agosto de 2007 (MS07-043, MS07-047, MS07-049, MS07-050)

Enterprise Scan Tool de 10 de Julho de 2007 (MS07-040)

Enterprise Scan Tool de 12 de Junho de 2007 (MS07-034)

Enterprise Scan Tool de 8 de Maio de 2007 (MS07-028)

Enterprise Scan Tool de 13 de Fevereiro de 2007 (MS07-005, MS07-009, MS07-012)

Enterprise Scan Tool de 9 de Janeiro de 2007 (MS07-004)

Enterprise Scan Tool de 12 de Dezembro de 2006 (MS06-073, MS06-076, MS06-077, MS06-078)

Enterprise Scan Tool de 14 de Novembro de 2006 (MS06-069)

Enterprise Scan Tool de 10 de Outubro de 2006 (MS06-056)

Enterprise Scan Tool de 26 de Setembro de 2006 (MS06-055)

Enterprise Scan Tool de 8 de Agosto de 2006 (MS06-043)

Enterprise Scan Tool de 11 de Julho de 2006 (MS06-033)

Enterprise Scan Tool de 13 de Junho de 2006 (MS06-023, MS06-024)

Enterprise Scan Tool de 9 de Maio de 2006 (MS06-020)

Enterprise Scan Tool de 11 de Abril de 2006 (MS06-014, MS06-016, MS06-017)

Enterprise Scan Tool de 14 de Fevereiro de 2006 (MS06-005)

Enterprise Scan Tool de 11 de Outubro de 2005 (MS05-044, MS06-050)

Enterprise Scan Tool de 14 de Junho de 2005 (MS05-029, MS05-030, MS05-031, MS05-033, MS05-034)

Enterprise Scan Tool de 12 de Abril de 2005 (MS05-022, MS05-023)

Enterprise Scan Tool de 8 de Fevereiro de 2005 (MS05-004, MS05-006, MS05-009)

Enterprise Scan Tool de 12 de Outubro de 2004 (MS04-028)

Voltar ao topo

Analisar o ficheiro Results.xml

<ScanResults>
   <ScanDateTime>9/16/2004 2:40:30 PM</ScanDateTime>
   <XMLDataVersion>2004.12.14.0</XMLDataVersion>
   <ScannedBy>COMPUTER_A \ SYSTEM</ScannedBy>
   <Machine>
      <MachineName>COMPUTER_A</MachineName>
      <Domain>MYDOMAIN</Domain>
      <Product>
         <ProductName>WINDOWS 2000 ADVANCED SERVER</ProductName>
         <Item>
            <LocaleID>1033</LocaleID>
            <ItemClass>Patch</ItemClass>
            <BulletinID>MS0x-00x</BulletinID>
            <BulletinTitle>Buffer Overrun Could Allow Code Execution (999999)</BulletinTitle>
            <SQNumber>999999</SQNumber>
            <BulletinUrl>http://www.microsoft.com/technet/security/bulletin/MS0x-00x.mspx</BulletinUrl>
            <DownloadURL>n/a</DownloadURL>
            <Description></Description>
            <Status>Applicable</Status>
            <ItemType></ItemType>
            <DatePosted></DatePosted>
            <DateRevised></DateRevised>
            <UnattendSyntax>/q /z</UnattendSyntax>
         </Item>
      </Product>
   </Machine>
</ScanResults>

Voltar ao topo

Consolidar os dados resultantes de vários computadores

Voltar ao topo

Desinstalar a Enterprise Scan Tool

Voltar ao topo

Limitações

• Tem de executar a Ferramenta de verificação para empresas com uma conta que tenha direitos administrativos locais ou contexto de sistema.
• Esta ferramenta foi testada apenas em produtos e configurações suportadas. Se executar a ferramenta num sistema operativo não suportado, receberá a seguinte mensagem:
  No checks apply to this system
• Esta ferramenta produz resultados em inglês. No entanto, a capacidade de detecção é fornecida para cada idioma afectado pelas actualizações mensais disponibilizadas.
• Esta ferramenta executa verificações locais.
• Esta ferramenta não fornece detecção para aplicações de outros fabricantes que possam utilizar uma versão vulnerável do componente afectado.
• Não é permitida qualquer modificação ou personalização da ferramenta em conformidade com os termos da licença de software da Microsoft.
  
  Nota: o manifesto da detecção é o ficheiro XML.
• Esta ferramenta foi testada apenas em sistemas operativos suportados e com as versões suportadas dos produtos afectados. A ferramenta poderá comunicar informações incorrectas ou não comunicar informações sobre produtos não suportados. Para obter mais informações sobre versões de produtos suportadas, visite o seguinte Web site da Microsoft:
  http://www.microsoft.com/windows/lifecycle/default.mspx (http://www.microsoft.com/windows/lifecycle/default.mspx)
• O Microsoft XML Parser (MSXML) 3.0 tem de estar presente em todos os computadores em que execute a ferramenta. O MSXML 3.0 é instalado pelo Microsoft Internet Explorer 6 e Internet Explorer 6 Service Pack 1. O MSXML 3.0 também faz parte do Microsoft Windows Server 2003. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
  269238  (http://support.microsoft.com/kb/269238/ ) Lista das versões do Microsoft XML Parser (MSXML)

Voltar ao topo

Perguntas mais frequentes

FAQs Genéricas

• O que é a Ferramenta de verificação para empresas?
  
  Como parte do compromisso constante de fornecer ferramentas de detecção para actualizações de segurança abrangidas por boletins, a Microsoft fornece uma ferramenta de detecção autónoma para os boletins de um ciclo de disponibilização do MSRC que não possam ser detectados pelo Microsoft Baseline Security Analyzer (MBSA) ou pela Ferramenta de detecção do Office (ODT, Office Detection Tool). Esta ferramenta autónoma é designada por Ferramenta de verificação para empresas (EST, Enterprise Scan Tool). Esta ferramenta foi concebida para administradores empresariais. Quando uma ferramenta de detecção é criada para um boletim específico, os clientes podem executar a ferramenta na linha de comandos e, em seguida, ver os resultados no ficheiro XML de resultados. É fornecida documentação detalhada com a ferramenta. Também existe uma versão da ferramenta para os clientes com o System Management Server (SMS), que oferece uma experiência integrada para os administradores de SMS.
• Por que existe esta ferramenta?
  
  A Microsoft fornece esta ferramenta para determinados boletins de um ciclo de disponibilização do MSRC que não podem ser detectados pelo MBSA ou pela ODT. Cada ferramenta é específica de um ciclo de disponibilização do MSRC.
• A ferramenta vai ser actualizada para cada ciclo ou não? A ferramenta permanecerá igual? Vai ser publicado um novo XML?
  
  Não. Cada Ferramenta de verificação para empresas é uma ferramenta autónoma associada a um ciclo específico de disponibilização do MSRC. As ferramentas de verificação para empresas apenas são criadas quando o MBSA ou a ODT não oferecem detecção para um boletim. Se o MBSA ou a ODT conseguirem detectar o boletim, não será disponibilizada uma Ferramenta de verificação para empresas para esse boletim. O esquema XML do resultado e a ferramenta estão interligados. Os parâmetros de linha de comandos poderão ser diferentes para diferentes ferramentas de verificação para empresas. Por este motivo, os clientes têm de transferir a Ferramenta de verificação para empresas associada a cada ciclo de disponibilização do MSRC.
• Quanto tempo tenciona a Microsoft suportar esta ferramenta?
  
  A Ferramenta de verificação para empresas faz parte do compromisso da Microsoft de fornecer ferramentas de detecção para actualizações de segurança abrangidas por boletins. A ferramenta é utilizada quando o MBSA ou a ODT não oferecem detecção. No futuro, a infra-estrutura das actualizações de segurança será consolidada no Microsoft Windows Update Server. Em breve, a Microsoft conseguirá oferecer detecção completa utilizando o catálogo da Microsoft em todas as ferramentas de verificação que utilizem a infra-estrutura Windows Update Server. Estas ferramentas incluem o MBSA versão 2.0, o Microsoft Operations Manager (MOM) e o Microsoft Systems Management Server 2003 Inventory Tool for Microsoft Updates. Quando o catálogo da Microsoft estiver completamente preenchido, a Ferramenta de verificação para empresas deixará de ser necessária.
• Por que motivo o MBSA e a ODT não detectam esta actualização?
  
  O MBSA e a ODT poderão não oferecer detecção total para determinados boletins de um ciclo de disponibilização do MSRC. A detecção total poderá não estar disponível devido a uma limitação do motor de detecção ou devido ao facto de o produto afectado não ser suportado pelo MBSA ou pela ODT. Estamos a trabalhar para resolver este problema em versões futuras do MBSA através da infra-estrutura Windows Update Server. Entretanto, a Ferramenta de verificação para empresas foi concebida para complementar o MBSA e a ODT relativamente à detecção de actualizações de segurança. Sempre que o MBSA ou a ODT não conseguirem oferecer detecção, a Microsoft tenciona disponibilizar uma Ferramenta de verificação para empresas.
• Como posso obter suporte para a Ferramenta de verificação para empresas?
  
  A Ferramenta de verificação para empresas é suportada pelo suporte técnico da Microsoft. Para contactar o suporte técnico da Microsoft, visite o seguinte Web site da Microsoft:
  http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS (http://support.microsoft.com/default.aspx?scid=fh;%5Bln%5D;cntactms)
• Quais as diferenças entre a Ferramenta de verificação para empresas e o MBSA?
  
  A Ferramenta de verificação para empresas complementa a capacidade de verificação do MBSA. Uma Ferramenta de verificação para empresas só é disponibilizada quando o MBSA ou a ODT não conseguem detectar determinados boletins de um ciclo de disponibilização do MSRC. O MBSA foi concebido para os profissionais de tecnologias de informação e com uma interface de fácil utilização. O MBSA também tem capacidades de relatório incorporadas e oferece verificação de actualizações de segurança cumulativa. Uma Ferramenta de verificação para empresas só pode ser utilizada para boletins específicos. Esta ferramenta não fornece uma interface de utilizador para comunicação. A Ferramenta de verificação para empresas foi concebida para ser utilizada por administradores empresariais, integrada numa solução de scripts ou com o SMS.
• Como é que posso verificar se todas as actualizações foram aplicadas num computador?
  
  Depois de executar a ferramenta para detectar as actualizações necessárias, e depois de estas estarem instaladas, execute a ferramenta novamente para confirmar que as actualizações estão instaladas. O ficheiro Results.xml deverá conter as seguintes informações quando todas as actualizações aplicáveis estiverem instaladas com êxito no computador:
  No missing updates detected
  Nota: se uma actualização necessitar que reinicie o computador, a ferramenta apenas indicará que a actualização está instalada depois de reiniciar o computador.

FAQs das versões específicas de boletins da Ferramenta de verificação para empresas

• Onde posso obter a ferramenta?
  
  São fornecidas hiperligações para o centro de transferências nos boletins do MSRC a que uma Ferramenta de verificação para empresas se aplica.
• Quais são os parâmetros da linha de comandos para a ferramenta?
  
  Cada versão da Ferramenta de verificação para empresas poderá ter parâmetros de linha de comandos diferentes. Os parâmetros de linha de comandos disponíveis para cada versão da Ferramenta de verificação para empresas estão documentados no ficheiro readme de cada uma.
• Como posso utilizar a ferramenta autónoma num computador?
  
  Execute a Ferramenta de verificação para empresas numa linha de comandos e utilize os parâmetros adequados, caso algum se aplique. O resultado XML tem de ser analisado para determinar se um computador necessita de uma actualização importante.
• Como posso interpretar o resultado?
  
  O esquema XML do ficheiro de resultados poderá variar de uma versão da Ferramenta de verificação para empresas para a seguinte. Deve consultar o ficheiro readme de cada versão da Ferramenta de verificação para empresas para obter orientações sobre como interpretar o resultado. Geralmente, se o resultado em XML indicar que uma actualização é aplicável, a actualização referida não está instalada e é necessária. Se o resultado em XML indicar que a actualização está instalada, a actualização está instalada.
• Posso utilizar a ferramenta em vários computadores?
  
  A ferramenta não foi concebida para ser executada em vários computadores. Tem de incluir a execução da Ferramenta de verificação para empresas num script em cada computador. Em seguida, tem de consolidar os dados resultantes de vários computadores numa base de dados ou outro formato para efeitos de comunicação ou de verificação de conformidade. Se utiliza o SMS para detecção de actualizações de segurança, pode transferir uma versão compatível com o SMS. Para obter esta versão, visite o seguinte Web site da Microsoft:
  http://technet.microsoft.com/en-us/sms/bb676766.aspx (http://technet.microsoft.com/en-us/sms/bb676766.aspx)
• Posso obter exemplos de código da Microsoft?
  
  O ficheiro readme de cada versão da Ferramenta de verificação para empresas contém exemplos de resultados em XML. Qualquer linguagem de script que execute programas da linha de comandos pode executar uma Ferramenta de verificação para empresas. No entanto, a Microsoft não fornece exemplos de código para automatizar a Ferramenta de verificação para empresas de modo a que possa verificar vários computadores e agregar os relatórios desses computadores.
• Quais são os erros comuns e como posso resolvê-los?
  
  O ficheiro readme documenta os erros comuns e as formas de os resolver. Pode resolver a maioria dos erros comuns examinando e cumprindo os requisitos mínimos de sistema descritos no ficheiro readme. A ferramenta cria um ficheiro de registo que pode utilizar para resolver erros.

FAQs da versão da Ferramenta de verificação para empresas para o Microsoft System Management Server

• Onde posso obter a ferramenta?
  
  Está disponível uma versão da ferramenta para o System Management Server (SMS) no Web site do SMS, para cada ciclo de disponibilização. O SMS permite executar várias ferramentas de verificação em conjunto no mesmo pacote do SMS.
• Como se integra a ferramenta com o SMS?
  
  O programa de instalação da versão do SMS permite ao administrador do SMS instalar a ferramenta no servidor de locais com SMS. O programa de instalação também permite ao administrador do SMS actualizar automaticamente o pacote do SMS para o novo conteúdo de verificação. O SMS executa a verificação de forma programada e consome os resultados de forma semelhante às outras ferramentas utilizadas pelo SMS. Estas ferramentas incluem a Security Update Inventory Tool, a Office Inventory Tool for Updates e outras ferramentas.
• Como posso utilizar o Distribute Software Updates Wizard do SMS para aprovar as actualizações no SMS?
  
  Após a execução da verificação, o inventário é automaticamente apresentado no SMS. O administrador pode então aprovar as actualizações para implementação, configurar opções da linha de comandos e implementar agendamentos de aplicação.
• As pessoas compreendem o URL para a localização das actualizações a implementar?
  
  Sempre que possível, o URL para o pacote de actualização é fornecido de modo a que o Distribute Software Updates Wizard possa obter automaticamente a actualização e, em seguida, incluí-la no pacote do SMS. Ocasionalmente, estas localizações não podem ser fornecidas ao mesmo tempo que a versão. Por este motivo, tem de ser utilizado um método manual. A documentação constante no boletim, no Web site da Microsoft, ou no centro de transferências da Microsoft fornece instruções.
• Quais são os problemas especiais com que me devo preocupar quando utilizar uma Ferramenta de verificação para empresas?
  
  Ocasionalmente, a Ferramenta de verificação para empresas fornece detecção de actualizações que também podem ser detectadas pela ferramenta Security Updates Inventory Tool ou pela Office Inventory Tool for Updates. Nestes casos raros, o Distribute Software Updates Wizard deve ser utilizado para aprovar apenas uma das actualizações. Além disso, os dados fornecidos por estas ferramentas existentes devem ter preferência sobre os resultados da Ferramenta de verificação para empresas. Estes dados permitem-lhe gerir reinícios de computador agrupando muitas actualizações no menor número de pacotes.
• Como são processados vários pacotes ou reinícios de computador?
  
  O agente do SMS processa todas as actualizações contidas no mesmo pacote de implementação do SMS. O agente do SMS encadeia automaticamente as actualizações para que o computador apenas tenha de ser reiniciado uma vez após a instalação das actualizações. Se uma actualização for aprovada na ferramenta Security Update Inventory Tool, e uma actualização diferente for aprovada na versão da Ferramenta de verificação para empresas para o SMS, não poderá consolidar o número de reinícios de computador. Por este motivo, deve preferir as ferramentas padrão do SMS à Ferramenta de verificação para empresas quando esta oferecer detecção em duplicado.
• Onde posso obter suporte?
  
  É fornecido suporte através dos mesmos canais que para todos os problemas de suporte do SMS.
• Quais são os erros comuns?
  
  São fornecidas FAQs técnicas no Web site do Microsoft Systems Management Server. Seguem-se alguns exemplos de erros comuns:
  • Utilizar parâmetros de linha de comandos incorrectos em actualizações.
  • Transferir a actualização incorrecta quando tenta efectuar o procedimento de transferência manual.
  Para obter mais informações, visite o seguinte Web site da Microsoft:
  http://www.microsoft.com/portugal/smserver/ (http://www.microsoft.com/portugal/smserver/)

FAQs relativas a problemas conhecidos

• Por que é que o meu relatório Results.xml indica "No checks apply to this system"?
  
  Poderá receber a seguinte mensagem se os produtos vulneráveis listados nos boletins MS05-004, MS05-006 e MS05-009 não estiverem instalados no sistema. Ou poderá receber a seguinte mensagem se estiver a executar a ferramenta num sistema operativo que não esteja listado no boletim:
  No checks apply to this system.
  Receberá esta mensagem quando a combinação do sistema operativo e do Service Pack não for suportada ou não for vulnerável.
  
  Importante: se receber esta mensagem tem de certificar-se de que está a utilizar um sistema operativo suportado. Poderá ter produtos vulneráveis instalados que não são actualizados pela ferramenta se estiver a utilizar um sistema operativo que não é suportado pela ferramenta.
• Por que não está a ferramenta a produzir resultados?
  
  Certifique-se de que o computador cliente cumpre todos os pré-requisitos listados na secção "Limitações".

Voltar ao topo