Получение и использование средства Enterprise Scan Tool

Переводы статьи Переводы статьи
Код статьи: 894193 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

Данная статья содержит сведения о получении и использовании средства Enterprise Scan Tool, которое распространяется с некоторыми бюллетенями по безопасности. В статье рассматриваются следующие вопросы: способы получения средства Enterprise Scan Tool; методика анализа создаваемого этим средством файла Results.xml; объединение данных, собранных средством на нескольких компьютерах; удаление средства, а также некоторые ограничения, присущие данному средству. Завершающая часть статьи содержит ответы на часто задаваемые вопросы и разбита на 4 раздела: Первый раздел этой части посвящен общим темам. Затем идут вопросы о версиях средства Enterprise Scan Tool, распространяемых с отдельными бюллетенями по безопасности. После них — вопросы о средстве Enterprise Scan Tool для сервера Microsoft System Management Server (SMS). Завершается статья вопросами об известных проблемах.

ВВЕДЕНИЕ

Данная статья содержит подробные указания по использованию средства Enterprise Scan Tool, которое распространяется с некоторыми бюллетенями по безопасности. Это средство предназначено для проверки компьютеров с целью определения необходимости установки обновлений, выпущенных в составе бюллетеней центра безопасности Майкрософт (MSRC), в средах, где управление обновлениями осуществляется без использования сервера System Management Server или иного приложения уровня предприятия. Действия, описанные в этой статье, приведены только для примера и могут быть изменены в соответствии с требованиями и ограничениями, которые существуют в конкретной среде.

Дополнительная информация

Использование средства Enterprise Scan Tool

Версии средства Enterprise Scan Tool, распространяемые с различными выпусками бюллетеней по безопасности, могут поддерживать разные параметры командной строки и схемы вывода данных в формате XML. Представленные ниже действия применимы ко всем версиям средства. Чтобы воспользоваться средством, выполните следующие действия.
  1. Запустите пакет, полученный на веб-узле центра загрузки Microsoft или от службы поддержки продуктов Майкрософт.
  2. Когда появится соответствующий запрос, укажите папку для извлечения файлов.

    В эту папку будут извлечены следующие файлы:
    • Readme.rtf;
    • Updatescan.exe;
    • Updatescan.xml.
  3. Запустите файл Updatescan.exe, используя ключи командной строки, описанные в файле readme. Этот файл прилагается к средству Enterprise Scan Tool.

    Версии средства Enterprise Scan Tool связаны с отдельными бюллетенями центра MSRC и могут поддерживать разные ключи командной строки. Последние сведения всегда содержатся в файле Readme, который поставляется со средством Enterprise Scan Tool.
  4. Результаты проверки заносятся в журнал, который создается с помощью необязательного параметра, и в файл Results.xml.

    Журнал хранится в текущей рабочей папке, а файл Results.xml – в папке, из которой было запущено средство. Схема вывода данных в формате XML может различаться в зависимости от версии средства Enterprise Scan Tool. Для получения дополнительных сведений см. раздел «Analyze the tool output» («Анализ результатов проверки») файла Readme, который был получен вместе со средством Enterprise Scan Tool.

Доступные версии средства Enterprise Scan Tool

Средство Enterprise Scan Tool от 9 октября 2007 г. (MS07-056)

Для загрузки средства Enterprise Scan Tool от 9 октября 2007 г. (MS07-056) посетите веб-узел корпорации Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=744D6092-A928-45A2-B9AA-F5F8A628E083&displaylang=en

Средство Enterprise Scan Tool от 11 сентября 2007 г. (MS07-052, MS07-053)

Для загрузки средства Enterprise Scan Tool от 11 сентября 2007 г. (MS07-052, MS07-053) посетите веб-узел корпорации Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=D7E0AF00-47B7-46D0-9252-CC9D7DB7385D

Средство Enterprise Scan Tool от 14 августа 2007 г. (MS07-043, MS07-047, MS07-049, MS07-050)

Для загрузки средства Enterprise Scan Tool от 14 августа 2007 г. (MS07-043, MS07-047, MS07-049, MS07-050) посетите веб-узел корпорации Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=B74700B7-4529-4978-9ABE-A0C6E18EC089

Средство Enterprise Scan Tool от 10 июля 2007 г. (MS07-040)

Для загрузки средства Enterprise Scan Tool от 10 июля 2007 г. (MS07-040) посетите веб-узел корпорации Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=ABB45C57-B8AB-40F4-A147-5211E6205F47

Средство Enterprise Scan Tool от 12 июля 2007 г. (MS07-034)

Для загрузки средства Enterprise Scan Tool от 12 июля 2007 г. (MS07-034) посетите веб-узел корпорации Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2CA70955-7F59-4D76-8EE5-D7A160E07AA9

Средство Enterprise Scan Tool от 8 мая 2007 г. (MS07-028)

Для загрузки средства Enterprise Scan Tool от 8 мая 2007 г. (MS07-028) посетите веб-узел корпорации Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=BF67D66F-7429-4A8E-9F8E-FD010A6747C7

Средство Enterprise Scan Tool от 13 февраля 2007 г. (MS07-005, MS07-009, MS07-012)

Для загрузки средства Enterprise Scan Tool от 13 февраля 2007 г. (MS07-005, MS07-009, MS07-012) посетите веб-узел корпорации Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=CCF19322-E35A-40CF-8328-343A606AF3A5

Средство Enterprise Scan Tool от 9 августа 2007 г. (MS07-004)

Для загрузки средства Enterprise Scan Tool от 9 августа 2007 г. (MS06-043) посетите веб-узел корпорации Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=F7C71185-A3C6-4FA9-B74B-80E1105981A3

Средство Enterprise Scan Tool от 12 декабря 2006 г. (MS06-073, MS06-076, MS06-077, MS06-078)

Для загрузки средства Enterprise Scan Tool от 12 декабря 2006 г. (MS06-073, MS06-076, MS06-077, MS06-078) посетите веб-узел Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx? FamilyId=26FD14EF-821C-437D-8B70-2FC87F3B180C

Средство Enterprise Scan Tool от 14 ноября 2006 г. (MS06-069)

Для загрузки средства Enterprise Scan Tool от 14 ноября 2006 г. (MS06-069) посетите веб-узел корпорации Майкрософт:
http://www.microsoft.com/downloads/details.aspx?FamilyId=B0802730-59D0-40C5-A921-27F3CBCC6C19

Средство Enterprise Scan Tool от 10 октября (MS06-056)

Для загрузки средства Enterprise Scan Tool от 10 октября 2006 г. (MS06-056) посетите веб-узел корпорации Майкрософт:
http://www.microsoft.com/downloads/details.aspx?FamilyId=AE4253E6-1004-4D0E-BD7D-8416418F8941

Средство Enterprise Scan Tool от 26 сентября 2006 г. (MS06-055)

Для загрузки средства Enterprise Scan Tool от 26 сентября 2006 г. (MS06-055) посетите веб-узел корпорации Майкрософт:
http://www.microsoft.com/downloads/details.aspx?FamilyId=020EA448-FC16-4762-87B4-CF1C6D08ECC5

Средство Enterprise Scan Tool от 8 августа 2006 г. (MS06-043)

Для загрузки средства Enterprise Scan Tool от 8 августа 2006 г. (MS06-043) посетите веб-узел корпорации Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=47EB2EC7-3B11-434A-8887-F841A78BC957

Средство Enterprise Scan Tool от 11 июля 2006 г. (MS06-033)

Для загрузки средства Enterprise Scan Tool от 11 июля 2006 г. (MS06-033) посетите веб-узел корпорации Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyID=530330b8-c779-4bb3-8885-9c7f33b1c271

Средство Enterprise Scan Tool от 13 июня 2006 г. (MS06-023, MS06-024)

Для загрузки средства Enterprise Scan Tool от 13 июня 2006 г. (MS06-023, MS06-024) посетите веб-узел корпорации Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=B6EF46FC-1DAF-42FE-B54B-3B05D0B164BE

Средство Enterprise Scan Tool от 9 мая 2006 г. (MS06-020)

Для загрузки средства Enterprise Scan Tool от 9 мая 2006 г. (MS06-020) посетите веб-узел корпорации Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=4247D2FD-545F-44C0-A227-62B0743A0AFD

Средство Enterprise Scan Tool от 11 апреля 2006 г. (MS06-014, MS06-016, MS06-017)

Для загрузки средства Enterprise Scan Tool от 11 апреля 2006 г. (MS06-014, MS06-016, MS06-017) посетите веб-узел корпорации Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=0B0ED576-22AA-4563-B6E4-0A0E1D94837F

Средство Enterprise Scan Tool от 14 февраля 2006 г. (MS06-005)

Для загрузки средства Enterprise Scan Tool от 14 февраля 2006 г. (MS06-005) посетите веб-узел Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=EBD4D5D4-E728-4368-8B16-7CFDA498956B

Средство Enterprise Scan Tool от 11 октября 2005 г. (MS05-044, MS05-050)

Для загрузки средства Enterprise Scan Tool от 11 октября 2005 г. (MS05-044, MS05-050) посетите следующий веб-узел Майкрософт:
http://www.microsoft.com/downloads/details.aspx?FamilyId=E345B1EE-D131-450F-93F1-143B27BCBC39

Средство Enterprise Scan Tool от 14 июня 2005 г. (MS05-029, MS05-030, MS05-031, MS05-033, MS05-034)

Для загрузки средства Enterprise Scan Tool от 14 июня 2005 г. (MS05-029, MS05-030, MS05-031, MS05-033, MS05-034) посетите веб-узел Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=10214BED-ACC0-475D-BA97-0DEF3BBA1937

Средство Enterprise Scan Tool от 12 апреля 2005 г. (MS05-022, MS05-023)

Для загрузки средства Enterprise Scan Tool от 12 апреля 2005 г. (MS05-022, MS05-023) посетите веб-узел Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=0F207774-E478-4D42-944C-0EE27B9A4ED5

Средство Enterprise Scan Tool от 8 февраля 2005 г. (MS05-004, MS05-006, MS05-009)

Для загрузки средства Enterprise Scan Tool от 8 февраля 2005 г. (MS05-004, MS05-006, MS05-009) посетите веб-узел Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=84B16991-032F-4FF1-8144-57C867FFABFF

Средство Enterprise Scan Tool от 12 октября 2004 г. (MS04-028)

Для загрузки средства Enterprise Scan Tool от 12 октября 2004 г. (MS04-028) посетите веб-узел Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyID=5487d75e-6003-412a-8089-b71323a24b03

Анализ содержимого файла Results.xml

Этот файл создается в папке, из которой был осуществлен запуск средства, и позволяет обобщать данные об обновлениях в масштабе всего предприятия. В частности, в поле Status для каждого обновления содержатся сведения о том, установлено ли это обновление на компьютере. Если обновление не установлено, указывается, применимо ли оно в данной системе (применимое обновление — это обновление безопасности, которое необходимо в системе, но еще не установлено; установленное обновление — это обновление безопасности, которое установлено и присутствует в системе). Выходные данные имеют примерно следующий формат. Любое изменение этого формата в будущем будет описано отдельно.
<ScanResults>
   <ScanDateTime>9/16/2004 2:40:30 PM</ScanDateTime>
   <XMLDataVersion>2004.12.14.0</XMLDataVersion>
   <ScannedBy>COMPUTER_A \ SYSTEM</ScannedBy>
   <Machine>
      <MachineName>COMPUTER_A</MachineName>
      <Domain>MYDOMAIN</Domain>
      <Product>
         <ProductName>WINDOWS 2000 ADVANCED SERVER</ProductName>
         <Item>
            <LocaleID>1033</LocaleID>
            <ItemClass>Patch</ItemClass>
            <BulletinID>MS0x-00x</BulletinID>
            <BulletinTitle>Buffer Overrun Could Allow Code Execution (999999)</BulletinTitle>
            <SQNumber>999999</SQNumber>
            <BulletinUrl>http://www.microsoft.com/technet/security/bulletin/MS0x-00x.mspx</BulletinUrl>
            <DownloadURL>n/a</DownloadURL>
            <Description></Description>
            <Status>Applicable</Status>
            <ItemType></ItemType>
            <DatePosted></DatePosted>
            <DateRevised></DateRevised>
            <UnattendSyntax>/q /z</UnattendSyntax>
         </Item>
      </Product>
   </Machine>
</ScanResults>

Объединение данных, собранных на разных компьютерах

В некоторых случаях на предприятиях возникает необходимость оъединения данных, собранных на нескольких компьютерах. Объединенные данные могут сохраняться в удобном для чтения отчете, в базе данных или в другом формате, пригодном для проведения проверки на соответствие или составления требуемой документации. Поскольку пользователи предъявляют разные требования к отчетам, корпорация Майкрософт не стала разрабатывать единую систему для их создания, однако содержащий результаты проверки файл XML может быть импортирован в базу данных для централизованного составления отчета.

Удаление средства Enterprise Scan Tool

Чтобы удалить средство на клиентском компьютере, необходимо удалить папку, в которую средство было установлено.

Ограничения

  • Средство Enterprise Scan Tool должно запускаться в контексте системной учетной записи или от имени пользователя, который обладает правами локального администратора.
  • Тестирование средства производилось только на поддерживаемых продуктах и конфигурациях. Если запустить средство на компьютере под управлением неподдерживаемой операционной системы, появится следующее сообщение:
    No checks apply to this system
  • Средство создает файлы с результатами на английском языке, однако сама проверка может быть выполнена для продуктов на всех языках, к которым относятся выпущенные ежемесячные обновления.
  • Средство предназначено для проверки локального компьютера.
  • Это средство не проверяет приложения сторонних разработчиков, которые могут использовать уязвимые версии компонентов.
  • В соответствии с лицензионным соглашением Майкрософт запрещается вносить изменения в данное средство или структуру файла результатов.

    Примечание Файл результатов является файлом типа XML.
  • Тестирование средства производилось только на компьютерах под управлением поддерживаемых версий операционных систем и с поддерживаемыми версиями уязвимых продуктов. Средство может сообщать неверные сведения (или не сообщать никаких сведений) о неподдерживаемых продуктах. Для получения дополнительных сведений о поддерживаемых версиях продуктов посетите веб-узел Майкрософт по следующему адресу:
    http://www.microsoft.com/windows/lifecycle/default.mspx
  • На компьютере, где запускается средство, должен быть установлен модуль синтаксического анализа Microsoft XML Parser (MSXML) 3.0. Этот модуль устанавливается вместе с обозревателем Internet Explorer 6 и Internet Explorer 6 с пакетом обновления 1 (SP1), а также входит в состав Windows Server 2003. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
    269238 Список версий модулей синтаксического анализа XML Microsoft (MSXML)

Вопросы и ответы

Вопросы общего характера

  • Что представляет собой средство Enterprise Scan Tool?

    В рамках усилий, направленных на предоставление средств обнаружения для обновлений из состава бюллетеней по безопасности, корпорация Майкрософт выпускает автономное средство для бюллетеней центра безопасности Майкрософт (Microsoft Security Response Center, MSRC), содержащих обновления, которые не могут быть обнаружены с помощью средства Microsoft Baseline Security Analyzer (MBSA) или Office Detection Tool (ODT). Это автономное средство называется Enterprise Scan Tool (EST) и предназначено для использования администраторами предприятий. Если средством поддерживается обнаружение определенного обновления, администратор может запустить данное средство из командной строки, а затем просмотреть результаты проверки в файле XML. Подробная документация распространяется вместе со средством. Кроме того, существует отдельная версия средства для совместного использования с сервером System Management Server (SMS).
  • Для чего предназначено это средство?

    Корпорация Майкрософт выпускает это средство специально для определенных бюллетеней центра MSRC, содержащих обновления, которые не могут быть обнаружены с помощью средства MBSA или ODT. Для каждого выпуска бюллетеней MSRC разрабатывается новая версия средства.
  • Будет ли средство постоянно обновляться, или сохранится одна версия? Будут ли публиковаться новые схемы вывода данных в формате XML?

    Нет. Enterprise Scan Tool представляет собой автономное средство, которое связано с определенным циклом бюллетеней центра MSRC. Новая версия средства разрабатывается только в том случае, если обнаружение содержащихся в бюллетене обновлений не поддерживается средством MBSA или ODT (иначе средство Enterprise Scan Tool для данного бюллетеня не выпускается). Схема вывода данных в формате XML и архитектура средства тесно взаимосвязаны. Параметры командной строки могут различаться в зависимости от версии средства Enterprise Scan Tool. По этой причине необходимо загружать версию средства, которая разработана для конкретного выпуска бюллетеней центра MSRC.
  • Как долго корпорация Майкрософт планирует осуществлять поддержку средства?

    Средство Enterprise Scan Tool является частью программы корпорации Майкрософт по предоставлению средств обнаружения обновлений из состава бюллетеней по безопасности и применяется в том случае, если обновление не может быть обнаружено с помощью средств MBSA и ODT. В будущем инфраструктура обновлений безопасности будет консолидирована на сервере Microsoft Windows Update. Со временем клиентам корпорации Майкрософт будет доступен полный спектр возможностей по обнаружению обновлений путем использования каталога Майкрософт для всех средств проверки, использующих инфраструктуру сервера Windows Update, включая MBSA 2.0, Microsoft Operations Manager (MOM) и средство Systems Management Server 2003 Inventory Tool for Microsoft Updates. Когда заполнение каталога Майкрософт завершится, необходимость в использовании средства Enterprise Scan Tool отпадет.
  • Почему определенные обновления не обнаруживаются средствами MBSA и ODT?

    В некоторых случаях средства MBSA и ODT способны обнаружить не все обновления, содержащиеся в отдельном выпуске бюллетеней центра MSRC. Это происходит из-за того, что функциональные возможности модуля обнаружения ограничены или уязвимый продукт не поддерживается средством MBSA или ODT. Корпорация Майкрософт работает над решением этой проблемы в будущих версиях средства MBSA за счет использования инфраструктуры сервера Windows Update. На данном этапе для дополнения возможностей средств MBSA и ODT в части обнаружения обновлений безопасности выпущено средство Enterprise Scan Tool. Корпорация Майкрософт планирует выпускать версии средства Enterprise Scan Tool для всех обновлений, обнаружение которых не поддерживается средствами MBSA и ODT.
  • Как получить поддержку по вопросам использования средства Enterprise Scan Tool?

    Поддержка средства Enterprise Scan Tool осуществляется службой технической поддержки корпорации Майкрософт. Чтобы связаться с этой службой, посетите следующий веб-узел Майкрософт:
    http://support.microsoft.com/contactus/?ws=support
  • В чем заключается отличие Enterprise Scan Tool от средства MBSA?

    Средство Enterprise Scan Tool дополняет функциональные возможности средства MBSA и выпускается только в том случае, если определенные бюллетени центра MSRC содержат обновления, которые не могут быть обнаружены с помощью средств MBSA и ODT. Средство MBSA предназначено для пользователей всех категорий, обладает удобным интерфейсом и встроенными функциями составления отчетов, а также поддерживает обнаружение накопительных обновлений безопасности. Средство Enterprise Scan Tool разрабатывается только для определенных бюллетеней по безопасности, не имеет интерфейса для составления отчетов и предназначено для использования администраторами предприятий в составе сценариев или совместно с сервером SMS.
  • Как проверить, все ли обновления установлены на компьютере?

    Запустите средство, чтобы определить, какие обновления требуются системе, установите эти обновления, а затем запустите средство повторно. Если все применимые обновления были успешно установлены, файл Results.xml будет содержать следующее сообщение:
    No missing updates detected
    Примечание. Если для завершения установки определенного обновления требуется перезагрузка компьютера, данное обновление будет считаться установленным только после перезагрузки.

Вопросы о версиях средства Enterprise Scan Tool, распространяемых с отдельными бюллетенями по безопасности

  • Где получить средство?

    Ссылки на центр загрузки приводятся в бюллетенях MSRC, к которым относится средство Enterprise Scan Tool.
  • Какие параметры командной строки поддерживаются средством?

    Набор параметров командной строки может различаться в зависимости от версии средства Enterprise Scan Tool. См. файл Readme, полученный вместе со средством Enterprise Scan Tool.
  • Как использовать автономное средство на одном компьютере?

    Запустите средство Enterprise Scan Tool (в случае необходимости — с соответствующими параметрами) из командной строки, а затем проанализируйте созданный файл в формате XML, чтобы определить, требуется ли устанавливать на компьютере какие-либо обновления.
  • Как интерпретировать содержимое файла результатов проверки?

    Схема вывода данных в формате XML может различаться в зависимости от версии средства Enterprise Scan Tool. Сведения об интерпретации результатов проверки имеются в файле Readme, который был получен вместе со средством Enterprise Scan Tool. Как правило, применимое обновление — это обновление, которое необходимо в системе, но еще не установлено, а установленное обновление — это обновление, которое уже установлено в системе.
  • Можно ли использовать средство для проверки нескольких компьютеров?

    Средство не предназначено для запуска на нескольких компьютерах. Для проверки нескольких компьютеров необходимо запустить средство на каждом компьютере с помощью сценария, а затем поместить полученные сведения о результатах проверки в базу данных или файл другого формата, пригодные для создания отчетов и проведения анализа. Если для обнаружения обновлений безопасности применяется сервер SMS, то можно загрузить совместимую с SMS версию средства Enterprise Update Scan Tool. Для загрузки этой версии посетите веб-узел корпорации Майкрософт по адресу:
    http://technet.microsoft.com/en-us/sms/bb676766.aspx
  • Можно ли получить у корпорации Майкрософт пример кода?

    Пример результатов проверки в формате XML приводится в файле Readme для каждой версии средства Enterprise Scan Tool. Сценарий для запуска средства может быть написан на любом языке, поддерживающем запуск средства Enterprise Scan Tool из командной строки. Корпорация Майкрософт не распространяет примеры кода, предназначенного для автоматизации средства Enterprise Scan Tool и выполняющего проверку нескольких компьютеров и обобщение собранных данных.
  • Какие ошибки встречаются чаще всего и как их устранять?

    Описания наиболее распространенных ошибок и способов их устранения приведены в файле Readme. Как правило, наиболее распространенные ошибки вызываются несоблюдением требований к системе, изложенных в файле Readme. В процессе работы данное средство создает файл журнала, который можно использовать для устранения неполадок.

Вопросы о средстве Enterprise Scan Tool для сервера Microsoft System Management Server (SMS)

  • Где получить средство?

    Совместимые с сервером SMS версии средства Enterprise Update Scan Tool для каждого выпуска обновлений распространяются через веб-узел SMS. Сервер SMS позволяет запускать несколько средств проверки в одном пакете SMS.
  • Как обеспечивается интеграция средства с сервером SMS?

    С помощью специальной программы установки администратор SMS может установить средство на сервере SMS и автоматически обновлять пакет SMS. Сервер SMS выполняет проверку по расписанию и производит обработку результатов подобно тому, как это делается для других средств, используемых сервером SMS (в том числе для средств Security Update Inventory Tool и Office Inventory Tool for Updates).
  • Как разрешить развертывание обновлений на сервере SMS с помощью мастера SMS Distribute Software Updates Wizard?

    После завершения проверки на сервере SMS отображается список обновлений. Администратор может одобрить развертывание обновлений, а также указать параметры командной строки и расписания принудительного развертывания.
  • Как определить адрес, по которому можно получить обновление?

    URL-адрес, по которому расположено обновление, предоставляется, если существует такая возможность. В этом случае мастер Distribute Software Updates Wizard автоматически загружает обновление и включает его в пакет SMS. Если адрес для загрузки не распространяется одновременно с выпуском обновления, его необходимо найти вручную (см. указания в соответствующем бюллетене, на веб-узле Майкрософт или на веб-узле центра загрузки Microsoft).
  • На что следует обратить особенное внимание при использовании средства Enterprise Scan Tool?

    Иногда средство Enterprise Scan Tool определяет обновления, которые также могут быть обнаружены средством Security Updates Inventory Tool или Office Inventory Tool for Updates. В этих случаях с помощью мастера Distribute Software Updates Wizard следует принять развертывание только одного обновления. При наличии данных, собранных этими средствами, и данных, собранных с помощью Enterprise Scan Tool, рекомендуется использовать данные, полученные с помощью Security Updates Inventory Tool или Office Inventory Tool for Updates, поскольку это позволяет уменьшить число перезагрузок компьютера за счет объединения обновлений в пакеты.
  • Как организуется установка нескольких пакетов и неоднократная перезагрузка компьютера?

    Агент SMS обрабатывает все обновления в подлежащем развертыванию пакете SMS и автоматически объединяет их в цепочку. Это позволяет перезагрузить компьютер только один раз после установки всех обновлений. Если одно обновление предлагается средством Security Update Inventory Tool, а другое — версией средства Enterprise Scan Tool для сервера SMS, то уменьшить число перезагрузок компьютера невозможно. По этой причине в тех случаях, когда какое-либо обновление определяется как средством Enterprise Scan Tool, так и стандартными средствами SMS, установку следует производить с помощью средств SMS.
  • Как получить поддержку по вопросам использования средства?

    Поддержка средства осуществляется по стандартным каналам поддержки сервера SMS.
  • Какие ошибки встречаются чаще всего?

    Ответы на вопросы технического характера приведены на веб-узле Microsoft Systems Management Server. К числу наиболее распространенных относятся следующие ошибки:
    • использование неправильных параметров командной строки;
    • загрузка несоответствующего обновления в ручном режиме.
    Для получения дополнительных сведений посетите веб-узел Майкрософт по адресу:
    http://www.microsoft.com/smserver/

Известные проблемы

  • Почему в файле Results.xml содержится сообщение «No checks apply to this system»?

    Такое сообщение может появляться, если уязвимые продукты, перечисленные в бюллетенях MS05-004, MS05-006 и MS05-009, в системе не установлены. Кроме того, после запуска средства на компьютере под управлением операционной системы, которая не указана в бюллетене, возможно получение следующего сообщения:
    No checks apply to this system.
    Такое сообщение свидетельствует о том, что установленное на компьютере сочетание операционной системы и пакета обновления не поддерживается или не является уязвимым.

    Внимание! При появлении указанного сообщения убедитесь, что установленная операционная система относится к числу поддерживаемых, поскольку в противном случае данное средство может не выполнить обновление продуктов, имеющих уязвимости.
  • Почему не создается файл с результатами проверки?

    Убедитесь, что клиентский компьютер соответствует требованиям, перечисленным в разделе «Ограничения».

Свойства

Код статьи: 894193 - Последний отзыв: 12 октября 2007 г. - Revision: 23.1
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Service Pack 1
  • Операционная система Microsoft Windows 2000 Professional
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Service Pack 3
Ключевые слова: 
kbhowto kbsecurity kbupdate KB894193

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com