Jako součást trvalé snahy společnosti Microsoft o poskytování nástrojů pro zjišťování a doporučení k nasazení aktualizací zabezpečení je tento návod ke zjišťování a nasazování poskytován pro všechny aktualizace vydané během cyklu vydávání střediska MSRC (Microsoft Security Response Center). Tento návod obsahuje doporučení založená na typech scénářů, které mohou existovat v různých prostředích operačního systému Microsoft Windows. Návod zahrnuje nástroje, jako jsou systémy Windows Update a Office Update, nástroj MBSA (Microsoft Baseline Security Analyzer), nástroj Office Detection Tool, server Microsoft SMS (Systems Management Server) a nástroje Extended Security Update Inventory Tool a Enterprise Update Scan Tool (EST).
Prostředí, v nichž ke zjištění a nasazení aktualizací zabezpečení slouží systémy Windows Update, Microsoft Update a Office Update
Většina aktualizací vydaných 14. června 2005 je k dispozici na následujících webech:
Microsoft Windows Update,
Microsoft Update,
Office Update.
Na těchto webech však nejsou k dispozici všechny aktualizace. Následující aktualizace na uvedených webech k dispozici nejsou nebo na nich mohou být podporovány pouze částečně:
Aktualizace zabezpečení 895179 je určena pro Microsoft Exchange Server 5.5. Microsoft Exchange Server 5.5 není podporován systémem Windows Update ani Microsoft Update.
Poznámka: Tato aktualizace zabezpečení je dokumentována v bulletinu zabezpečení MS05-029.
Aktualizace zabezpečení 896428 je aktualizace verze služby Telnet, která je součástí serveru Microsoft Windows Server 2003 a systému Microsoft Windows XP. Tato aktualizace je určena také pro verzi služby Telnet, která je dodávána se Službami systému Windows pro systém UNIX. Systémy Windows Update a Microsoft Update podporují zjišťování a nasazování pouze u verze služby Telnet, která je součástí následujících operačních systémů:
Windows Server 2003 Service Pack 1 (SP1),
Windows Server 2003,
Windows XP Service Pack 2 (SP2),
Windows XP SP1.
Poznámka: Tato aktualizace zabezpečení je dokumentována v bulletinu zabezpečení MS05-033.
Aktualizace zabezpečení 899753 je aktualizace serveru Microsoft Internet Security and Acceleration (ISA) Server. ISA Server není podporován systémem Windows Update ani Microsoft Update.
Poznámka: Tato aktualizace zabezpečení je dokumentována v bulletinu zabezpečení MS05-034.
Aktualizace zabezpečení 263968 je aktualizace serveru Microsoft SQL Server, která je vydávána znovu. Tato aktualizace se týká problému, kdy je heslo správce systému uloženo ve formátu prostého textu. Neexistují žádné ohrožené soubory, které by bylo možné identifikovat nebo nasadit.
Poznámka: Tato aktualizace zabezpečení je dokumentována v bulletinu zabezpečení MS05-035.
Prostředí, v nichž ke zjištění aktualizací zabezpečení slouží nástroj MBSA
Používáte-li ke zjišťování aktualizací zabezpečení nástroj MBSA (Microsoft Baseline Security Analyzer), je možné vyhledat většinu aktualizací vydaných 14. června 2005. Následující aktualizace jsou aktualizace, které nástroj MBSA nezjistí nebo jím mohou být podporovány pouze částečně:
Aktualizace zabezpečení 895179 je aktualizace serveru Exchange Server 5.5. Nástroj MBSA podporuje většinu instalací serveru Exchange Server 5.5. Nástroj MBSA podporuje také aplikaci Microsoft Outlook Web Access. Nerozpozná však aktualizaci zabezpečení 895179, jsou-li splněny následující podmínky:
K databázovému (back-end) serveru Exchange Server 5.5 je připojen uživatelský (front-end) server.
Na uživatelském serveru je spuštěna pouze Internetová informační služba.
Uživatelský server je konfigurován pouze pro službu Outlook Web Access.
Nástroj MBSA je spuštěn na uživatelském serveru.
Ke zjištění této aktualizace na uživatelském (front-end) serveru, který je nastaven pouze pro službu Outlook Web Access, můžete použít nástroj Enterprise Update Scan Tool.
Poznámka: Tato aktualizace zabezpečení je dokumentována v bulletinu zabezpečení MS0-029.
Aktualizace zabezpečení 897715 je aktualizace aplikace Microsoft Outlook Express. Aplikace Outlook Express není nástrojem MBSA podporována. Pomocí nástroje Enterprise Update Scan Tool je možné tuto aktualizaci zjistit u následujících konfigurací:
Outlook Express 6.0 SP1 v systému Windows XP SP1,
Outlook Express 6.0 SP1 v systému Microsoft Windows 2000 Service Pack 4 (SP4) a v systému Windows 2000 Service Pack 3 (SP3),
Outlook Express 6.0 v původní verzi systému Windows Server 2003,
Outlook Express 5.5 SP2 v systému Windows 2000 SP4 a v systému Windows 2000 SP3.
Poznámka: Tato aktualizace zabezpečení je dokumentována v bulletinu zabezpečení MS05-030.
Aktualizace zabezpečení 898458 je aktualizace pro podrobné interaktivní školení. Podrobné interaktivní školení není nástrojem MBSA podporováno. Tuto aktualizaci můžete zjistit pomocí nástroje Enterprise Update Scan Tool, pokud jsou aplikace podrobného interaktivního školení nainstalovány do následujících operačních systémů:
Windows Server 2003 SP1,
Windows Server 2003,
Windows XP SP2,
Windows XP SP1,
Windows 2000 SP4,
Windows 2000 SP3.
Poznámka Tato aktualizace zabezpečení je dokumentována v bulletinu zabezpečení MS05-031.
Aktualizace zabezpečení 896428 je aktualizace pro službu Telnet. Nástroj MBSA podporuje verzi služby Telnet, která je dodávána s následujícími operačními systémy:
Windows Server 2003 SP1,
Windows Server 2003,
Windows XP SP2,
Windows XP SP1.
Verze služby Telnet, která je dodávána se Službami systému Windows pro systém UNIX, však nástrojem MBSA podporována není. Pokud je služba Telnet nainstalována Službami systému Windows pro systém UNIX verze 2.2. 3.0 a 3.5, můžete ke zjištění této aktualizace použít nástroj Enterprise Update Scan Tool. Služby systému Windows pro systém UNIX je možné nainstalovat do následujících operačních systémů:
Windows Server 2003 SP1,
Windows Server 2003,
Windows XP SP2,
Windows XP SP1,
Windows 2000 SP4,
Windows 2000 SP3.
Jediná ohrožená verze Služeb systému Windows pro systém UNIX je však verze obsažená v systémech Windows 2000 SP4 a Windows 2000 SP3.
Poznámka: Tato aktualizace zabezpečení je dokumentována v bulletinu zabezpečení MS05-033.
Aktualizace zabezpečení 899753 je aktualizace serveru ISA Server. ISA Server není nástrojem MBSA podporován. Tuto aktualizaci můžete zjistit pomocí nástroje Enterprise Update Scan Tool, pokud je Microsoft ISA Server 2000 SP2 spuštěn v jednom z následujících operačních systémů:
Windows Server 2003 SP1,
Windows Server 2003,
Windows 2000 SP4,
Windows 2000 SP3.
Poznámka: Tato aktualizace zabezpečení je dokumentována v bulletinu zabezpečení MS05-034.
Aktualizace zabezpečení 887219 je aktualizace technologie ASP.NET. Přestože nástroj MBSA technologii ASP.NET nepodporuje, je tato technologie podporována původním nástrojem Enterprise Update Scan Tool vydaným v únoru.
Poznámka: Tato aktualizace zabezpečení je dokumentována v bulletinu zabezpečení MS05-004.
Aktualizace zabezpečení 263968 je aktualizace serveru SQL Server, která je vydávána znovu. Tato aktualizace se týká problému, kdy je heslo správce systému uloženo ve formátu prostého textu. Neexistují žádné ohrožené soubory, které by bylo možné identifikovat nebo nasadit.
Poznámka: Tato aktualizace zabezpečení je dokumentována v bulletinu zabezpečení MS05-035.
Aktualizace zabezpečení 893066 je znovu vydaná aktualizace protokolu TCP/IP, kterou nástroj MBSA rozpozná. Předchozí verze aktualizace zabezpečení 893066 je však zastaralá. Předchozí verzi této aktualizace zabezpečení nahradila oprava hotfix 898860, která je již také zastaralá. Pokud má nástroj MBSA vyhodnotit systém jako kompatibilní, je nutné nainstalovat znovu vydanou verzi aktualizace zabezpečení 893066.
Poznámka: Tato aktualizace zabezpečení je dokumentována v bulletinu zabezpečení MS05-019.
Další informace o získání nástroje Enterprise Update Scan Tool naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
Získání a používání nástroje Enterprise Update Scan Tool
Prostředí, v nichž ke zjištění a nasazení aktualizací zabezpečení slouží služba SUS (Software Update Services) nebo WSUS (Windows Server Update Services)
Pokud ke zjišťování a nasazování aktualizací zabezpečení používáte službu SUS (Software Update Services) nebo WSUS (Windows Server Update Services), bude vyhledána a nasazena většina aktualizací vydaných 14. června 2005. Následující aktualizace jsou aktualizace, které služby SUS a WSUS nezjistí nebo jsou těmito službami podporovány pouze částečně:
Aktualizace zabezpečení 895179 je aktualizace serveru Exchange Server 5.5. Služby SUS a WSUS nepodporují Exchange Server 5.5. Další informace o této aktualizaci a jejím zjišťování naleznete v části Prostředí, v nichž ke zjištění aktualizací zabezpečení slouží nástroj MBSA.
Poznámka: Tato aktualizace zabezpečení je dokumentována v bulletinu zabezpečení MS05-029.
Aktualizace zabezpečení 896428 je aktualizace pro službu Telnet. Služby SUS a WSUS podporují verzi služby Telnet, která je dodávána s následujícími operačními systémy:
Windows Server 2003 SP1,
Windows Server 2003,
Windows XP SP2,
Windows XP SP1.
Verze služby Telnet, která je dodávána se Službami systému Windows pro systém UNIX, však službami SUS a WSUS podporována není. Informace o zjišťování týkající se této verzi služby Telnet naleznete v části Prostředí, v nichž ke zjištění aktualizací zabezpečení slouží nástroj MBSA.
Poznámka: Tato aktualizace zabezpečení je dokumentována v bulletinu zabezpečení MS05-033.
Aktualizace zabezpečení 899753 je aktualizace serveru ISA Server. ISA Server není službou SUS ani WSUS podporován. Informace týkající se zjišťování naleznete v části Prostředí, v nichž ke zjištění aktualizací zabezpečení slouží nástroj MBSA.
Poznámka: Tato aktualizace zabezpečení je dokumentována v bulletinu zabezpečení MS05-034.
Aktualizace zabezpečení 263968 je aktualizace serveru SQL Server, která je vydávána znovu. Tato aktualizace se týká problému, kdy je heslo správce systému uloženo ve formátu prostého textu. Neexistují žádné ohrožené soubory, které by bylo možné identifikovat nebo nasadit. Informace týkající se zjišťování naleznete v části Prostředí, v nichž ke zjištění aktualizací zabezpečení slouží nástroj MBSA.
Poznámka: Tato aktualizace zabezpečení je dokumentována v bulletinu zabezpečení MS02-035.
Prostředí, v nichž ke zjištění a nasazení aktualizací zabezpečení slouží server SMS s balíčkem Software Update Services (SUS) Feature Pack a s nástrojem Extended Security Update Inventory Tool
Pokud ke zjišťování a nasazování aktualizací zabezpečení používáte Systems Management Server (SMS), je možné zjistit všechny aktualizace zabezpečení, které byly vydány 14. června 2005, s výjimkou aktualizace zabezpečení 263968. Aktualizace zabezpečení 263968 je aktualizace serveru SQL Server, která je vydávána znovu. Tato aktualizace zabezpečení se týká problému, kdy je heslo správce systému uloženo ve formátu prostého textu. Neexistují žádné ohrožené soubory, které by bylo možné identifikovat nebo nasadit.
Poznámka: Tato aktualizace zabezpečení je dokumentována v bulletinu zabezpečení MS02-035.
Některé aktualizace zabezpečení je možné úplně zjistit pouze v případě, že používáte nejnovější kumulativní nástroj Extended Security Update Inventory Tool. Chcete-li tento nástroj získat, navštivte následující web společnosti Microsoft:
Nástroj Microsoft Baseline Security Analyzer (MBSA) vrací u některých aktualizací zprávy s poznámkami
Nejčastější dotazy
Jaké kroky podniká společnost Microsoft při poskytování návodu k nasazení těchto aktualizací?
Společnost Microsoft doporučuje správcům systému, aby se připojili k odbornému webovému vysílání, které se uskutečňuje každý měsíc, kde se dozví další informace o aktualizacích zabezpečení. Webové vysílání týkající se této aktualizace se koná 15. června 2005 ve 20:00 (SEČ). Chcete-li se registrovat, navštivte následující web společnosti Microsoft:
Je nástroj Enterprise Update Scan Tool kumulativním nástrojem, stejně jako nástroj Extended Security Update Inventory Tool pro server SMS?
Ne, nástroj Enterprise Update Scan není kumulativním nástrojem. Kumulativní vydání nástroje Enterprise Update Scan Tool není plánováno.
Mohu použít nástroj Microsoft Baseline Security Analyzer (MBSA) ke zjištění, zda je třeba instalovat aktualizace?
Pomocí nástroje MBSA lze zjistit následující aktualizace zabezpečení vydané v květnu 2005:
883939 (bulletin zabezpečení MS05-025),
896358 (bulletin zabezpečení MS05-026),
896422 (bulletin zabezpečení MS05-027),
896426 (bulletin zabezpečení MS05-028),
890046 (bulletin zabezpečení MS05-032).
Následující aktualizace zabezpečení jsou nástrojem MBSA podporovány pouze částečně:
895179 (bulletin zabezpečení MS05-029),
896428 (bulletin zabezpečení MS05-033).
Další informace o zjišťování aktualizace zabezpečení 895179 a aktualizace zabezpečení 896428 naleznete v části Prostředí, v nichž ke zjištění aktualizací zabezpečení slouží nástroj MBSA.
Další informace o programech, které nástroj MBSA v současnosti nezjišťuje, získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
Nástroj Microsoft Baseline Security Analyzer (MBSA) vrací u některých aktualizací zprávy s poznámkami
Pokud jste nainstalovali program uvedený v části Software obsahující tuto chybu v některém bulletinu zabezpečení, který je uveden v tomto článku, je třeba ručně určit, zda je instalace požadované aktualizace zabezpečení nutná. Další informace o nástroji MBSA získáte na následujícím webu společnosti Microsoft:
U kterých aktualizací zabezpečení je třeba použít nástroj Enterprise Update Scan Tool s nástrojem MBSA k vyhledání počítačů v síti ohrožených touto chybou?
Nástroj Enterprise Update Scan Tool s nástrojem MBSA je třeba použít u následujících bulletinů zabezpečení:
897715 (bulletin zabezpečení MS05-030),
898458 (bulletin zabezpečení MS05-031),
890046 (bulletin zabezpečení MS05-032),
899753 (bulletin zabezpečení MS05-034).
Za určitých podmínek jsou nástrojem Enterprise Update Scan Tool s nástrojem MBSA částečně podporovány následující aktualizace zabezpečení:
895179 (bulletin zabezpečení MS05-029),
896428 (bulletin zabezpečení MS05-033).
Další informace naleznete v části Prostředí, v nichž ke zjištění aktualizací zabezpečení slouží nástroj MBSA.
Lze ke zjištění požadovaných aktualizací použít server SMS (Systems Management Server)?
Ano. Server SMS usnadňuje zjištění a nasazení těchto aktualizací zabezpečení. Server SMS používá ke zjišťování nástroj MBSA. Server SMS proto nezjistí stejné programy jako nástroj MBSA. Další informace o serveru SMS naleznete na následujícím webu společnosti Microsoft:
Ke zjištění všech aktualizací zabezpečení v systému Microsoft Windows a v jiných produktech společnosti Microsoft, jichž se tento problém týká, je nutné použít nástroj Security Update Inventory Tool s nástrojem Extended Security Update Inventory Tool. Další informace o omezeních nástroje Security Update Inventory Tool získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
Nástroj Microsoft Baseline Security Analyzer (MBSA) vrací u některých aktualizací zprávy s poznámkami
Server SMS také pomocí nástroje Microsoft Office Inventory Tool zjišťuje požadované aktualizace zabezpečení pro aplikace sady Microsoft Office, jako je aplikace Microsoft Word.
Zpět nahoru
