Руководство по определению наличия и развертыванию группы обновлений безопасности, выпущенных в марте 2006 г.

Переводы статьи Переводы статьи
Код статьи: 916557 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Введение

В данной статье содержатся инструкции по определению наличия и развертыванию группы обновлений безопасности, выпущенных 14 марта 2006 г.

С целью предоставления средств обнаружения и рекомендаций по развертыванию обновлений для системы безопасности корпорация Майкрософт разрабатывает это руководство для всех обновлений, выпускаемых центром безопасности Майкрософт (Microsoft Security Response Center, MSRC). Содержащиеся в руководстве рекомендации разработаны на основе сценариев, которые могут применяться в различных средах операционных систем корпорации Майкрософт.

В это руководство включены сведения по использованию следующих средств:
  • веб-узла Windows Update;
  • веб-узла Microsoft Update;
  • веб-узла Обновление Office;
  • средства Microsoft Baseline Security Analyzer (MBSA);
  • средства Office Detection Tool (ODT);
  • средства Security Update Inventory Tool (SUIT) для сервера SMS 2.0 (Microsoft Systems Management Server);
  • средства Inventory Tool for Microsoft Updates (ITMU) для сервера Microsoft SMS 2003;
  • средства Extended Security Update Inventory Tool;
  • средства Enterprise Scan Tool (EST);
  • служб Software Update Services (SUS);
  • служб Windows Server Update Services (WSUS).
На текущий момент в руководство не включены сведения о 64-разрядных операционных системах на базе Itanium и x64. Корпорация Майкрософт планирует включить эти сведения в ближайшие выпуски руководства.

Дополнительная информация

Определение наличия и развертывание

Среды, в которых определение наличия и развертывание обновлений для системы безопасности осуществляется с помощью веб-узлов Windows Update, Microsoft Update и Обновление Office

Все обновления, выпущенные 14 марта 2006 г., можно загрузить со следующих веб-узлов.

Веб-узел Windows Update
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=ru
Список продуктов, поддерживаемых данным веб-узлом:
  • Microsoft Windows Server 2003
  • Microsoft Window XP
  • Microsoft Windows 2000
Веб-узел Microsoft Update
http://update.microsoft.com/microsoftupdate/v6/muoptdefault.aspx?ln=ru&returnurl=http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru-ru
Список продуктов, поддерживаемых данным веб-узлом:
  • Microsoft Windows Server 2003
  • Microsoft Window XP
  • Microsoft Windows 2000
  • Microsoft Office
  • Microsoft Exchange
  • Microsoft Internet Security and Acceleration Server 2004 (ISA-сервер)
  • Microsoft SQL Server
Веб-узел Обновление Office
http://office.microsoft.com/ru-ru/officeupdate/default.aspx
Список продуктов, поддерживаемых данным веб-узлом:
  • Microsoft Office 2003
  • Microsoft Office XP
  • Microsoft Office 2000
Веб-узел Mactopia
http://www.microsoft.com/mac/
Список продуктов, поддерживаемых данным веб-узлом:
  • Microsoft Office 2004 для Mac
  • Microsoft Office v. X для Mac
  • Microsoft Office 2001 для Mac
Примечание. Не все обновления доступны на каждом из указанных веб-узлов.

Среды, в которых для поиска обновлений для системы безопасности используется средство MBSA версий 2.0 и 1.2.1

Средство Microsoft Baseline Security Analyzer (MBSA) версий 2.0 и 1.2.1 позволяет определить наличие большинства обновлений для системы безопасности, выпущенных 14 марта 2006 г.

Примечание. MBSA 1.2.1 включает интегрированную версию средства Office Detection Tool (ODT). Средство ODT из состава MBSA 1.2.1 применяется только для проверки локальных компьютеров.
  • MBSA 2.0 не обнаруживает и не развертывает обновление для системы безопасности 905413 для следующих продуктов:
    • Office 2000 и соответствующих многоязыковых интерфейсов пользователя (MUI)
    • Works Suite 2003, Works Suite 2002, Works Suite 2001 и Works Suite 2000
  • Office v. X для Mac и Office 2004 для Mac не поддерживаются MBSA версий 2.0 и 1.2.1.

Среды, в которых для поиска и развертывания обновлений для системы безопасности используются службы Software Update Services или Windows Server Update Services

Службы Software Update Services (SUS) или Windows Server Update Services (WSUS) позволяют определить наличие и развернуть большинство обновлений для системы безопасности, выпущенных 14 марта 2006 г.
  • SUS не поддерживают обновление для системы безопасности 905413. Эти службы не предназначены для обновления продуктов Office.
  • WSUS не обнаруживают и не развертывают обновление для системы безопасности 905413 для следующих продуктов:
    • Works Suite (все версии)
    • Office 2000

Среды, в которых для поиска и развертывания обновлений для системы безопасности используется средство SUIT для SMS 2.0 или ITMU для SMS 2003

Средства Inventory Tool for Microsoft Updates (ITMU) для SMS 2003 или Security Update Inventory Tool (SUIT) для SMS 2.0 позволяют определить наличие и развернуть все обновления для системы безопасности, выпущенные 14 марта 2006 г.

Некоторые обновления для системы безопасности могут быть обнаружены средством SUIT для SMS 2.0 только при использовании последней версии накопительного средства Extended Security Update Inventory Tool. Чтобы загрузить данное средство, обратитесь на веб-узел Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

Сводная таблица возможностей по обнаружению и развертыванию

В следующей таблице показаны возможности различных средств по обнаружению и развертыванию новых обновлений для системы безопасности.
Свернуть эту таблицуРазвернуть эту таблицу
Обновление для системы безопасностиБюллетень по безопасностиКомпонентОбновление OfficeWindows UpdateMicrosoft UpdateMBSA 1.2.1 и ODTMBSA 2.0SUSWSUSESTSUITITMU
914798MS06-011DACLОтсутствует.Обнаружение и развертывание.Обнаружение и развертывание.Только обнаружение.Только обнаружение.Обнаружение и развертывание.Обнаружение и развертывание.Отсутствует.Обнаружение и развертывание.Обнаружение и развертывание.
905413MS06-012OfficeОбнаружение и развертывание.Отсутствует.Частичное обнаружение и развертывание.Только обнаружение. Только локальная проверка средством ODT.Частичная поддержка обнаружения.Отсутствует.Частичное обнаружение и развертывание.Отсутствует.Обнаружение и развертывание.Обнаружение и развертывание.
Примечание. Дополнительные сведения о возможностях конкретного средства по частичному обнаружению и развертыванию обновлений см. в предыдущих разделах данной статьи.

Переработанные версии обновлений для системы безопасности

В этом месяце не планируется выпуск переработанных версий обновлений.

Часто задаваемые вопросы

Вопрос 1. Что делает корпорация Майкрософт для предоставления инструкций по установке этих обновлений?

Ответ 1. Майкрософт рекомендует системным администраторам принять участие в ежемесячной веб-конференции, посвященной обновлениям для системы безопасности. Веб-конференция по данному обновлению будет проводиться 15 марта 2006 г. в 11:00 по тихоокеанскому времени. Чтобы зарегистрироваться для участия, посетите веб-узел корпорации Майкрософт по адресу:
http://msevents.microsoft.com/cui/WebCastEventDetails.aspx?EventID=1032290678&EventCategory=5&culture=ru-ru&CountryCode=US
Вопрос 2. Является ли средство EST накопительным подобно средству Extended Security Update Inventory Tool для SMS?

Ответ 2. Нет, средство Enterprise Scan Tool (EST) не является накопительным и корпорация Майкрософт не планирует делать его накопительным.

Вопрос 3. Можно ли определить необходимость установки данных обновлений с помощью средства MBSA?

Ответ 3. Да, средство MBSA версий 2.0 и 1.2.1 можно использовать для определения необходимости установки перечисленных ниже обновлений для системы безопасности, выпущенных 14 марта 2006 г., за исключением отдельно оговоренных случаев.
Свернуть эту таблицуРазвернуть эту таблицу
Обновление для системы безопасностиБюллетень по безопасностиКомпонентВозможности по обнаружению
914798MS06-011DACLОтсутствует
905413MS06-012 Office Дополнительные сведения см. в разделе «Среды, в которых для поиска обновлений для системы безопасности используется средство MBSA версий 2.0 и 1.2.1» данной статьи.
Дополнительные сведения о программах, наличие которых нельзя определить с помощью средства MBSA, см. в следующей статье базы знаний Майкрософт:
306460 Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
895660 Средство Microsoft Baseline Security Analyzer 2.0 доступно (эта ссылка может указывать на содержимое полностью или частично на английском языке)
Вопрос 4. Какие обновления для системы безопасности требуют использования средства EST вместе со средством MBSA, чтобы обнаружить уязвимые системы в сети?

Ответ 4. Бюллетени безопасности, выпущенные 14 марта 2006 г., не требуют средства EST для обнаружения.

Вопрос 5. Можно ли определить необходимость установки данных обновлений с помощью сервера SMS?

Ответ 5. Да. Сервер SMS помогает обнаруживать и развертывать эти обновления для системы безопасности. Серверы SMS 2003 и SMS 2.0 вместе со средством SUIT для обнаружения обновлений используют технологию MBSA 1.2.1. Поэтому они имеют те же ограничения, что и средство MBSA 1.2.1. Дополнительные сведения о сервере SMS см. на веб-узле Майкрософт по адресу:
http://go.microsoft.com/fwlink/?LinkId=21158
Для обнаружения всех обновлений для системы безопасности Microsoft Windows и других продуктов Microsoft требуются средства SUIT и Extended Security Update Inventory Tool. Дополнительные сведения об ограничениях средства SUIT см. в следующей статье базы знаний Майкрософт:
306460 Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
Для обнаружения и развертывания этих обновлений для системы безопасности можно также использовать средство ITMU для SMS 2003. ITMU использует технологию обновлений Microsoft. Дополнительные сведения см. на веб-узле Майкрософт по адресу:
http://www.microsoft.com/smserver/downloads/2003/tools/msupdates.mspx

Свойства

Код статьи: 916557 - Последний отзыв: 3 декабря 2007 г. - Revision: 1.3
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003 Service Pack 1 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows XP Service Pack 2 на следующих платформах
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Service Pack 1 на следующих платформах
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Service Pack 4 на следующих платформах
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Операционная система Microsoft Windows 2000 Professional
    • операционная система Microsoft Windows 2000 Server
  • Microsoft Small Business Server 2000 Standard Edition
Ключевые слова: 
kbhowto kbinfo kbexpertiseadvanced KB916557

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com