Руководство по определению наличия и развертыванию группы обновлений для системы безопасности, выпущенных 11 апреля 2006 г.

Переводы статьи Переводы статьи
Код статьи: 917767 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

В рамках усилий, направленных на предоставление средств обнаружения и рекомендаций по развертыванию обновлений для системы безопасности, корпорация Майкрософт разрабатывает это руководство для всех обновлений, выпускаемых центром безопасности Майкрософт (Microsoft Security Response Center, MSRC). Содержащиеся в руководстве рекомендации разработаны на основе сценариев, которые могут иметь место в различных операционных средах корпорации Майкрософт. В руководстве содержатся сведения по использованию таких средств, как Windows Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS), Extended Security Update Inventory Tool и Enterprise Scan Tool (EST). В настоящий момент это руководство не распространяется на 64-разрядные системы. Корпорация Майкрософт планирует включить эти сведения в один из ближайших выпусков данного руководства.

Введение

В статье содержатся инструкции по определению наличия и развертыванию группы обновлений для системы безопасности, выпущенных 11 апреля 2006 г.

Дополнительная информация

Способы определения и развертывания

Окружения, в которых определение наличия и развертывание обновлений безопасности осуществляется с помощью веб-узлов Windows Update, Microsoft Update и Office Update

Все обновления для системы безопасности, выпущенные 11 апреля 2006 г., можно загрузить со следующих веб-узлов в зависимости от ситуации:
  • Microsoft Update
    http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=ru-ru
    • Microsoft Windows 2000, Windows XP и Windows Server 2003
      • Windows Update не поддерживает ни одну из составных частей обновления для системы безопасности 917627 (бюллетень по безопасности MS06-017).
  • Microsoft Update
    http://update.microsoft.com/microsoftupdate/v6/muoptdefault.aspx?ln=ru&returnurl=http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru-ru
    • Windows 2000, Windows XP и Windows Server 2003
    • Microsoft Office 2002, Office XP и Office 2003
    • Microsoft Exchange 2000 и Exchange 2003
    • Microsoft Internet Security and Acceleration Server 2004
    • Microsoft SQL Server
      • Microsoft Update не поддерживает составную часть обновления для системы безопасности 917627 (бюллетень по безопасности MS06-017), предназначенную для серверных расширений FrontPage 2002.
  • Office Update
    http://office.microsoft.com/ru-ru/officeupdate/default.aspx
    • Office 2000, Office 2002, Office XP и Office 2003
      • Office Update не поддерживает составную часть обновления для системы безопасности 917627 (бюллетень по безопасности MS06-017), предназначенную для серверных расширений FrontPage 2002.
  • Mactopia
    http://www.microsoft.com/mac
    • Office 2001 для Mac
    • Office X для Mac
    • Office 2004 для Mac

    Примечание. Не все обновления доступны на каждом из указанных веб-узлов.

Среды, в которых используется MBSA версий 1.2.1 и 2.0 для поиска обновлений для системы безопасности

При использовании средства MBSA (Microsoft Baseline Security Analyzer) версий 1.2.1 и 2.0 можно определить наличие большинства обновлений для системы безопасности, выпущенных 11 апреля 2006 г. Дополнительные сведения см. в следующем списке.

Примечание. MBSA версии 1.2.1 содержит интегрированную версию средства Office Detection Tool (ODT).

Примечание. Средство Office Detection Tool выполняет только проверку локального компьютера.
  • Обновление для системы безопасности 917627 (бюллетень по безопасности MS06-017)
    В MBSA 1.2.1 с помощью интегрированной версии средства ODT, выполняющей только проверку локального компьютера, поддерживается составная часть данного обновления для системы безопасности, предназначенная для служб SharePoint Team Services 2002. В MBSA 1.2.1 и MBSA 2.0 не поддерживается составная часть данного обновления для системы безопасности, предназначенная для серверных расширений FrontPage 2002. Составная часть данного обновления для системы безопасности, предназначенная для серверных расширений FrontPage 2002, поддерживается с помощью средства Enterprise Scan Tool, выпущенного в апреле 2006 г.
  • Обновление для системы безопасности 911567 (бюллетень по безопасности MS06-016)
    В MBSA 1.2.1 не поддерживается Microsoft Outlook Express. Данное обновление для системы безопасности поддерживается с помощью средства Enterprise Scan Tool, выпущенного в апреле 2006 г.
  • Обновление для системы безопасности 911562 (бюллетень по безопасности MS06-014)
    MBSA 1.2.1 не может определять необходимость установки данного обновления для системы безопасности на компьютерах под управлением Windows XP с пакетом обновления 1 (SP1) или Windows 2000 с пакетом обновления 4 (SP4). Составные части обновления для системы безопасности, предназначенные для Windows XP с пакетом обновления 1 (SP1) и Windows 2000 с пакетом обновления 4 (SP4), поддерживаются с помощью средства Enterprise Scan Tool, выпущенного в апреле 2006 г. В отношении остальных программных продуктов обновление для системы безопасности поддерживается.
Дополнительные сведения о получении средства Enterprise Scan Tool см. в следующей статье базы знаний Майкрософт:
894193 Получение и использование средства Enterprise Update Scan Tool

Среды, в которых используются службы Software Update Services или Windows Server Update Services для поиска и развертывания обновлений для системы безопасности

При использовании служб Software Update Services (SUS) или Windows Server Update Services (WSUS) можно определить наличие и развернуть все обновления для системы безопасности, выпущенные 11 апреля 2006 г. В службах SUS не поддерживается ни одна из составных частей обновления для системы безопасности 917627 (бюллетень по безопасности MS06-017). В службах WSUS не поддерживается часть данного обновления, предназначенная для серверных расширений FrontPage 2002.

Среды, в которых поиск и развертывание обновлений для системы безопасности осуществляется с помощью сервера SMS 2.0 со средством Security Update Inventory Tool (SUIT) или сервера SMS 2003 со средством Inventory Tool для Microsoft Updates (ITMU)

При использовании сервера Microsoft Systems Management Server (SMS) 2.0 со средством Security Update Inventory Tool (SUIT), а также сервера SMS 2003 со средством Inventory Tool для Microsoft Updates (ITMU) можно определить наличие и выполнить развертывание обновлений для системы безопасности, найти и установить все обновления для системы безопасности, выпущенные 11 апреля 2006 г. Некоторые обновления для системы безопасности обнаруживаются сервером SMS 2.0 со средством SUIT при использовании последней версии накопительного средства Extended Security Update Inventory Tool. Это средство можно найти на следующем веб-узле корпорации Майкрософт:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en
На сервере SMS со средством ITMU не поддерживается часть данного обновления для системы безопасности 917627 (бюллетень по безопасности MS06-017), предназначенная для серверных расширений FrontPage 2002.

Сводная таблица возможностей по обнаружению и развертыванию

В следующей таблице показаны возможности различных средств по обнаружению и развертыванию отдельных обновлений для системы безопасности.
Свернуть эту таблицуРазвернуть эту таблицу
Обновление для системы безопасности Бюллетень Компонент Веб-узел Office Update Веб-узел Windows Update Веб-узел Microsoft Update Средства MBSA версии 1.2 и Office Detection Tool MBSA 2.0 SUS WSUS Отдельное средство Enterprise Scan Tool Средство SMS Security Update Inventory Tool Средство SMS Inventory Tool для Microsoft Updates
Обнаружение и установка Обнаружение и установка Обнаружение и установка Только обнаружение Только обнаружение Обнаружение и установка Обнаружение и установка Только обнаружение Обнаружение и установка Обнаружение и установка
912812 MS06-013 Internet Explorer Отсутствует Да Да Да Да Да Да Отсутствует Да Да
911562 MS06-014 MDAC Отсутствует Да Да Частично. См. раздел «MBSA» данной статьи. Да Да Да Да Да Да
908531 MS06-015 Системное окружение Отсутствует Да Да Да Да Да Да Отсутствует Да Да
911567 MS06-016 Outlook Express Отсутствует Да Да Нет Да Да Да Да Да Да
917627 MS06-017 Серверные расширения FrontPage 2002 и службы SharePoint Team Services Частично. См. раздел «Office Update» данной статьи. Частично. См. раздел «Windows Update» данной статьи. Частично. См. раздел «Microsoft Update» данной статьи. Частично. См. раздел «MBSA» данной статьи. Частично. См. раздел «MBSA» данной статьи. Частично. См. раздел «SUS» данной статьи. Частично. См. раздел «SUS» данной статьи. Да Да Частично. См. раздел «SMS» данной статьи.

Повторно выпущенные обновления для системы безопасности

Обновление для системы безопасности 911565 (бюллетень по безопасности MS06-005) для проигрывателя Windows Media 10 было выпущено повторно из-за возникновения проблем, описанных в следующей статье базы знаний Майкрософт:
912226 После установки некоторых обновлений в проигрывателе Windows Media 10 могут возникнуть проблемы при использовании функций поиска, быстрой перемотки или перемотки вперед (Эта ссылка может указывать на содержимое полностью или частично на английском языке.)
Изменения, касающиеся обнаружения или развертывания этого обновления, не были внесены в данное средство. Дополнительные сведения см. в следующей статье базы знаний Майкрософт:
914442 Руководство по определению наличия и развертыванию группы обновлений для системы безопасности, выпущенных в феврале 2006 г. (Эта ссылка может указывать на содержимое полностью или частично на английском языке.)
Средство Enterprise Scan Tool, выпущенное в феврале 2006 г., будет обновлено. Данное средство можно будет загрузить с того же веб-узла.
894193 Получение и использование средства Enterprise Update Scan Tool

Часто задаваемые вопросы

Вопрос 1. Что делает корпорация Майкрософт, чтобы обеспечить клиентов инструкциями по установке этих обновлений?

A1: Майкрософт рекомендует системным администраторам принять участие в ежемесячной веб-конференции, посвященной обновлениям для системы безопасности. Веб-конференция по вопросам каждого из обновлений для системы безопасности обычно проводится в 11:00 по тихоокеанскому времени на следующий день после его выпуска. Для регистрации с целью участия в веб-конференции обратитесь на следующий веб-узел мероприятий Майкрософт:
http://www.microsoft.com/rus/events/default.mspx
Вопрос 2. Является ли средство Enterprise Update Scan Tool накопительным (подобно Extended Security Update Inventory Tool для SMS)?

Ответ 2. Нет, средство Enterprise Scan Tool не является накопительным. Корпорация Майкрософт не планирует выпускать накопительную версию данного средства.

Вопрос 3. Можно ли определить необходимость установки данных обновлений с помощью средства MBSA?

Ответ 3. Да. Чтобы определить необходимость установки указанных обновлений для системы безопасности, можно использовать средство MBSA версии 1.2.1 или 2.0. Данные обновления были выпущены 11 апреля 2006 г., если не указано иное.
Свернуть эту таблицуРазвернуть эту таблицу
Номер статьи базы знаний Майкрософт Номер бюллетеня число Компонент Примечание по обнаружению
908531 MS06-015 Системное окружение
917627 MS06-017 Серверные расширения FrontPage и службы SharePoint Team Services См. раздел «MBSA» данной статьи.
911562 MS06-014 MDAC См. раздел «MBSA» данной статьи.
911567 MS06-016 Outlook Express См. раздел «MBSA» данной статьи.
912812 MS06-013 Internet Explorer
Дополнительные сведения о программах, которые MBSA не обнаруживает, см. в следующей статье базы знаний Майкрософт:
306460 Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
895660 Средство Microsoft Baseline Security Analyzer 2.0 доступно (Эта ссылка может указывать на содержимое полностью или частично на английском языке.)
Если на компьютере установлено приложение, указанное в разделе «Affected software» упомянутого в соответствующей статье бюллетеня по безопасности, то, возможно, необходимость установки соответствующего обновления для системы безопасности придется определять вручную. Дополнительные сведения о средстве MBSA см. на веб-узле корпорации Майкрософт по адресу:
http://go.microsoft.com/fwlink/?LinkId=21134
Вопрос 4. Для каких обновлений для системы безопасности необходимо средство Enterprise Scan Tool вместе с MBSA, чтобы обнаружить уязвимые системы в сети?

Ответ 4. Для получения сведений о том, для каких обновлений для системы безопасности необходимо средство Enterprise Scan Tool вместе с MBSA, чтобы обнаружить уязвимые системы в сети, см. следующую таблицу.
Свернуть эту таблицуРазвернуть эту таблицу
Номер статьи базы знаний Майкрософт Номер бюллетеняКомпонент
917627MS06-017Серверные расширения FrontPage 2002 и службы SharePoint Team Services
911562MS06-014MDAC
911567MS06-016Outlook Express
Вопрос 5. Можно ли определить необходимость установки обновлений с помощью сервера Systems Management Server (SMS)?

Ответ 5. Да. Сервер SMS помогает искать и устанавливать эти обновления для системы безопасности. Серверы SMS 2.0 и SMS 2003 со средством Software Updates Inventory Tool для поиска обновлений используют технологию MBSA 1.2.1. Поэтому серверы SMS 2.0 и SMS 2003 со средством Software Updates Inventory Tool имеют схожие ограничения со службой MBSA 1.2.1. Дополнительные сведения о сервере SMS см. на веб-узле Майкрософт по адресу:
http://go.microsoft.com/fwlink/?LinkId=21158
Определение всех рассмотренных обновлений для системы безопасности для операционных систем Microsoft Windows и других уязвимых продуктов Майкрософт осуществляется с помощью средств Security Update Inventory Tool и Extended Security Update Inventory Tool. Дополнительные сведения об ограничениях для средства Security Update Inventory Tool см. в следующей статье базы знаний Майкрософт:
306460 Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
Серверы SMS 2.0 и SMS 2003 со средством Software Updates Inventory Tool также используют средство Microsoft Office Inventory Tool для поиска требуемых обновлений для системы безопасности для программ Microsoft Office, например Microsoft Word.

Пользователи SMS 2003 могут также использовать средство Inventory Tool для Microsoft Updates с целью обнаружения и развертывания обновлений для системы безопасности. Средство ITMU использует ту же технологию, что и Microsoft Updates. Дополнительные сведения о средстве ITMU см. на веб-узле корпорации Майкрософт по следующему адресу:
http://www.microsoft.com/smserver/downloads/2003/tools/msupdates.mspx

Свойства

Код статьи: 917767 - Последний отзыв: 3 декабря 2007 г. - Revision: 2.3
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003 Service Pack 1 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Service Pack 1 на следующих платформах
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Service Pack 4 на следующих платформах
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Операционная система Microsoft Windows 2000 Professional
    • операционная система Microsoft Windows 2000 Server
  • Microsoft Small Business Server 2000 Standard Edition
Ключевые слова: 
kbhowto kbinfo KB917767

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com