Руководство по определению наличия и развертыванию группы обновлений для системы безопасности, выпущенных в мае 2006 г.

Переводы статьи Переводы статьи
Код статьи: 918834 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

В рамках усилий, направленных на предоставление средств обнаружения и рекомендаций по развертыванию обновлений для систем безопасности, корпорация Майкрософт разрабатывает это руководство для всех обновлений, выпускаемых центром безопасности Майкрософт (Microsoft Security Response Center, MSRC). Содержащиеся в руководстве рекомендации разработаны на основе сценариев, которые могут иметь место в различных операционных средах корпорации Майкрософт. В данном руководстве содержится информация по использованию таких средств, как Microsoft Windows Update, Microsoft Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS), Extended Security Update Inventory Tool и Enterprise Scan Tool (EST). В настоящий момент это руководство не распространяется на 64-разрядные системы. Майкрософт планирует включить эти сведения в следующие выпуски данного руководства.

Введение

В статье содержатся инструкции по определению наличия и развертыванию группы обновлений безопасности, выпущенных 9 мая 2006 г.

Дополнительная информация

Способы определения и развертывания

Окружения, в которых определение наличия и развертывание обновлений безопасности осуществляется с помощью веб-узлов Windows Update, Microsoft Update и Office Update

Все обновления для системы безопасности, выпущенные 19 мая 2006 г., можно загрузить со следующих веб-узлов Майкрософт: Также приводятся продукты, которые поддерживаются настоящим веб-узлом. Примечание На каждом приведенном в списке веб-узле доступны не все обновления.

Среды, обнаруживающие обновления безопасности с помощью MBSA 1.2.1 или MBSA 2.0

Если для поиска обновлений безопасности используется MBSA 1.2.1 или MBSA 2.0, можно также обнаружить большую часть обновлений безопасности, выпущенных 9 мая 2006 г.

Примечание. MBSA 1.2.1 включает интегрированную версию средства Office Detection Tool (ODT). Средство Office Detection Tool из состава MBSA 1.2.1 применяется только для проверки локальных компьютеров.
  • Обновление для системы безопасности 913433 (MS06-020)
    MBSA 1.2.1 не поддерживает ни одного компонента этого обновления. Данное обновление для системы безопасности поддерживается с помощью средства Enterprise Scan Tool, выпущенного в мае 2006 г.
Дополнительные сведения о получении средства Enterprise Scan Tool см. в следующей статье базы знаний Майкрософт:
894193 Получение и использование средства Enterprise Scan Tool

Среды, в которых для поиска и развертывания обновлений для системы безопасности используются службы Software Update Services или Windows Server Update Services

Службы Software Update Services (SUS) или Windows Server Update Services (WSUS) позволяют определить наличие и развернуть большинство обновлений для системы безопасности, выпущенных 9 мая 2006 г.
  • Обновление для системы безопасности 916803 (MS06-019)
    SUS не поддерживает ни одного компонента этого обновления для систем безопасности.

Среды, обнаруживающие и развертывающие обновления безопасности с помощью SMS 2.0 вместе с Security Update Inventory Tool (SUIT) или с помощью SMS 2003 вместе с Inventory Tool for Microsoft Updates (ITMU)

Если для поиска и развертывания обновлений используется SMS 2.0 вместе с Security Update Inventory Tool или SMS 2003 вместе с Inventory Tool for Microsoft Updates, можно обнаружить и развернуть все обновления безопасности, выпущенные 9 мая 2006.

Некоторые обновления для систем безопасности обнаруживаются сервером SMS 2.0 вместе с Security Update Inventory Tool только при использовании последней версии накопительного обновления для Extended Security Update Inventory Tool. Чтобы загрузить данное средство, обратитесь на веб-узел Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

Сводная таблица возможностей по обнаружению и развертыванию

В следующей таблице показаны возможности различных средств по обнаружению и развертыванию отдельных обновлений для систем безопасности.
Свернуть эту таблицуРазвернуть эту таблицу
Обновление для системы безопасности Бюллетень Компонент Веб-узел Office Update Веб-узел Windows Update Веб-узел Microsoft Update Средства MBSA версии 1.2 и Office Detection Tool MBSA 2.0 SUS WSUS Отдельное средство Enterprise Scan Tool Средство SMS Security Update Inventory Tool Средство SMS Inventory Tool для Microsoft Updates
Обнаружение и установка Обнаружение и установка Обнаружение и установка Только обнаружение Только обнаружение Обнаружение и установка Обнаружение и установка Только обнаружение Обнаружение и установка Обнаружение и установка
913580 MS06-018 MSDTC Отсутствует Да Да Да Да Да Да Отсутствует Да Да
913433 MS06-020 Flash Отсутствует Да Да Нет Да Да Да Да Да Да
916803 MS06-019 Exchange Отсутствует Нет Да Да Да Нет Да Отсутствует Да Да

Повторно выпущенные обновления безопасности

Повторно выпущенные обновления безопасности отсутствуют.

Часто задаваемые вопросы

Q1. Что делает корпорация Майкрософт, для того чтобы предоставить своим клиентам инструкции по установке этих обновлений?

A1:
Корпорация Майкрософт рекомендует системным администраторам принять участие в ежемесячной веб-конференции, посвященной обновлениям для систем безопасности. Веб-конференция по данному обновлению будет проводиться 10 мая 2006 г. в 11:00 по тихоокеанскому времени. Чтобы зарегистрироваться для участия, посетите веб-узел Майкрософт по адресу:
http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?culture=en-US&EventID=1032294228&EventCategory=4
Вопрос 2: Является ли средство Enterprise Scan Scan Tool накопительным (подобно средству Extended Security Update Inventory Tool для сервера SMS)?

Ответ 2.
Нет, средство Enterprise Scan Tool не является накопительным. Корпорация Майкрософт не планирует выпускать накопительную версию данного средства.

Вопрос 3. Можно ли определить необходимость установки данных обновлений с помощью средства MBSA?

Ответ 3.
Да, средство MBSA версий 2.0 и 1.2.1 можно использовать для определения необходимости установки перечисленных ниже обновлений для системы безопасности, выпущенных 9 мая 2006 г., за исключением отдельно оговоренных случаев.
Свернуть эту таблицуРазвернуть эту таблицу
Номер статьи в базе знаний Бюллетень Компонент Примечание по обнаружению
913580 MS06-018 MSDTC Полное обнаружение
913433 MS06-020 Flash См. раздел "Среды, обнаруживающие обновления безопасности с помощью MBSA 1.2.1 или MBSA 2.0"
916803 MS06-019 Exchange Полное обнаружение

Дополнительные сведения о программах, которые MBSA не обнаруживает, см. в следующей статье базы знаний Майкрософт:
306460 Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
895660 Средство Microsoft Baseline Security Analyzer (MBSA) версии 2.0 (Эта ссылка может указывать на содержимое полностью или частично на английском языке.)

Если на компьютере установлено приложение, указанное в разделе «Affected software» упомянутого в соответствующей статье бюллетеня по безопасности, то, возможно, необходимость установки соответствующего обновления для системы безопасности придется определять вручную. Дополнительные сведения о средстве MBSA см. на веб-узле Майкрософт по адресу:
http://go.microsoft.com/fwlink/?LinkId=21134
Вопрос 4: Для каких обновлений для системы безопасности необходимо средство Enterprise Scan Tool вместе с MBSA, чтобы обнаружить уязвимые системы в сети?

Ответ 4.
Свернуть эту таблицуРазвернуть эту таблицу
Номер статьи в базе знанийБюллетень Компонент
913433MS06-020Flash
Вопрос 5. Можно ли определить необходимость установки данных обновлений с помощью сервера SMS?

Ответ 5. Да. Сервер SMS помогает искать и устанавливать эти обновления для системы безопасности. Если серверы SMS 2.0 и SMS 2003 используются со средством Software Updates Inventory Tool, то для поиска обновлений они используют технологию MBSA 1.2.1. Поэтому SMS 2.0 и SMS 2003 имеют те же ограничения, что и средство MBSA 1.2.1. Дополнительные сведения о сервере SMS см. на веб-узле Майкрософт по адресу:
http://go.microsoft.com/fwlink/?LinkId=21158
Определение всех рассмотренных обновлений для системы безопасности для операционных систем Microsoft Windows и других уязвимых продуктов Майкрософт осуществляется с помощью средств Security Update Inventory Tool и Extended Security Update Inventory Tool. Дополнительные сведения об ограничениях для средства Security Update Inventory Tool см. в следующей статье базы знаний Майкрософт:
306460 Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений

Серверы SMS 2.0 и SMS 2003 со средством Software Updates Inventory Tool также используют средство Microsoft Office Inventory Tool для поиска нужных обновлений для систем безопасности для программ Microsoft Office, например Microsoft Word.

Пользователи SMS 2003 могут также использовать средство Inventory Tool для Microsoft Updates с целью обнаружения и развертывания обновлений для системы безопасности. Это средство использует технологию Microsoft Updates. Более подробные сведения о Inventory Tool for Microsoft Updates см. на веб-узле Майкрософт по адресу:
http://www.microsoft.com/smserver/downloads/2003/tools/msupdates.mspx

Свойства

Код статьи: 918834 - Последний отзыв: 3 декабря 2007 г. - Revision: 1.4
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003 Service Pack 1 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Service Pack 1 на следующих платформах
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Service Pack 4 на следующих платформах
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Операционная система Microsoft Windows 2000 Professional
    • операционная система Microsoft Windows 2000 Server
  • Microsoft Small Business Server 2000 Standard Edition
Ключевые слова: 
kbhowto kbinfo KB918834

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com