Návod ke zjišťování a nasazování aktualizací zabezpečení z července 2006

Překlady článku Překlady článku
ID článku: 922637 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Souhrn

Jako součást své trvalé snahy o poskytování nástrojů pro zjišťování a doporučení k nasazení aktualizací zabezpečení poskytuje společnost Microsoft tento návod ke zjišťování a nasazování pro všechny aktualizace vydané během cyklu vydávání střediska MSRC (Microsoft Security Response Center). Tento návod obsahuje doporučení založená na typech scénářů, které se mohou vyskytovat v různých prostředích s operačním systémem od společnosti Microsoft. Návod zahrnuje použití nástrojů jako jsou systémy Microsoft Windows Update, Microsoft Update, Microsoft Office Update, nástroje Microsoft Baseline Security Analyzer, Office Detection Tool, Microsoft Systems Management Server, Extended Security Update Inventory Tool a Enterprise Scan Tool.

ÚVOD

Tento článek obsahuje návod ke zjišťování a nasazování aktualizací zabezpečení vydaných 11. července 2006.

Další informace

Zjišťování a nasazování

Prostředí, v nichž ke zjišťování a nasazování aktualizací zabezpečení slouží systémy Windows Update, Microsoft Update a Office Update

Všechny aktualizace vydané 11. července 2006 jsou k dispozici na následujících webech. Každý z webů v následujícím seznamu obsahuje produkty, které jsou podporovány tímto konkrétním webem:
  • Microsoft Windows Update
    http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=cs-cz
    • Microsoft Windows 2000, Microsoft Windows XP a Microsoft Windows Server 2003
      • Aktualizace zabezpečení 917285 (bulletin zabezpečení MS06-037)
        Web Windows Update nepodporuje žádnou část této aktualizace zabezpečení.
      • Aktualizace zabezpečení 917284 (bulletin zabezpečení MS06-038)
        Web Windows Update nepodporuje žádnou část této aktualizace zabezpečení.
      • Aktualizace zabezpečení 915384 (bulletin zabezpečení MS06-039)
        Web Windows Update nepodporuje žádnou část této aktualizace zabezpečení.
  • Microsoft Update
    http://update.microsoft.com/microsoftupdate/v6/muoptdefault.aspx?ln=cs&returnurl=http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=cs-cz
    • Windows 2000, Windows XP a Windows Server 2003
    • Microsoft Office 2002, Microsoft Office XP a Microsoft Office 2003
    • Microsoft Exchange 2000 a Microsoft Exchange 2003
    • Microsoft Internet Security a Acceleration Server 2004
    • Microsoft SQL Server
      • Aktualizace zabezpečení 917285 (bulletin zabezpečení MS06-037)
        Web Microsoft Update nepodporuje část této aktualizace zabezpečení, která se týká aplikace Microsoft Excel 2000.
      • Aktualizace zabezpečení 917284 (bulletin zabezpečení MS06-038)
        Web Microsoft Update nepodporuje část této aktualizace zabezpečení, která se týká sady Microsoft Office 2000.
      • Aktualizace zabezpečení 915384 (bulletin zabezpečení MS06-039)
        Web Microsoft Update nepodporuje části této aktualizace zabezpečení, které se týkají sady Microsoft Office 2000 nebo aplikace Project 2000.
  • Microsoft Office Update
    http://office.microsoft.com/cs-cz/officeupdate/default.aspx
    • Office 2000
    • Office XP nebo Office 2002
    • Office 2003
  • Mactopia
    http://www.microsoft.com/mac/
    • Microsoft Office 2001 pro počítače Macintosh
    • Microsoft Office v. X pro počítače Macintosh
    • Microsoft Office 2004 pro počítače Macintosh
Poznámka Na webech v tomto seznamu nejsou k dispozici všechny aktualizace.

Prostředí, u nichž ke zjištění aktualizací zabezpečení slouží nástroj MBSA verze 1.2.1 nebo MBSA verze 2.0


Pokud používáte pro zjištění aktualizací zabezpečení nástroj Microsoft Baseline Security Analyzer (MBSA) verze 1.2.1 s integrovaným nástrojem Office Detection Tool (ODT) nebo nástroj MBSA verze 2.0, můžete zjistit většinu aktualizací zabezpečení, které byly vydány 11. července 2006. Podrobnosti jsou uvedeny v následujícím seznamu:

Poznámka Nástroj ODT, který je součástí nástroje MBSA 1.2.1, je omezen pouze na místní vyhledávání.
Poznámka Nástroj MBSA verze 1.2.1 nepodporuje žádnou verzi systému Windows pro systémy s procesorem x64 ani Itanium.
  • 917283 (bulletin zabezpečení MS06-033)
    Nástroj MBSA 1.2.1 nepodporuje žádnou část této aktualizace zabezpečení. Verze nástroje Enterprise Scan Tool z července 2006 podporuje tuto část aktualizace zabezpečení.
  • 917285 (bulletin zabezpečení MS06-037)
    Nástroj MBSA 2.0 nepodporuje část této aktualizace zabezpečení, která se týká aplikace Excel 2000.
  • 917284 (bulletin zabezpečení MS06-038)
    Nástroj MBSA 2.0 nepodporuje část této aktualizace zabezpečení, která se týká sady Office 2000.
  • 915384 (bulletin zabezpečení MS06-039)
    Nástroj MBSA 2.0 nepodporuje části této aktualizace zabezpečení, které se týkají sady Microsoft Office 2000 nebo aplikace Project 2000.
Další informace o získání nástroje Enterprise Scan Tool (EST) naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
894193 Získání a používání nástroje Enterprise Scan Tool

Prostředí, v nichž ke zjišťování a nasazování aktualizací zabezpečení slouží služba SUS nebo WSUS

Pokud ke zjišťování a nasazování aktualizací zabezpečení používáte službu SUS (Software Update Services) nebo WSUS (Windows Server Update Services), lze zjistit většinu aktualizací zabezpečení vydaných 11. července 2006. Podrobnosti jsou uvedeny v následujícím seznamu:

Poznámka Služba SUS 1.0 s aktualizací Service Pack 1 (SP1) nepodporuje žádnou verzi systému Windows pro systémy s procesorem x64 ani Itanium.
  • 917285 (bulletin zabezpečení MS06-037)
    Služba SUS nepodporuje žádnou část této aktualizace zabezpečení. Služba WSUS nepodporuje část této aktualizace zabezpečení, která se týká aplikace Excel 2000.
  • 917284 (bulletin zabezpečení MS06-038)
    Služba SUS nepodporuje žádnou část této aktualizace zabezpečení. Služba WSUS nepodporuje část této aktualizace zabezpečení, která se týká sady Office 2000.
  • 915384 (bulletin zabezpečení MS06-039)
    Služba SUS nepodporuje žádnou část této aktualizace zabezpečení. Služba WSUS nepodporuje části této aktualizace zabezpečení, které se týkají sady Office 2000 nebo aplikace Project 2000.

Prostředí, v nichž ke zjišťování a nasazování aktualizací zabezpečení slouží server SMS 2.0 s nástrojem SUIT (Security Update Inventory Tool) nebo server SMS 2003 s nástrojem ITMU (Inventory Tool for Microsoft Updates)

Používáte-li ke zjišťování a nasazování aktualizací zabezpečení server SMS (Microsoft Systems Management Server) 2.0 s nástrojem SUIT (Security Update Inventory Tool) nebo server SMS 2003 s nástrojem ITMU (Inventory Tool for Microsoft Updates), lze zjistit a nasadit většinu aktualizací zabezpečení vydaných 11. července 2006.
  • 917285 (bulletin zabezpečení MS06-037)
    Server SMS 2003 s nástrojem ITMU nepodporuje část této aktualizace zabezpečení, která se týká aplikace Excel 2000.
  • 917284 (bulletin zabezpečení MS06-038)
    Server SMS 2003 s nástrojem ITMU nepodporuje část této aktualizace zabezpečení, která se týká sady Office 2000.
  • 915384 (bulletin zabezpečení MS06-039)
    Server SMS 2003 s nástrojem ITMU nepodporuje části této aktualizace zabezpečení, které se týkají sady Office 2000 nebo aplikace Project 2000.
Některé aktualizace zabezpečení je možné pomocí serveru SMS 2.0 s nástrojem SUIT úplně zjistit pouze v případě, že používáte nejnovější kumulativní nástroj Extended Security Update Inventory Tool. Tento nástroj můžete získat z následujícího webu společnosti Microsoft:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B

Souhrn možností zjišťování a nasazování

Následující tabulka shrnuje možnosti zjišťování a nasazování u každé nové aktualizace zabezpečení.
Zmenšit tuto tabulkuRozšířit tuto tabulku
Aktualizace zabezpečení Bulletin Součást Office Update Windows Update Microsoft Update MBSA 1.2 a Office Detection Tool MBSA 2.0 SUS WSUS Samostatný nástroj Enterprise Scan Tool SMS Security Update Inventory Tool SMS Inventory Tool for Microsoft Updates
Zjišťování a nasazování Zjišťování a nasazování Zjišťování a nasazování Pouze zjišťování Pouze zjišťování Zjišťování a nasazování Zjišťování a nasazování Pouze zjišťování Zjišťování a nasazování Zjišťování a nasazování
917283 MS06-033 ASP.NET Nelze použít Ano Ano Ne Ano Ano Ano Ano Ano Ano
917537 MS06-034 IIS Nelze použít Ano Ano Ano Ano Ano Ano Nelze použít Ano Ano
917159 MS06-035 Služba serveru Nelze použít Ano Ano Ano Ano Ano Ano Nelze použít Ano Ano
914388 MS06-036 DHCP Nelze použít Ano Ano Ano Ano Ano Ano Nelze použít Ano Ano
917285 MS06-037 Excel Ano Ne Částečně, další informace naleznete v části o webu Microsoft Update Ano, pouze místní zjišťování Částečně, další informace naleznete v části o nástroji MBSA Ne Částečně, další informace naleznete v části o službě WSUS Nelze použít Ano Částečně, další informace naleznete v části o serveru SMS
917284 MS06-038 Office Ano Ne Částečně, další informace naleznete v části o webu Microsoft Update Ano, pouze místní zjišťování Částečně, další informace naleznete v části o nástroji MBSA Ne Částečně, další informace naleznete v části o službě WSUS Nelze použít Ano Částečně, další informace naleznete v části o serveru SMS
915384 MS06-039 GIF/PNG Ano Ne Částečně, další informace naleznete v části o webu Microsoft Update Ano, pouze místní zjišťování Částečně, další informace naleznete v části o nástroji MBSA Ne Částečně, další informace naleznete v části o službě WSUS Nelze použít Ano Částečně, další informace naleznete v části o serveru SMS

Opakovaně vydané aktualizace zabezpečení

Aktualizace zabezpečení 911280 (bulletin zabezpečení MS06-011) byla vydána znovu. Další informace najdete v následujícím bulletinu o zabezpečení:
http://www.microsoft.com/cze/security/security_bulletins/MS06_025.mspx
V novém vydání nenastaly v porovnání s informacemi uvedenými v Příručce pro zjištění a nasazení z června 2006 žádné změny v informacích o zjišťování a nasazování. Další informace naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
920351 Návod ke zjišťování a nasazování aktualizací zabezpečení z června 2006

Nejčastější dotazy

Dotaz č. 1: Jaké kroky podniká společnost Microsoft za účelem poskytování návodu k nasazení těchto aktualizací?

Odpověď č. 1: Společnost Microsoft doporučuje správcům systému, aby se připojili k odbornému webovému vysílání, které se uskutečňuje každý měsíc, kde se dozví další informace o aktualizacích zabezpečení. Webové vysílání týkající se této aktualizace zabezpečení se koná 12. července 2006 ve 20:00 (SEČ). Zaregistrovat se můžete na následujícím webu společnosti Microsoft:
http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032297371
Dotaz č. 2: Je nástroj Enterprise Scan Tool (EST) kumulativní stejně jako nástroj Extended Security Update Inventory Tool pro server SMS?

Odpověď č. 2: Ne, nástroj EST (Enterprise Update Scan Tool) není kumulativní. Kumulativní vydání tohoto nástroje není plánováno.

Dotaz č. 3: Je možné pomocí nástroje MBSA určit, zda jsou tyto aktualizace vyžadovány?

Odpověď č. 3: Ano, pomocí nástrojů MBSA 1.2.1 a 2.0 lze úplně zjistit potřebu následujících aktualizací zabezpečení vydaných v 11. července 2006, s výjimkou výslovně uvedených případů:
Zmenšit tuto tabulkuRozšířit tuto tabulku
Číslo KBID bulletinuSoučástPoznámka ke zjišťování
917285MS06-037ExcelDalší informace naleznete v části o nástroji MBSA
917284MS06-038OfficeDalší informace naleznete v části o nástroji MBSA
915384MS06-039GIF/PNGDalší informace naleznete v části o nástroji MBSA
Další informace o programech, které nástroj MBSA v současnosti nezjišťuje, získáte v následujících článcích znalostní báze Microsoft Knowledge Base:
306460 Nástroj Microsoft Baseline Security Analyzer (MBSA) vrací u některých aktualizací zprávy s poznámkou
895660 Je k dispozici nástroj Microsoft Baseline Security Analyzer (MBSA) 2.0 (Tento článek může obsahovat odkazy na anglický obsah (dosud nepřeložený).)
Pokud jste nainstalovali program uvedený v části Software obsahující tuto chybu v některém bulletinu zabezpečení, který je uveden v souvisejícím článku, je třeba ručně určit, zda je instalace požadované aktualizace zabezpečení nutná. Další informace o nástroji MBSA naleznete na následujícím webu společnosti Microsoft:
http://www.microsoft.com/technet/security/tools/mbsahome.mspx
Dotaz č. 4: Které aktualizace zabezpečení vyžadují k vyhledání ohrožených počítačů v síti použití nástroje EST (Enterprise Update Scan Tool) spolu s nástrojem MBSA?

Odpověď č. 4: Následující aktualizace zabezpečení má tento požadavek:
Zmenšit tuto tabulkuRozšířit tuto tabulku
Číslo KBID bulletinuSoučást
917283MS06-033ASP.NET
Dotaz č. 5: Mohu použít server SMS k určení, zda jsou aktualizace nutné?

Odpověď č. 5: Ano. Server SMS usnadňuje zjištění a nasazení těchto aktualizací zabezpečení. Servery SMS 2.0 a SMS 2003 s nástrojem SUIT používají ke zjišťování technologii nástroje MBSA 1.2.1. Proto pro servery SMS 2.0 a SMS 2003 s nástrojem SUIT platí obdobná omezení jako pro nástroj MBSA 1.2.1. Další informace o serveru SMS naleznete na následujícím webu společnosti Microsoft:
http://www.microsoft.com/cze/servers/smserver/
Ke zjištění všech aktualizací zabezpečení v systému Microsoft Windows a v jiných produktech společnosti Microsoft, jichž se tento problém týká, je nutné použít nástroj SUIT (Security Update Inventory Tool) společně s nástrojem Extended Security Update Inventory Tool. Další informace o omezeních nástroje Security Update Inventory Tool získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
306460 Nástroj Microsoft Baseline Security Analyzer (MBSA) vrací u některých aktualizací zprávy s poznámkou
Ke zjišťování potřebných aktualizací zabezpečení pro aplikace sady Microsoft Office, například Microsoft Word, používají servery SMS 2.0 a SMS 2003 s nástrojem Software Updates Inventory Tool nástroj Microsoft Office Inventory Tool.

Zákazníci používající server SMS 2003 mohou ke zjišťování a nasazování aktualizací zabezpečení používat také nástroj ITMU. Tento nástroj používá technologii služby Microsoft Updates. Další informace o nástroji ITMU naleznete na následujícím webu společnosti Microsoft:
http://www.microsoft.com/smserver/downloads/2003/tools/msupdates.mspx

Vlastnosti

ID článku: 922637 - Poslední aktualizace: 3. prosince 2007 - Revize: 1.4
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows Server 2003 Service Pack 1 na těchto platformách
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Service Pack 1 na těchto platformách
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows 2000 Service Pack 4 na těchto platformách
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Microsoft Office Standard Edition 2003
  • Microsoft Office XP Standard Edition
  • Microsoft Office 2000 Standard Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office X pro počítače Mac Standard Edition
  • Microsoft Office 2001 pro počítače Macintosh
Klíčová slova: 
kbhowto kbinfo KB922637

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com