Diretrizes de detecção e implantação para o lançamento de segurança de dezembro de 2006

Detecção e implantação

Ambientes que detectam e implantam as atualizações de segurança usando o Windows Update, o Microsoft Update e a Atualização do Office

As atualizações de segurança lançadas em 12 de dezembro de 2006 estão disponíveis nos seguintes sites. As exceções estão na lista a seguir.

• Microsoft Windows Update
  http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=pt-br

  (http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=pt-br)
  • Microsoft Windows 2000, Windows XP e Windows Server 2003
• Microsoft Update
  http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=pt-br

  (http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=pt-br)
  • Windows 2000, Windows XP e Windows Server 2003
  • Microsoft Office XP e Office 2003
  • Microsoft Exchange 2000 e Exchange 2003
  • Internet Security e Acceleration Server 2004
  • Microsoft SQL Server
• Office Update
  http://office.microsoft.com/pt-br/officeupdate/default.aspx

  (http://office.microsoft.com/pt-br/officeupdate/default.aspx)
  • Office 2000, Office XP e Office 2003
• Mactopia
  http://www.microsoft.com/brasil/mac/default.asp

  (http://www.microsoft.com/brasil/mac/default.asp)
  • Office 2001 para Mac
  • Office X para Mac
  • Office 2004 para Mac

Observação Nem todas as atualizações estão disponíveis em todos os sites listados.

Ambientes que detectam as atualizações de segurança usando o MBSA versão 1.2.1, o MBSA versão 2.0 e o MBSA versão 2.0.1

O MBSA versão 1.2.1 contém uma versão integrada da ODT. Se você usar o MBSA versão 1.2.1, o MBSA versão 2.0 ou o MBSA versão 2.0.1 para detectar as atualizações de segurança, será possível detectar a maioria das atualizações de segurança lançadas em 12 de dezembro de 2006. As exceções estão na lista a seguir.

Observação A parte da ODT do MBSA 1.2.1 é limitada apenas aos exames locais.

Observação O MBSA 1.2.1 não dá suporte a nenhuma versão do Windows com base em x64 ou com base em processadores Itanium.

• 925674 (MS06-073): o MBSA 1.2.1 não dá suporte a nenhuma parte da atualização de segurança. A EST de 12 de dezembro de 2006 irá detectar a necessidade dessa atualização.
• 923694 (MS06-076): o MBSA 1.2.1 não dá suporte a nenhuma parte da atualização de segurança. A EST de 12 de dezembro de 2006 irá detectar a necessidade dessa atualização.
• 926121 (MS06-077): o MBSA 1.2.1 não dá suporte a nenhuma parte da atualização de segurança. A EST de 12 de dezembro de 2006 irá detectar a necessidade dessa atualização.
• 923689 (MS06-078): o MBSA 1.2.1 dá suporte apenas à parte do Windows Media Player 6.4 da atualização de segurança. A EST de 12 de dezembro de 2006 irá detectar a necessidade de outras partes da atualização.

Para obter mais informações sobre como obter a EST, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):

Ambientes que detectam e implantam atualizações de segurança usando o SUS ou o WSUS

Se você usar o SUS (Software Update Services) ou o WSUS (Windows Server Update Services) para detectar e implantar as atualizações de segurança, será possível detectar a maioria das atualizações de segurança lançadas em 12 de dezembro de 2006. As exceções estão na lista a seguir.

Observação O SUS 1.0 com Service Pack 1 (SP1) não é compatível com a versão com base em 64x nem com as versões com base em processadores Itanium do Windows.

• 925674 (MS06-073): O SUS não dá suporte a nenhuma parte da atualização.

Ambientes que detectam e implantam atualizações de segurança usando o SMS 2.0 com SUIT ou o SMS 2003 com ITMU

Se você usar o SMS 2.0 ou SMS 2003 com SUIT ou o SMS 2003 com IMTU para detectar e implantar atualizações de segurança, será possível detectar e implantar a maioria das atualizações de segurança lançadas em 12 de dezembro de 2006. Todas as exceções estão na lista a seguir.

Observação O MBSA 1.2.1 não é compatível com nenhuma versão do Windows com base em x64 ou com base em processadores Itanium.

• 925674 (MS06-073): O SMS com SUIT não dá suporte a nenhuma parte dessa atualização de segurança. A ESUIT (Extended Security Update Inventory Tool) irá detectar a necessidade dessa atualização.
• 923694 (MS06-076): O SMS com SUIT não dá suporte a nenhuma parte dessa atualização de segurança. A ESUIT irá detectar a necessidade dessa atualização.
• 923689 (MS06-078): o SMS com SUIT dá suporte apenas à parte do Windows Media Player 6.4 da atualização de segurança. A ESUIT irá detectar a necessidade de outras partes da atualização.

Para obter a ESUIT, visite o seguinte site da Microsoft (em inglês):

Resumo das diretrizes de detecção e implantação

A seguinte tabela resume as diretrizes de detecção e implantação para cada nova atualização de segurança.

Atualizações de segurança lançadas

A atualização de segurança 924164 (Boletim de segurança MS06-059) foi lançada em 12 de dezembro de 2006. Para obter mais informações, visite o seguinte site: As informações de detecção e implantação listadas nas diretrizes de Detecção e implantação de outubro de 2006 não foram alteradas devido a este relançamento. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):

Perguntas Freqüentes

P1: O que a Microsoft está fazendo para fornecer uma diretriz sobre como implantar as atualizações?

R1: A Microsoft incentiva administradores de sistema a se inscreverem no webcast técnico mensal para aprenderem mais sobre as atualizações de segurança. O webcast para essa atualização de segurança foi transmitido em 13 de dezembro de 2006 às 11:00, horário do Pacífico. Para se inscrever, visite o seguinte site da Microsoft (em inglês): P2: A ESUIT é cumulativa para o SMS. A EST também é cumulativa?

R2: Não, a EST não é cumulativa. Não existem planos para torná-la cumulativa.

P3: Posso usar o MBSA para determinar se estas atualizações são necessárias?

R3: Sim. Você pode usar o MBSA 1.2.1, o MBSA 2.0 e o MBSA 2.0.1 para detectar totalmente a necessidade das seguintes atualizações de segurança lançadas em 12 de dezembro de 2006, exceto quando existir uma observação. Para obter mais informações sobre os programas que o MBSA não detecta atualmente, clique nos números abaixo para ler os artigos na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
Ao instalar um programa listado na seção "Software afetado" de um Boletim de segurança mencionado no artigo relacionado, talvez seja necessário determinar manualmente, se você precisa instalar a atualização de segurança necessária. Para obter mais informações sobre MBSA, visite o seguinte site da Microsoft:

P4: Quais atualizações de segurança exigem o uso da EST com o MBSA para identificar os sistemas vulneráveis em minha rede?

R4: A seguinte tabela lista as atualizações necessárias para você usar essa ferramenta com o MBSA. P5: Posso usar o SMS para determinar se as atualizações são necessárias?

R5: Sim. O SMS ajuda a detectar e implantar as atualizações de segurança. Ao usar o SMS 2.0 ou o SMS 2003 com SUIT, a tecnologia MBSA 1.2.1 para detecção estará sendo usada. Por isso, o SMS 2.0 e o SMS 2003 têm limitações semelhantes às limitações do MBSA 1.2.1. Para obter mais informações sobre o SMS, visite o seguinte site da Microsoft: É necessário usar a SUIT com a ESUIT para detectar todas as atualizações de segurança no Microsoft Windows e em outros produtos Microsoft afetados. Para obter mais informações sobre as limitações do SUIT, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):

O SMS 2.0 e o SMS 2003 junto com a SUIT também usa a Microsoft Office Inventory Tool para detectar as atualizações de segurança necessárias para programas do Microsoft Office, como o Microsoft Word.

Como alternativa, os clientes SMS 2003 também podem usar o ITMU para detectar e implantar as atualizações de segurança. A ITMU usa a tecnologia do Microsoft Update. Para obter mais informações sobre o ITMU, visite o seguinte site (em inglês):