Руководство по обнаружению и развертыванию группы обновлений для системы безопасности, выпущенных 8 мая 2007 г.

Переводы статьи Переводы статьи
Код статьи: 936981 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

В рамках своих обязательств по предоставлению средств обнаружения и рекомендаций по развертыванию обновлений безопасности корпорация Майкрософт разрабатывает это руководство для всех обновлений, выпускаемых центром безопасности Майкрософт (MSRC). Содержащиеся в руководстве рекомендации разработаны на основе ситуаций, которые могут иметь место в различных операционных средах корпорации Майкрософт. К числу этих средств относятся веб-узлы Windows Update и Office Update, а также средства Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS), Extended Security Update Inventory Tool (ESUIT) и Enterprise Update Scan Tool (EST).

ВВЕДЕНИЕ

В статье содержатся инструкции по определению наличия и развертыванию группы обновлений безопасности, выпущенных 8 мая 2007 г.

Дополнительная информация

Определение наличия и развертывание

Среды, в которых определение наличия и развертывание обновлений безопасности осуществляется с помощью веб-узлов Windows Update, центра обновлений Майкрософт и центра загрузки Office

Обновления безопасности, выпущенные 8 мая 2007 г., можно загрузить со следующих веб-узлов. Исключения указаны в следующем списке. Также приводятся продукты, которые поддерживаются каждым веб-узлом.
  • Обновление Microsoft Windows
    http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=ru-ru
    • Windows 2000, Windows XP, Windows Server 2003
  • Обновление продуктов Майкрософт
    http://www.update.microsoft.com/microsoftupdate/v6/muoptdefault.aspx?returnurl=http://www.update.microsoft.com/microsoftupdate&ln=ru-ru
    • Windows 2000, Windows XP и Windows Server 2003
    • Microsoft Office XP и Office 2003
    • Microsoft Exchange 2000 и Exchange 2003
    • Internet Security and Acceleration Server 2004
    • Microsoft SQL Server 2005
      • Обновление безопасности 934233 (бюллетень по безопасности MS07-023)
        Веб-узел центра обновления Майкрософт не поддерживает часть этого обновления для систем безопасности, касающуюся Excel 2000.
      • Обновление безопасности 934232 (бюллетень по безопасности MS07-024)
        Веб-узел центра обновления Майкрософт не поддерживает часть этого обновления для систем безопасности, касающуюся Word 2000.
      • Обновление безопасности 934873 (бюллетень по безопасности MS07-025)
        Веб-узел центра обновления Майкрософт не поддерживает часть этого обновления для систем безопасности, касающуюся Office 2000.
  • Обновление Office
    http://office.microsoft.com/ru-ru/default.aspx
    • Office 2000, Office XP и Office 2003
  • Mactopia
    http://www.microsoft.com/mac
    • Office 2001 для компьютеров Macintosh
    • Office X для Mac
    • Office 2004 для компьютеров Macintosh
Примечание. Не все обновления доступны на каждом из указанных веб-узлов.

Среды, в которых определение наличия обновлений безопасности осуществляется с помощью средства MBSA версии или 2.0.1

Microsoft Baseline Security Analyzer (MBSA) версии 1.2.1 содержит встроенную версию средства Office Detection Tool (ODT). При помощи средства MBSA версии или 1.2.1 2.0.1 можно обнаружить все обновления безопасности, выпущенных 8 мая 2007 г. Исключения указаны в следующем списке.

Примечание. Средство ODT из состава MBSA 1.2.1 применяется только для проверки локальных компьютеров.

Примечание. MBSA 1.2.1 не поддерживает Windows Vista, 64-разрядные версии Windows и версии Windows на базе процессоров Itanium.

Примечание. MBSA 2.0.1 не поддерживает Windows Vista. Однако MBSA 2.0.1 поддерживает удаленную проверку компьютеров под управлением Windows Vista. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
931943 Поддержка средства MBSA для Windows Vista (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
  • Обновление безопасности 934233 (бюллетень по безопасности MS07-023)
    MBSA 2.0.1 не поддерживает часть этого обновления безопасности, касающуюся Excel 2000.
  • Обновление безопасности 934232 (бюллетень по безопасности MS07-024)
    MBSA 2.0.1 не поддерживает часть этого обновления безопасности, касающуюся Word 2000.
  • Обновление безопасности 934873 (бюллетень по безопасности MS07-025)
    MBSA 2.0.1 не поддерживает часть этого обновления безопасности, касающуюся Office 2000.
  • Обновление для системы безопасности 931832 (бюллетень по безопасности MS07-026)
    MBSA 1.2.1 не поддерживает часть этого обновления безопасности, касающуюся Exchange 2007.
  • Обновление для системы безопасности 931906 (бюллетень по безопасности MS07-028)
    MBSA 1.2.1 не поддерживает ни одного компонента этого обновления безопасности. Средство Enterprise Scan Tool, выпущенное 8 мая 2007 года, определит необходимость этого обновления.
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
894193 Получение и использование средства Enterprise Scan Tool

Среды, в которых для поиска и развертывания обновлений безопасности используются службы Software Update Services (SUS) или Windows Server Update Services (WSUS)

Службы SUS или WSUS 2.0 и 3.0 позволяют обнаружить и развернуть большинство обновлений безопасности, выпущенных 8 мая 2007 г. Исключения указаны в следующем списке.
Примечание. SUS 1.0 с пакетом обновления 1 (SP1) не поддерживает Windows Vista, 64-разрядные версии Windows и версии Windows на базе процессоров Itanium.
  • Обновление безопасности 934233 (бюллетень по безопасности MS07-023)
    SUS не поддерживает ни одного компонента этого обновления безопасности. WSUS не поддерживает часть этого обновления безопасности, касающуюся Excel 2000.
  • Обновление безопасности 934232 (бюллетень по безопасности MS07-024)
    SUS не поддерживает ни одного компонента этого обновления безопасности. WSUS не поддерживают компонент для Word 2000 в составе этого обновления безопасности.
  • Обновление безопасности 934873 (бюллетень по безопасности MS07-025)
    SUS не поддерживает ни одного компонента этого обновления безопасности. Служба WSUS не поддерживает часть этого обновления безопасности, касающуюся Office 2000.
  • Обновление для системы безопасности 931906 (бюллетень по безопасности MS07-028)
    SUS не поддерживает ни одного компонента этого обновления безопасности.

Среды, в которых определение наличия и развертывание обновлений безопасности осуществляется с помощью SMS 2.0 вместе со средством Security Update Inventory Tool (SUIT) или с помощью SMS 2003 вместе со средством Inventory Tool for Microsoft Updates (ITMU)

Если для поиска и развертывания обновлений используется SMS 2.0 вместе с SUIT, SMS 2003 вместе с SUIT или SMS 2003 вместе с ITMU, можно обнаружить и развернуть все обновления безопасности, выпущенные 8 мая 2007 г. Исключения указаны в следующем списке.
Примечание. SMS 2.0 вместе со средством SUIT не поддерживает Windows Vista и 64-разрядные версии Windows или системы Windows для компьютеров на базе процессоров Itanium.
  • Обновление безопасности 934233 (бюллетень по безопасности MS07-023)
    SMS ITMU не поддерживает часть обновления безопасности, касающуюся Excel 2000.
  • Обновление безопасности 934232 (бюллетень по безопасности MS07-024)
    SMS ITMU не поддерживает часть обновления безопасности, касающуюся Word 2000.
  • Обновление безопасности 934873 (бюллетень по безопасности MS07-025)
    SMS ITMU не поддерживает часть обновления безопасности, касающуюся Office 2000.
  • Обновление безопасности 931832 (бюллетень по безопасности MS07-026)
    SMS SUIT не поддерживает часть обновления безопасности, касающуюся Exchange 2007.
  • Обновление безопасности 931906 (бюллетень по безопасности MS07-028)
    SMS SUIT поддерживает данное обновление при использовании Extended Security Update Inventory Tool (ESUIT).

Загрузить средство ESUIT можно с веб-узла корпорации Майкрософт по следующему адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

Сводные данные по поиску и установке обновлений безопасности


В следующей таблице представлена сводная информация по поиску и установке каждого из новых обновлений безопасности.
Свернуть эту таблицуРазвернуть эту таблицу
Обновление безопасности Бюллетень Компонент Веб-узел центра обновления Office Веб-узел центра обновления Windows Веб-узел центра обновления Майкрософт Средства MBSA версии 1.2 и Office Detection Tool MBSA 2.0.1 Сервер SUS WSUS 2.0 и WSUS 3.0 Средство Enterprise Scan Tool Средство SMS Security Update Inventory Tool Средство SMS Inventory Tool для Microsoft Updates
Обнаружение и установка Обнаружение и установка Обнаружение и установка Только обнаружение Только обнаружение Обнаружение и установка Обнаружение и установка Только обнаружение Обнаружение и установка Обнаружение и установка
934233 MS07-023 Excel Да Неприменимо Частично, см. раздел MU Да Частично, см. раздел MBSA Неприменимо Частично, см. раздел WSUS Неприменимо Да Частично, см. раздел SMS
934232 MS07-024 Word Да Неприменимо Частично, см. раздел MU Да Частично, см. раздел MBSA Неприменимо Частично, см. раздел WSUS Неприменимо Да Частично, см. раздел SMS
934873 MS07-025 Office Да Неприменимо Частично, см. раздел MU Да Частично, см. раздел MBSA Неприменимо Частично, см. раздел WSUS Неприменимо Да Частично, см. раздел SMS
931832 MS07-026 Exchange Неприменимо Неприменимо Да Частично, см. раздел MBSA Да Неприменимо Да Неприменимо Частично, см. раздел SMS Да
931768 MS07-027 Internet Explorer Неприменимо Да Да Да Да Да Да Неприменимо Да Да
931906 MS07-028 CAPICOM Неприменимо Неприменимо Да Нет Да Неприменимо Да Да Да, с ESUIT Да
935966 MS07-029 DNS Неприменимо Да Да Да Да Да Да Неприменимо Да Да

Повторно выпущенные обновления безопасности

В текущем месяце не планируется повторный выпуск обновлений безопасности.

Вопросы и ответы

Вопрос 1. Что делает корпорация Майкрософт, для того чтобы предоставить своим клиентам инструкции по установке этих обновлений?

Ответ 1. Майкрософт рекомендует системным администраторам принять участие в ежемесячной веб-конференции, посвященной обновлениям безопасности. Веб-конференция по данному обновлению будет проводиться 9 мая 2007 г. в 11:00 по тихоокеанскому времени. Чтобы зарегистрироваться для участия, посетите веб-узел Майкрософт по адресу:
http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032327015
Вопрос 2. Является ли Enterprise Scan Tool (EST) накопительным для SMS, как ESUIT для SMS?

Ответ 2. Нет, средство EST не накопительное и корпорация Майкрософт не планирует делать его накопительным.

Вопрос 3. Можно ли определить необходимость установки данных обновлений с помощью средства MBSA?

Ответ 3. Да, анализатор безопасности MBSA 1.2.1 и 2.0.1 можно использовать для определения необходимости установки перечисленных ниже обновлений безопасности, выпущенных 8 мая 2007 г., за исключением отдельно оговоренных случаев.
Свернуть эту таблицуРазвернуть эту таблицу
Номер статьи базы знаний Майкрософт Номер бюллетеня Компонент Примечание по обнаружению
934233 MS07-023 Excel См. раздел «MBSA» данной статьи
934232 MS07-024 Word См. раздел «MBSA» данной статьи
934873 MS07-025 Office См. раздел «MBSA» данной статьи
931832 MS07-026 Exchange См. раздел «MBSA» данной статьи
931906 MS07-028 CAPICOM См. раздел «MBSA» данной статьи
Для получения дополнительных сведений о программах, наличие которых нельзя определить с помощью средства MBSA, щелкните следующий номер статьи базы знаний Майкрософт:
306460 Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
895660 Средство Microsoft Baseline Security Analyzer 2.0 доступно (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
Возможно, была установлена программа, указанная в разделе «Уязвимое программное обеспечение» бюллетеня по безопасности, упомянутого в соответствующей статье. В этом случае необходимость установки нужного обновления безопасности можно определить вручную. Для получения дополнительных сведений о средстве MBSA посетите следующий веб-узел корпорации Майкрософт:
http://go.microsoft.com/fwlink/?LinkId=21134
Вопрос 4. Какие обновления безопасности требуют использования Enterprise Update Scan Tool вместе с MBSA 1.2.1 для обнаружения уязвимых систем в сети?

Ответ 4. Для следующих обновлений безопасности необходимо использование средства EST вместе с MBSA для обнаружения уязвимых систем в сети.
Свернуть эту таблицуРазвернуть эту таблицу
Номер статьи базы знаний МайкрософтНомер бюллетеняКомпонент
931906MS07-028CAPICOM

Вопрос 5. Можно ли определить необходимость установки данных обновлений с помощью сервера SMS?

Ответ 5. Да, сервер SMS помогает искать и устанавливать эти обновления безопасности. Серверы SMS 2.0 и SMS 2003 вместе со средством SUIT для обнаружения обновлений используют технологию MBSA 1.2.1. Поэтому SMS 2.0 и SMS 2003 вместе с SUIT имеют те же ограничения, что и средство MBSA 1.2.1. Для получения дополнительных сведений о сервере SMS посетите веб-узел Майкрософт по адресу:
http://go.microsoft.com/fwlink/?LinkId=21158
Для обнаружения всех обновлений безопасности для Microsoft Windows и других продуктов корпорации Майкрософт требуются средства SUIT и ESUIT. Дополнительные сведения об ограничениях средства SUIT см. в следующих статьях базы знаний Майкрософт:
306460 Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
Кроме того, с целью определения обновлений безопасности, которые необходимы для приложений Microsoft Office, таких как Word, серверы SMS 2.0 и SMS 2003 могут использовать средство Microsoft Office Inventory Tool.

Помимо этого, пользователи сервера SMS 2003 могут также применять средство ITMU для обнаружения и развертывания обновлений безопасности. ITMU использует технологию обновлений Microsoft. Для получения дополнительных сведений о средстве ITMU посетите веб-узел по адресу:
http://technet.microsoft.com/en-us/sms/bb676783.aspx

Свойства

Код статьи: 936981 - Последний отзыв: 30 января 2008 г. - Revision: 4.4
Информация в данной статье относится к следующим продуктам.
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 1 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows 2000 Service Pack 4 на следующих платформах
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Операционная система Microsoft Windows 2000 Professional
    • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Microsoft Office Standard Edition 2003
  • Microsoft Office XP Standard Edition
  • Microsoft Office 2000 Standard Edition
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X for Mac Standard Edition
Ключевые слова: 
kbhowto kbinfo kbsecurity kbsecbulletin KB936981

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com