Select the product you need help with
Руководство по определению наличия и развертыванию группы обновлений для системы безопасности, выпущенных 10 июля 2007 г.Код статьи: 940027 - Список продуктов, к которым относится данная статья. На этой страницеАннотацияВ рамках своих обязательств по предоставлению средств обнаружения и рекомендаций по развертыванию обновлений безопасности корпорация Майкрософт разрабатывает это руководство для всех обновлений, выпускаемых центром безопасности Майкрософт (Microsoft Security Response Center, MSRC). Содержащиеся в руководстве рекомендации разработаны на основе ситуаций, которые могут иметь место в различных операционных средах корпорации Майкрософт. К числу этих средств относятся веб-узлы Windows Update и Office Update, а также средства Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS), Extended Security Update Inventory Tool (ESUIT) и Enterprise Scan Tool (EST). ВВЕДЕНИЕВ статье содержатся инструкции по определению наличия и развертыванию группы обновлений безопасности, выпущенных 10 июля 2007 г. Дополнительная информацияОпределение наличия и развертываниеСреды, в которых определение наличия и развертывание обновлений безопасности осуществляется с помощью веб-узлов Windows Update, центра обновлений Майкрософт и центра загрузки OfficeОбновления безопасности, выпущенные 10 июля 2007 г., можно загрузить со следующих веб-узлов. Исключения указаны в следующем списке. Кроме того, приводятся продукты, которые поддерживаются каждым веб-узлом.
Примечание. Не все обновления доступны на каждом из указанных веб-узлов. Окружения, в которых определение наличия обновлений безопасности осуществляется с помощью средства MBSA версии или 2.0.1Средство Microsoft Baseline Security Analyzer (MBSA) версии 1.2.1 содержит встроенную версию средства Office Detection Tool (ODT). При помощи средства MBSA версии или 1.2.1 2.0.1 можно обнаружить все обновления безопасности, выпущенных 10 июля 2007 г. Исключения указаны в следующем списке.Примечание. Средство ODT из состава MBSA 1.2.1 применяется только для проверки локальных компьютеров. Примечание. MBSA 1.2.1 не поддерживает Windows Vista, все 64-разрядные версии Windows и версии Windows на базе процессоров Itanium. Примечание. MBSA 2.0.1 не поддерживается системой Windows Vista. В то же время MBSA 2.0.1 поддерживает проверку удаленных компьютеров, работающих под управлением системы Windows Vista. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт: 931943
(http://support.microsoft.com/kb/931943/
)
Поддержка системы Windows Vista средством Microsoft Baseline Security Analyzer (MBSA) (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
894193
(http://support.microsoft.com/kb/894193/
)
Получение и использование средства Enterprise Scan Tool
Среды, в которых определение наличия и развертывание обновлений безопасности осуществляется с помощью служб Software Update Services (SUS) или Windows Server Update Services (WSUS)При помощи средства SUS, WSUS 2.0 или WSUS 3.0 можно обнаружить и развернуть почти все обновления безопасности, выпущенные 10 июля 2007 г. Исключения указаны в следующем списке. Примечание. SUS 1.0 с пакетом обновления 1 (SP1) не поддерживает Windows Vista, все 64-разрядные версии Windows и версии Windows на базе процессоров Itanium.
Среды, в которых определение наличия и развертывание обновлений безопасности осуществляется с помощью SMS 2.0 вместе со средством Security Update Inventory Tool (SUIT) или с помощью SMS 2003 вместе со средством Inventory Tool for Microsoft Updates (ITMU)Если для поиска и развертывания обновлений используется SMS 2.0 вместе с SUIT, SMS 2003 вместе с SUIT или SMS 2003 вместе с ITMU, можно обнаружить и развернуть все обновления безопасности, выпущенные 10 июля 2007 г. Исключения указаны в следующем списке.Примечание. SMS вместе с SUIT не поддерживает Windows Vista, все 64-разрядные версии Windows и версии Windows на базе процессоров Itanium.
Загрузить средство ESUIT можно с веб-узла корпорации Майкрософт по следующему адресу: http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=ru
(http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en)
Сводная таблица возможностей по обнаружению и развертываниюВ следующей таблице показаны возможности различных средств по обнаружению и развертыванию отдельных обновлений безопасности.Свернуть эту таблицу
Повторно выпущенные обновления безопасности
Вопросы и ответыВопрос 1: Что делает корпорация Майкрософт, чтобы предоставить своим клиентам руководства по установке этих обновлений?Ответ 1: Майкрософт рекомендует системным администраторам принять участие в ежемесячной веб-конференции, посвященной обновлениям безопасности. Веб-конференция по данному обновлению будет проводиться 11 июля 2007 г. в 11:00 по тихоокеанскому времени. Чтобы зарегистрироваться для участия в конференции, посетите веб-узел Майкрософт по адресу: http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?culture=ru-ru&EventID=1032343784&CountryCode=ru
(http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?culture=ru-ru&EventID=1032343784&CountryCode=ru)
Вопрос 2: Является ли средство Enterprise Scan Scan Tool (EST) накопительным (подобно средству Extended Security Update Inventory Tool) для сервера SMS? Ответ 2: Нет, средство EST не накопительное, и корпорация Майкрософт не планирует делать его накопительным. Вопрос 3: Можно ли определить необходимость установки данных обновлений с помощью анализатора безопасности MBSA? Ответ 3: Да, средство MBSA версий 1.2.1 и MBSA 2.0 можно использовать для определения необходимости установки следующего обновления безопасности, выпущенного 10 июля 2007 г. Свернуть эту таблицу
306460
(http://support.microsoft.com/kb/306460/
)
Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
895660 Возможно, на компьютере установлено приложение, указанное в разделе «Информация относится к» упомянутого в соответствующей статье бюллетеня по безопасности. В этом случае необходимо вручную определить, необходимо ли устанавливать требуемое обновление безопасности. Для получения дополнительных сведений о средстве MBSA посетите следующий веб-узел корпорации Майкрософт:
(http://support.microsoft.com/kb/895660/
)
Средство Microsoft Baseline Security Analyzer (MBSA) версии 2.0 (Эта ссылка может указывать на содержимое полностью или частично на английском языке)http://go.microsoft.com/fwlink/?LinkId=21134
(http://go.microsoft.com/fwlink/?LinkId=21134)
Вопрос 4. Какие обновления безопасности требуют использования Enterprise Update Scan Tool вместе с MBSA 1.2.1 для обнаружения уязвимых систем в сети? Ответ 4. Для следующих обновлений безопасности необходимо использование средства EST вместе с MBSA 1.2.1. Свернуть эту таблицу
Ответ 5. Да, сервер SMS помогает обнаруживать и устанавливать эти обновления безопасности. Серверы SMS 2003 и SMS 2.0 вместе со средством SUIT для обнаружения обновлений используют технологию MBSA 1.2.1. Поэтому SMS 2.0 и SMS 2003 вместе со средством SUIT имеют те же ограничения, что и средство MBSA 1.2.1. Для получения дополнительных сведений о сервере SMS посетите веб-узел Майкрософт по адресу: http://go.microsoft.com/fwlink/?LinkId=21158 Для обнаружения всех обновлений безопасности Microsoft Windows и других продуктов корпорации Майкрософт требуются средства SUIT вместе с ESUIT.
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
(http://go.microsoft.com/fwlink/?LinkId=21158)
306460 Средства SMS 2.0 и SMS 2003 вместе со средством SUIT также используют Microsoft Office Inventory Tool для поиска требуемых обновлений безопасности для средств Microsoft Office, таких как Microsoft Word. Пользователи сервера SMS 2003 могут также применять средство ITMU для обнаружения и развертывания обновлений безопасности. ITMU использует технологию обновлений Microsoft. Для получения дополнительных сведений о средстве ITMU посетите следующий веб-узел корпорации Майкрософт:
(http://support.microsoft.com/kb/306460/
)
Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
http://www.microsoft.com/smserver/downloads/2003/tools/msupdates.mspx
(http://www.microsoft.com/smserver/downloads/2003/tools/msupdates.mspx)
СвойстваКод статьи: 940027 - Последнее изменение :: 3 декабря 2007 г. - Редакция: 1.2 Информация в данной статье относится к следующим продуктам.
| Переводы статьи
 |
Перейти к началу страницы
