기술 자료: 942416 - 마지막 검토: 2007년 9월 20일 목요일 - 수정: 4.0

보안 업데이트 MS07-054: MSN Messenger 및 Windows Live Messenger의 취약점으로 인한 원격 코드 실행 문제에 대한 검색 및 배포 가이드

시스템 팁본 문서의 내용은 귀하가 사용하는 운영 체제와 다른 운영 체제에 해당합니다. 문서 내용 중 귀하와 관련 없는 부분은 표시되지 않습니다.

Microsoft는 현재 MSN Messenger 서비스나 Windows Live Messenger 서비스를 사용하여 MSN Messenger 또는 Windows Live Messenger의 업그레이드를 제공하고 있습니다. 이러한 온라인 서비스는 보안 업데이트를 위한 표준 Windows Update 메커니즘이나 Microsoft Update 메커니즘과 별개인 자체 클라이언트 배포 메커니즘을 사용합니다.

Microsoft는 보안 업데이트를 위한 Windows Update 메커니즘이나 Microsoft Update 메커니즘을 사용하여 이 업데이트를 검색, 다운로드 또는 설치할 수 없기 때문에 보안 업데이트 MS07-054를 위해 이 검색 및 배포 가이드를 제공하고 있습니다.

초기 설정 및 구성

이 절은 시작 스크립트나 로그온 스크립트를 사용하여 이 도구를 배포하는 관리자를 위한 것입니다. 서버와 공유를 구성하려면 다음과 같이 하십시오.

도메인 컨트롤러에서 Netlogon 공유를 나타내는 폴더 아래에 "BIN"이라는 폴더를 만듭니다. 예를 들어, 다음 폴더 아래에 BIN 폴더를 만듭니다.
%WINDIR%\SYSVOL\sysvol\UserDNSDomain\scripts
Windows XP 서비스 팩 2 지원 도구를 다운로드하고 Filever.exe 도구를 추출한 다음 이 도구를 1단계에서 만든 BIN 폴더에 복사합니다.

Filever.exe 도구는 Windows XP 서비스 팩 2 지원 도구에 포함되어 있습니다. Windows XP 서비스 팩 2 지원 도구를 구하려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=49ae8576-9bb9-4126-9761-ba8011fabf38 (http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=49ae8576-9bb9-4126-9761-ba8011fabf38)
Filever.exe 도구에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.
http://technet2.microsoft.com/windowsserver/en/library/1a9f06ba-ba52-49e7-baf3-5352cfd828991033.mspx?mfr=true (http://technet2.microsoft.com/windowsserver/en/library/1a9f06ba-ba52-49e7-baf3-5352cfd828991033.mspx?mfr=true) (영문)
Filever.exe 도구에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
913111? (http://support.microsoft.com/kb/913111/ ) Windows에서 Filever.exe 도구를 사용하여 파일에 대한 특정 정보를 구하는 방법
Getver.exe 도구를 다운로드하고 추출한 다음 1단계에서 만든 BIN 폴더에 복사합니다.

Getver.exe 도구는 Microsoft 제품 지원 보고 도구 v5.2.2004.1에 포함되어 있습니다. Microsoft 제품 지원 보고 도구 v5.2.2004.1을 구하려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://download.microsoft.com/download/b/b/1/bb139fcb-4aac-4fe5-a579-30b0bd915706/MPSRPT_SETUPPerf.exe (http://download.microsoft.com/download/b/b/1/bb139fcb-4aac-4fe5-a579-30b0bd915706/mpsrpt_setupperf.exe)
Getver.exe 도구를 추출하려면 다음과 같이 /C 스위치를 사용하십시오.
MPSRPT_SETUPPerf.exe /C
클라이언트 기반과 연결된 Windows Live Messenger 버전을 다운로드합니다.
- Windows XP 이상의 운영 체제의 경우 Windows Live Messenger 8.1.0178을 다운로드합니다. 이렇게 하려면 다음 Microsoft 웹 사이트를 방문하십시오.
  http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=d78f2ff1-79ea-4066-8ba0-ddbed94864fc (http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=d78f2ff1-79ea-4066-8ba0-ddbed94864fc)
- Windows 2000 기반 시스템의 경우 MSN Messenger 7.0.0820을 다운로드합니다. 이렇게 하려면 다음 Microsoft 웹 사이트를 방문하십시오.
  http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=cf49c56c-8b3e-4eae-9904-9505f47bed45 (http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=cf49c56c-8b3e-4eae-9904-9505f47bed45)
/C 스위치를 사용하여 설치 패키지를 실행하여 MsnMsgs.msi 파일을 추출한 다음 1단계에서 만든 BIN 폴더에 복사합니다.

참고 두 패키지가 모두 필요한 경우 MSN Messenger 7 설치 파일의 이름을 "MsnMsgs7.msi"로 바꾸십시오. 이렇게 하는 이유는 두 설치 파일의 이름이 같기 때문입니다.
이 문서에서 설명하는 스크립트에 의해 생성되는 로그 파일을 보관하는 데 사용할 수집 서버를 지정합니다.
수집 서버에서 "LOGS"라는 공유를 만든 후 다음 사용 권한을 적용합니다.
1. 이 공유를 관리하고 있는 사용자의 도메인 사용자 계정을 추가하고 모든 권한을 누릅니다.
2. 컴퓨터 시작 스크립트 방법을 사용하는 경우 Domain Computers 그룹에 수정 권한, 읽기 및 실행 권한, 폴더 내용 보기 권한, 읽기 권한 및 쓰기 권한을 부여합니다.
3. 로그온 스크립트 방법을 사용하는 경우 Authenticated Users 그룹에 수정 권한, 읽기 및 실행 권한, 폴더 내용 보기 권한, 읽기 권한 및 쓰기 권한을 부여합니다.

사용법

MSNMsgrTest.bat 파일을 사용하여 Windows 2000, Windows XP, Windows Server 2003 또는 Windows Vista에 취약한 버전의 Msnmsgr.exe 파일이 설치되어 있는지 여부를 확인할 수 있습니다.

이 스크립트는 다음과 같은 작업을 수행합니다.

시스템에 취약한 버전의 Msnmsgr.exe 파일이 설치되어 있는지 여부를 확인합니다.
결과를 화면에 출력합니다.
결과를 쉼표로 구분된 다음 로그 파일에 출력합니다.
MSNMsgrTest_Results.csv
컴퓨터 이름, OS(운영 체제) 버전, Msnmsgr.exe 파일 버전, 취약 상태 및 검색 날짜/시간을 기록합니다.

코드 예제

여기에 나와 있는 스크립트와 단계는 단지 예제일 뿐입니다. 이러한 스크립트와 단계를 테스트해서 자신의 환경에서 작동하도록 적절하게 수정해야 합니다. 예를 들어, 사용자 환경의 설정 매개 변수에 따라 서버 이름과 공유 이름을 변경해야 합니다.

@echo off
REM: MSNMsgrTest.bat to determine whether a vulnerable version of Msnmsgr.exe is installed in Windows 2000, in Windows XP, in 
Windows Server 2003, or in Windows Vista.
REM: Output is displayed on the screen and is saved to a comma-delimited output log file: MSNMsgrTest_Results.csv.
REM: This batch file script requires Filever.exe.

Set STDOUTPUT=YES

REM: Remove the "REM:" in the following line to suppress output to the screen (and to log only to the output log file).
REM: Set STDOUTPUT=NO


REM: Edit the "Set OutputLog" line to change the location of the Output log file.
REM: For example: Set OutputLog=\\Server_name\share\MSNMsgrTest_Results.csv.
Set OutputLog=MSNMsgrTest_Results.csv


REM: If the output .csv file already exists, skip the addition of header information.
if exist %OutputLog% GOTO RUNTEST

REM: Add header information to the output .csv file.
echo Computername,OS Version,Msnmsgr.exe Fileversion,Vulnerable? (YES/NO),MS07-054 Status,Scan Date - Time > %OutputLog%
echo ====================,==========================================,======================,====================,====================,============================ >> %OutputLog%

:RUNTEST
REM: Determine OS version.

FOR /F "skip=1 tokens=*" %%a in ('ver') do SET OSVEROUT=%%a
FOR /f "tokens=3 delims=n" %%b in ("%OSVEROUT%") do set OSVER=%%b

REM: Determine processor architecture.
if exist "%ProgramFiles(x86)%" GOTO X64
if exist "%ProgramFiles%" GOTO X86

GOTO x86

:X64
REM: Determine the version of Msnmsgr.exe on x64 systems.
if not exist "%ProgramFiles(x86)%\msn messenger\msnmsgr.exe" GOTO NOTFOUND
FOR /F "tokens=*" %%i in ('filever.exe "%ProgramFiles(x86)%\msn messenger\msnmsgr.exe"') do SET FILEVEROUT=%%i 
FOR /f "tokens=5 delims= " %%i in ("%FILEVEROUT%") do set MSNVer=%%i
GOTO TESTOSVER

:X86
REM: Determine the version of Msnmsgr.exe on x86 systems.
if not exist "%ProgramFiles%\msn messenger\msnmsgr.exe" GOTO NOTFOUND
FOR /F "tokens=*" %%i in ('filever.exe "%ProgramFiles%\msn messenger\msnmsgr.exe"') do SET FILEVEROUT=%%i 
FOR /f "tokens=5 delims= " %%i in ("%FILEVEROUT%") do set MSNVer=%%i
GOTO TESTOSVER

:NOTFOUND
Echo  %Computername%,%OSVEROUT%,File Not Found,NO,Not Required,%date% - %time% >> %OutputLog%
if (%STDOUTPUT%)==(NO) GOTO END
Echo Computername:		%Computername%
Echo OS Version:		%OSVEROUT%
Echo msnmsgr version: 	Msnmsgr.exe Not Found
Echo Status: 		Security update MS07-054 not required...
echo Results Output:		Saved to file: %OutputLog%
echo.
echo.
echo.
pause
GOTO END

:TESTOSVER
REM: Test whether the OS version is Windows 2000 ("downlevel") or Windows XP or a later version ("uplevel").
if %OSVer% GEQ 5.1 GOTO TESTVER_UPLEVEL
if %OSVer% LSS 5.1 GOTO TESTVER_DOWNLEVEL

:TESTVER_UPLEVEL
REM: Test for vulnerable version of Msnmsgr.exe in Windows XP, in Windows Server 2003, and in Windows Vista.
if %MSNVer% LSS 8.1 GOTO LESSER
if %MSNVer% GEQ 8.1 GOTO GREATER

:TESTVER_DOWNLEVEL
REM: Test for vulnerable version of Msnmsgr.exe in Windows 2000.
if %MSNVer% LSS 7.0.0820 GOTO LESSER
if %MSNVer% GEQ 7.0.0820 GOTO GREATER

:LESSER
Echo  %Computername%,%OSVEROUT%,%MSNVer%,YES,MS07-054 Required,%date% - %time% >> %OutputLog%
if (%STDOUTPUT%)==(NO) GOTO END
Echo Computername:		%Computername%
Echo OS Version:		%OSVEROUT%
Echo msnmsgr version: 	%MSNVer% (Vulnerable!)
Echo Status: 		Security update MS07-054 required...
echo Results Output:		Saved to file: %OutputLog%
echo.
echo.
echo.
pause
GOTO END

:GREATER
Echo  %Computername%,%OSVEROUT%,%MSNVer%,NO,Not Required,%date% - %time% >> %OutputLog%
if (%STDOUTPUT%)==(NO) GOTO END
Echo Computername:		%Computername%
Echo OS Version:		%OSVEROUT%
Echo msnmsgr version: 	%MSNVer% (Not Vulnerable)
Echo Status: 		Security update MS07-054 Not required...
echo Results Output:		Saved to file: %OutputLog%
echo.
echo.
echo.
pause
GOTO END

:END
exit

그룹 정책 기반 컴퓨터 시작 스크립트를 사용하여 업데이트된 버전의 MSN Messenger 또는 Windows Live Messenger가 설치되어 있는지 여부 확인

이 방법을 사용하려면 스크립트를 설정하고 그룹 정책 설정을 적용한 후에 클라이언트 컴퓨터를 다시 시작해야 합니다.

공유를 설정합니다. 이렇게 하려면 "초기 설정 및 구성" 절의 단계를 수행하십시오.
시작 스크립트를 설정합니다. 이렇게 하려면 다음과 같이 하십시오.
1. Active Directory 사용자 및 컴퓨터 MMC 스냅인에서 도메인 이름을 마우스 오른쪽 단추로 누른 다음 속성을 누릅니다.
2. 그룹 정책 탭을 누르고 새로 만들기를 눌러 새 GPO(그룹 정책 개체)를 만든 다음 정책 이름으로 MSNMGR Detection을 입력합니다.
3. 새 정책을 누른 다음 편집을 누릅니다.
4. 컴퓨터 구성, Windows 설정을 차례로 확장한 다음 스크립트(시작/종료)를 누릅니다.
5. 시작프로그램을 두 번 누른 다음 추가를 누릅니다. 스크립트 추가 대화 상자가 나타납니다.
6. 스크립트 이름 상자에 \\%USERDOMAIN%\netlogon\bin\MSNMsgrTest.bat를 입력합니다.
7. 확인을 누른 다음 적용을 누릅니다.
이 도메인의 구성원에 해당하는 클라이언트 컴퓨터를 다시 시작합니다.

그룹 정책 기반 사용자 로그온 스크립트를 사용하여 업데이트된 버전의 MSN Messenger 또는 Windows Live Messenger가 설치되어 있는지 여부 확인

이 방법을 사용하려면 로그온 사용자 계정이 도메인 계정이고 해당 클라이언트 컴퓨터에서 로컬 관리자 그룹의 구성원이어야 합니다.

공유를 설정합니다. 이렇게 하려면 "초기 설정 및 구성" 절의 단계를 수행하십시오.
로그온 스크립트를 설정합니다. 이렇게 하려면 다음과 같이 하십시오.
1. Active Directory 사용자 및 컴퓨터 MMC 스냅인에서 도메인 이름을 마우스 오른쪽 단추로 누른 다음 속성을 누릅니다.
2. 그룹 정책 탭을 누르고 새로 만들기를 눌러 새 GPO(그룹 정책 개체)를 만든 다음 정책 이름으로 MSNMGR Detection을 입력합니다.
3. 새 정책을 누른 다음 편집을 누릅니다.
4. 사용자 구성, Windows 설정을 차례로 확장한 다음 스크립트(로그온/로그오프)를 누릅니다.
5. 로그온을 두 번 누른 다음 추가를 누릅니다. 스크립트 추가 대화 상자가 나타납니다.
6. 스크립트 이름 상자에 \\%USERDOMAIN%\netlogon\bin\MSNMsgrTest.bat를 입력합니다.
7. 확인을 누른 다음 적용을 누릅니다.
이 도메인의 구성원에 해당하는 클라이언트 컴퓨터를 다시 시작합니다.

로그온 스크립트와 관련된 경우에는 스크립트와 도구가 로그온한 사용자의 컨텍스트에서 실행됩니다. 이 사용자가 로컬 관리자 그룹에 속해 있지 않거나 이 사용자에게 충분한 사용 권한이 없으면 도구가 실행되지 않고 적절한 반환 코드도 반환하지 않습니다. 시작 스크립트와 로그온 스크립트를 사용하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.

198642? (http://support.microsoft.com/kb/198642/ ) Windows 2000의 로그온, 로그오프, 시작 및 종료 스크립트에 대한 개요

322241? (http://support.microsoft.com/kb/322241/ ) Windows 2000에서 스크립트를 할당하는 방법

결과 출력

기본적으로 MSNMsgrTest.bat 스크립트를 실행하면 결과 출력이 표시됩니다. 이 출력에는 대상 컴퓨터의 컴퓨터 이름, 운영 체제 버전, Msnmsgr.exe 파일 버전, 취약 상태 등의 세부 정보가 포함됩니다.

다음은 화면에 표시될 수 있는 다양한 출력 예제입니다.

…대상 컴퓨터에 취약한 버전의 Msnmsgr.exe가 있는 경우

Computer name:		COMPUTER-789 OS Version:		Microsoft Windows [Version 5.2.3790] manmsgr version:	7.0.816.0 <Vulnerable!> Status:			Security update MS07-054 required... Results Output:		Save to file: \\gc-xp\c$\MSNMsgrTest_Results.csv

Press any key to continue . . .

…Msnmsgr.exe의 버전이 취약한 버전이 아닌 경우

Computer name:		COMPUTER-456 OS Version:		Microsoft Windows [Version 5.1.2600] manmsgr version:	8.1.178.0  <Not Vulnerable> Status:			Security update MS07-054 Not required... Results Output:		Save to file: \\gc-xp\c$\MSNMsgrTest_Results.csv

Press any key to continue . . .

… 시스템의 해당 설치 위치에서 Msnmsgr.exe를 찾을 수 없는 경우

Computer name:		COMPUTER-123 OS Version:		Microsoft Windows [Version 5.2.3790] manmsgr version:	Msnmsgr.exe Not Found Status:			Security update MS07-054 not required... Results Output:		Save to file: \\gc-xp\c$\MSNMsgrTest_Results.csv

Press any key to continue . . .

참고 대부분의 엔터프라이즈 환경에서는 이 출력 화면을 표시하지 않고 네트워크 공유의 단일 위치에만 검색된 정보를 출력할 수 있습니다.

화면에 로컬 출력을 표시하지 않으려면 스크립트를 다음과 같이 변경합니다.

다음 스크립트 줄에서 "REM"을 삭제합니다.

REM: Set STDOUT=N

이 줄을 다음과 같이 변경합니다.

Set STDOUT=N

CSV 로그 파일 출력

기본적으로 이 스크립트는 배치 스크립트가 실행되는 위치와 같은 위치에 "MSNMsgrTest_Results.csv"라는 쉼표로 구분된 출력 로그 파일을 만듭니다.

여러 컴퓨터를 검색하는 엔터프라이즈 환경에서는 모든 검색 결과가 공유에 있는 단일 출력 로그에 기록되도록 할 수 있습니다. 이 공유에는 모든 사용자나 모든 대상 컴퓨터가 액세스할 수 있어야 합니다. 출력 로그 파일의 위치를 사용자 지정하려면 스크립트를 편집하여 원하는 위치를 지정합니다. 예를 들어, 다음 스크립트 줄을 편집하여 출력 로그 파일의 이름과 위치를 사용자 지정합니다.

Set OutputLog=MSNMsgrTest_Results.csv

예를 들어, 다음 방법 중 하나로 이 줄을 편집할 수 있습니다.

Set OutputLog=\\Server_name\share\MSNMsgrTest_Results.csv

Set OutputLog=C:\TEMP\MSNMsgrTest_Results.csv

Set OutputLog=%systemdrive%\MSNMsgrTest_Results.csv

다음은 여러 대상 컴퓨터가 단일 로그 파일에 테스트 결과를 기록하는 것을 보여 주는 MSNMsgrTest_Results.csv 출력 .csv 파일의 예제입니다. 출력은 쉼표로 구분되며 Microsoft Office Excel과 같은 스프레드시트 프로그램을 사용하여 열거나 저장할 수 있습니다.

표 축소표 확대

Computer name	OS version	Msnmsgr.exe File	Vulnerable?	MS07-54 Status	Scan Date - Time
============	=======================================	================	===========	================	============================
COMPUTER-789	Microsoft Windows [Version 5.2.3790]	7.0.816.0	YES	MS07-54 required	Mon 09/10/2007 - 22:42:33.55
COMPUTER-456	Windows XP [Version 5.1.2600]	8.1.178.0	NO	Not required	Mon 09/10/2007 - 10:12:57.90
COMPUTER-123	Microsoft Windows [Version 5.2.3790]	File not found	NO	Not required	Mon 09/10/2007 - 10:12:21.89

MSNUpdate.bat 스크립트

이 절의 MSNUpdate.bat 스크립트를 사용하여 다음과 같은 작업을 수행할 수 있습니다.

취약한 버전의 MSN Messenger 및 Windows Live Messenger를 검색합니다.
MS07-054 보안 업데이트를 배포합니다.

사용법

MSNUpdate.bat 스크립트를 구현하기 전에 다음 조건이 충족되는지 확인합니다.

"bin"이라는 공유가 도메인 컨트롤러의 기본 Netlogon 공유 아래에 만들어져 있어야 합니다.
MsnMsgs.msi 파일, MsnMsgs7.msi 파일 및 Getver.exe 파일이 bin 공유에 저장되어 있어야 합니다.

코드 예제

REM In this example, the script is named MSNUpdate.bat.
REM Create a share that is named "bin" under the default Netlogon share on your domain controller.
REM Use the share "bin" to hold the files: Getver.exe, MsnMsgs.msi, MsnMsgs7.msi.
REM and any other support tools that are used in the script.

If exist "%ProgramFiles%\MSN Messenger" GOTO WHATOS
If not exist "%ProgramFiles%\MSN Messenger" GOTO END

:WHATOS

\\%USERDOMAIN%\netlogon\bin\GETVER.EXE

IF %ERRORLEVEL% LEQ 50 GOTO UPDATE_MSN7x
IF %ERRORLEVEL% GEQ 51 GOTO UPDATE_MSN81


:UPDATE_MSN81

If exist "%WINDIR%\Installer\MSN Messenger 8.1.0178" goto End
If not exist "%WINDIR%\Installer\MSN Messenger 8.1.0178" goto MSN81

:MSN81
Start /wait \\%USERDOMAIN%\netlogon\bin\MsnMsgs.Msi /quiet

GOTO UPDATED

:UPDATED

echo "MSN has been updated on %computername%" > \\%COLLECTIONSERVER%\logs\%computername%_updated.log

GOTO END

:UPDATE_MSN7x

If exist "%WINDIR%\Installer\MSN Messenger 7.0.0820" goto End
If not exist "%WINDIR%\Installer\MSN Messenger 7.0.0820" goto MSN81

:MSN7x
Start /wait \\%USERDOMAIN%\netlogon\bin\MsnMsgs7.Msi /quiet

GOTO UPDATED

:UPDATED

echo "MSN has been updated on %computername%" > \\%COLLECTIONSERVER%\logs\%computername%_updated.log

:End

그룹 정책 기반 컴퓨터 시작 스크립트를 사용하여 MSN Messenger 또는 Windows Live Messenger를 MS07-054로 업데이트

이 방법을 사용하려면 스크립트를 설정하고 그룹 정책 설정을 적용한 후에 클라이언트 컴퓨터를 다시 시작해야 합니다.

공유를 설정합니다. 이렇게 하려면 "초기 설정 및 구성" 절의 단계를 수행하십시오.
시작 스크립트를 설정합니다. 이렇게 하려면 다음과 같이 하십시오.
1. Active Directory 사용자 및 컴퓨터 MMC 스냅인에서 도메인 이름을 마우스 오른쪽 단추로 누른 다음 속성을 누릅니다.
2. 그룹 정책 탭을 누르고 새로 만들기를 눌러 새 GPO(그룹 정책 개체)를 만든 다음 정책 이름으로 MSNMGR Deployment를 입력합니다.
3. 새 정책을 누른 다음 편집을 누릅니다.
4. 컴퓨터 구성, Windows 설정을 차례로 확장한 다음 스크립트(시작/종료)를 누릅니다.
5. 시작프로그램을 두 번 누른 다음 추가를 누릅니다. 스크립트 추가 대화 상자가 나타납니다.
6. 스크립트 이름 상자에 \\%USERDOMAIN%\netlogon\bin\MSNUpdate.bat를 입력합니다.
7. 확인을 누른 다음 적용을 누릅니다.
이 도메인의 구성원에 해당하는 클라이언트 컴퓨터를 다시 시작합니다.

그룹 정책 기반 사용자 로그온 스크립트를 사용하여 MSN Messenger 또는 Windows Live Messenger를 MS07-054로 업데이트

이 방법을 사용하려면 로그온 사용자 계정이 도메인 계정이고 해당 클라이언트 컴퓨터에서 로컬 관리자 그룹의 구성원이어야 합니다.

공유를 설정합니다. 이렇게 하려면 "초기 설정 및 구성" 절의 단계를 수행하십시오.
로그온 스크립트를 설정합니다. 이렇게 하려면 다음과 같이 하십시오.
1. Active Directory 사용자 및 컴퓨터 MMC 스냅인에서 도메인 이름을 마우스 오른쪽 단추로 누른 다음 속성을 누릅니다.
2. 그룹 정책 탭을 누르고 새로 만들기를 눌러 새 GPO(그룹 정책 개체)를 만든 다음 정책 이름으로 MSNMGR Deployment를 입력합니다.
3. 새 정책을 누른 다음 편집을 누릅니다.
4. 사용자 구성, Windows 설정을 차례로 확장한 다음 스크립트(로그온/로그오프)를 누릅니다.
5. 로그온을 두 번 누른 다음 추가를 누릅니다. 스크립트 추가 대화 상자가 나타납니다.
6. 스크립트 이름 상자에 \\%USERDOMAIN%\netlogon\bin\MSNUpdate.bat를 입력합니다.
7. 확인을 누른 다음 적용을 누릅니다.
이 도메인의 구성원에 해당하는 클라이언트 컴퓨터를 다시 시작합니다.

198642? (http://support.microsoft.com/kb/198642/ ) Windows 2000의 로그온, 로그오프, 시작 및 종료 스크립트에 대한 개요

322241? (http://support.microsoft.com/kb/322241/ ) Windows 2000에서 스크립트를 할당하는 방법

Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹 (http://support.microsoft.com/newsgroups/default.aspx) 에 참여하시기 바랍니다.

모두 확대 | 모두 축소

본 문서의 정보는 다음의 제품에 적용됩니다.

MSN Messenger 6.2
MSN Messenger 7.0
MSN Messenger 7.5
Windows Live Messenger

위로 가기

kbhowto kbinfo kbsecurity kbcode kbpubtypekc kbexpertiseinter KB942416

This site in other countries/regions:

보안 업데이트 MS07-054: MSN Messenger 및 Windows Live Messenger의 취약점으로 인한 원격 코드 실행 문제에 대한 검색 및 배포 가이드

초기 설정 및 구성

사용법

코드 예제

그룹 정책 기반 컴퓨터 시작 스크립트를 사용하여 업데이트된 버전의 MSN Messenger 또는 Windows Live Messenger가 설치되어 있는지 여부 확인

그룹 정책 기반 사용자 로그온 스크립트를 사용하여 업데이트된 버전의 MSN Messenger 또는 Windows Live Messenger가 설치되어 있는지 여부 확인

결과 출력

CSV 로그 파일 출력

MSNUpdate.bat 스크립트

사용법

코드 예제

그룹 정책 기반 컴퓨터 시작 스크립트를 사용하여 MSN Messenger 또는 Windows Live Messenger를 MS07-054로 업데이트

그룹 정책 기반 사용자 로그온 스크립트를 사용하여 MSN Messenger 또는 Windows Live Messenger를 MS07-054로 업데이트

본 문서의 정보는 다음의 제품에 적용됩니다.

키워드:?

이 문서에 대한 의견 보내기

추가 지원 사이트

커뮤니티

기술 자료 번역

관련 솔루션 센터