Select the product you need help with
Руководство по определению наличия и развертыванию группы обновлений для системы безопасности, выпущенных 9 октября 2007 г.Код статьи: 943357 - Список продуктов, к которым относится данная статья. На этой страницеАннотацияВыполняя обязательства по предоставлению средств обнаружения и рекомендаций по развертыванию обновлений для системы безопасности, корпорация Майкрософт предлагает это руководство для всех обновлений, выпускаемых центром безопасности Майкрософт (Microsoft Security Response Center, MSRC). Содержащиеся в руководстве рекомендации разработаны с учетом возможных сценариев развития событий в различных операционных системах корпорации Майкрософт. Данное руководство предполагает использование центра обновления Windows и центра загрузки Office, а также продуктов Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS), Extended Security Update Inventory Tool (ESUIT) и Enterprise Scan Tool (EST). ВведениеВ данной статье приведены инструкции по определению наличия и развертыванию группы обновлений для системы безопасности, выпущенных 9 октября 2007 г. Дополнительная информацияОпределение наличия и развертываниеСреды, в которых определение наличия и развертывание обновлений безопасности осуществляется с помощью центра обновления Windows, центра обновления Майкрософт и центра загрузки OfficeОбновления для системы безопасности, выпущенные 9 октября 2007 г., можно загрузить с указанных ниже веб-узлов. Все исключения перечислены ниже. Кроме того, ниже указаны продукты, которые поддерживаются каждым веб-узлом.
Примечание. Не все обновления доступны на каждом из указанных веб-узлов. Среды, в которых определение наличия обновлений для системы безопасности осуществляется с помощью средства MBSA версии 1.2.1 или 2.0.1Средство MBSA версии 1.2.1 содержит встроенную версию средства Office Detection Tool (ODT). При помощи средства MBSA версии 1.2.1 или 2.0.1 можно обнаружить все обновления для системы безопасности, выпущенные 9 октября 2007 г., за исключением указанных в приведенном ниже списке.Примечание. Средство ODT из состава MBSA версии 1.2.1 применяется только для проверки локальных компьютеров. Примечание. Средство MBSA версии 1.2.1 не поддерживает Windows Internet Explorer 7, Windows Vista и все 64-разрядные версии Windows или версии Windows для процессоров Itanium. Примечание. Средство MBSA версии 2.0.1 не поддерживается системой Windows Vista. Тем не менее, средство MBSA версии 2.0.1 поддерживает удаленную проверку компьютеров, работающих под управлением Windows Vista. Дополнительные сведения см. в следующей статье базы знаний Майкрософт: 931943
(http://support.microsoft.com/kb/931943/
)
Поддержка средства Microsoft Baseline Security Analyzer (MBSA) в системе Windows Vista (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
894193
(http://support.microsoft.com/kb/894193/
)
Получение и использование средства Enterprise Scan Tool
Среды, в которых для определения наличия обновлений для системы безопасности и их развертывания используется служба WSUSПримечание. Служба SUS 1.0 с пакетом обновления 1 (SP1) больше не поддерживается и не позволяет получать обновления для системы безопасности.Если для обнаружения и развертывания обновлений для системы безопасности используется служба WSUS 2.0 или WSUS 3.0, будет обнаружено большинство обновлений для системы безопасности, выпущенных 9 октября 2007 г. Исключения приведены ниже.
Среды, в которых определение наличия и развертывание обновлений для системы безопасности осуществляется с помощью сервера Microsoft Systems Management Server (SMS) 2.0 со средством Security Update Inventory Tool (SUIT) или сервера SMS 2003 со средством Inventory Tool for Microsoft Updates (ITMU)Если для обнаружения и развертывания обновлений для системы безопасности используется сервер SMS 2.0 вместе со средством SUIT, сервер SMS 2003 вместе со средством SUIT или сервер SMS 2003 вместе со средством ITMU, будут обнаружены и развернуты все обновления для системы безопасности, выпущенные 9 октября 2007 г. Исключения приведены ниже.Примечание. При использовании вместе со средством SUIT сервер SMS не поддерживает систему Windows Vista, а также любые 64-разрядные версии Windows и версии Windows на базе Itanium.
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=ru (эта ссылка может указывать на содержимое полностью или частично на английском языке)
(http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en)
Сводная таблица возможностей по обнаружению и развертываниюВ приведенной ниже таблице указаны возможности различных средств по обнаружению и развертыванию отдельных обновлений для системы безопасности.Свернуть эту таблицу
Повторно выпущенные обновления для системы безопасности
Вопросы и ответыВопрос 1. Что делает корпорация Майкрософт для того, чтобы предоставлять своим клиентам инструкции по установке этих обновлений?Ответ 1. Корпорация Майкрософт рекомендует системным администраторам принимать участие в ежемесячной веб-конференции, посвященной обновлениям для системы безопасности. Веб-конференция по данному обновлению будет проводиться 10 октября 2007 г. в 11:00 по тихоокеанскому времени. Чтобы зарегистрироваться, посетите веб-узел Майкрософт по следующему адресу: http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032344692 (эта ссылка может указывать на содержимое полностью или частично на английском языке)Вопрос 2. Является ли средство Enterprise Scan Tool (EST) накопительным подобно средству ESUIT для сервера SMS?
(http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032344692)
Ответ 2. Нет, средство EST не накопительное. И делать его таковым не планируется. Вопрос 3. Можно ли определить необходимость установки данных обновлений с помощью средства MBSA? Ответ 3. Да, анализатор безопасности MBSA версии 1.2.1 и версии 2.0.1 можно использовать для определения необходимости установки перечисленных ниже обновлений для системы безопасности, выпущенных 9 октября 2007 г. Свернуть эту таблицу
306460
(http://support.microsoft.com/kb/306460/
)
Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
895660
(http://support.microsoft.com/kb/895660/
)
Доступно средство Microsoft Baseline Security Analyzer (MBSA) версии 2.0 (Эта ссылка может указывать на содержимое полностью или частично на английском языке)Если на компьютере установлено приложение, указанное в разделе уязвимого программного обеспечения в соответствующей статье бюллетеня по безопасности, то, возможно, необходимость установки соответствующего обновления для системы безопасности придется определять вручную. Для получения дополнительных сведений о средстве MBSA посетите веб-узел корпорации Майкрософт по следующему адресу: http://go.microsoft.com/fwlink/?LinkId=21134 (эта ссылка может указывать на содержимое полностью или частично на английском языке)Вопрос 4. Какие обновления для системы безопасности требуют использования средства EST вместе со средством MBSA для обнаружения уязвимых систем в сети?
(http://go.microsoft.com/fwlink/?LinkId=21134)
Ответ 4. Использовать средство EST вместе со средством MBSA для обнаружения уязвимых систем в сети необходимо в случае обновлений для системы безопасности, указанных ниже. Свернуть эту таблицу
Вопрос 5. Можно ли использовать сервер SMS для определения необходимости установки данных обновлений? Ответ 5. Да. Сервер SMS помогает искать и устанавливать эти обновления для системы безопасности. Серверы SMS 2.0 и SMS 2003 со средством SUIT используют для обнаружения обновлений средство MBSA 1.2.1. Поэтому при использовании со средством SUIT серверы SMS 2.0 и SMS 2003 имеют те же ограничения, что и анализатор безопасности MBSA 1.2.1. Для получения дополнительных сведений о сервере SMS посетите веб-узел корпорации Майкрософт по следующему адресу: http://go.microsoft.com/fwlink/?LinkId=21158 (эта ссылка может указывать на содержимое полностью или частично на английском языке) Для обнаружения всех обновлений для системы безопасности Microsoft Windows и других продуктов корпорации Майкрософт необходимо использовать средства SUIT и ESUIT вместе.
Дополнительные сведения об ограничениях средства SUIT см. в следующей статье базы знаний Майкрософт:
(http://go.microsoft.com/fwlink/?LinkId=21158)
306460
(http://support.microsoft.com/kb/306460/
)
Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
Кроме того, для обнаружения обновлений для системы безопасности, которые необходимы для приложений Microsoft Office, таких как Microsoft Word, серверы SMS 2.0 со средством SUIT и SMS 2003 со средством SUIT могут использовать средство Microsoft Office Inventory Tool. Пользователи сервера SMS 2003 могут также применять для поиска и развертывания обновлений для системы безопасности средство ITMU. Оно использует технологию Центра обновления Майкрософт. Дополнительные сведения о средстве ITMU см. на веб-узле корпорации Майкрософт по следующему адресу: http://www.microsoft.com/smserver/downloads/2003/tools/msupdates.mspx (эта ссылка может указывать на содержимое полностью или частично на английском языке)
(http://www.microsoft.com/smserver/downloads/2003/tools/msupdates.mspx)
СвойстваКод статьи: 943357 - Последнее изменение :: 3 декабря 2007 г. - Редакция: 1.3 Информация в данной статье относится к следующим продуктам.
| Переводы статьи
 |
Перейти к началу страницы
