Руководство по определению наличия и развертыванию группы обновлений для системы безопасности, выпущенных 13 нобяря 2007 г.

Переводы статьи Переводы статьи
Код статьи: 945009 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

С целью предоставления средств обнаружения и рекомендаций по развертыванию обновлений для системы безопасности корпорация Майкрософт разрабатывает это руководство для всех обновлений, выпускаемых центром безопасности Майкрософт (Microsoft Security Response Center, MSRC). Содержащиеся в руководстве рекомендации разработаны на основе ситуаций, которые могут иметь место в различных операционных средах корпорации Майкрософт. К числу этих средств относятся веб-узлы Центр обновления Windows и Центр загрузки Office, а также анализатор безопасности Microsoft Baseline Security Analyzer, Microsoft Systems Management Server (SMS) и Extended Security Update Inventory Tool (ESUIT).

ВВЕДЕНИЕ

В статье содержатся инструкции по определению наличия и развертыванию группы обновлений безопасности, выпущенных 13 ноября 2007 г.

Дополнительная информация

Определение и развертывание

Среды, в которых определение наличия и развертывание обновлений безопасности осуществляется с помощью веб-узлов Центр обновления Windows и Центр загрузки Office

Обновления безопасности, выпущенные 13 ноября 2007 г., доступны на следующих веб-узлах. Исключения указаны в следующем списке. Кроме того, приводятся продукты, которые поддерживаются каждым веб-узлом.
Примечание. Не все обновления доступны на каждом из указанных веб-узлов.

Среды, в которых определение наличия обновлений безопасности осуществляется с помощью средства MBSA версии 2.0.1

Средство MBSA (Microsoft Baseline Security Analyzer) версии 1.2.1 позволяет определить наличие обновлений, выпущенных 13 ноября 2007 года. Все исключения внесены в следующий список.
  • Исключений для этого месяца нет.
Примечания
  • Средство MBSA 1.2.1 больше не поддерживается и не определяет обновления безопасности, выпущенные позже октября 2007 года.
  • Средство MBSA версии 2.0.1 не поддерживается системой Windows Vista. В то же время MBSA версии 2.0.1 поддерживает проверку удаленных компьютеров, работающих под управлением системы Windows Vista. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
    931943 Поддержка системы Windows Vista средством Microsoft Baseline Security Analyzer (MBSA) (Эта ссылка может указывать на содержимое полностью или частично на английском языке)

Среды, в которых определение наличия и развертывание обновлений безопасности, осуществляется с помощью служб Windows Server Update Services (WSUS)

При использовании служб WSUS 2.0 или WSUS 3.0 для определения и развертки обновлений безопасности можно определять наличие большинства обновлений безопасности, выпущенных 13 ноября 2007 года. Исключения указаны в следующем списке.
  • Исключений для этого месяца нет.
Примечание. SUS 1.0 с пакетом обновления 1 (SP1) больше не поддерживается и не получает обновления безопасности.

Среды, в которых используется Microsoft Systems Management Server (SMS) 2.0 с Security Update Inventory Tool (SUIT) или SMS 2003 с Inventory Tool for Microsoft Updates (ITMU) для поиска обновлений безопасности

При использовании Microsoft Systems Management Server (SMS) 2.0 с Security Update Inventory Tool (SUIT) или SMS 2003 с Inventory Tool for Microsoft Updates (ITMU) для поиска обновлений безопасности можно определять и развертывать все обновления безопасности, выпущенные 13 ноября 2007 года. Исключения указаны в следующем списке.
  • Исключений для этого месяца нет.
Примечание. SMS с SUIT не поддерживают Windows Vista, все 64-разрядные версии Windows и версии Windows на базе процессоров Itanium. Загрузить средство ESUIT можно с веб-узла корпорации Майкрософт по следующему адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

Сводная таблица возможностей по обнаружению и развертыванию

В следующей таблице показаны возможности различных средств по обнаружению и развертыванию отдельных обновлений безопасности.
Свернуть эту таблицуРазвернуть эту таблицу
Обновление безопасностиБюллетеньКомпонентВеб-узел Office UpdateВеб-узел Windows UpdateВеб-узел Microsoft UpdateMBSA 2.0.1Средства WSUS 2.0 и WSUS 3.0Средство SMS Security Update Inventory ToolСредство SMS Inventory Tool для Microsoft Updates
Обнаружение и установкаОбнаружение и установкаОбнаружение и установкаТолько обнаружениеОбнаружение и установкаОбнаружение и установкаОбнаружение и установка
943460MS07-061URIНеприменимоДаДаДаДаДаДа
941672MS07-062DNSНеприменимоДаДаДаДаДаДа
Примечание. SMS с SUIT не поддерживают Windows Internet Explorer 7, Windows Vista, все 64-разрядные версии Windows и все версии Windows на базе процессоров Itanium.

Повторно выпущенные обновления безопасности

  • Выпусков для этого месяца нет.

Вопросы и ответы

Вопрос 1: Что делает корпорация Майкрософт, чтобы обеспечить клиентов указаниями по установке этих обновлений?

Ответ 1. Майкрософт рекомендует системным администраторам принять участие в ежемесячной веб-конференции, посвященной обновлениям безопасности. Веб-конференция по данному обновлению будет проводиться 14 ноября 2007 г. в 11:00 по тихоокеанскому времени. Чтобы зарегистрироваться для участия, посетите веб-узел Майкрософт по адресу:
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032344694
Вопрос 2. Является ли EST (Enterprise Scan Tool) накопительным, как ESUIT для SMS?

Ответ 2. Нет, средство EST не накопительное. и корпорация Майкрософт не планирует делать EST накопительным.

Вопрос 3. Можно ли определить необходимость установки данных обновлений с помощью средства MBSA?

Ответ 3. Да, средство MBSA версии 2.0.1 можно использовать для определения необходимости установки следующих обновлений безопасности, выпущенных 13 ноября 2007 года. Для получения дополнительных сведений о программах, наличие которых нельзя определить с помощью средства MBSA, щелкните следующий номер статьи базы знаний Майкрософт:
306460 Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
895660 Средство Microsoft Baseline Security Analyzer (MBSA) версии 2.0 (Эта ссылка может указывать на содержимое полностью или частично на английском языке)

Если на компьютере установлено приложение, указанное в разделе «Подвержены уязвимости» упомянутого в соответствующей статье бюллетеня по безопасности, то, возможно, необходимость установки соответствующего обновления безопасности придется определять вручную. Для получения дополнительных сведений о средстве MBSA посетите следующий веб-узел корпорации Майкрософт:
http://go.microsoft.com/fwlink/?LinkId=21134
Вопрос 4. Можно ли определить необходимость установки данных обновлений с помощью сервера SMS?

Ответ 4. Да. Сервер SMS помогает искать и устанавливать эти обновления безопасности. Серверы SMS 2.0 вместе со средством SUIT и SMS 2003 вместе со средством SUIT для обнаружения обновлений используют технологию MBSA версии 1.2.1. Поэтому они имеют те же ограничения, что и анализатор безопасности MBSA версии 1.2.1. Дополнительные сведения о сервере SMS см. на веб-узле корпорации Майкрософт по адресу:
http://go.microsoft.com/fwlink/?LinkId=21158
Для обнаружения всех обновлений безопасности Microsoft Windows и других продуктов корпорации Майкрософт требуются средства SUIT вместе с ESUIT. Дополнительные сведения об ограничениях средства SUIT см. в следующей статье базы знаний Майкрософт:
306460 Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений

Средства SMS 2.0 вместе со средством SUIT и SMS 2003 вместе со средством SUIT также используют Microsoft Office Inventory Tool для поиска требуемых обновлений безопасности для средств Microsoft Office, таких как Microsoft Word.

Пользователи сервера SMS 2003 могут также применять средство ITMU для обнаружения и развертывания обновлений безопасности. ITMU использует технологию обновлений Microsoft. Дополнительные сведения о средстве ITMU см. на веб-узле корпорации Майкрософт по адресу:
http://technet.microsoft.com/en-us/sms/bb676783.aspx

Свойства

Код статьи: 945009 - Последний отзыв: 3 декабря 2007 г. - Revision: 1.2
Информация в данной статье относится к следующим продуктам.
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 Service Pack 1 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2 на следующих платформах
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows 2000 Service Pack 4 на следующих платформах
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Операционная система Microsoft Windows 2000 Professional
    • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Microsoft Office Standard Edition 2003
  • Microsoft Office XP Standard Edition
  • Microsoft Office 2000 Standard Edition
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
Ключевые слова: 
kbhowto kbinfo kbsecurity kbsecbulletin KB945009

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com