Руководство по обнаружению и развертыванию группы обновлений для системы безопасности, выпущенных 11 декабря 2007 г.

Переводы статьи Переводы статьи
Код статьи: 946165 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

Выполняя обязательства по предоставлению средств обнаружения и рекомендаций по развертыванию обновлений для системы безопасности, корпорация Майкрософт предлагает это руководство для всех обновлений, выпускаемых центром Microsoft Security Response Center (MSRC). Содержащиеся в руководстве рекомендации разработаны с учетом возможных сценариев развития событий в различных операционных системах корпорации Майкрософт. Данное руководство предполагает использование Центра обновления Windows и центра загрузки Office, анализатора безопасности Microsoft Baseline Security Analyzer (MBSA), Microsoft Systems Management Server (SMS) и Extended Security Update Inventory Tool (ESUIT).

ВВЕДЕНИЕ

В статье содержатся инструкции по обнаружению и развертыванию обновлений для системы безопасности, выпущенных 11 декабря 2007 г.

Дополнительная информация

Обнаружение и развертывание

Среды для обнаружения и развертывания обновлений для системы безопасности с помощью Центра обновления Windows, Центра обновления Майкрософт и центра загрузки Office

Ниже перечислены веб-узлы, на которых доступны обновления для системы безопасности, выпущенные 11 декабря 2007 г. Все исключения перечислены ниже. Кроме того, указаны продукты, которые поддерживаются каждым веб-узлом. Примечание. Не все обновления доступны на каждом из указанных веб-узлов.

Среды для обнаружения обновлений для системы безопасности с помощью анализатора безопасности MBSA версии 2.0.1

С помощью анализатора безопасности Microsoft Baseline Security Analyzer версии 2.0.1 можно обнаруживать все обновления для системы безопасности, выпущенные 11 декабря 2007 г. Все исключения перечислены ниже.
  • В этом месяце исключений нет.
Примечания.
  • Поддержка анализатора безопасности MBSA версии 1.2.1 прекращена. Он не будет обнаруживать обновления для системы безопасности, выпущенные после октября 2007 г.
  • Анализатор безопасности MBSA версии 2.0.1 не поддерживается системой Windows Vista. Тем не менее, эта версия поддерживает удаленную проверку компьютеров с системой Windows Vista. Дополнительные сведения см. в следующий статье базы знаний Майкрософт:
    931943 Поддержка анализатора безопасности Microsoft Baseline Security Analyzer для Windows Vista (Эта ссылка может указывать на содержимое полностью или частично на английском языке)

Среды, которые обнаруживают и развертывают обновления для системы безопасности с помощью служб Windows Server Update Services (WSUS)

Если для обнаружения и развертывания обновлений для системы безопасности используется служба WSUS 2.0 или WSUS 3.0, можно обнаружить большинство обновлений для системы безопасности, выпущенных 11 декабря 2007 г. Исключения перечислены ниже.
  • В этом месяце исключений нет.
Примечание. Поддержка службы SUS 1.0 с пакетом обновления 1 (SP1) прекращена. Получать обновления для системы безопасности с ее помощью невозможно.

Среды, которые обнаруживают и развертывают обновления для системы безопасности с помощью сервера SMS 2.0 и средства Security Update Inventory Tool (SUIT) или SMS 2003 и средства Inventory Tool for Microsoft Updates (ITMU)

Если используется сервер SMS 2.0 и средство SUIT, сервер SMS 2003 и средство SUIT или сервер SMS 2003 и средство ITMU, можно обнаружить и развернуть большинство обновлений для системы безопасности, выпущенных 11 декабря 2007 г. Все исключения перечислены ниже.
  • Обновление для системы безопасности 942624 (MS07-063) — сервер SMS и средство SUIT не поддерживают это обновление для системы безопасности.
  • Обновление для системы безопасности 941568 (MS07-064) — сервер SMS и средство SUIT поддерживают часть этого обновления, связанную с DirectX 7.0, при использовании средства ESUIT.
  • Обновление для системы безопасности 943078 (MS07-066) — сервер SMS и средство SUIT не поддерживают это обновление для системы безопасности.
  • Обновление для системы безопасности 941569 (MS07-068) — сервер SMS и средство SUIT поддерживают часть этого обновления, связанную с проигрывателем Windows Media 11, при использовании средства ESUIT.
Примечание. Сервер SMS, используемый вместе со средством SUIT, не поддерживает систему Windows Vista, любые версии Windows (x64) или версии Windows для платформы Itanium.

Загрузить средство ESUIT можно с веб-узла корпорации Майкрософт по следующему адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

Сводка рекомендаций по обнаружению и развертыванию

В указанной ниже таблице представлены итоговые рекомендации по обнаружению и развертыванию каждого из новых обновлений для системы безопасности.
Свернуть эту таблицуРазвернуть эту таблицу
Обновление для системы безопасностиБюллетеньКомпонентЦентр загрузки OfficeЦентр обновления WindowsЦентр обновления МайкрософтMBSA 2.0.1Службы WSUS 2.0 и WSUS 3.0Средство SMS Security Update Inventory ToolСредство SMS Inventory Tool for Microsoft Updates
Обнаружение и установкаОбнаружение и установкаОбнаружение и установкаТолько обнаружениеОбнаружение и установкаОбнаружение и установкаОбнаружение и установка
942624MS07-063SMBОтсутствует ДаДаДаДаНетДа
941568MS07-064DirectXОтсутствует ДаДаДаДаЧастично, см. выше в разделе SMS Да
937894MS07-065Очередь сообщений (MSMQ)Отсутствует ДаДаДаДаДаДа
943078MS07-066ЯдроОтсутствует ДаДаДаДаНетДа
944653MS07-067MacroVisionОтсутствует ДаДаДаДаДаДа
941569 или 944275MS07-068WMFОтсутствует ДаДаДаДаЧастично, см. выше в разделе SMSДа
942615MS07-069Windows Internet ExplorerОтсутствует ДаДаДаДаДаДа
Примечание. При использовании вместе со средством SUIT сервер SMS не поддерживает систему Windows Vista, а также любые версии Windows (x64) и версии Windows для платформы Itanium.

Повторно выпущенные обновления для системы безопасности

В текущем месяце не планируется повторный выпуск обновлений безопасности.

Вопросы и ответы

Вопрос 1. Что делает корпорация Майкрософт, чтобы обеспечить клиентов указаниями по развертыванию этих обновлений?

Ответ 1. Корпорация Майкрософт рекомендует системным администраторам принимать участие в ежемесячной технической веб-трансляции, посвященной обновлениям для системы безопасности. Веб-трансляция, касающаяся этого обновления, будет проводиться 12 декабря 2007 г. в 11:00 по тихоокеанскому времени. Чтобы зарегистрироваться, посетите веб-узел корпорации Майкрософт по следующему адресу:
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032344696
Вопрос 2. Можно ли определить необходимость установки данных обновлений с помощью анализатора безопасности MBSA?

Ответ 2. Да, анализатор безопасности MBSA 2.0.1 позволяет определять необходимость установки всех обновлений для системы безопасности, выпущенных 11 декабря 2007 г. Дополнительные сведения о программах, которые анализатор безопасности MBSA на данный момент не обнаруживает, см. в следующей статье базы знаний Майкрософт:
895660 Выпущен анализатор безопасности Microsoft Baseline Security Analyzer 2.0 (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
Если на компьютере установлено приложение, указанное в разделе "Подвержены уязвимости" бюллетеня по безопасности в соответствующей статье, возможно, необходимость установки обновления для системы безопасности придется определять вручную. Дополнительные сведения о MBSA см. на веб-узле корпорации Майкрософт по следующему адресу:
http://go.microsoft.com/fwlink/?LinkId=21134
Вопрос 3. Можно ли использовать сервер SMS для определения необходимости установки данных обновлений?

Ответ 3.
Да. Сервер SMS помогает находить и устанавливать эти обновления для системы безопасности. Серверы SMS 2.0 и SMS 2003 со средством SUIT используют для обнаружения обновлений анализатор безопасности MBSA 1.2.1. Поэтому при использовании со средством SUIT серверы SMS 2.0 и SMS 2003 имеют те же ограничения, что и анализатор безопасности MBSA 1.2.1. Дополнительные сведения о сервере SMS см. на веб-узле корпорации Майкрософт по следующему адресу:
http://go.microsoft.com/fwlink/?LinkId=21158
Для обнаружения всех обновлений для системы безопасности Microsoft Windows и других продуктов Майкрософт необходимо использовать средства SUIT и ESUIT совместно. Дополнительные сведения об ограничениях средства SUIT см. в следующей статье базы знаний Майкрософт:
306460 Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
Кроме того, для обнаружения обновлений для системы безопасности приложений Microsoft Office, таких как Microsoft Word, серверы SMS 2.0 и SMS 2003 со средством SUIT используют средство Microsoft Office Inventory Tool.

Пользователи сервера SMS 2003 могут также применять средство ITMU для поиска и развертывания обновлений для системы безопасности. Оно использует технологию Центра обновления Майкрософт. Дополнительные сведения о средстве ITMU см. на веб-узле корпорации Майкрософт по следующему адресу:
http://technet.microsoft.com/ru-ru/sms/bb676783(en-us).aspx

Свойства

Код статьи: 946165 - Последний отзыв: 28 декабря 2007 г. - Revision: 2.1
Информация в данной статье относится к следующим продуктам.
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003 Service Pack 1 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2 на следующих платформах
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Service Pack 4 на следующих платформах
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Операционная система Microsoft Windows 2000 Professional
    • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Microsoft Office Standard Edition 2003
  • Microsoft Office XP Standard Edition
  • Microsoft Office 2000 Standard Edition
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
Ключевые слова: 
kbhowto kbinfo kbsecurity kbsecbulletin KB946165

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com