Руководство по поиску и развертыванию обновлений безопасности, выпущенных 8 января 2007 г.

Переводы статьи Переводы статьи
Код статьи: 947110 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

В рамках своих обязательств по предоставлению средств определения и рекомендаций по развертыванию обновлений безопасности корпорация Майкрософт поставляет это руководство для всех обновлений, выпускаемых центром безопасности Майкрософт в рамках его цикла выпуска. Содержащиеся в руководстве рекомендации разработаны на основе ситуаций, которые могут иметь место в различных операционных средах корпорации Майкрософт. В руководство включено описание используемых средств, к числу этих средств относятся веб-узлы Windows Update, Microsoft Update, Office Update, the Microsoft Baseline Security Analyzer (MBSA), Windows Server Update Services (WSUS), Microsoft System Center Configuration Manager (SCCM), Microsoft Systems Management Server (SMS), а также средства Extended Security Update Inventory Tool (ESUIT).

ВВЕДЕНИЕ

В статье содержится руководство по определению и развертыванию обновления безопасности, выпущенного 8 января 2008 г.

Дополнительная информация

Определение и развертывание

Среды, в которых определение наличия и развертывание обновлений безопасности осуществляется с помощью веб-узлов Windows Update, Центра обновлений Майкрософт и центра загрузки Office

Обновления безопасности, выпущенные 8 января 2008 г., доступны на следующих веб-узлах. Любые исключения описаны ниже в данной статье. Кроме того, приводятся продукты, которые поддерживаются каждым веб-узлом. Примечание. Не все обновления доступны на каждом из указанных веб-узлов.

Среды, в которых определение обновлений безопасности осуществляется с помощью средств MBSA версии 2.0.1

При помощи средства Microsoft Baseline Security Analyzer 2.0.1 можно обнаружить большинство обновлений безопасности, выпущенных 8 января 2008 г. Исключения указаны в следующем списке:
  • В этом месяце исключений нет.
Примечания
  • MBSA версии 1.2.1 больше не поддерживается и не будет определять обновления безопасности, выпущенные после октября 2007 г.
  • MBSA 2.0.1 не поддерживается системой Windows Vista. В то же время MBSA 2.0.1 поддерживает удаленную проверку компьютеров, работающих под управлением системы Windows Vista. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
    931943 Поддержка системы Windows Vista средством Microsoft Baseline Security Analyzer (MBSA) (Эта ссылка может указывать на содержимое полностью или частично на английском языке)

Среды, в которых определение наличия и развертывание обновлений безопасности осуществляется с помощью служб Windows Server Update Services (WSUS)

Если вы используете WSUS 2.0 или WSUS 3.0 для определения и развертывания обновлений безопасности, вы сможете определить большинство обновлений безопасности выпущенных 8 января 2008 г. Исключения указаны в следующем списке.
  • В этом месяце исключений нет.
Примечание Поддержка SUS 1.0 с пакетом обновления 1 больше не осуществляется, и обновления безопасности с помощью этого средства получаться не будут.

Среды, в которых определение и развертывание обновлений безопасности осуществляется с помощью Microsoft Systems Management Server 2.0 вместе со средством Security Update Inventory Tool (SUIT), SMS 2003 вместе с SUIT или вместе с Inventory Tool для Microsoft Updates (ITMU), или System Center Configuration Manager (SCCM) 2007

Если вы используете SMS 2.0 вместе с SUIT, SMS 2003 вместе с SUIT или вместе с ITMU, или SCCM 2007 для определения и развертывания обвновлений безопасности, вы сможете определить и развернуть большинство обновлений безопасности, выпущенных 8 января 2008 г. Исключения указаны в следующем списке.
  • В этом месяце исключений нет.
Примечание. SMS вместе со SUIT не поддерживает систему Windows Vista, все 64-разрядные версии Windows и версии Windows на базе процессоров Itanium.

Загрузить средство ESUIT можно с веб-узла корпорации Майкрософт по следующему адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=ru

Сводная таблица возможностей по обнаружению и развертыванию

В следующей таблице показаны возможности различных средств по обнаружению и развертыванию отдельных обновлений безопасности.
Свернуть эту таблицуРазвернуть эту таблицу
Обновление безопасностиБюллетеньКомпонентВеб-узел Office UpdateВеб-узел Windows UpdateЦентр обновления МайкрософтMBSA 2.0.1Средства WSUS 2.0 и WSUS 3.0Средство SMS Security Update Inventory ToolСредство SMS Inventory Tool для Microsoft UpdatesSCCM 2007
Обнаружение и развертываниеОбнаружение и развертываниеОбнаружение и развертываниеТолько обнаружениеОбнаружение и развертываниеОбнаружение и развертываниеОбнаружение и развертываниеОбнаружение и развертывание
941644MS08-001TCPIPНеприменимоДаДаДаДаДаДаДа
943485MS08-002LSASSНеприменимоДаДаДаДаДаДаДа
Примечание. SMS вместе SUIT не поддерживает Windows Vista, все 64-разрядные версии Windows и версии Windows на базе процессоров Itanium.

Повторно выпущенные обновления безопасности

В этом месяце повторных выпусков нет.

Вопросы и ответы

Вопрос 1: Что делает корпорация Майкрософт, чтобы обеспечить клиентов указаниями по установке этих обновлений?

A1: Корпорация Майкрософт рекомендует системным администраторам принять участие в ежемесячной веб-конференции, посвященной обновлениям безопасности. Веб-трансляция по данному обновлению будет проводиться 9 января 2008 г. в 11:00 по тихоокеанскому времени. Чтобы зарегистрироваться для участия, посетите веб-узел Майкрософт по адресу:
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032321612
Вопрос 2: Можно ли определить необходимость установки данных обновлений с помощью средства MBSA?

A2: Да, анализатор безопасности MBSA 2.0.1 можно использовать для определения необходимости установки перечисленных ниже обновлений безопасности, выпущенных 8 января 2008 г. Для получения дополнительных сведений о программах, которые MBSA на данный момент не обнаруживает, щелкните следующий номер статьи базы знаний Майкрософт:
895660 Средство Microsoft Baseline Security Analyzer 2.0 доступно (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
Если на компьютере установлено приложение, указанное в разделе «Подвержены уязвимости» упомянутого в соответствующей статье бюллетеня по безопасности, то, возможно, необходимость установки соответствующего обновления безопасности придется определять вручную. Для получения дополнительных сведений о средстве MBSA посетите следующий веб-узел корпорации Майкрософт:
http://go.microsoft.com/fwlink/?LinkId=21134
Вопрос 3: Можно ли определить необходимость установки данных обновлений с помощью SMS или SCCM?

A3:
Да. Сервер SMS помогает искать и устанавливать эти обновления безопасности. SMS 2.0 вместе со средством SUIT и SMS 2003 вместе со средством SUIT для обнаружения обновлений используют технологию MBSA 1.2.1. Поэтому они имеют те же ограничения, что и анализатор безопасности MBSA 1.2.1. Для получения дополнительных сведений об SMS посетите следующий веб-узел корпорации Майкрософт:
http://go.microsoft.com/fwlink/?LinkId=21158
Для обнаружения всех обновлений безопасности Microsoft Windows и других уязвимых продуктов корпорации Майкрософт требуются средства SUIT вместе с ESUIT. Дополнительные сведения об ограничениях средства SUIT см. в следующей статье базы знаний Майкрософт:
306460 Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
Средства SMS 2.0 и SMS 2003 вместе со средством SUIT также используют средство Microsoft Office Inventory Tool для определения требуемых обновлений безопасности для средств Microsoft Office, таких, как Microsoft Word.

Пользователи SMS 2003 могут также применять средство ITMU для определения и развертывания обновлений безопасности. ITMU использует технологию обновлений Microsoft. Для получения дополнительных сведений о средстве ITMU посетите веб-узел корпорации Майкрософт по адресу:
http://technet.microsoft.com/ru-ru/sms/bb676783(en-us).aspx
Средство SCCM 2007 использует WSUS 3.0 для определения и развертывания этих обновлений безопасности. Следовательно, все, что поддерживает WSUS 3.0, поддерживает и SCCM 2007.

Свойства

Код статьи: 947110 - Последний отзыв: 14 января 2008 г. - Revision: 1.1
Информация в данной статье относится к следующим продуктам.
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003 Service Pack 1 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2 на следующих платформах
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Service Pack 4 на следующих платформах
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Операционная система Microsoft Windows 2000 Professional
    • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Microsoft Office Standard Edition 2003
  • Microsoft Office XP Standard Edition
  • Microsoft Office 2000 Standard Edition
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
Ключевые слова: 
kbhowto kbinfo kbsecurity kbsecbulletin KB947110

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com