Руководство по определению наличия и развертыванию группы обновлений безопасности, выпущенных 8 апреля 2008 г.

Переводы статьи Переводы статьи
Код статьи: 951199 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

ВВЕДЕНИЕ

В рамках постоянно ведущейся работы по предоставлению средств обнаружения и рекомендаций по развертыванию обновлений для системы безопасности корпорация Майкрософт предоставляет это руководство для всех обновлений, выпускаемых в ходе цикла выпуска центром Microsoft Security Response Center (MSRC).

Содержащиеся в руководстве рекомендации разработаны с учетом ситуаций, которые могут складываться в различных операционных средах корпорации Майкрософт. Это руководство содержит рекомендации по использованию следующих средств:
  • Веб-узел Windows Update
  • Веб-узел Microsoft Update
  • Центр загрузки Office
  • анализатор безопасности Microsoft Baseline Security Analyzer (MBSA);
  • службы Windows Server Update Services (WSUS);
  • диспетчер конфигурации Microsoft System Center Configuration Manager;
  • сервер Microsoft Systems Management Server (SMS);
  • средство Extended Security Update Inventory Tool;
В статье содержатся инструкции по определению наличия и развертыванию группы обновлений безопасности, выпущенных 8 апреля 2008 г.

Дополнительная информация

Поиск и развертывание

Среды, в которых поиск и развертывание обновлений безопасности осуществляется с использованием Центра обновления Windows, Центра обновления Майкрософт, центра загрузки Office и веб-узла Mactopia

Обновления безопасности, выпущенные 8 апреля 2008 г., можно загрузить с указанных ниже веб-узлов. Все исключения описаны в разделах соответствующих веб-узлов. Кроме того, приводится список продуктов, которые поддерживаются каждым веб-узлом.

Примечание. Не все обновления доступны на каждом из указанных здесь веб-узлов.
Центр обновления Windows
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=ru-ru
Продукты, поддерживаемые данным веб-узлом:
  • Microsoft Windows 2000
  • Windows XP
  • Windows Server 2003;
  • Windows Vista
  • Windows Server 2008;
Центр обновления Майкрософт
http://www.update.microsoft.com/microsoftupdate/v6/muoptdefault.aspx?returnurl=http://www.update.microsoft.com/microsoftupdate&ln=ru-ru
Продукты, поддерживаемые данным веб-узлом:
  • Microsoft Internet Security and Acceleration Server 2004;
  • Microsoft Internet Security and Acceleration Server 2006;
  • Microsoft Exchange 2000 Server;
  • Microsoft Exchange Server 2003;
  • Microsoft Exchange Server 2007;
  • Microsoft Office 2002
  • Microsoft Office 2003
  • выпуск 2007 системы Microsoft Office;
  • Windows 2000
  • Windows XP
  • Windows Server 2003;
  • Windows Vista
  • Windows Server 2008;
  • Microsoft SQL Server 2005;
  • Microsoft Forefront Client Security;
  • Microsoft Visual Studio 2005;
Общие исключения
  • Центр обновления Майкрософт не поддерживает компоненты Office 2000.
  • Центр обновления Майкрософт не поддерживает продукты Apple Macintosh.
Отдельные исключения

Для данного выпуска не существует особых исключений.
Центр загрузки Office
http://office.microsoft.com/ru-ru/default.aspx
Продукты, поддерживаемые данным веб-узлом:
  • Office 2000
  • Office 2002
  • Office 2003
  • выпуск 2007 системы Microsoft Office;
Общие исключения
  • Центр загрузки Office не поддерживает компоненты выпуска 2007 системы Office, если они установлены на компьютеры с Windows Vista или Windows Server 2008. Вместо него необходимо использовать Центр обновления Майкрософт.
  • Центр загрузки Office не поддерживает продукты Apple Macintosh.
Веб-узел Mactopia
http://www.microsoft.com/mac/
Продукты, поддерживаемые данным веб-узлом:
  • Microsoft Office 2001 для Mac.
  • Microsoft Office 2004 для Mac.
  • Microsoft Office X для Mac;
  • Microsoft Office 2008 для Mac.

Среды, в которых определение наличия обновлений безопасности осуществляется с помощью средства MBSA версии 2.0.1

С помощью средства MBSA версии 2.0.1 можно определить наличие обновлений безопасности, выпущенных 8 апреля 2008 г.

Общие исключения
  • MBSA версии 2.0.1 не поддерживает компоненты Office 2000.
  • MBSA версии 2.0.1 не поддерживает продукты Macintosh.
  • MBSA версии 2.0.1 не поддерживается в Windows Vista, однако поддерживает удаленную проверку компьютеров с ОС Windows Vista.

    Дополнительные сведения см. в следующей статье базы знаний Майкрософт:
    931943 Поддержка системы Windows Vista средством Microsoft Baseline Security Analyzer (MBSA) (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
  • Средство MBSA версии 1.2.1 больше не поддерживается. Оно не сможет проверять наличие обновлений безопасности, которые были выпущены после октября 2007.
Отдельные исключения

Для данного выпуска не существует особых исключений.

Среды, в которых определение наличия и развертывание обновлений безопасности осуществляется с помощью служб Windows Software Update Services (WSUS)

Службы WSUS (Windows Software Update Services) позволяют определить наличие и выполнить развертывание обновлений безопасности, выпущенных 8 апреля 2008 г., если используются любые из следующих компонентов:
  • Пакет обновления 1 (SP1) для WSUS 2.0.
  • WSUS 3.0;
  • Пакет обновления 1 (SP1) для WSUS 3.0.
Общие исключения
  • WSUS версии 2.0 с пакетом обновления 1 (SP1) и WSUS версии 3.0 и WSUS версии 3.0 пакетом обновления 1 (SP1) не поддерживают компоненты Office 2000.
  • WSUS версии 2.0 с пакетом обновления 1 (SP1) и WSUS версии 3.0 и WSUS версии 3.0 пакетом обновления 1 (SP1) не поддерживают продукты Macintosh.
  • Версия SUS 1.0 с пакетом обновления 1 (SP1) более не поддерживается. Для нее не предусмотрено получение обновлений безопасности.
Отдельные исключения

Для данного выпуска не существует особых исключений.

Среды, в которых определение наличия и развертывание обновлений безопасности осуществляется с помощью служб SMS версии 2.0, SMS версии 2003 или Диспетчер конфигурации System Center Configuration Manager 2007

Можно определить наличие и выполнить развертывание обновлений безопасности, выпущенных 8 апреля 2008 г., если используются любые из следующих компонентов:
  • сервер Systems Management Server (SMS) 2.0 с пакетом дополнительных компонентов Software Update Services (SUS);
  • сервер Systems Management Server (SMS) 2003 с пакетом дополнительных компонентов Software Update Services (SUS);
  • сервер Systems Management Server (SMS) 2003 со средством Inventory Tool for Microsoft Updates (ITMU);
  • Диспетчер конфигурации System Center Configuration Manager 2007
Общие исключения
  • SMS-сервер с ITMU и диспетчер конфигурации System Center Configuration Manager не поддерживают компоненты Office 2000.
  • SMS-сервер с пакетом дополнительных компонентов Software Update Services (SUS) не поддерживает следующие продукты:
    • выпуск 2007 системы Microsoft Office;
    • Windows Internet Explorer 7;
    • Windows Vista
    • Windows Server 2008;
    • 64-разрядные версии Windows;
    • версии Windows для систем на базе процессоров Itanium.
  • SMS-сервер с пакетом дополнительных компонентов Software Update Services (SUS) и диспетчер конфигурации System Center Configuration Manager не поддерживают продукты Macintosh.
Отдельные исключения

Для данного выпуска не существует особых исключений.

Примечание. Для обнаружения всех обновлений безопасности SMS-серверу с пакетом дополнительных компонентов SUS требуется средство Extended Security Update Inventory Tool.

Загрузить средство Extended Security Update Inventory Tool можно с веб-узла Майкрософт по следующему адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

Сводная таблица возможностей обнаружения и развертывания

В приведенной ниже таблице показаны возможности различных средств по обнаружению и развертыванию отдельных обновлений безопасности.

Примечание. Для упрощения таблицы в нее не были включены пункты, перечисленные для каждой из технологий обнаружения и развертывания в разделе "Общие исключения".

Например, столбец "Центр обновления Майкрософт" в этой таблице может содержать значение "Да." При этом в бюллетене по безопасности компонент Office 2000 входит в число затронутых. Раньше в таблице было бы указано, что обновление безопасности частично поддерживается Центром обновления Майкрософт. Однако теперь Центр обновления Майкрософт не поддерживает компоненты Office 2000. Поэтому данный продукт не будет указан в таблице, так как он уже перечислен в списке общих исключений.
Свернуть эту таблицуРазвернуть эту таблицу
Обновление безопасностиБюллетеньКомпонентЦентр загрузки OfficeВеб-узел Windows UpdateВеб-узел Microsoft UpdateMBSA 2.0.1WSUS 2.0 и WSUS 3.0Пакет дополнительных компонентов SUS для SMS-сервераСредство SMS Inventory Tool для Microsoft UpdatesДиспетчер конфигурации System Center Configuration Manager 2007
Обнаружение и развертываниеОбнаружение и развертываниеОбнаружение и развертываниеТолько обнаружениеОбнаружение и развертываниеОбнаружение и развертываниеОбнаружение и развертываниеОбнаружение и развертывание
950183MS08-018Microsoft ProjectДаОтсутствуетДаДаДаДаДаДа
949032MS08-019Microsoft VisioДаОтсутствуетДаДаДаДаДаДа
945553MS08-020DNSОтсутствуетДаДаДаДаДаДаДа
948590MS08-021GDIОтсутствуетДаДаДаДаДаДаДа
944338MS08-022Script EnginesОтсутствуетДаДаДаДаДаДаДа
948881MS08-023ActiveX Kill BitsОтсутствуетДаДаДаДаДаДаДа
947864MS08-024Internet ExplorerОтсутствуетДаДаДаДаДаДаДа
941693MS08-025ЯдроОтсутствуетДаДаДаДаДаДаДа

Повторно выпущенные обновления для системы безопасности

В текущем месяце не планируется повторный выпуск обновлений безопасности.

Вопросы и ответы

Что делает корпорация Майкрософт для обеспечения своих клиентов указаниями по установке этих обновлений?

Корпорация Майкрософт рекомендует системным администраторам принимать участие в ежемесячной технической веб-трансляции, посвященной обновлениям для системы безопасности. Веб-трансляция по данному обновлению безопасности проводится 9 апреля 2008 года в 11:00 по тихоокеанскому времени. Чтобы зарегистрироваться для участия в ней, посетите веб-узел Майкрософт по следующему адресу:
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032357219
Что еще необходимо знать о средстве Microsoft Baseline Security Analyzer (MBSA).

Дополнительные сведения о программах, которые нельзя определить с помощью средства MBSA, см. в следующей статье базы знаний Майкрософт:
895660 Средство Microsoft Baseline Security Analyzer (MBSA) версии 2.0 (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
Если на компьютере установлено приложение, указанное в разделе "Уязвимое программное обеспечение" бюллетеня по безопасности, то необходимость установки требуемого обновления безопасности, возможно, придется определять вручную. Дополнительные сведения о средстве MBSA см. на веб-узле корпорации Майкрософт по следующему адресу:
http://go.microsoft.com/fwlink/?LinkId=21134
Можно ли определить необходимость установки обновлений с помощью сервера Systems Management Server (SMS) или диспетчера конфигурации System Center Configuration Manager?

Да. SMS-сервер помогает находить и устанавливать эти обновления безопасности. Сервер SMS 2.0 с пакетом дополнительных компонентов Software Update Services (SUS) и сервер SMS 2003 с пакетом дополнительных компонентов SUS используют для обнаружения технологию MBSA 1.2.1. Поэтому все ограничения MBSA версии 1.2.1. действительны и для сервера SMS 2.0 с пакетом дополнительных компонентов Software Update Services (SUS) и сервера SMS 2003 с пакетом дополнительных компонентов SUS.

Дополнительные сведения об SMS-сервере см. на веб-узле корпорации Майкрософт по следующему адресу:
http://go.microsoft.com/fwlink/?LinkId=21158
Для обнаружения всех обновлений для системы безопасности Microsoft Windows и других продуктов корпорации Майкрософт требуются средства SUS и Extended Security Update Inventory Tool.

Дополнительные сведения об ограничениях пакета дополнительных компонентов SUS см. в следующей статье базы знаний Майкрософт:
306460 Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
Сервер SMS 2.0 с пакетом дополнительных компонентов SUS и сервер SMS 2003 с пакетом дополнительных компонентов SUS также используют средство Microsoft Office Inventory Tool для определения необходимых обновлений системы безопасности для программ Microsoft Office, таких как Microsoft Word.

Пользователи сервера SMS 2003 могут также применять для определения и развертывания обновлений безопасности средство ITMU. Средство ITMU использует технологию обновлений Microsoft. Дополнительные сведения о средстве ITMU см. на веб-узле корпорации Майкрософт по следующему адресу:
http://technet.microsoft.com/ru-ru/sms/bb676783(en-us).aspx
Диспетчер конфигурации System Center Configuration Manager 2007 использует WSUS 3.0 для обнаружения и развертывания этих обновлений безопасности. Таким образом, диспетчер конфигурации System Center Configuration Manager 2007 поддерживает все те же возможности, что и WSUS 3.0.

Свойства

Код статьи: 951199 - Последний отзыв: 11 апреля 2008 г. - Revision: 1.0
Информация в данной статье относится к следующим продуктам.
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003 Service Pack 1 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2 на следующих платформах
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Service Pack 4 на следующих платформах
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Операционная система Microsoft Windows 2000 Professional
    • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Microsoft Office 2000 Standard Edition
  • Microsoft Office XP Standard Edition
  • Microsoft Office Standard Edition 2003
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2008 for Mac (Home and Student Edition)
  • Microsoft Office 2008 for Mac Special Media Edition
Ключевые слова: 
kbhowto kbsecurity kbsecbulletin kbinfo KB951199

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com