Руководство по определению наличия и развертыванию группы обновлений для системы безопасности, выпущенных 10 июня 2008 г.

Переводы статьи Переводы статьи
Код статьи: 953588 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

ВВЕДЕНИЕ

В рамках постоянно ведущейся работы по предоставлению средств обнаружения и рекомендаций по развертыванию обновлений для системы безопасности корпорация Майкрософт предоставляет это руководство для всех обновлений, выпускаемых в ходе цикла выпуска центром Microsoft Security Response Center.

Содержащиеся в руководстве рекомендации разработаны с учетом ситуаций, которые могут складываться в различных операционных средах корпорации Майкрософт. Это руководство содержит рекомендации по использованию приведенных ниже средств.
  • Центр обновления Windows
  • Центр обновления Майкрософт
  • Центр загрузки Office
  • Анализатор безопасности Microsoft Baseline Security Analyzer (MBSA)
  • Службы Windows Server Update Services
  • Диспетчер конфигурации Microsoft System Center Configuration Manager
  • Сервер Microsoft Systems Management Server (SMS)
  • Средство Extended Security Update Inventory Tool
В статье содержатся инструкции по обнаружению и развертыванию группы обновлений для системы безопасности, выпущенных 10.06.08

Дополнительная информация

Обнаружение и развертывание

Среды, в которых обнаружение и развертывание обновлений безопасности осуществляется с использованием Центра обновления Windows, Центра обновления Майкрософт, центра загрузки Office и веб-узла Mactopia

Обновления для системы безопасности, выпущенные 10.06.08, можно загрузить с указанных ниже веб-узлов. Все исключения описаны в разделах для соответствующих веб-узлов. Кроме того, приводится список продуктов, которые поддерживаются каждым веб-узлом.

Примечание. Не все обновления доступны на каждом из перечисленных здесь веб-узлов.
Центр обновления Windows
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=ru-ru
Данный веб-узел поддерживает приведенные ниже продукты.
  • Microsoft Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
Центр обновления Майкрософт
http://www.update.microsoft.com/microsoftupdate/v6/muoptdefault.aspx?returnurl=http://www.update.microsoft.com/microsoftupdate&ln=ru-ru
Данный веб-узел поддерживает приведенные ниже продукты.
  • Microsoft Internet Security and Acceleration Server 2004
  • Microsoft Internet Security and Acceleration Server 2006
  • Microsoft Exchange 2000 Server
  • Microsoft Exchange Server 2003
  • Microsoft Exchange Server 2007
  • Microsoft Office 2002
  • Microsoft Office 2003
  • Выпуск 2007 системы Microsoft Office
  • Microsoft Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Microsoft SQL Server 2005
  • Microsoft Forefront Client Security
  • Microsoft Visual Studio 2005
Общие исключения
  • Центр обновления Майкрософт не поддерживает компоненты Office 2000.
  • Центр обновления Майкрософт не поддерживает продукты Apple Macintosh.
  • Центр обновления Майкрософт не поддерживает MSN Messenger или Windows Live Messenger.
Отдельные исключения
  • В этом месяце исключений нет.
Центр загрузки Office
http://office.microsoft.com/ru-ru/default.aspx
Данный веб-узел поддерживает приведенные ниже продукты.
  • Office 2000
  • Office 2002
  • Office 2003
  • Выпуск 2007 системы Microsoft Office
Общие исключения
  • Центр загрузки Office не поддерживает компоненты выпуска 2007 системы Microsoft Office, установленные на компьютеры с Windows Vista или Windows Server 2008. В данном случае необходимо использовать Центр обновления Майкрософт.
  • Центр загрузки Office не поддерживает продукты Apple Macintosh.
Веб-узел Mactopia
http://www.microsoft.com/mac/
Данный веб-узел поддерживает приведенные ниже продукты.
  • Microsoft Office 2001 для Mac
  • Microsoft Office 2004 для Mac
  • Microsoft Office X для Mac
  • Microsoft Office 2008 для Mac

Среды, в которых обнаружение обновлений для системы безопасности выполняется с помощью анализатора безопасности Microsoft Baseline Security Analyzer (MBSA) версии 2.1

Обнаружение обновлений системы безопасности, выпущенных 10.06.08, возможно только при использовании анализатора безопасности Microsoft Baseline Security Analyzer (MBSA) версии 2.1 или более поздней.

Примечание В настоящее время выпущен анализатор безопасности Microsoft Baseline Security Analyzer (MBSA) версии 2.1, который полностью поддерживает оценочный анализ уязвимостей системы безопасности в операционных системах Windows Vista и Windows Server 2008.

Общие исключения
  • Анализатор безопасности Microsoft Baseline Security Analyzer версии 2.1 не поддерживает компоненты Office 2000.
  • Анализатор безопасности Microsoft Baseline Security Analyzer версии 2.1 не поддерживает продукты Macintosh.
  • Анализатор безопасности MBSA версии 2.1 не поддерживает MSN Messenger или Windows Live Messenger.
  • Анализаторы безопасности Microsoft Baseline Security Analyzer версий 1.2.1 и 2.0.1 более не поддерживаются.
Отдельные исключения
  • В этом месяце исключений нет.

Среды, в которых обнаружение и развертывание обновлений безопасности осуществляется с помощью служб Windows Software Update Services

Выполнить обнаружение и развертывание обновлений для системы безопасности, выпущенных 10.06.08, можно при использовании одного из приведенных ниже продуктов.
  • WSUS 2.0 с пакетом обновления 1 (SP1)
  • WSUS 3.0
  • WSUS 3.0 с пакетом обновления 1 (SP1)
Общие исключения
  • SUS 1.0 с пакетом обновления 1 (SP1) более не поддерживается. Обновления для системы безопасности не будут приниматься при использовании этой службы.
Отдельные исключения
  • В этом месяце исключений нет.

Среды, в которых обнаружение и развертывание обновлений для системы безопасности осуществляется с помощью SMS 2.0, SMS 2003 или диспетчера конфигурации Microsoft System Center Configuration Manager 2007

Выполнить обнаружение и развертывание обновлений для системы безопасности, выпущенных 10.06.08, можно при использовании одного из приведенных ниже продуктов.
  • Сервер Systems Management Server (SMS) 2.0 с пакетом дополнительных компонентов Software Update Services (SUS)
  • Сервер Systems Management Server (SMS) 2003 с пакетом дополнительных компонентов Software Update Services (SUS)
  • Сервер Systems Management Server (SMS) 2003 со средством Inventory Tool для Microsoft Updates (ITMU)
  • Диспетчер конфигурации System Center Configuration Manager 2007
Общие исключения
  • Сервер Microsoft Systems Management Server 2003 с пакетом обновления 3 поддерживает и облегчает управление ОС Windows Vista и Windows Server 2008.
  • SMS-сервер с пакетом дополнительных компонентов Software Update Services (SUS) не поддерживает приведенные ниже продукты.
    • Выпуск 2007 системы Microsoft Office
    • Windows Internet Explorer 7
    • Windows Vista
    • Windows Server 2008
    • Все 64-разрядные версии Windows
    • Версии Windows для систем на базе процессоров Itanium
  • SMS-сервер с пакетом дополнительных компонентов Software Update Services (SUS), SMS-сервер со средством Inventory Tool for Microsoft Updates (ITMU) и диспетчер конфигурации System Center Configuration Manager не поддерживают продукты Apple Macintosh.
Отдельные исключения
  • В этом месяце исключений нет.
Примечание. Для обнаружения всех обновлений для системы безопасности SMS-серверу с пакетом дополнительных компонентов SUS требуется средство Extended Security Update Inventory Tool.

Загрузить средство Extended Security Update Inventory Tool можно с веб-узла Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en (Эта ссылка может указывать на содержимое полностью или частично на английском языке.)

Сводная таблица возможностей обнаружения и развертывания

В приведенной ниже таблице показаны возможности различных средств по обнаружению и развертыванию отдельных обновлений для системы безопасности.

Примечание. Для упрощения таблицы в нее не были включены пункты, перечисленные в разделе "Общие исключения" для каждой из технологий обнаружения и развертывания.

Например, столбец "SMS- сервер с пакетом дополнительных компонентов SUS" в этой таблице может содержать значение "Да". При этом в бюллетене по безопасности компонент Windows Vista входит в число неподдерживаемых. Ранее в таблице указывалось, что развертывание для системы безопасности частично поддерживается SMS-сервером с пакетом дополнительных компонентов SUS , поскольку компоненты Windows Vista не поддерживаются этим сервером. Сейчас данный продукт не указывается в таблице, так как он уже приведен в списке общих исключений.
Свернуть эту таблицуРазвернуть эту таблицу
Обновление для системы безопасностиБюллетеньКомпонентЦентр загрузки OfficeЦентр обновления WindowsЦентр обновления МайкрософтMBSA 2.1WSUS 2.0 и WSUS 3.0SMS-сервер с пакетом дополнительных компонентов SUSSMS-сервер с ITMUДиспетчер конфигурации System Center Configuration Manager 2007
Обнаружение и развертываниеОбнаружение и развертываниеОбнаружение и развертываниеТолько обнаружениеОбнаружение и развертываниеОбнаружение и развертываниеОбнаружение и развертываниеОбнаружение и развертывание
951376MS08-030:Технология BluetoothОтсутствуетДаДаДаДаДаДаДа
950759MS08-031:Обозреватель Internet ExplorerОтсутствуетДаДаДаДаДаДаДа
950760MS08-032:Компонент управления ActiveXОтсутствуетДаДаДаДаДаДаДа
951698MS08-033:Средство DirectXОтсутствуетДаДаДаДаДаДаДа
948745MS08-034:Служба WINSОтсутствуетДаДаДаДаДаДаДа
953235MS08-035:Служба каталогов Active DirectoryОтсутствуетДаДаДаДаДаДаДа
950762MS08-036:Протокол PGMОтсутствуетДаДаДаДаДаДаДа

Повторно выпущенные обновления для системы безопасности

В текущем месяце повторный выпуск обновлений для системы безопасности не выполнялся.

Вопросы и ответы

Что делает корпорация Майкрософт для обеспечения своих клиентов указаниями по развертыванию упомянутых обновлений?

Корпорация Майкрософт рекомендует системным администраторам принимать участие в ежемесячной технической веб-трансляции, посвященной обновлениям для системы безопасности. По данному обновлению безопасности веб-трансляция проводится 11.06.08 в 11:00 по тихоокеанскому времени. Чтобы принять участие в веб-трансляции, необходимо зарегистрироваться на веб-узле Майкрософт по адресу:
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032357225&culture=en-US >
(Эта ссылка может указывать на содержимое полностью или частично на английском языке.)Что еще необходимо знать о средстве Microsoft Baseline Security Analyzer (MBSA)?

Дополнительные сведения о поддерживаемых анализатором безопасности MBSA продуктах см. на странице веб-узла Microsoft TechNet по адресу:
http://www.microsoft.com/technet/security/tools/mbsa2_1/default.mspx (Эта ссылка может указывать на содержимое полностью или частично на английском языке.)
Можно ли использовать SMS-сервер или диспетчер конфигурации System Center Configuration Manager, чтобы определить необходимость обновлений?

Да. SMS-сервер помогает находить и устанавливать эти обновления для системы безопасности. Сервер SMS 2.0 с пакетом дополнительных компонентов Software Update Services (SUS) и сервер SMS 2003 с пакетом дополнительных компонентов SUS используют для обнаружения обновлений технологию анализатора безопасности MBSA версии 1.2.1. Поэтому все ограничения анализатора безопасности MBSA версии 1.2.1. действительны для сервера SMS 2.0 с пакетом дополнительных компонентов Software Update Services (SUS) и для сервера SMS 2003 с пакетом дополнительных компонентов SUS.

Дополнительные сведения об SMS-сервере см. на веб-узле корпорации Майкрософт по адресу:
http://www.microsoft.com/rus/smserver/default.mspx (Эта ссылка может указывать на содержимое полностью или частично на английском языке.)
Для обнаружения всех обновлений для системы безопасности Microsoft Windows и других продуктов корпорации Майкрософт требуются пакет дополнительных компонентов SUS и средство Extended Security Update Inventory Tool.

Дополнительные сведения об ограничениях пакета дополнительных компонентов SUS см. в следующей статье базы знаний Майкрософт:
306460 Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
Сервер SMS 2.0 с пакетом дополнительных компонентов SUS и сервер SMS 2003 с пакетом дополнительных компонентов SUS используют также средство Microsoft Office Inventory Tool для определения необходимых обновлений для системы безопасности для программ Microsoft Office, таких как Microsoft Word.

Пользователи сервера SMS 2003 могут также применять для определения и развертывания обновлений для системы безопасности средство ITMU. Средство ITMU использует технологию Центра обновления Майкрософт. Дополнительные сведения о средстве ITMU см. на веб-узле корпорации Майкрософт по адресу:
http://technet.microsoft.com/ru-ru/sms/bb676783(en-us).aspx (Эта ссылка может указывать на содержимое полностью или частично на английском языке.)
Диспетчер конфигурации System Center Configuration Manager 2007 использует WSUS 3.0 для обнаружения и развертывания этих обновлений для системы безопасности. Соответственно диспетчер конфигурации System Center Configuration Manager 2007 обеспечивает все возможности, которые поддерживаются WSUS 3.0.

Свойства

Код статьи: 953588 - Последний отзыв: 16 июня 2008 г. - Revision: 1.0
Информация в данной статье относится к следующим продуктам.
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003 Service Pack 1 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2 на следующих платформах
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Service Pack 4 на следующих платформах
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Операционная система Microsoft Windows 2000 Professional
    • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Microsoft Office 2000 Standard Edition
  • Microsoft Office XP
  • Microsoft Office Standard Edition 2003
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2008 for Mac (Home and Student Edition)
  • Microsoft Office 2008 for Mac Special Media Edition
Ключевые слова: 
kbhowto kbsecurity kbsecbulletin kbinfo KB953588

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com