Руководство по определению наличия и развертыванию группы обновлений для системы безопасности, выпущенных 8 июля 2008 г.

Переводы статьи Переводы статьи
Код статьи: 955133 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

ВВЕДЕНИЕ

В рамках постоянно ведущейся работы по предоставлению средств обнаружения и рекомендаций по развертыванию обновлений для системы безопасности корпорация Майкрософт предоставляет это руководство для всех обновлений, выпускаемых в ходе цикла выпуска центром Microsoft Security Response Center.

Содержащиеся в руководстве рекомендации разработаны с учетом ситуаций, которые могут возникать в различных средах с операционными системами Майкрософт. Это руководство включает рекомендации по использованию приведенных ниже средств.
  • Центр обновления Windows
  • Центр обновления Майкрософт
  • Центр загрузки Office
  • Анализатор безопасности Microsoft Baseline Security Analyzer (MBSA)
  • Службы Windows Server Update Services (WSUS)
  • Диспетчер конфигурации Microsoft System Center Configuration Manager
  • Сервер Microsoft Systems Management Server (SMS)
  • Средство Extended Security Update Inventory Tool
В статье содержатся инструкции по обнаружению и развертыванию группы обновлений для системы безопасности, выпущенных 8 июля 2008 г.

Дополнительная информация

Обнаружение и развертывание

Среды, в которых обнаружение и развертывание обновлений для системы безопасности осуществляется с использованием Центра обновления Windows, Центра обновления Майкрософт, центра загрузки Office и веб-узла Mactopia

Обновления для системы безопасности, выпущенные 8 июля 2008 г., можно загрузить с указанных ниже веб-узлов. Все исключения описаны в разделах для соответствующих веб-узлов. Кроме того, приводится список продуктов, поддерживаемых каждым веб-узлом.

Примечание. Не все обновления доступны на каждом из перечисленных веб-узлов.
Центр обновления Windows
http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru-ru
Данный веб-узел поддерживает перечисленные ниже продукты.
  • Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
Центр обновления Майкрософт
http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru-ru
Данный веб-узел поддерживает перечисленные ниже продукты.
  • Microsoft Internet Security and Acceleration Server 2004
  • Microsoft Internet Security and Acceleration Server 2006
  • Microsoft Exchange Server 2000
  • Microsoft Exchange Server 2003
  • Microsoft Exchange Server 2007
  • Microsoft Office 2002
  • Microsoft Office 2003
  • Выпуск 2007 системы Microsoft Office
  • Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Microsoft SQL Server 2005
  • Microsoft Forefront Client Security
  • Microsoft Visual Studio 2005
Общие исключения
  • Центр обновления Майкрософт не поддерживает SQL 7.0 и Microsoft Date Engine (MSDE) 1.0.
  • Центр обновления Майкрософт не поддерживает компоненты Office 2000.
  • Центр обновления Майкрософт не поддерживает продукты Apple Macintosh.
  • Центр обновления Майкрософт не поддерживает MSN Messenger и Windows Live Messenger.
Отдельные исключения
  • В этом месяце исключений нет.
Центр загрузки Office
http://office.microsoft.com
Данный веб-узел поддерживает перечисленные ниже продукты.
  • Office 2000
  • Office 2002
  • Office 2003
  • Выпуск 2007 системы Microsoft Office
Общие исключения
  • Центр загрузки Office не поддерживает компоненты выпуска 2007 системы Microsoft Office, установленные на компьютеры с системами Windows Vista и Windows Server 2008. В данном случае необходимо использовать Центр обновления Майкрософт.
  • Центр загрузки Office не поддерживает продукты Macintosh.
Веб-узел Mactopia
http://www.microsoft.com/mac/
Данный веб-узел поддерживает перечисленные ниже продукты.
  • Microsoft Office 2001 для Mac
  • Microsoft Office 2004 для Mac
  • Microsoft Office X для Mac
  • Microsoft Office 2008 для Mac

Среды, в которых обнаружение обновлений для системы безопасности выполняется с помощью анализатора безопасности Microsoft Baseline Security Analyzer (MBSA) версии 2.1

Обнаружение обновлений системы безопасности, выпущенных 8 июля 2008 г., возможно при использовании анализатора безопасности MBSA 2.1.

Примечание. В настоящее время выпущен анализатор безопасности MBSA версии 2.1, который полностью поддерживает оценочный анализ уязвимостей системы безопасности в системах Windows Vista и Windows Server 2008.

Общие исключения
  • Анализатор безопасности MBSA 2.1 не поддерживает SQL 7.0 и Microsoft Data Engine (MSDE) 1.0.
  • Анализатор безопасности MBSA 2.1 не поддерживает компоненты Office 2000.
  • Анализатор безопасности MBSA 2.1 не поддерживает продукты Macintosh.
  • Анализатор безопасности MBSA 2.1 не поддерживает MSN Messenger и Windows Live Messenger.
  • Анализатор безопасности MBSA версий 1.2.1 и 2.0.1 более не поддерживается.
Отдельные исключения
  • В этом месяце исключений нет.

Среды, в которых обнаружение и развертывание обновлений для системы безопасности осуществляется с помощью служб Windows Software Update Services (WSUS)

Выполнить обнаружение и развертывание обновлений для системы безопасности, выпущенных 8 июля 2008 г., можно с помощью одного из перечисленных ниже средств.
  • Службы WSUS 2.0 с пакетом обновления 1 (SP1)
  • Службы WSUS 3.0
  • Службы WSUS 3.0 с пакетом обновления 1 (SP1)
Общие исключения
  • Служба WSUS не поддерживает SQL 7.0 и Microsoft Data Engine (MSDE) 1.0.
  • Службы SUS 1.0 с пакетом обновления 1 (SP1) более не поддерживаются. Обновления для системы безопасности не будут приниматься при использовании этой службы.
Отдельные исключения
  • В этом месяце исключений нет.

Среды, в которых обнаружение и развертывание обновлений для системы безопасности осуществляется с помощью серверов SMS 2.0, SMS 2003 или диспетчера конфигурации System Center Configuration Manager 2007

Выполнить обнаружение и развертывание обновлений для системы безопасности, выпущенных 8 июля 2008 г., можно с помощью одного из перечисленных ниже средств.
  • Сервер Systems Management Server 2.0 с пакетом дополнительных компонентов служб SUS
  • Сервер Systems Management Server 2003 с пакетом дополнительных компонентов служб SUS
  • Сервер Systems Management Server 2003 со средством Inventory Tool for Microsoft Updates (ITMU)
  • Диспетчер конфигурации System Center Configuration Manager 2007
Общие исключения
  • Сервер Microsoft Systems Management Server 2003 с пакетом обновления 3 (SP3) поддерживает управление системами Windows Vista и Windows Server 2008.
  • Сервер SMS 2003 совместно со средством ITMU и диспетчером SCCM 2007 не поддерживают перечисленные ниже продукты.
    • SQL 7.0
    • Microsoft Data Engine (MSDE) 1.0
  • Сервер SMS 2003 совместно с пакетом дополнительных компонентов служб SUS не поддерживает перечисленные ниже продукты.
    • Microsoft Data Engine (MSDE) 1.0
    • SQL 2005
    • SQL 2008
    • Exchange Server 2007
    • Выпуск 2007 системы Microsoft Office
    • Windows Internet Explorer 7
    • Windows Vista
    • Windows Server 2008
    • Любая 64-разрядная версия Windows или SQL
    • Любая версия Windows или SQL для платформы Itanium
  • Сервер SMS с пакетом дополнительных компонентов служб SUS, средством ITMU и диспетчером SCCM не поддерживают продукты Macintosh.
Отдельные исключения
  • В этом месяце исключений нет.
Примечание. Для обнаружения всех обновлений для системы безопасности серверу SMS с пакетом дополнительных компонентов служб SUS требуется средство Extended Security Update Inventory Tool.

Загрузить средство Extended Security Update Inventory Tool можно с веб-узла корпорации Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

Сводная таблица возможностей обнаружения и развертывания

В приведенной ниже таблице показаны возможности различных средств по обнаружению и развертыванию отдельных обновлений для системы безопасности.

Примечание. Для упрощения таблицы в нее не были включены пункты, перечисленные в разделе "Общие исключения" для каждой из технологий обнаружения и развертывания.

Например, в столбце SMS с пакетом дополнительных компонентов служб SUS может быть слово "Да". При этом в бюллетене по безопасности компонент Windows Vista входит в число неподдерживаемых. Ранее в таблице указывалось, что развертывание обновления для системы безопасности частично поддерживается сервером SMS с пакетом дополнительных компонентов служб SUS, поскольку компоненты Windows Vista не поддерживаются этим сервером. В настоящее время данное исключение не указывается в таблице, так как оно уже приведено в разделе общих исключений.
Свернуть эту таблицуРазвернуть эту таблицу
Обновление для системы безопасностиБюллетеньКомпонентЦентр загрузки OfficeЦентр обновления WindowsЦентр обновления МайкрософтMBSA 2.1WSUS 2.0 и WSUS 3.0Сервер SMS с пакетом дополнительных компонентов SUSСервер SMS со средством ITMUSystem Center Configuration Manager 2007
Обнаружение и развертываниеОбнаружение и развертываниеОбнаружение и развертываниеТолько обнаружениеОбнаружение и развертываниеОбнаружение и развертываниеОбнаружение и развертываниеОбнаружение и развертывание
953230MS08-037DNSОтсутствуетДаДаДаДаДаДаДа
950582MS08-038Проводник WindowsОтсутствуетДаДаДаДаДаДаДа
953747MS08-039ExchangeОтсутствуетОтсутствуетДаДаДаДаДаДа
941203MS08-040SQLОтсутствуетОтсутствуетДаДаДаДаДаДа

Повторно выпущенные обновления для системы безопасности

В этом месяце повторный выпуск обновлений для системы безопасности не выполнялся.

Вопросы и ответы

Какие меры корпорация Майкрософт принимает для предоставления указаний по развертыванию упомянутых обновлений?

Корпорация Майкрософт рекомендует администраторам принимать участие в ежемесячных технических веб-трансляциях, посвященных обновлениям для системы безопасности. Веб-трансляция, которая посвящена этому обновлению для системы безопасности, проводится 9 июля 2008 г. в 11:00 по тихоокеанскому времени. Чтобы принять в ней участие, зарегистрируйтесь на веб-узле корпорации Майкрософт по адресу:
http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?culture=ru-ru&EventID=1032374630&CountryCode=ru
Что еще необходимо знать об анализаторе безопасности Microsoft Baseline Security Analyzer?

Дополнительные сведения о поддерживаемых анализатором безопасности MBSA продуктах см. на веб-узле Microsoft TechNet по адресу:
http://www.microsoft.com/technet/security/tools/mbsa2_1/default.mspx
Можно ли использовать сервер SMS или диспетчер конфигурации System Center Configuration Manager, чтобы определить необходимость обновлений?

Да. Сервер SMS помогает находить и устанавливать обновления для системы безопасности. Сервер SMS 2.0 с пакетом дополнительных компонентов служб SUS и сервер SMS 2003 с пакетом дополнительных компонентов служб SUS используют для обнаружения обновлений технологию анализатора безопасности MBSA версии 1.2.1. Поэтому для этих двух серверов действительны все ограничения, характерные для анализатора безопасности MBSA 1.2.1.

Дополнительные сведения о сервере SMS см. на веб-узле корпорации Майкрософт по адресу:
http://www.microsoft.com/rus/smserver/default.mspx
Для обнаружения всех обновлений для системы безопасности Microsoft Windows и других продуктов корпорации Майкрософт требуются пакет дополнительных компонентов служб SUS и средство Extended Security Update Inventory Tool.

Дополнительные сведения об ограничениях пакета дополнительных компонентов служб SUS см. в следующей статье базы знаний Майкрософт:
306460 Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
Сервер SMS 2.0 с пакетом дополнительных компонентов служб SUS и сервер SMS 2003 с пакетом дополнительных компонентов служб SUS используют также средство Microsoft Office Inventory Tool для обнаружения необходимых обновлений для системы безопасности приложений Microsoft Office, таких как Microsoft Word.

Пользователи сервера SMS 2003 могут также применять средство ITMU для обнаружения и развертывания обновлений для системы безопасности. Средство ITMU использует технологию Центра обновления Майкрософт. Дополнительные сведения о средстве ITMU см. на веб-узле корпорации Майкрософт по адресу:
http://technet.microsoft.com/en-us/sms/bb676783.aspx
Диспетчер конфигурации System Center Configuration Manager 2007 использует службы WSUS 3.0 для обнаружения и развертывания обновлений для системы безопасности. Поэтому диспетчер конфигурации System Center Configuration Manager 2007 обеспечивает все возможности, которые поддерживаются службами WSUS 3.0.

Свойства

Код статьи: 955133 - Последний отзыв: 13 августа 2008 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003 Service Pack 1 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2 на следующих платформах
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Server SP4 на следующих платформах
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Операционная система Microsoft Windows 2000 Professional
    • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Microsoft Office 2000 Standard Edition
  • Microsoft Office XP
  • Microsoft Office 2003, All Editions
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2008 for Mac (Home and Student Edition)
  • Microsoft Office 2008 for Mac Special Media Edition
Ключевые слова: 
kbhowto kbsecurity kbsecbulletin kbinfo KB955133

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com