Руководство по определению наличия и развертыванию группы обновлений для системы безопасности, выпущенных 9 сентября 2008 г.

Переводы статьи Переводы статьи
Код статьи: 957486 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

ВВЕДЕНИЕ

В рамках постоянно ведущейся работы по предоставлению средств обнаружения и рекомендаций по развертыванию обновлений для системы безопасности корпорация Майкрософт предоставляет это руководство для всех обновлений, выпускаемых в ходе цикла выпуска центром Microsoft Security Response Center.

Содержащиеся в руководстве рекомендации разработаны с учетом ситуаций, которые могут возникать в различных средах с операционными системами Майкрософт. Это руководство включает рекомендации по использованию приведенных ниже средств.
  • Центр обновления Windows
  • Центр обновления Майкрософт
  • Центр загрузки Office
  • Анализатор безопасности Microsoft Baseline Security Analyzer (MBSA)
  • Службы Windows Server Update Services (WSUS)
  • Диспетчер конфигурации Microsoft System Center Configuration Manager
  • Сервер Microsoft Systems Management Server (SMS)
  • Средство Extended Security Update Inventory Tool
В статье содержатся инструкции по обнаружению и развертыванию группы обновлений для системы безопасности, выпущенных 09.09.08

Дополнительная информация

Поиск и развертывание

Среды, в которых поиск и развертывание обновлений безопасности осуществляется с использованием Центра обновления Windows, Центра обновления Майкрософт, центра загрузки Office и веб-узла Mactopia

Обновления безопасности, выпущенные 9 сентября 2008 г., можно загрузить с указанных ниже веб-узлов. Все исключения описаны в разделах для соответствующих веб-узлов. Кроме того, приводится список продуктов, поддерживаемых каждым веб-узлом.

Примечание. Не все обновления доступны на каждом из перечисленных веб-узлов.
Центр обновления Windows
http://www.update.microsoft.com/windowsupdate/v6/default.aspx?ln=ru-ru
Данный веб-узел поддерживает перечисленные ниже продукты.
  • Microsoft Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
Центр обновления Майкрософт
http://www.update.microsoft.com/windowsupdate/v6/default.aspx?ln=ru-ru
Обновления безопасности, выпущенные 9 сентября 2008 г. доступны в Центре обновления Майкрософт. Общие исключения Центр обновления Майкрософт не поддерживает следующее.
  • Visual Studio 2002 и Visual Studio 2003
  • Digital Image Suite 2006
  • SQL 7.0 и Microsoft Data Engine (MSDE) 1.0
  • Report Viewer 2005 и Report Viewer 2008
  • Visual FoxPro 8.0 с пакетом обновления 1 (SP1), Visual FoxPro 9.0 с пакетом обновления 1 (SP1) или Visual FoxPro 9.0 с пакетом обновления 2 (SP2), установленные на компьютере под управлением операционной системы Windows 2000 с пакетом обновления 4 (SP4)
  • Platform SDK: GDI+
  • Все компоненты Office 2000
  • Все продукты Macintosh
  • MSN Messenger и Windows Live Messenger
Отдельные исключения В этом месяце исключений нет.
Центр загрузки Office
http://office.microsoft.com/ru-ru/default.aspx
Данный веб-узел поддерживает перечисленные ниже продукты.
  • Office 2000
  • Office 2002
  • Office 2003
  • Выпуск 2007 системы Microsoft Office
Общие исключения
  • Центр загрузки Office не поддерживает компоненты выпуска 2007 системы Microsoft Office, установленные на компьютеры с системами Windows Vista и Windows Server 2008. В данном случае необходимо использовать Центр обновления Майкрософт.
  • Центр загрузки Office не поддерживает продукты Macintosh.
Веб-узел Mactopia
http://www.microsoft.com/mac/
Данный веб-узел поддерживает перечисленные ниже продукты.
  • Microsoft Office 2001 для Mac
  • Microsoft Office 2004 для Mac
  • Microsoft Office X для Mac
  • Microsoft Office 2008 для Mac

Среды, в которых определение наличия обновлений безопасности осуществляется с помощью средства Microsoft Baseline Security Analyzer (MBSA) версии 2.1

С помощью средства MBSA версии 2.1. можно определить наличие обновлений безопасности, выпущенных 9 сентября 2008 г.

Примечание. В настоящее время выпущен анализатор безопасности MBSA версии 2.1, который полностью поддерживает оценочный анализ уязвимостей системы безопасности в системах Windows Vista и Windows Server 2008.

Общие исключения MBSA 2.1 не поддерживает следующее.
  • Visual Studio 2002 и Visual Studio 2003
  • Digital Image Suite 2006
  • SQL 7.0 и Microsoft Data Engine (MSDE) 1.0
  • Report Viewer 2005 и Report Viewer 2008
  • Visual FoxPro 8.0 с пакетом обновления 1 (SP1), Visual FoxPro 9.0 с пакетом обновления 1 (SP1) и Visual FoxPro 9.0 с пакетом обновления 2 (SP2), установленные на компьютере под управлением операционной системы Windows 2000 с пакетом обновления 4 (SP4)
  • Platform SDK: GDI+
  • Все компоненты Office 2000
  • Все продукты Macintosh
  • Microsoft Works 8 при использовании автономной проверки
    Примечание. Дополнительные сведения см. в разделе «Оперативная и автономная проверка».
  • MSN Messenger и Windows Live Messenger
  • MBSA 1.2.1 и MBSA 2.0.1
    Примечание. Больше не поддерживаются.
Отдельные исключения В этом месяце исключений нет. Оперативная и автономная проверка
  • Оперативная проверка
    Происходит, если для системы, проверяемой MBSA 2.1, доступно подключение к Центру обновления Майкрософт. Это показано в итоговом отчете о проверке.
  • Автономная проверка
    Система, проверяемая MBSA 2.1, управляется службами WSUS или в автономной защищенной среде, вынуждающей систему использовать автономный каталог WSUSSCN2.CAB.

Среды, в которых определение наличия и развертывание обновлений безопасности осуществляется с помощью служб Windows Software Update Services (WSUS)

Службы WSUS (Windows Software Update Services) позволяют определить наличие и выполнить развертывание обновлений безопасности, выпущенных 9 сентября 2008 г., если используются любые из следующих компонентов:
  • Службы WSUS 2,0 с пакетом обновления 1 (SP1)
  • Службы WSUS 3.0
  • Службы WSUS 3.0 с пакетом обновления 1 (SP1)
Общие исключения Службы SUS не поддерживают следующее.
  • Visual Studio 2002 и Visual Studio 2003
  • Digital Image Suite 2006
  • SQL 7.0 и Microsoft Data Engine (MSDE) 1.0
  • Report Viewer 2005 и Report Viewer 2008
  • Visual FoxPro 8.0 с пакетом обновления 1 (SP1), Visual FoxPro 9.0 с пакетом обновления 1 (SP1) и Visual FoxPro 9.0 с пакетом обновления 2 (SP2), установленные на компьютере под управлением операционной системы Windows 2000 с пакетом обновления 4 (SP4)
  • Platform SDK: GDI+
  • Все компоненты Office 2000
  • Все продукты Macintosh
  • MSN Messenger и Windows Live Messenger
Отдельные исключения В этом месяце исключений нет.

Среды, в которых обнаружение и развертывание обновлений для системы безопасности осуществляется с помощью серверов SMS 2.0, SMS 2003 или диспетчера конфигурации System Center Configuration Manager 2007

Выполнить обнаружение и развертывание обновлений для системы безопасности, выпущенных 9 сентября 2008 г., можно с помощью одного из перечисленных ниже средств.
  • Сервер Systems Management Server 2.0 с пакетом дополнительных компонентов служб SUS
  • Сервер Systems Management Server 2003 с пакетом дополнительных компонентов служб SUS
  • Сервер Systems Management Server 2003 со средством Inventory Tool for Microsoft Updates (ITMU)
  • Диспетчер конфигурации System Center Configuration Manager 2007
Общие исключения
  • Сервер Microsoft Systems Management Server 2003 с пакетом обновления 3 (SP3) поддерживает управление системами Windows Vista и Windows Server 2008.
  • Сервер SMS 2003 совместно со средством ITMU и диспетчером SCCM 2007 не поддерживают перечисленные ниже продукты.
    • Visual Studio 2002 и Visual Studio 2003
    • Digital Image Suite 2006
    • SQL 7.0 и Microsoft Data Engine (MSDE) 1.0
    • Report Viewer 2005 и Report Viewer 2008
    • Visual FoxPro 8.0 с пакетом обновления 1 (SP1), Visual FoxPro 9.0 с пакетом обновления 1 (SP1) и Visual FoxPro 9.0 с пакетом обновления 2 (SP2), установленные на компьютере под управлением операционной системы Windows 2000 с пакетом обновления 4 (SP4)
    • Platform SDK: GDI+
    • Все компоненты Office 2000
    • Все продукты Macintosh
    • MSN Messenger и Windows Live Messenger
  • Сервер SMS 2003 совместно с пакетом дополнительных компонентов служб SUS не поддерживает перечисленные ниже продукты.
    • Клиент Forefront Client Security 1.0, установленный на компьютере под управлением операционной системы Windows 2000 с пакетом обновления 4 (SP4)
    • Report Viewer 2005 и Report Viewer 2008
    • Visual FoxPro 9.0 с пакетом обновления 1 (SP1) и Visual FoxPro 9.0 с пакетом обновления 2 (SP2), установленные на компьютере под управлением операционной системы Windows 2000 с пакетом обновления 4 (SP4)
    • .NET Framework 2.0 и .NET Framework 2.0 с пакетом обновления 1 (SP1), установленные на компьютере под управлением Windows 2000 с пакетом обновления 4 (SP4)
    • Проигрыватель Windows Media 11
    • Digital Image Suite 2006
    • Microsoft Data Engine (MSDE) 1.0
    • SQL Server 2005
    • SQL Server 2008
    • Visual Studio 2008;
    • Exchange Server 2007
    • Microsoft Works 8
    • Выпуск 2007 системы Microsoft Office
    • Windows Internet Explorer 7
    • Windows Vista
    • Windows Server 2008
    • Все 64-разрядные версии Windows или SQL Server
    • Все версии Windows или SQL Server для платформы Itanium
  • Сервер SMS с пакетом дополнительных компонентов служб SUS, средством ITMU и диспетчером SCCM не поддерживают продукты Macintosh.
Отдельные исключения В этом месяце исключений нет.

Примечание. Для обнаружения всех обновлений для системы безопасности серверу SMS с пакетом дополнительных компонентов служб SUS требуется средство Extended Security Update Inventory Tool.

Загрузить средство Extended Security Update Inventory Tool можно с веб-узла корпорации Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

Сводная таблица возможностей обнаружения и развертывания

В приведенной ниже таблице показаны возможности различных средств по обнаружению и развертыванию отдельных обновлений для системы безопасности.

Примечание. Для упрощения таблицы в нее не были включены пункты, перечисленные в разделе "Общие исключения" для каждой из технологий обнаружения и развертывания.

Например, в столбце SMS с пакетом дополнительных компонентов служб SUS может быть слово "Да". При этом в бюллетене по безопасности компонент Windows Vista входит в число неподдерживаемых. Ранее в таблице указывалось, что развертывание обновления для системы безопасности частично поддерживается сервером SMS с пакетом дополнительных компонентов служб SUS, поскольку компоненты Windows Vista не поддерживаются этим сервером. В настоящее время данное исключение не указывается в таблице, так как оно уже приведено в разделе общих исключений.
Свернуть эту таблицуРазвернуть эту таблицу
Обновление для системы безопасностиБюллетеньКомпонентЦентр загрузки OfficeЦентр обновления WindowsЦентр обновления МайкрософтMBSA 2.1WSUS 2.0 и WSUS 3.0Сервер SMS с пакетом дополнительных компонентов SUSСервер SMS со средством ITMUSystem Center Configuration Manager 2007
Обнаружение и развертываниеОбнаружение и развертываниеОбнаружение и развертываниеТолько обнаружениеОбнаружение и развертываниеОбнаружение и развертываниеОбнаружение и развертываниеОбнаружение и развертывание
954593MS08-052GDI+ДаДаДаДаДаДаДаДа
954156MS08-053Кодировщик Windows MediaДаДаДаДаДаДаДа
954154MS08-054Проигрыватель Windows MediaДаДаДаДаДаДаДа
955047MS08-055OfficeДаДаДаДаДаДаДа

Повторно выпущенные обновления для системы безопасности

В этом месяце повторный выпуск обновлений для системы безопасности не выполнялся.

Вопросы и ответы

Какие меры корпорация Майкрософт принимает для предоставления указаний по развертыванию упомянутых обновлений?

Корпорация Майкрософт рекомендует системным администраторам принимать участие в ежемесячной технической веб-трансляции, посвященной обновлениям для системы безопасности. Веб-конференция по данному обновлению начнется 10.09.08 в 11:00 по тихоокеанскому времени. Чтобы принять в ней участие, зарегистрируйтесь на веб-узле корпорации Майкрософт по адресу:
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032374633
Что еще необходимо знать о средстве Microsoft Baseline Security Analyzer (MBSA).

Дополнительные сведения о поддерживаемых анализатором безопасности MBSA продуктах см. на веб-узле Microsoft TechNet по адресу:
http://www.microsoft.com/technet/security/tools/mbsa2_1/default.mspx
Можно ли использовать сервер SMS или диспетчер конфигурации System Center Configuration Manager, чтобы определить необходимость обновлений?

Да. Сервер SMS помогает находить и устанавливать обновления для системы безопасности. Сервер SMS 2.0 с пакетом дополнительных компонентов служб SUS и сервер SMS 2003 с пакетом дополнительных компонентов служб SUS используют для обнаружения обновлений технологию анализатора безопасности MBSA версии 1.2.1. Поэтому для этих двух серверов действительны все ограничения, характерные для анализатора безопасности MBSA 1.2.1.

Дополнительные сведения о сервере SMS см. на веб-узле корпорации Майкрософт по адресу:
http://www.microsoft.com/rus/smserver/default.mspx
Для обнаружения всех обновлений для системы безопасности Microsoft Windows и других продуктов корпорации Майкрософт требуются пакет дополнительных компонентов служб SUS и средство Extended Security Update Inventory Tool.

Дополнительные сведения об ограничениях пакета дополнительных компонентов служб SUS см. в следующей статье базы знаний Майкрософт:
306460 Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
Сервер SMS 2.0 с пакетом дополнительных компонентов служб SUS и сервер SMS 2003 с пакетом дополнительных компонентов служб SUS используют также средство Microsoft Office Inventory Tool для обнаружения необходимых обновлений для системы безопасности приложений Microsoft Office, таких как Microsoft Word.

Пользователи сервера SMS 2003 могут также применять средство ITMU для обнаружения и развертывания обновлений для системы безопасности. Средство ITMU использует технологию Центра обновления Майкрософт. Дополнительные сведения о средстве ITMU см. на веб-узле корпорации Майкрософт по адресу:
http://technet.microsoft.com/en-us/sms/bb676783.aspx
Диспетчер конфигурации System Center Configuration Manager 2007 использует службы WSUS 3.0 для обнаружения и развертывания обновлений для системы безопасности. Поэтому диспетчер конфигурации System Center Configuration Manager 2007 обеспечивает все возможности, которые поддерживаются службами WSUS 3.0.

Свойства

Код статьи: 957486 - Последний отзыв: 12 сентября 2008 г. - Revision: 1.0
Информация в данной статье относится к следующим продуктам.
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003 Service Pack 1 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2 на следующих платформах
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Server SP4 на следующих платформах
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Операционная система Microsoft Windows 2000 Professional
    • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Microsoft Office 2000 Standard Edition
  • Microsoft Office XP
  • Microsoft Office 2003, All Editions
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2008 for Mac (Home and Student Edition)
  • Microsoft Office 2008 for Mac Special Media Edition
Ключевые слова: 
kbhowto kbsecurity kbsecbulletin kbinfo KB957486

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com