Úvod
Byla vydána nová verze souboru služby Microsoft Windows Update (WU) pro kontrolu offline. Tento nový soubor Wsusscn2.cab pro kontrolu offline má nový formát a je dostupný vedle současné verze souboru Wsusscan.cab.
Je nutné aktualizovat jakékoli řešení kontroly tak, aby namísto současného souboru pro kontrolu offline používalo novou verzi souboru. Řešení je nutné aktualizovat nejpozději do konce března 2007. Řešení společnosti Microsoft, která používají současnou verzi souboru pro kontrolu offline, zahrnují nástroje SMS ITMU (Microsoft Systems Management Server Inventory Tool for Microsoft Updates), MBSA (Microsoft Baseline Security Analyzer) a WUA (Windows Update Agent).
Současně byla uvolněna nová vydání samostatných instalačních programů nástrojů SMS ITMU, MBSA a WUA.
Některá řešení, která nepocházejí od společnosti Microsoft a která používají současnou verzi souboru pro kontrolu offline k vyhledávání aktualizací zabezpečení offline, je také třeba aktualizovat.
Předchozí verze souboru služby WU pro kontrolu offline bude nadále aktualizována, kdykoli budou vydány nové bulletiny zabezpečení. Starší aktualizace však budou odebrány z každé další vydané verze souboru Wsusscan.cab z důvodu omezení maximální velikosti tohoto souboru.
Současná verze souboru pro kontrolu offline již nebude od konce března 2007 spravována. Po tomto termínu budou muset zákazníci použít nový soubor Wsusscn2.cab. Pokusy o kontrolu pomocí souboru Wsusscan.cab skončí chybou. Tato chyba oznámí, že je nutný upgrade agenta WUA.
Další informace
Velikost souboru Wsusscan.cab rostla s každou nově vydanou opravou zabezpečení. Počet souborů se nyní blíží maximálnímu počtu souborů, který může být obsažen v jediném souboru CAB. Společnost Microsoft proto provádí upgrade vnitřního formátu souboru CAB tak, aby vyřešila tento problém.
Všechny produkty, nástroje a řešení používající soubor Wsusscan.cab je nutné do března 2007 aktualizovat tak, aby používaly nový soubor pro kontrolu offline. Současný soubor CAB bude aktualizován a vydáván až do března 2007. Společnost Microsoft však zmenší velikost současného souboru CAB tak, že odstraní část jeho obsahu s aktualizacemi zabezpečení. Další informace naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
924513 Změny souboru WSUSScan.cab Jsou dostupné nové verze následujícího softwaru. Tyto nové verze používají nový soubor Wsusscn2.cab.
-
System Management Server Inventory Tool for Microsoft Updates (SMS ITMU)
Další informace naleznete na následujícím webu společnosti Microsoft: -
Microsoft Baseline Security Analyzer (MBSA)
Další informace naleznete na následujícím webu společnosti Microsoft: -
Windows Update Agent pro systémy Microsoft Windows XP, Windows 2000 a Windows Server 2003 (všechny podporované architektury procesorů)
Informace pro určité zákazníky
Pokud používáte službu Windows Update nebo službu Windows Server Update Services, ale nepoužíváte produkty využívající soubor Wsusscan.cab
Nemusíte provádět žádné změny. Další hlavní vydání služby Windows Update bude obsahovat aktualizovaný soubor CAB.
Pokud používáte nástroj SMS ITMU
Je třeba stáhnout aktualizovanou verzi nástroje SMS ITMU. Tato aktualizovaná verze obsahuje aktualizovaný samostatný instalační program agenta Windows Update Agent. Novou verzi nástroje SMS ITMU je třeba nasadit do března 2007. Aktualizovanou verzi nástroje SMS ITMU stáhnete z následujícího webu společnosti Microsoft:
Pokud používáte funkci kontroly offline nástroje MBSA 2.0
Je třeba stáhnout a nainstalovat aktualizovanou verzi nástroje MBSA a aktualizovanou verzi samostatného instalačního souboru služby Windows Update. Nové verze je třeba nasadit do března 2007. Aktualizovanou verzi nástroje MBSA stáhnete z následujícího webu společnosti Microsoft:
Pokud používáte funkci pro kontrolu online v nástrojích MBSA 2.0 nebo MBSA 1.21
Pokud používáte nástroj MBSA a využíváte pouze možnosti kontroly online, není třeba provádět žádné změny.
Pokud používáte jiné řešení než od společnosti Microsoft, které používá soubor Wsusscan.cab společně s podporovaným veřejným rozhraním API agenta WUA
Je třeba stáhnout samostatný instalační program pro aktualizovaného agenta WUA v počítačích, které používají toto řešení. Soubory samostatného instalačního programu pro aktualizovaného agenta WUA stáhnete z následujících webů společnosti Microsoft:
-
Samostatný instalační program agenta Windows Update Agent pro 32bitové počítače (s procesory x86)
http://download.windowsupdate.com/v6/windowsupdate/redist/standalone/WindowsUpdateAgent20-x86.exe
-
Samostatný instalační program agenta Windows Update Agent pro počítače s procesory x64
http://download.windowsupdate.com/v6/windowsupdate/redist/standalone/WindowsUpdateAgent20-x64.exe
-
Samostatný instalační program agenta Windows Update Agent pro počítače s procesory Itanium
http://download.windowsupdate.com/v6/windowsupdate/redist/standalone/WindowsUpdateAgent20-ia64.exe
Je třeba upravit toto řešení tak, aby stáhlo aktualizovaný soubor wsusscn2.CAB z nové adresy URL:
http://go.microsoft.com/fwlink/?LinkID=74689Změny ve formátu souborů CAB se neprojevily ve veřejném rozhraní API agenta Windows Update Agent.
Tyto aktualizace je třeba nasadit do března 2007.
Pokud používáte jiná řešení než od společnosti Microsoft, která čtou soubor Wsusscan.cab přímo
Je třeba získat aktualizované softwarové řešení, které umí číst a zpracovávat nový formát souboru CAB.
Společnost Microsoft nepublikuje schéma tohoto souboru, protože se jedná o interní formát, který se může změnit. Společnost Microsoft nedoporučuje řešení, která čtou soubor CAB přímo. Společnost Microsoft poskytla další informace o změnách formátu všem zákazníkům a poskytovatelům řešení, kteří disponují existujícím řešením. Další informace naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
927745 Podrobné informace pro vývojáře, kteří používají soubor služby Windows Update pro kontrolu offline
Chcete-li získat další informace, připojte se k veřejnému fóru WU Offline Scan nebo kontaktujte službu podpory produktů společnosti Microsoft.
Tyto aktualizace je třeba nasadit do března 2007.
Aktualizace tohoto článku
Tento článek bude aktualizován, jakmile budou k dispozici nové informace o těchto vydáních.
Odkazy
Další informace o těchto aktualizacích a jiných aktualizacích zabezpečení společnosti Microsoft naleznete na tomto webu společnosti Microsoft: