האבטחה של Microsoft Advisory: אוסף עדכונים עבור ActiveX Kill Bits: 11 בספטמבר 2012

חל על
Internet Explorer 9 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows 7 Enterprise Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Microsoft Windows XP Professional Microsoft Windows XP Home Edition Microsoft Windows XP Professional x64 Edition

מבוא

Microsoft פרסמה בעיית אבטחה מינורית של Microsoft בנוגע לבעיה זו עבור מומחי IT. מינורית האבטחה מכילה מידע נוסף הקשור לאבטחה. כדי להציג את בעיות האבטחה המייעצת, עבור אל אתר האינטרנט הבא של Microsoft:

http://technet.microsoft.com/en-us/security/advisory/2736233

פתרון

הקבצים הבאים זמינים להורדה ממרכז ההורדות של Microsoft:

עבור כל הגרסאות הנתמכות המבוססות על x86 של Windows XP

הורד את החבילה כעת.

עבור כל הגרסאות הנתמכות המבוססות על x64 של מהדורת Windows XP Professional x64

הורד את החבילה כעת.

עבור כל הגירסאות הנתמכות המבוססות על x86 של Windows Server 2003

הורד את החבילה כעת.

עבור כל הגירסאות הנתמכות המבוססות על x64 של Windows Server 2003

הורד את החבילה כעת.

עבור כל הגירסאות הנתמכות המבוססות על IA-64 של Windows Server 2003

הורד את החבילה כעת.

עבור כל הגרסאות הנתמכות המבוססות על x86 של Windows Vista

הורד את החבילה כעת.

עבור כל הגירסאות הנתמכות המבוססות על x64 של Windows Vista

הורד את החבילה כעת.

עבור כל הגירסאות הנתמכות המבוססות על x86 Windows Server 2008

הורד את החבילה כעת.

עבור כל הגירסאות הנתמכות המבוססות על x64 של Windows Server 2008

הורד את החבילה כעת.

עבור כל הגירסאות הנתמכות המבוססות על IA-64 של Windows Server 2008

הורד את החבילה כעת.

עבור כל הגרסאות הנתמכות המבוססות על x86 של Windows 7

הורד את החבילה כעת.

עבור כל הגרסאות הנתמכות המבוססות על x64 של Windows 7

הורד את החבילה כעת.

עבור כל הגירסאות הנתמכות המבוססות על x64 של Windows Server 2008 R2

הורד את החבילה כעת.

עבור כל הגירסאות הנתמכות המבוססות על IA-64 של Windows Server 2008 R2

הורד את החבילה כעת.
            
תאריך הפצה: 11 בספטמבר 2012

לקבלת מידע נוסף אודות אופן ההורדה של קבצי תמיכה של Microsoft, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

119591 כיצד להשיג קבצי תמיכה של Microsoft שירותים מקוונים
Microsoft סרקה קובץ זה לאיתור וירוסים. Microsoft השתמשה בתוכנה העדכנית ביותר לזיהוי וירוסים, הזמינה בתאריך הפרסום של הקובץ. הקובץ מאוחסן בשרתים עם יכולות אבטחה משופרות, שמסייעים במניעת שינויים לא מורשים בקובץ.

מידע אודות פריסה

Windows XP

טבלת הפניה

הטבלה הבאה מכילה את פרטי עדכון האבטחה עבור תוכנה זו. תוכל למצוא מידע נוסף בסעיף "מידע אודות פריסה".

הכללה בערכות Service Pack עתידיות העדכון לבעיה זו ייכלל ב- Service Pack או באוסף עדכונים עתידי
פריסה
התקנה ללא צורך בהתערבות של המשתמש Windows XP:
Windowsxp-KB2736233-x86-enu/quiet
Windows XP Professional x64 Edition:
WindowsServer2003.WindowsXP-KB2736233-x64-enu/quiet
התקנה ללא הפעלה מחדש Windows XP:
Windowsxp-KB2736233-x86-enu/norestart
Windows XP Professional x64 Edition:
WindowsServer2003.WindowsXP-KB2736233-x64-enu/norestart
עדכון קובץ יומן רישום כל הגירסאות הנתמכות של Windows XP ו- Windows XP Professional:
KB2736233.log
מידע נוסף עיין בסעיף 'כלי זיהוי ופריסה והדרכה'.
‏‏דרישת הפעלה מחדש
נדרשת הפעלה מחדש? במקרים מסוימים, עדכון זה אינו דורש הפעלה מחדש. אם נדרשת הפעלה מחדש, תקבל הודעה המייעץ לך להפעיל מחדש.
התאמה אישית לא רלוונטי.
מידע על הסרה כל הגירסאות הנתמכות של Windows XP ו- Windows XP Professional:
השתמש בפריט הוספה או הסרה של תוכניות ב- לוח הבקרה, או השתמש בכלי השירות Spuninst.exe הממוקם בתיקיה %Windir%\$NTUninstallKB 2736233$\Spuninst.
אימות מפתח משנה של הרישום Windows XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2736233\Filelist
Windows XP Professional x64 Edition:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB2736233\Filelist

הערה עדכון האבטחה עבור גירסאות נתמכות של Windows XP Professional x64 Edition זהה לעדכון האבטחה עבור גירסאות נתמכות של מהדורת Windows Server 2003 x64.

מידע אודות פריסה

כדי להתקין את העדכון

לקבלת מידע נוסף אודות מינוח עדכוני תוכנה, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoftעדכון אבטחה זה תומך בבוררי ההגדרה הבאים.

בורר תיאור
‎/help הצגת אפשרויות שורת הפקודה.
מצבי הגדרה
/פסיבי מצב התקנה ללא התערבות. לא נדרשת אינטראקציה של המשתמש, אך מצב ההתקנה מוצג. אם נדרשת הפעלה מחדש בסוף ההתקנה, מוצגת למשתמש תיבת דו-שיח באמצעות אזהרת שעון עצר. אזהרה זו מציינת שהמחשב יופעל מחדש בתוך 30 שניות.
/שקט מצב שקט. מצב זה זהה למצב ללא התערבות, אך לא מוצגות הודעות מצב או שגיאות.
אפשרויות הפעלה מחדש
/norestart אינו מפעיל מחדש את המחשב לאחר השלמת ההתקנה.
/forcerestart הפעלה מחדש של המחשב לאחר ההתקנה ו כפיית סגירה של יישומים אחרים כאשר המחשב נכבה. קבצים פתוחים אינם נשמרים כאשר היישומים נסגרים.
/warnrestart[:x] מציג למשתמש תיבת דו-שיח יחד עם אזהרת שעון עצר שלפיה המחשב יופעל מחדש בתוך x שניות. (הגדרת ברירת המחדל היא 30 שניות.) מיועד לשימוש עם המתג /quiet או המתג /passive.
/promptrestart הצגת תיבת דו-שיח המבקשת מהמשתמש המקומי לאפשר הפעלה מחדש.
אפשרויות מיוחדות
/overwriteoem מחליף קבצי OEM מבלי להציג בקשה.
/nobackup אינו מגבה קבצים הדרושים להסרת התקנה.
/forceappsclose כפיית סגירה של תוכניות אחרות בעת כיבוי המחשב.
/log:path מאפשר ניתוב מחדש של קבצי יומן רישום של התקנה.
/integrate:path שילוב העדכון בקובצי המקור של Windows. קבצים אלה ממוקמים באמצעות הנתיב שצוין במתג.
/extract[:path] חילוץ קבצים ותוכנית ההתקנה לא הופעלה.
/ER מאפשר דיווח שגיאות מורחב.
/verbose הופך רישום מילולי לזמין. במהלך ההתקנה, יוצר %Windir%\CabBuild.log. יומן רישום זה מפרט את הקבצים המועתקים. על-ידי שימוש במתג זה, ההתקנה עשויה לפעול לאט יותר.

הערה באפשרותך לשלב בוררים אלה לפקודה אחת. לצורך תאימות לאחור, עדכון האבטחה תומך גם בחלק מבוררי ההתקנה בהם משתמשת הגירסה הקודמת של תוכנית ההתקנה.
לקבלת מידע נוסף על בוררי ההתקנה הנתמכים, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

262841 בוררי שורת הפקודה עבור חבילות עדכוני תוכנה של Windows

כדי להסיר את העדכון

הערה איננו ממליצים להסיר אי פעם התקנה של עדכון אבטחה.

עדכון אבטחה זה תומך בבוררי ההתקנה הבאים.

בורר תיאור
‎/help הצגת אפשרויות שורת הפקודה.
מצבי הגדרה
/פסיבי מצב התקנה ללא התערבות. לא נדרשת אינטראקציה של המשתמש, אך מצב ההתקנה מוצג. אם נדרשת הפעלה מחדש בסוף ההתקנה, מוצגת למשתמש תיבת דו-שיח באמצעות אזהרת שעון עצר. אזהרה זו מציינת שהמחשב יופעל מחדש בתוך 30 שניות.
/שקט מצב שקט. מצב זה זהה למצב ללא התערבות, אך לא מוצגות הודעות מצב או שגיאות.
אפשרויות הפעלה מחדש
/norestart אינו מפעיל מחדש את המחשב לאחר השלמת ההתקנה.
/forcerestart הפעלה מחדש של המחשב לאחר ההתקנה ו כפיית סגירה של יישומים אחרים כאשר המחשב נכבה. קבצים פתוחים אינם נשמרים כאשר היישומים נסגרים.
/warnrestart[:x] מציג למשתמש תיבת דו-שיח יחד עם אזהרת שעון עצר שלפיה המחשב יופעל מחדש בתוך x שניות. (הגדרת ברירת המחדל היא 30 שניות.) מיועד לשימוש עם המתג /quiet או המתג /passive.
/promptrestart הצגת תיבת דו-שיח המבקשת מהמשתמש המקומי לאפשר הפעלה מחדש.
אפשרויות מיוחדות
/forceappsclose כפיית סגירה של תוכניות אחרות בעת כיבוי המחשב.
/log:path מאפשר ניתוב מחדש של קבצי יומן רישום של התקנה.

כדי לוודא שהעדכון הוחל

  • מנתח האבטחה הבסיסי של Microsoft

    כדי לוודא שעדכון אבטחה הוחל על מערכת מושפעת, ייתכן שתוכל להשתמש בכלי מנתח האבטחה הבסיסי של Microsoft (MBSA). עיין בסעיף "כלים והדרכה בנושא זיהוי ופריסה" לקבלת מידע נוסף.

  • אימות מפתח משנה של הרישום

    ייתכן גם שתוכל לאמת את הקבצים שעדכון אבטחה זה התקין על-ידי סקירת מפתחות המשנה של הרישום המפורטים בטבלת העיון בסעיף זה. ייתכן שמפתחות משנה אלה של הרישום לא יכילו רשימה מלאה של קבצים מותקנים. כמו כן, ייתכן שמפתחות משנה אלה של הרישום לא ייווצרו כראוי כאשר מנהל מערכת או יצרן ציוד מקורי (OEM) משלב עדכון אבטחה זה בקובצי המקור של התקנת Windows או משתמש בו.

Windows Server 2003

טבלת הפניה

הטבלה הבאה מכילה את פרטי עדכון האבטחה עבור תוכנה זו. תוכל למצוא מידע נוסף בסעיף "מידע אודות פריסה".

הכללה בערכות Service Pack עתידיות העדכון לבעיה זו ייכלל ב- Service Pack או באוסף עדכונים עתידי
פריסה
התקנה עם התערבות משתמש דורשת Windows Server 2003:
Windowsserver2003-KB2736233-x86-enu /quiet
Windows Server 2003, גירסאות מבוססות x64:
WindowsServer2003.WindowsXP-KB2736233-x64-enu /quiet
Windows Server 2003 עבור מערכות מבוססות Itanium:
Windowsserver2003-KB2736233-ia64-enu /quiet
התקנה ללא הפעלה מחדש Windows Server 2003 :
Windowsserver2003-KB2736233-x86-enu /norestart
Windows Server 2003, גירסאות מבוססות x64:
WindowsServer2003.WindowsXP-KB2736233-x64-enu /norestart
Windows Server 2003 עבור מערכות מבוססות Itanium:
Windowsserver2003-KB2736233-ia64-enu /norestart
עדכון קובץ יומן רישום כל הגירסאות הנתמכות Windows Server 2003 x86, גירסאות מבוססות x64 וגירסאות מבוססות Itanium של Windows Server 2003:
KB2736233.log
מידע נוסף עיין בסעיף 'כלי זיהוי ופריסה והדרכה'.
‏‏דרישת הפעלה מחדש
נדרשת הפעלה מחדש? במקרים מסוימים, עדכון זה אינו דורש הפעלה מחדש. אם נדרשת הפעלה מחדש, תקבל הודעה המייעץ לך להפעיל מחדש.
התאמה אישית עדכון אבטחה זה אינו תומך ב- HotPatching. לקבלת מידע נוסף אודות HotPatching, עיין במאמר Microsoft Knowledge Base 897341.
מידע על הסרה כל הגירסאות הנתמכות המבוססות על x86, גירסאות מבוססות x64 וגירסאות מבוססות Itanium של Windows Server 2003:
השתמש בפריט הוספה או הסרה של תוכניות ב- לוח הבקרה, או השתמש בכלי השירות Spuninst.exe הממוקם בכלי השירות Spuninst.exe הממוקם בתיקיה %Windir%\$NTUninstallKB 2736233$\Spuninst.
אימות מפתח משנה של הרישום כל הגירסאות הנתמכות של Windows Server 2003:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2736233\Filelist

מידע אודות פריסה

כדי להתקין את העדכון

לקבלת מידע נוסף אודות מינוח עדכוני תוכנה, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoftעדכון אבטחה זה תומך בבוררי ההגדרה הבאים.

בורר תיאור
‎/help הצגת אפשרויות שורת הפקודה.
מצבי הגדרה
/פסיבי מצב התקנה ללא התערבות. לא נדרשת אינטראקציה של המשתמש, אך מצב ההתקנה מוצג. אם נדרשת הפעלה מחדש בסוף ההתקנה, מוצגת למשתמש תיבת דו-שיח באמצעות אזהרת שעון עצר. אזהרה זו מציינת שהמחשב יופעל מחדש בתוך 30 שניות.
/שקט מצב שקט. מצב זה זהה למצב ללא התערבות, אך לא מוצגות הודעות מצב או שגיאות.
אפשרויות הפעלה מחדש
/norestart אינו מפעיל מחדש את המחשב לאחר השלמת ההתקנה.
/forcerestart הפעלה מחדש של המחשב לאחר ההתקנה ו כפיית סגירה של יישומים אחרים כאשר המחשב נכבה. קבצים פתוחים אינם נשמרים כאשר היישומים נסגרים.
/warnrestart[:x] מציג למשתמש תיבת דו-שיח יחד עם אזהרת שעון עצר שלפיה המחשב יופעל מחדש בתוך x שניות. (הגדרת ברירת המחדל היא 30 שניות.) מיועד לשימוש עם המתג /quiet או המתג /passive.
/promptrestart הצגת תיבת דו-שיח המבקשת מהמשתמש המקומי לאפשר הפעלה מחדש.
אפשרויות מיוחדות
/overwriteoem מחליף קבצי OEM מבלי להציג בקשה.
/nobackup אינו מגבה קבצים הדרושים להסרת התקנה.
/forceappsclose כפיית סגירה של תוכניות אחרות בעת כיבוי המחשב.
/log:path מאפשר ניתוב מחדש של קבצי יומן רישום של התקנה.
/integrate:path שילוב העדכון בקובצי המקור של Windows. קבצים אלה ממוקמים באמצעות הנתיב שצוין במתג.
/extract[:path] חילוץ קבצים ותוכנית ההתקנה לא הופעלה.
/ER מאפשר דיווח שגיאות מורחב.
/verbose הופך רישום מילולי לזמין. במהלך ההתקנה, יוצר %Windir%\CabBuild.log. יומן רישום זה מפרט את הקבצים המועתקים. על-ידי שימוש במתג זה, ההתקנה עשויה לפעול לאט יותר.

הערה באפשרותך לשלב בוררים אלה לפקודה אחת. לצורך תאימות לאחור, עדכון האבטחה תומך גם בחלק מבוררי ההתקנה בהם משתמשת הגירסה הקודמת של תוכנית ההתקנה.
לקבלת מידע נוסף על בוררי ההתקנה הנתמכים, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

262841 בוררי שורת הפקודה עבור חבילות עדכוני תוכנה של Windows

כדי להסיר את העדכון

הערה איננו ממליצים להסיר אי פעם התקנה של עדכון אבטחה.

עדכון אבטחה זה תומך בבוררי ההתקנה הבאים.

בורר תיאור
‎/help הצגת אפשרויות שורת הפקודה.
מצבי הגדרה
/פסיבי מצב התקנה ללא התערבות. לא נדרשת אינטראקציה של המשתמש, אך מצב ההתקנה מוצג. אם נדרשת הפעלה מחדש בסוף ההתקנה, מוצגת למשתמש תיבת דו-שיח באמצעות אזהרת שעון עצר. אזהרה זו מציינת שהמחשב יופעל מחדש בתוך 30 שניות.
/שקט מצב שקט. מצב זה זהה למצב ללא התערבות, אך לא מוצגות הודעות מצב או שגיאות.
אפשרויות הפעלה מחדש
/norestart אינו מפעיל מחדש את המחשב לאחר השלמת ההתקנה.
/forcerestart הפעלה מחדש של המחשב לאחר ההתקנה ו כפיית סגירה של יישומים אחרים כאשר המחשב נכבה. קבצים פתוחים אינם נשמרים כאשר היישומים נסגרים.
/warnrestart[:x] מציג למשתמש תיבת דו-שיח יחד עם אזהרת שעון עצר שלפיה המחשב יופעל מחדש בתוך x שניות. (הגדרת ברירת המחדל היא 30 שניות.) מיועד לשימוש עם המתג /quiet או המתג /passive.
/promptrestart הצגת תיבת דו-שיח המבקשת מהמשתמש המקומי לאפשר הפעלה מחדש.
אפשרויות מיוחדות
/forceappsclose כפיית סגירה של תוכניות אחרות בעת כיבוי המחשב.
/log:path מאפשר ניתוב מחדש של קבצי יומן רישום של התקנה.

כדי לוודא שהעדכון הוחל.

  • מנתח האבטחה הבסיסי של Microsoft

    כדי לוודא שעדכון אבטחה הוחל על מערכת מושפעת, ייתכן שתוכל להשתמש בכלי מנתח האבטחה הבסיסי של Microsoft (MBSA). עיין בסעיף "כלים והדרכה בנושא זיהוי ופריסה" לקבלת מידע נוסף.

  • אימות מפתח משנה של הרישום

    ייתכן גם שתוכל לאמת את הקבצים שעדכון אבטחה זה הותקן על-ידי סקירת מפתחות המשנה של הרישום המפורטים בטבלת ההפניה בסעיף זה. ייתכן שמפתחות משנה אלה של הרישום לא יכילו רשימה מלאה של קבצים מותקנים. כמו כן, ייתכן שמפתחות משנה אלה של הרישום לא ייווצרו כראוי כאשר מנהל מערכת או יצרן ציוד מקורי (OEM) משלב עדכון אבטחה זה בקובצי המקור של התקנת Windows או משתמש בו.

Windows Vista

טבלת הפניה

הטבלה הבאה מכילה את פרטי עדכון האבטחה עבור תוכנה זו. תוכל למצוא מידע נוסף בסעיף "מידע אודות פריסה".

הכללה בערכות Service Pack עתידיות העדכון לבעיה זו ייכלל ב- Service Pack או באוסף עדכונים עתידי
פריסה
התקנה ללא צורך בהתערבות של המשתמש כל גירסאות 32 הסיביות הנתמכות של Windows Vista:
Windows6.0-KB2736233-x86/quiet
כל גירסאות 64 הסיביות הנתמכות של Windows Vista:
Windows6.0-KB2736233-x64/quiet
התקנה ללא הפעלה מחדש כל גירסאות 32 הסיביות הנתמכות של Windows Vista:
Windows6.0-KB2736233-x86/quiet/norestart
כל גירסאות 64 הסיביות הנתמכות של Windows Vista:
Windows6.0-KB2736233-x64/quiet/norestart
‏‏דרישת הפעלה מחדש
נדרשת הפעלה מחדש? במקרים מסוימים, עדכון זה אינו דורש הפעלה מחדש. אם נדרשת הפעלה מחדש, תקבל הודעה המייעץ לך להפעיל מחדש.
התאמה אישית לא רלוונטי.
מידע הסרה WUSA.exe אינו תומך בהסרת עדכונים. כדי להסיר התקנה של עדכון שהותקן על-ידי WUSA, פתח לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ולאחר מכן בחר מתוך רשימת העדכונים.
אימות מפתח משנה של הרישום לא קיים מפתח משנה של רישום לאימות הנוכחות של עדכון זה.

מידע אודות פריסה

כדי להתקין את העדכון

בעת התקנת עדכון אבטחה זה, תוכנית ההתקנה בודקת אם אחד או יותר מהקבצים המעודכנים במערכת עודכנו בעבר על-ידי תיקון חם של Microsoft.
לקבלת מידע נוסף אודות מינוח עדכוני תוכנה, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoftעדכון אבטחה זה תומך בבוררי ההגדרה הבאים.

בוררי התקנה נתמכים של עדכוני אבטחה בורר
תיאור
/?, /h, /help הצגת עזרה עבור בוררים נתמכים.
/שקט העלם את התצוגה של הודעות מצב או שגיאה.
/norestart כאשר בורר זה משולב עם המתג /quiet, המערכת אינה מופעלת מחדש לאחר ההתקנה גם אם נדרשת הפעלה מחדש כדי להשלים את ההתקנה.

לקבלת מידע נוסף אודות המתקין, לחץ על מספר המאמר הבא כדי להציג את המאמר מתוך מאגר הידע Microsoft Knowledge Base:

934307 תיאור של תוכנת ההתקנה העצמצמית של Windows Update (Wusa.exe) וקובצי .msu ב- Windows Vista, Windows 7, Windows Server 2008 וב- Windows Server 2008 R2

כדי לוודא שהעדכון הוחל

מנתח האבטחה הבסיסי של Microsoft

כדי לוודא שעדכון אבטחה הוחל על מערכת מושפעת, ייתכן שתוכל להשתמש בכלי מנתח האבטחה הבסיסי של Microsoft (MBSA). עיין בסעיף "כלים והדרכה בנושא זיהוי ופריסה" לקבלת מידע נוסף.

Windows Server 2008

טבלת הפניה

הטבלה הבאה מכילה את פרטי עדכון האבטחה עבור תוכנה זו. תוכל למצוא מידע נוסף בסעיף "מידע אודות פריסה".

הכללה בערכות Service Pack עתידיות העדכון לבעיה זו ייכלל ב- Service Pack או באוסף עדכונים עתידי
פריסה
התקנה ללא צורך בהתערבות של המשתמש כל גירסאות 32 הסיביות הנתמכות של Windows Server 2008:
Windows6.0-KB2736233-x86/quiet
כל גירסאות 64 הסיביות הנתמכות של Windows Server 2008:
Windows6.0-KB2736233-x64/quiet
כל הגירסאות הנתמכות המבוססות על Itanium של Windows Server 2008:
Windows6.0-KB2736233-ia64/quiet
התקנה ללא הפעלה מחדש כל גירסאות 32 הסיביות הנתמכות של Windows Server 2008:
Windows6.0-KB2736233-x86/quiet/norestart
כל גירסאות 64 הסיביות הנתמכות של Windows Server 2008:
Windows6.0-KB2736233-x64/quiet/norestart
כל הגירסאות הנתמכות המבוססות על Itanium של Windows Server 2008:
Windows6.0-KB2736233-ia64/quiet/norestart
מידע נוסף עיין בסעיף 'כלי זיהוי ופריסה והדרכה'.
‏‏דרישת הפעלה מחדש
נדרשת הפעלה מחדש? במקרים מסוימים, עדכון זה אינו דורש הפעלה מחדש. אם נדרשת הפעלה מחדש, תקבל הודעה המייעץ לך להפעיל מחדש.
התאמה אישית לא רלוונטי.
מידע הסרה WUSA.exe אינו תומך בהסרת עדכונים. כדי להסיר התקנה של עדכון שהותקן על-ידי WUSA, פתח לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ולאחר מכן בחר מתוך רשימת העדכונים.
אימות מפתח משנה של הרישום לא קיים מפתח משנה של רישום לאימות הנוכחות של עדכון זה.

מידע אודות פריסה

כדי להתקין את העדכון

בעת התקנת עדכון אבטחה זה, תוכנית ההתקנה בודקת אם אחד או יותר מהקבצים המעודכנים במערכת עודכנו בעבר על-ידי תיקון חם של Microsoft.
לקבלת מידע נוסף אודות מינוח עדכוני תוכנה, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoftעדכון אבטחה זה תומך בבוררי ההגדרה הבאים:

בורר תיאור
/?, /h, /help הצגת עזרה עבור בוררים נתמכים.
/שקט העלם את התצוגה של הודעות מצב או שגיאה.
/norestart בעת שילוב מתג זה עם המתג /quiet, המערכת אינה מופעלת מחדש לאחר ההתקנה גם אם נדרשת הפעלה מחדש כדי להשלים את ההתקנה.

לקבלת מידע נוסף אודות המתקין, לחץ על מספר המאמר הבא כדי להציג את המאמר מתוך מאגר הידע Microsoft Knowledge Base:

934307 תיאור של תוכנת ההתקנה העצמצמית של Windows Update (Wusa.exe) וקובצי .msu ב- Windows Vista, Windows 7, Windows Server 2008 וב- Windows Server 2008 R2

כדי לוודא שהעדכון הוחל

מנתח האבטחה הבסיסי של Microsoft

כדי לוודא שעדכון אבטחה הוחל על מערכת מושפעת, ייתכן שתוכל להשתמש בכלי מנתח האבטחה הבסיסי של Microsoft (MBSA). עיין בסעיף "כלים והדרכה בנושא זיהוי ופריסה" לקבלת מידע נוסף.

Windows 7

טבלת הפניה

הטבלה הבאה מכילה את פרטי עדכון האבטחה עבור תוכנה זו. תוכל למצוא מידע נוסף בסעיף "מידע אודות פריסה".

הכללה בערכות Service Pack עתידיות העדכון לבעיה זו ייכלל ב- Service Pack או באוסף עדכונים עתידי
פריסה
התקנה ללא צורך בהתערבות של המשתמש כל גירסאות 32 הסיביות הנתמכות של Windows 7:
Windows6.1-KB2736233-x86/quiet
כל גירסאות 64 הסיביות הנתמכות של Windows 7:
Windows6.1-KB2736233-x64/quiet
כל גירסאות 64 הסיביות הנתמכות של Windows 7:
Windows6.1-KB2736233-ia64/quiet
התקנה ללא הפעלה מחדש כל גירסאות 32 הסיביות הנתמכות של Windows 7:
Windows6.1-KB2736233-x86/quiet /norestart
כל גירסאות 32 הסיביות הנתמכות של Windows 7:
Windows6.1-KB2736233-x64/quiet/norestart
כל גירסאות 64 הסיביות הנתמכות של Windows 7:
Windows6.1-KB2736233-ia64/quiet /norestart
‏‏דרישת הפעלה מחדש
נדרשת הפעלה מחדש? במקרים מסוימים, עדכון זה אינו דורש הפעלה מחדש. אם נדרשת הפעלה מחדש, תקבל הודעה המייעץ לך להפעיל מחדש.
התאמה אישית לא רלוונטי.
מידע על הסרה WUSA.exe אינו תומך בהסרת עדכונים. כדי להסיר התקנה של עדכון שהותקן על-ידי WUSA, פתח לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ולאחר מכן בחר מתוך רשימת העדכונים.
אימות מפתח משנה של הרישום לא קיים מפתח משנה של רישום לאימות הנוכחות של עדכון זה.

מידע אודות פריסה

כדי להתקין את העדכון

בעת התקנת עדכון אבטחה זה, תוכנית ההתקנה בודקת אם אחד או יותר מהקבצים המעודכנים במערכת עודכנו בעבר על-ידי תיקון חם של Microsoft.
לקבלת מידע נוסף אודות מינוח עדכוני תוכנה, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoftעדכון אבטחה זה תומך בבוררי ההגדרה הבאים.

בוררי התקנה נתמכים של עדכוני אבטחה
בורר תיאור
/?, /h, /help הצגת עזרה עבור בוררים נתמכים.
/שקט העלם את התצוגה של הודעות מצב או שגיאה.
/norestart כאשר בורר זה משולב עם המתג /quiet, המערכת אינה מופעלת מחדש לאחר ההתקנה גם אם נדרשת הפעלה מחדש כדי להשלים את ההתקנה.

לקבלת מידע נוסף אודות המתקין, לחץ על מספר המאמר הבא כדי להציג את המאמר מתוך מאגר הידע Microsoft Knowledge Base:

934307 תיאור של תוכנת ההתקנה העצמצמית של Windows Update (Wusa.exe) וקובצי .msu ב- Windows Vista, Windows 7, Windows Server 2008 וב- Windows Server 2008 R2

כדי לוודא שהעדכון הוחל

מנתח האבטחה הבסיסי של Microsoft

כדי לוודא שעדכון אבטחה הוחל על מערכת מושפעת, ייתכן שתוכל להשתמש בכלי מנתח האבטחה הבסיסי של Microsoft (MBSA). עיין בסעיף "כלים והדרכה בנושא זיהוי ופריסה" לקבלת מידע נוסף.

Windows Server 2008 R2

טבלת הפניה

הטבלה הבאה מכילה את פרטי עדכון האבטחה עבור תוכנה זו. תוכל למצוא מידע נוסף בסעיף "מידע אודות פריסה".

הכללה בערכות Service Pack עתידיות העדכון לבעיה זו ייכלל ב- Service Pack או באוסף עדכונים עתידי
פריסה
התקנה ללא צורך בהתערבות של המשתמש כל גירסאות 64 הסיביות הנתמכות של Windows Server 2008 R2:
Windows6.1-KB2736233-x64/quiet
כל הגרסאות הנתמכות מבוססות Itanium של Windows Server 2008 R2:
Windows6.1-KB2736233-ia64/quiet
התקנה ללא הפעלה מחדש כל גירסאות 64 הסיביות הנתמכות של Windows Server 2008 R2:
Windows6.1-KB2736233-x64/quiet/norestart
כל הגרסאות הנתמכות מבוססות Itanium של Windows Server 2008 R2:
Windows6.1-KB2736233-ia64/quiet/norestart
מידע נוסף עיין בסעיף "כלי זיהוי ופריסה והדרכה".
‏‏דרישת הפעלה מחדש
נדרשת הפעלה מחדש? במקרים מסוימים, עדכון זה אינו דורש הפעלה מחדש. אם נדרשת הפעלה מחדש, תקבל הודעה המייעץ לך להפעיל מחדש.
התאמה אישית לא רלוונטי.
מידע על הסרה WUSA.exe אינו תומך בהסרת עדכונים. כדי להסיר התקנה של עדכון שהותקן על-ידי WUSA, פתח לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ולאחר מכן בחר מתוך רשימת העדכונים.
אימות מפתח משנה של הרישום לא קיים מפתח משנה של רישום לאימות הנוכחות של עדכון זה.

מידע אודות פריסה

כדי להתקין את העדכון

בעת התקנת עדכון אבטחה זה, תוכנית ההתקנה בודקת אם אחד או יותר מהקבצים המעודכנים במערכת עודכנו בעבר על-ידי תיקון חם של Microsoft. לקבלת מידע נוסף אודות מינוח עדכוני תוכנה, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoftעדכון אבטחה זה תומך בבוררי ההגדרה הבאים.

בורר תיאור
/?, /h, /help הצגת עזרה עבור בוררים נתמכים.
/שקט העלם את התצוגה של הודעות מצב או שגיאה.
/norestart בעת שילוב מתג זה עם המתג /quiet, המערכת אינה מופעלת מחדש לאחר ההתקנה גם אם נדרשת הפעלה מחדש כדי להשלים את ההתקנה.

לקבלת מידע נוסף אודות המתקין, לחץ על מספר המאמר הבא כדי להציג את המאמר מתוך מאגר הידע Microsoft Knowledge Base:

934307 תיאור של תוכנת ההתקנה העצמצמית של Windows Update (Wusa.exe) וקובצי .msu ב- Windows Vista, Windows 7, Windows Server 2008 וב- Windows Server 2008 R2

כדי לוודא שהעדכון הוחל

מנתח האבטחה הבסיסי של Microsoft

כדי לוודא שעדכון אבטחה הוחל על מערכת מושפעת, ייתכן שתוכל להשתמש בכלי מנתח האבטחה הבסיסי של Microsoft (MBSA). לקבלת מידע נוסף, עיין בסעיף "כלי זיהוי ופריסה והדרכה".

כלי זיהוי ופריסה והדרכה

סעיף זה מתאר כיצד לנהל את התוכנה ואת עדכוני האבטחה שיש לפרוס לשרתים, למחשבים השולחניים ולמחשבים הניידים בארגון שלך. לקבלת מידע נוסף, עבור אל דף האינטרנט הבא של מרכז הניהול של Microsoft TechNet Update:

http://technet.microsoft.com/en-us/updatemanagement/default.aspx ברירת http://technet.microsoft.com/en-us/updatemanagement/default.aspx לקבלת מידע נוסף אודות אבטחה במוצרי Microsoft, עבור אל דף האינטרנט הבא של אבטחת Microsoft TechNet:

http://technet.microsoft.com/en-us/security/default.aspx מקשים עדכוני אבטחה זמינים מ- Microsoft Update, Windows Update ו- Office Update. עדכוני אבטחה זמינים גם במרכז ההורדות של Microsoft. תוכל למצוא אותן בקלות רבה על-ידי חיפוש מילות מפתח אחר "עדכון אבטחה".

לבסוף, ניתן להוריד עדכוני אבטחה מ- Microsoft Update Catalog. לקבלת מידע נוסף, עבור אל דף האינטרנט הבא של Microsoft:

http://catalog.update.microsoft.com/v7/site/Home.aspx Microsoft Update Catalog מספק קטלוג של תוכן הניתן לחיפוש וזמין באמצעות Windows Update Microsoft Update. תוכן זה כולל עדכוני אבטחה, מנהלי התקנים וערכות Service Pack. באמצעות מספר עלון אבטחה כגון "MS08-010" עבור החיפוש שלך, תוכל להוסיף את כל העדכונים הרלוונטיים לסל שלך. באפשרותך גם להוסיף שפות שונות עבור עדכון לסל שלך, ובאפשרותך להוריד את התוכן לכל תיקיה שתרצה. לקבלת מידע נוסף אודות Microsoft Update Catalog, עבור אל דף השאלות הנפוצות הבאות של Microsoft Update Catalog:

http://catalog.update.microsoft.com/v7/site/faq.aspx

הדרכה לזיהוי ולפריסה

Microsoft סיפקה הדרכה לזיהוי ולפריסה עבור עדכוני האבטחה לחודש זה. הדרכה זו גם תעזור למומחי IT להבין כיצד הם יכולים להשתמש בכלים שונים כדי לעזור לפרוס את עדכון האבטחה. כלים אלה כוללים Windows Update, Microsoft Update, Office Update, מנתח האבטחה הבסיסי של Microsoft (MBSA), כלי הזיהוי של Office, Microsoft Systems Management Server (SMS) וכלי המלאי של עדכוני האבטחה המורחבים.
לקבלת מידע נוסף, לחץ על מספר המאמר הבא כדי להציג את המאמר מתוך מאגר הידע Microsoft Knowledge Base:

910723 סיכום של מאמרי הדרכה חודשיים בנושא זיהוי ופריסה

מנתח האבטחה הבסיסי של Microsoft

Microsoft Baseline Security Analyzer (MBSA) מאפשר למנהלי מערכת לסרוק מערכות מקומיות ומרוחקת כדי לאתר עדכוני אבטחה חסרים. מנתח האבטחה הבסיסי של Microsoft יכול גם לזהות תצורת אבטחה שגויה נפוצה. לקבלת מידע נוסף, עבור אל דף האינטרנט הבא של מנתח האבטחה הבסיסי של Microsoft:

http://technet.microsoft.com/en-us/security/cc184924.aspx הטבלה הבאה מספקת את סיכום הזיהוי של MBSA עבור עדכון אבטחה זה:

תוכנה MBSA 2.2
Windows XP כן
Windows XP Professional x64 Edition כן
Windows Server 2003, גירסאות מבוססות x86 כן
Windows Server 2003, גירסאות מבוססות x64 כן
Windows Server 2003 מבוססות Itanium כן
Windows Vista כן
Windows Vista, גירסאות 64 סיביות כן
Windows Server 2008 עבור מערכות של 32 סיביות כן
Windows Server 2008 עבור מערכות של 64 סיביות כן
Windows Server 2008 עבור מערכות מבוססות Itanium כן
Windows 7 כן
גירסאות 64 סיביות של Windows 7 כן
Windows Server 2008 R2 עבור מערכות של 64 סיביות כן
Windows Server 2008 R2 עבור מערכות מבוססות Itanium כן

לקבלת מידע נוסף אודות MBSA 2.1, עבור אל דף האינטרנט הבא של Microsoft MBSA 2.1 שאלות נפוצות:

http://technet.microsoft.com/en-us/security/cc184922.aspx

Windows Server Update Services

באמצעות Windows Server Update Services (WSUS), מנהלי מערכת יכולים לפרוס את העדכונים הקריטיים ועדכוני האבטחה האחרונים עבור גירסאות נתמכות של Windows, Office, Exchange Server ו- SQL Server. לקבלת מידע נוסף אודות אופן הפריסה של עדכון אבטחה זה באמצעות עדכון Windows Server Update Services, עבור אל דף האינטרנט הבא של Microsoft Windows Server Update Services מבט כולל על המוצר:

http://technet.microsoft.com/en-us/wsus/bb466208.aspx

שרת ניהול מערכות

הטבלה הבאה מספקת את סיכום הזיהוי והפריסה של SMS עבור עדכון אבטחה זה.

תוכנה SMS 2003 with ITMU מנהל התצורה 2007
Windows XP Service Pack 3 כן כן
Windows XP Professional x64 Edition Service Pack 2 כן כן
Windows Server Service Pack 2 2003 כן כן
Windows Server 2003 x64 Edition Service Pack 2 כן כן
Windows Server 2003 עם SP2 עבור מערכות מבוססות Itanium כן כן
Windows Vista Service Pack 1 ו- Windows Vista Service Pack 2 כן כן
Windows Vista x64 Edition Service Pack 1 ו- Windows Vista x64 Edition Service Pack 2 כן כן
Windows Server 2008 עבור מערכות ומערכות של 32 סיביות Windows Server 2008 עבור מערכות 32 סיביות Service Pack 2 כן כן
Windows Server 2008 עבור מערכות מבוססות x64 ו- Windows Server 2008 עבור מערכות מבוססות x64 Service Pack 2 כן כן
Windows Server 2008 עבור מערכות מבוססות Itanium ו- Windows Server 2008 עבור מערכות מבוססות Itanium Service Pack 2 כן כן
Windows 7 עבור מערכות של 32 סיביות ו- Windows 7 עבור מערכות של 32 סיביות Service Pack 1 כן כן
Windows 7 עבור מערכות מבוססות x64 ו- Windows 7 עבור מערכות מבוססות x64 Service Pack 1 כן כן
Windows Server 2008 R2 עבור מערכות מבוססות x64 ו- Windows Server 2008 R2 עבור מערכות מבוססות x64 Service Pack 1 כן כן
Windows Server 2008 R2 עבור מערכות מבוססות Itanium ו- Windows Server 2008 R2 עבור מערכות מבוססות Itanium Service Pack 1 כן כן

עבור SMS 2.0 ו- SMS 2003, SMS SUS Feature Pack (SUSFP) הכולל את כלי מלאי עדכוני האבטחה (SUIT) יכול לשמש SMS כדי לזהות עדכוני אבטחה. לקבלת מידע נוסף, עבור אל דף האינטרנט הבא של Microsoft עבור הורדות עבור Systems Management Server 2.0:

http://technet.microsoft.com/en-us/sms/bb676799.aspx עבור SMS 2003, SMS 2003 Inventory Tool for Microsoft עדכונים (ITMU) יכול לשמש SMS כדי לזהות עדכוני אבטחה ש- Microsoft Update מציע, הנתמכים על-ידי Windows Server Update Services. לקבלת מידע נוסף על SMS 2003 ITMU, עבור אל דף האינטרנט הבא של Microsoft עבור כלי המלאי של SMS 2003 עבור Microsoft עדכונים:

http://technet.microsoft.com/en-us/sms/bb676783.aspx ברירת http://technet.microsoft.com/en-us/sms/bb676783.aspx SMS 2003 יכול גם להשתמש בכלי המלאי של Microsoft Office כדי לזהות עדכונים נדרשים עבור יישומי Microsoft Office. לקבלת מידע נוסף, עבור אל דפי האינטרנט הבאים של Microsoft:

System Center Configuration Manager 2007 משתמש ב- WSUS 3.0 לזיהוי עדכונים. לקבלת מידע נוסף אודות System Center Configuration Manager Software Update Management 2007, עבור אל דף האינטרנט הבא של Microsoft:

http://technet.microsoft.com/en-us/library/bb735860.aspx ברירת http://technet.microsoft.com/en-us/library/bb735860.aspx הערה עבור Windows Vista ו- for Windows Server 2008

Microsoft Systems Management Server 2003 with Service Pack 3 כולל תמיכה ב- Windows Vista וב- Windows Server 2008. לקבלת מידע נוסף על SMS, עבור אל דף האינטרנט הבא של Microsoft SMS:

http://www.microsoft.com/smserver/default.mspx לקבלת מידע נוסף אודות מאמרי הדרכה בנושא זיהוי ופריסה, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

910723 סיכום של מאמרי הדרכה חודשיים בנושא זיהוי ופריסה