MS11-027: עדכון אבטחה מצטבר עבור סיביות Kill של ActiveX: 12 באפריל, 2011

מבוא

Microsoft פרסמה את עלון האבטחה MS11-027. כדי להציג את עלון האבטחה המלא, בקר באחד שאתרי האינטרנט הבאים של Microsoft:

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה בהתקנת עדכונים:
תמיכה עבור Microsoft Update

פתרונות אבטחה עבור מומחי IT:
פתרון בעיות ותמיכה של אבטחת TechNet

עזור להגן על המחשב שבו פועל Windows מפני וירוסים ותוכנות זדוניות:
פתרון וירוס ומרכז האבטחה

תמיכה מקומית בהתאם למדינה שלך:
תמיכה בינלאומית

מידע נוסף

חבילות הורדה של עדכוני אבטחה

הקבצים הבאים זמינים להורדה ממרכז ההורדות של Microsoft:

עבור Windows 7 עבור מערכות של 32 סיביות

הורד את החבילה Windows6.1-KB2508272-x86.msu כעת.

עבור מערכות מבוססות Windows 7 עבור x64

הורד את החבילה Windows6.1-KB2508272-x64.msu כעת.

עבור Windows Server 2008 R2 עבור מערכות מבוססות x64

הורד את החבילה Windows6.1-KB2508272-x64.msu כעת.

עבור Windows Server 2008 R2 עבור מערכות מבוססות Itanium

הורד את החבילה Windows6.1-KB2508272-ia64.msu כעת.

עבור Windows Vista, עבור Windows Vista Service Pack 1, וב- Windows Vista Service Pack 2

הורד את החבילה Windows6.0-KB2508272-x86.msu כעת.

עבור Windows Vista x64 Edition ו- Windows Vista x64 Edition Service Pack 1

הורד את החבילה Windows6.0-KB2508272-x64.msu כעת.

עבור Windows Server 2008 עבור מערכות של 32 סיביות Windows Server 2008 למערכות 32 סיביות Service Pack 2

הורד את החבילה Windows6.0-KB2508272-x86.msu כעת.

עבור Windows Server 2008 עבור מערכות מבוססות Itanium וב- Windows Server 2008 עבור מערכות מבוססות Itanium Service Pack 2

הורד את החבילה של Windows6.0-KB2508272-ia64.msu כעת.

עבור Windows Server 2008 עבור מערכות מבוססות x64 ובמערכות מבוססות Windows Server 2008 עבור מערכות מבוססות x64 Service Pack 2

הורד את החבילה Windows6.0-KB2508272-x64.msu כעת.

עבור Windows XP Service Pack 3

הורד את החבילה WindowsXP-KB2508272-x86-ENU.exe כעת.

עבור Windows XP Professional x64 Edition Service Pack 2

הורד את החבילה WindowsServer2003.WindowsXP-KB2508272-x64-ENU.exe כעת.

עבור Windows Server Service Pack 2 2003

הורד את החבילה WindowsServer2003-KB2508272-x86-ENU.exe כעת.

עבור Windows Server 2003 עבור מערכות מבוססות Itanium Service Pack 2

הורד את החבילה WindowsServer2003-KB2508272-ia64-ENU.exe כעת.

עבור Windows Server 2003 x64 Edition Service Pack 2

הורד את החבילה WindowsServer2003.WindowsXP-KB2508272-x64-ENU.exe כעת.
                
תאריך הפצה: 12 באפריל 2011

לקבלת מידע נוסף אודות אופן ההורדה של קבצי תמיכה של Microsoft, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

119591 כיצד להשיג קבצי תמיכה של Microsoft שירותים מקוונים
Microsoft סרקה קובץ זה לאיתור וירוסים. Microsoft השתמשה בתוכנה העדכנית ביותר לזיהוי וירוסים, הזמינה בתאריך הפרסום של הקובץ. הקובץ מאוחסן בשרתים עם יכולות אבטחה משופרות, שמסייעים במניעת שינויים לא מורשים בקובץ.

פריסת עדכוני אבטחה

Windows XP (כל הגירסאות)

טבלת הפניה

הטבלה הבאה מכילה את פרטי עדכון האבטחה עבור תוכנה זו. תוכל למצוא מידע נוסף בסעיף "מידע אודות פריסה".

הכללה בערכות Service Pack עתידיות העדכון לבעיה זו ייכלל ב- Service Pack או באוסף עדכונים עתידי
פריסה
התקנה ללא צורך בהתערבות של המשתמש Windows XP Service Pack 2 ו- Windows XP Service Pack 3:
Windowsxp-KB2508272-x86-enu/quiet
Windows XP Professional ו- Windows XP Professional Service Pack 2, גירסאות מבוססות x64:
WindowsServer2003.WindowsXP-KB2508272-x64-enu/quiet
התקנה ללא הפעלה מחדש Windows XP Service Pack 2 ו- Windows XP Service Pack 3:
Windowsxp-KB2508272-x86-enu/norestart
Windows XP Professional ו- Windows XP Professional Service Pack 2, גירסאות מבוססות x64:
WindowsServer2003.WindowsXP-KB2508272-x64-enu/norestart
עדכון קובץ יומן רישום כל הגירסאות הנתמכות של Windows XP ו- Windows XP Professional:
KB2508272.log
מידע נוסף עיין בסעיף "כלי זיהוי ופריסה והדרכה".
‏‏דרישת הפעלה מחדש
נדרשת הפעלה מחדש? במקרים מסוימים, עדכון זה אינו דורש הפעלה מחדש. אם נדרשת הפעלה מחדש, תקבל הודעה המייעץ לך להפעיל מחדש.
התאמה אישית לא רלוונטי.
מידע על הסרה כל הגירסאות הנתמכות של Windows XP ו- Windows XP Professional:
השתמש בפריט הוספה או הסרה של תוכניות ב- לוח הבקרה, או השתמש בכלי השירות Spuninst.exe הממוקם בתיקיה %Windir%\$NTUninstallKB 2508272$\Spuninst.
אימות מפתח משנה של הרישום Windows XP Service Pack 2 ו- Windows XP Service Pack 3:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2508272\Filelist
Windows XP Professional ו- Windows XP Professional Service Pack 2, גירסאות מבוססות x64:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB2508272\Filelist

הערה עדכון האבטחה עבור גירסאות נתמכות של Windows XP Professional x64 Edition זהה לעדכון האבטחה עבור גירסאות נתמכות של מהדורת Windows Server 2003 x64.

מידע אודות פריסה

כדי להתקין את העדכון

לקבלת מידע נוסף אודות מינוח עדכוני תוכנה, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoftעדכון אבטחה זה תומך בבוררי ההגדרה הבאים.

בורר תיאור
‎/help הצגת אפשרויות שורת הפקודה.
מצבי הגדרה
/פסיבי מצב התקנה ללא התערבות. לא נדרשת אינטראקציה עם המשתמש. עם זאת, מצב ההתקנה מוצג. אם נדרשת הפעלה מחדש בסוף ההתקנה, מוצגת למשתמש תיבת דו-שיח באמצעות אזהרת שעון עצר. אזהרה זו מציינת שהמחשב יופעל מחדש בתוך 30 שניות.
/שקט מצב שקט. מצב זה זהה למצב ללא התערבות, אך לא מוצגות הודעות מצב או שגיאות.
אפשרויות הפעלה מחדש
/norestart לא מפעיל מחדש את המחשב לאחר השלמת ההתקנה.
/forcerestart הפעלה מחדש של המחשב לאחר ההתקנה ו כפיית סגירה של יישומים אחרים כאשר המחשב נכבה. קבצים פתוחים אינם נשמרים כאשר היישומים נסגרים.
/warnrestart[:x] מציג למשתמש תיבת דו-שיח יחד עם אזהרת שעון עצר שלפיה המחשב יופעל מחדש בתוך x שניות. (הגדרת ברירת המחדל היא 30 שניות.) מיועד לשימוש עם המתג /quiet או עם המתג /passive.
/promptrestart הצגת תיבת דו-שיח המבקשת מהמשתמש המקומי לאפשר הפעלה מחדש.
אפשרויות מיוחדות
/overwriteoem מחליף קבצי OEM מבלי להציג בקשה.
/nobackup אינו מגבה קבצים הדרושים להסרת התקנה.
/forceappsclose כפיית סגירה של תוכניות אחרות בעת כיבוי המחשב.
/log:path מאפשר ניתוב מחדש של קבצי יומן רישום של התקנה.
/integrate:path שילוב העדכון בקובצי המקור של Windows. קבצים אלה ממוקמים באמצעות הנתיב שצוין במתג.
/extract[:path] חילוץ קבצים ותוכנית ההתקנה לא הופעלה.
/ER מאפשר דיווח שגיאות מורחב.
/verbose הופך רישום מילולי לזמין. במהלך ההתקנה, יוצר קובץ %Windir%\CabBuild.log זה. יומן רישום זה מפרט את הקבצים המועתקים. בעת שימוש בורר זה, ההתקנה עשויה לפעול לאט יותר.

הערה באפשרותך לשלב בוררים אלה לפקודה אחת. לצורך תאימות לאחור, עדכון האבטחה תומך גם בחלק מבוררי ההתקנה בהם משתמשת הגירסה הקודמת של תוכנית ההתקנה.
לקבלת מידע נוסף על בוררי ההתקנה הנתמכים, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

262841 בוררי שורת הפקודה עבור חבילות עדכוני תוכנה של Windows

כדי להסיר את העדכון

עדכון אבטחה זה תומך בבוררי ההתקנה הבאים.

בורר תיאור
‎/help הצגת אפשרויות שורת הפקודה.
מצבי הגדרה
/פסיבי מצב התקנה ללא התערבות. לא נדרשת אינטראקציה עם המשתמש. עם זאת, מצב ההתקנה מוצג. אם נדרשת הפעלה מחדש בסוף ההתקנה, מוצגת למשתמש תיבת דו-שיח באמצעות אזהרת שעון עצר. אזהרה זו מציינת שהמחשב יופעל מחדש בתוך 30 שניות.
/שקט מצב שקט. מצב זה זהה למצב ללא התערבות, אך לא מוצגות הודעות מצב או שגיאות.
אפשרויות הפעלה מחדש
/norestart לא מפעיל מחדש את המחשב לאחר השלמת ההתקנה.
/forcerestart הפעלה מחדש של המחשב לאחר ההתקנה ו כפיית סגירה של יישומים אחרים כאשר המחשב נכבה. קבצים פתוחים אינם נשמרים כאשר היישומים נסגרים.
/warnrestart[:x] מציג למשתמש תיבת דו-שיח יחד עם אזהרת שעון עצר שלפיה המחשב יופעל מחדש בתוך x שניות. (הגדרת ברירת המחדל היא 30 שניות.) מיועד לשימוש עם המתג /quiet או עם המתג /passive.
/promptrestart הצגת תיבת דו-שיח המבקשת מהמשתמש המקומי לאפשר הפעלה מחדש.
אפשרויות מיוחדות
/forceappsclose כפיית סגירה של תוכניות אחרות בעת כיבוי המחשב.
/log:path מאפשר ניתוב מחדש של קבצי יומן רישום של התקנה.

כדי לוודא שהעדכון הוחל

  • מנתח האבטחה הבסיסי של Microsoft

    כדי לוודא שעדכון אבטחה הוחל על מערכת מושפעת, ייתכן שתוכל להשתמש בכלי מנתח האבטחה הבסיסי של Microsoft (MBSA). לקבלת מידע נוסף, עיין בסעיף "כלי זיהוי ופריסה והדרכה".

  • אימות מפתח משנה של הרישום

    ייתכן גם שתוכל לאמת את הקבצים שעדכון אבטחה זה התקין על-ידי סקירת מפתחות המשנה של הרישום המפורטים בטבלת העיון בסעיף זה. ייתכן שמפתחות משנה אלה של הרישום לא יכילו רשימה מלאה של קבצים מותקנים. כמו כן, ייתכן שמפתחות משנה אלה של הרישום לא ייווצרו כראוי כאשר מנהל מערכת או יצרן ציוד מקורי (OEM) משלב עדכון אבטחה זה בקובצי המקור של התקנת Windows או משתמש בו.

Windows Server 2003 (כל הגירסאות)

טבלת הפניה

הטבלה הבאה מכילה את פרטי עדכון האבטחה עבור תוכנה זו. תוכל למצוא מידע נוסף בסעיף "מידע אודות פריסה".

הכללה בערכות Service Pack עתידיות העדכון לבעיה זו ייכלל ב- Service Pack או באוסף עדכונים עתידי
פריסה
התקנה עם התערבות משתמש דורשת Windows Server Service Pack 1 ו- Windows Server 2003 של 2003:
Windowsserver2003-KB2508272-x86-enu /quiet
Windows Server 2003 ו- Windows Server 2003 Service Pack 2, גירסאות מבוססות x64:
WindowsServer2003.WindowsXP-KB2508272-x64-enu /quiet
Windows Server 2003 עם SP1 עבור מערכות מבוססות Itanium ו- Windows Server 2003 עם SP2 עבור מערכות מבוססות Itanium:
Windowsserver2003-KB2508272-ia64-enu /quiet
התקנה ללא הפעלה מחדש Windows Server Service Pack 1 ו- Windows Server 2003 של 2003:
Windowsserver2003-KB2508272-x86-enu /norestart
Windows Server 2003 ו- Windows Server 2003 Service Pack 2, גירסאות מבוססות x64:
WindowsServer2003.WindowsXP-KB2508272-x64-enu /norestart
Windows Server 2003 עם SP1 עבור מערכות מבוססות Itanium ו- Windows Server 2003 עם SP2 עבור מערכות מבוססות Itanium:
Windowsserver2003-KB2508272-ia64-enu /norestart
עדכון קובץ יומן רישום כל הגירסאות הנתמכות Windows Server 2003 x86, גירסאות מבוססות x64 וגירסאות מבוססות Itanium של Windows Server 2003:
KB2508272.log
מידע נוסף עיין בסעיף "כלי זיהוי ופריסה והדרכה".
‏‏דרישת הפעלה מחדש
נדרשת הפעלה מחדש? במקרים מסוימים, עדכון זה אינו דורש הפעלה מחדש. אם נדרשת הפעלה מחדש, תקבל הודעה המייעץ לך להפעיל מחדש.
התאמה אישית עדכון אבטחה זה אינו תומך ב- Hotpatching. לקבלת מידע נוסף אודות Hotpatching, עיין במאמר Microsoft Knowledge Base 897341.
מידע על הסרה כל הגירסאות הנתמכות המבוססות על x86, גירסאות מבוססות x64 וגירסאות מבוססות Itanium של Windows Server 2003:
השתמש בפריט הוספה או הסרה של תוכניות ב- לוח הבקרה, או השתמש בכלי השירות Spuninst.exe הממוקם בכלי השירות Spuninst.exe הממוקם בתיקיה %Windir%\$NTUninstallKB 2508272$\Spuninst.
אימות מפתח משנה של הרישום כל הגירסאות הנתמכות של Windows Server 2003:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2508272\Filelist

מידע אודות פריסה

כדי להתקין את העדכון

לקבלת מידע נוסף אודות מינוח עדכוני תוכנה, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoftעדכון אבטחה זה תומך בבוררי ההגדרה הבאים.

בורר תיאור
‎/help הצגת אפשרויות שורת הפקודה.
מצבי הגדרה
/פסיבי מצב התקנה ללא התערבות. לא נדרשת אינטראקציה עם המשתמש. עם זאת, מצב ההתקנה מוצג. אם נדרשת הפעלה מחדש בסוף ההתקנה, מוצגת למשתמש תיבת דו-שיח באמצעות אזהרת שעון עצר. אזהרה זו מציינת שהמחשב יופעל מחדש בתוך 30 שניות.
/שקט מצב שקט. מצב זה זהה למצב ללא התערבות, אך לא מוצגות הודעות מצב או שגיאות.
אפשרויות הפעלה מחדש
/norestart לא מפעיל מחדש את המחשב לאחר השלמת ההתקנה.
/forcerestart הפעלה מחדש של המחשב לאחר ההתקנה ו כפיית סגירה של יישומים אחרים כאשר המחשב נכבה. קבצים פתוחים אינם נשמרים כאשר היישומים נסגרים.
/warnrestart[:x] מציג למשתמש תיבת דו-שיח יחד עם אזהרת שעון עצר שלפיה המחשב יופעל מחדש בתוך x שניות. (הגדרת ברירת המחדל היא 30 שניות.) מיועד לשימוש עם המתג /quiet או עם המתג /passive.
/promptrestart הצגת תיבת דו-שיח המבקשת מהמשתמש המקומי לאפשר הפעלה מחדש.
אפשרויות מיוחדות
/overwriteoem מחליף קבצי OEM מבלי להציג בקשה.
/nobackup אינו מגבה קבצים הדרושים להסרת התקנה.
/forceappsclose כפיית סגירה של תוכניות אחרות בעת כיבוי המחשב.
/log:path מאפשר ניתוב מחדש של קבצי יומן רישום של התקנה.
/integrate:path שילוב העדכון בקובצי המקור של Windows. קבצים אלה ממוקמים באמצעות הנתיב שצוין במתג.
/extract[:path] חילוץ קבצים ותוכנית ההתקנה לא הופעלה.
/ER מאפשר דיווח שגיאות מורחב.
/verbose הופך רישום מילולי לזמין. במהלך ההתקנה, יוצר %Windir%\CabBuild.log. יומן רישום זה מפרט את הקבצים המועתקים. על-ידי שימוש במתג זה, ההתקנה עשויה לפעול לאט יותר.

הערה באפשרותך לשלב בוררים אלה לפקודה אחת. לצורך תאימות לאחור, עדכון האבטחה תומך גם בחלק מבוררי ההתקנה בהם משתמשת הגירסה הקודמת של תוכנית ההתקנה.
לקבלת מידע נוסף על בוררי ההתקנה הנתמכים, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

262841 בוררי שורת הפקודה עבור חבילות עדכוני תוכנה של Windows

כדי להסיר את העדכון

עדכון אבטחה זה תומך בבוררי ההתקנה הבאים.

בורר תיאור
‎/help הצגת אפשרויות שורת הפקודה.
מצבי הגדרה
/פסיבי מצב התקנה ללא התערבות. לא נדרשת אינטראקציה עם המשתמש. עם זאת, מצב ההתקנה מוצג. אם נדרשת הפעלה מחדש בסוף ההתקנה, מוצגת למשתמש תיבת דו-שיח באמצעות אזהרת שעון עצר. אזהרה זו מציינת שהמחשב יופעל מחדש בתוך 30 שניות.
/שקט מצב שקט. מצב זה זהה למצב ללא התערבות, אך לא מוצגות הודעות מצב או שגיאות.
אפשרויות הפעלה מחדש
/norestart לא מפעיל מחדש את המחשב לאחר השלמת ההתקנה.
/forcerestart הפעלה מחדש של המחשב לאחר ההתקנה ו כפיית סגירה של יישומים אחרים כאשר המחשב נכבה. קבצים פתוחים אינם נשמרים כאשר היישומים נסגרים.
/warnrestart[:x] מציג למשתמש תיבת דו-שיח יחד עם אזהרת שעון עצר שלפיה המחשב יופעל מחדש בתוך x שניות. (הגדרת ברירת המחדל היא 30 שניות.) מיועד לשימוש עם המתג /quiet או עם המתג /passive.
/promptrestart הצגת תיבת דו-שיח המבקשת מהמשתמש המקומי לאפשר הפעלה מחדש.
אפשרויות מיוחדות
/forceappsclose כפיית סגירה של תוכניות אחרות בעת כיבוי המחשב.
/log:path מאפשר ניתוב מחדש של קבצי יומן רישום של התקנה.

כדי לוודא שהעדכון הוחל

  • מנתח האבטחה הבסיסי של Microsoft

    כדי לוודא שעדכון אבטחה הוחל על מערכת מושפעת, ייתכן שתוכל להשתמש בכלי מנתח האבטחה הבסיסי של Microsoft (MBSA). לקבלת מידע נוסף, עיין בסעיף "כלי זיהוי ופריסה והדרכה".

  • אימות מפתח משנה של הרישום

    ייתכן גם שתוכל לאמת את הקבצים שעדכון אבטחה זה הותקן על-ידי סקירת מפתחות המשנה של הרישום המפורטים בטבלת ההפניה בסעיף זה. ייתכן שמפתחות משנה אלה של הרישום לא יכילו רשימה מלאה של קבצים מותקנים. כמו כן, ייתכן שמפתחות משנה אלה של הרישום לא ייווצרו כראוי כאשר מנהל מערכת או יצרן ציוד מקורי (OEM) משלב עדכון אבטחה זה בקובצי המקור של התקנת Windows או משתמש בו.

Windows Vista (כל הגירסאות)

טבלת הפניה

הטבלה הבאה מכילה את פרטי עדכון האבטחה עבור תוכנה זו. תוכל למצוא מידע נוסף בסעיף "מידע אודות פריסה".

הכללה בערכות Service Pack עתידיות העדכון לבעיה זו ייכלל ב- Service Pack או באוסף עדכונים עתידי
פריסה
התקנה ללא צורך בהתערבות של המשתמש כל גירסאות 32 הסיביות הנתמכות של Windows Vista:
Windows6.0-KB2508272-x86/quiet
כל גירסאות 64 הסיביות הנתמכות של Windows Vista:
Windows6.0-KB2508272-x64/quiet
התקנה ללא הפעלה מחדש כל גירסאות 32 הסיביות הנתמכות של Windows Vista:
Windows6.0-KB2508272-x86/quiet/norestart
כל גירסאות 64 הסיביות הנתמכות של Windows Vista:
Windows6.0-KB2508272-x64/quiet/norestart
‏‏דרישת הפעלה מחדש
נדרשת הפעלה מחדש? במקרים מסוימים, עדכון זה אינו דורש הפעלה מחדש. אם נדרשת הפעלה מחדש, תקבל הודעה המייעץ לך להפעיל מחדש.
התאמה אישית לא רלוונטי.
מידע על הסרה WUSA.exe אינו תומך בהסרת ההתקנה של עדכונים. כדי להסיר התקנה של עדכון שהותקן על-ידי WUSA, פתח לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ולאחר מכן בחר מתוך רשימת העדכונים.
אימות מפתח משנה של הרישום לא קיים מפתח משנה של רישום לאימות הנוכחות של עדכון זה.

מידע אודות פריסה

כדי להתקין את העדכון

בעת התקנת עדכון אבטחה זה, תוכנית ההתקנה בודקת אם אחד או יותר מהקבצים המעודכנים במערכת עודכנו בעבר על-ידי תיקון חם של Microsoft.
לקבלת מידע נוסף אודות מינוח עדכוני תוכנה, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoftעדכון אבטחה זה תומך בבוררי ההגדרה הבאים.

בוררי התקנה נתמכים של עדכוני אבטחה בורר
תיאור
/?, /h, /help הצגת עזרה עבור בוררים נתמכים.
/שקט העלם את התצוגה של הודעות מצב או שגיאה.
/norestart כאשר בורר זה משולב עם המתג /quiet, המערכת אינה מופעלת מחדש לאחר ההתקנה גם אם נדרשת הפעלה מחדש כדי להשלים את ההתקנה.

לקבלת מידע נוסף אודות המתקין, לחץ על מספר המאמר הבא כדי להציג את המאמר מתוך מאגר הידע Microsoft Knowledge Base:

934307 תיאור של מתקין עצמאי של Windows Update (Wusa.exe) וקבצים מסוג .msu ב- Windows Vista, Windows 7, Windows Server 2008 וב- Windows Server 2008 R2

כדי לוודא שהעדכון הוחל

                  

  • מנתח האבטחה הבסיסי של Microsoft

    כדי לוודא שעדכון אבטחה הוחל על מערכת מושפעת, ייתכן שתוכל להשתמש בכלי מנתח האבטחה הבסיסי של Microsoft (MBSA). לקבלת מידע נוסף, עיין בסעיף "כלי זיהוי ופריסה והדרכה".

Windows Server 2008 (כל הגירסאות)

טבלת הפניה

הטבלה הבאה מכילה את פרטי עדכון האבטחה עבור תוכנה זו. תוכל למצוא מידע נוסף בסעיף "מידע אודות פריסה".

הכללה בערכות Service Pack עתידיות העדכון לבעיה זו ייכלל ב- Service Pack או באוסף עדכונים עתידי
פריסה
התקנה ללא צורך בהתערבות של המשתמש כל גירסאות 32 הסיביות הנתמכות של Windows Server 2008:
Windows6.0-KB2508272-x86/quiet
כל גירסאות 64 הסיביות הנתמכות של Windows Server 2008:
Windows6.0-KB2508272-x64/quiet
כל הגירסאות הנתמכות המבוססות על Itanium של Windows Server 2008:
Windows6.0-KB2508272-ia64/quiet
התקנה ללא הפעלה מחדש כל גירסאות 32 הסיביות הנתמכות של Windows Server 2008:
Windows6.0-KB2508272-x86/quiet/norestart
כל גירסאות 64 הסיביות הנתמכות של Windows Server 2008:
Windows6.0-KB2508272-x64/quiet/norestart
כל הגירסאות הנתמכות המבוססות על Itanium של Windows Server 2008:
Windows6.0-KB2508272-ia64/quiet/norestart
מידע נוסף עיין בסעיף "כלי זיהוי ופריסה והדרכה".
‏‏דרישת הפעלה מחדש
נדרשת הפעלה מחדש? במקרים מסוימים, עדכון זה אינו דורש הפעלה מחדש. אם נדרשת הפעלה מחדש, תקבל הודעה המייעץ לך להפעיל מחדש.
התאמה אישית לא רלוונטי.
מידע על הסרה WUSA.exe אינו תומך בהסרת ההתקנה של עדכונים. כדי להסיר התקנה של עדכון שהותקן על-ידי WUSA, פתח לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ולאחר מכן בחר מתוך רשימת העדכונים.
אימות מפתח משנה של הרישום לא קיים מפתח משנה של רישום לאימות הנוכחות של עדכון זה.

מידע אודות פריסה

כדי להתקין את העדכון

בעת התקנת עדכון אבטחה זה, תוכנית ההתקנה בודקת אם אחד או יותר מהקבצים המעודכנים במערכת עודכנו בעבר על-ידי תיקון חם של Microsoft.
לקבלת מידע נוסף אודות מינוח עדכוני תוכנה, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoftעדכון אבטחה זה תומך בבוררי ההגדרה הבאים.

בורר תיאור
/?, /h, /help הצגת עזרה עבור בוררים נתמכים.
/שקט העלם את התצוגה של הודעות מצב או שגיאה.
/norestart בעת שילוב מתג זה עם המתג /quiet, המערכת אינה מופעלת מחדש לאחר ההתקנה גם אם נדרשת הפעלה מחדש כדי להשלים את ההתקנה.

לקבלת מידע נוסף אודות בעיה זו, לחץ על מספר המאמר הבא כדי להציג את המאמר מתוך מאגר הידע Microsoft Knowledge Base:

934307 תיאור של מתקין עצמאי של Windows Update (Wusa.exe) וקבצים מסוג .msu ב- Windows Vista, Windows 7, Windows Server 2008 וב- Windows Server 2008 R2

כדי לוודא שהעדכון הוחל

  • מנתח האבטחה הבסיסי של Microsoft

    כדי לוודא שעדכון אבטחה הוחל על מערכת מושפעת, ייתכן שתוכל להשתמש בכלי מנתח האבטחה הבסיסי של Microsoft (MBSA). לקבלת מידע נוסף, עיין בסעיף "כלי זיהוי ופריסה והדרכה".

Windows 7 (כל הגירסאות)

טבלת הפניה

הטבלה הבאה מכילה את פרטי עדכון האבטחה עבור תוכנה זו. תוכל למצוא מידע נוסף בסעיף "מידע אודות פריסה".

הכללה בערכות Service Pack עתידיות העדכון לבעיה זו ייכלל ב- Service Pack או באוסף עדכונים עתידי
פריסה
התקנה ללא צורך בהתערבות של המשתמש כל גירסאות 32 הסיביות הנתמכות של Windows 7:
Windows6.1-KB2508272-x86/quiet
כל גירסאות 64 הסיביות הנתמכות של Windows 7:
Windows6.1-KB2508272-x64/quiet
התקנה ללא הפעלה מחדש כל גירסאות 32 הסיביות הנתמכות של Windows 7:
Windows6.1-KB2508272-x86/quiet/norestart
כל גירסאות 64 הסיביות הנתמכות של Windows 7:
Windows6.1-KB2508272-x64/quiet/norestart
‏‏דרישת הפעלה מחדש
נדרשת הפעלה מחדש? במקרים מסוימים, עדכון זה אינו דורש הפעלה מחדש. אם נדרשת הפעלה מחדש, תקבל הודעה המייעץ לך להפעיל מחדש.
התאמה אישית לא רלוונטי.
מידע על הסרה WUSA.exe אינו תומך בהסרת ההתקנה של עדכונים. כדי להסיר התקנה של עדכון שהותקן על-ידי WUSA, פתח לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ולאחר מכן בחר מתוך רשימת העדכונים.
אימות מפתח משנה של הרישום לא קיים מפתח משנה של רישום לאימות הנוכחות של עדכון זה.

מידע אודות פריסה

כדי להתקין את העדכון

בעת התקנת עדכון אבטחה זה, תוכנית ההתקנה בודקת אם אחד או יותר מהקבצים המעודכנים במערכת עודכנו בעבר על-ידי תיקון חם של Microsoft.
לקבלת מידע נוסף אודות מינוח עדכוני תוכנה, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoftעדכון אבטחה זה תומך בבוררי ההגדרה הבאים.

בוררי התקנה נתמכים של עדכוני אבטחה בורר
תיאור
/?, /h, /help הצגת עזרה עבור בוררים נתמכים.
/שקט העלם את התצוגה של הודעות מצב או שגיאה.
/norestart כאשר בורר זה משולב עם המתג /quiet, המערכת אינה מופעלת מחדש לאחר ההתקנה גם אם נדרשת הפעלה מחדש כדי להשלים את ההתקנה.

לקבלת מידע נוסף אודות המתקין, לחץ על מספר המאמר הבא כדי להציג את המאמר מתוך מאגר הידע Microsoft Knowledge Base:

934307 תיאור של מתקין עצמאי של Windows Update (Wusa.exe) וקבצים מסוג .msu ב- Windows Vista, Windows 7, Windows Server 2008 וב- Windows Server 2008 R2

כדי לוודא שהעדכון הוחל

                  

  • מנתח האבטחה הבסיסי של Microsoft

    כדי לוודא שעדכון אבטחה הוחל על מערכת מושפעת, ייתכן שתוכל להשתמש בכלי מנתח האבטחה הבסיסי של Microsoft (MBSA). לקבלת מידע נוסף, עיין בסעיף "כלי זיהוי ופריסה והדרכה".

Windows Server 2008 R2 (כל הגירסאות)

טבלת הפניה

הטבלה הבאה מכילה את פרטי עדכון האבטחה עבור תוכנה זו. תוכל למצוא מידע נוסף בסעיף "מידע אודות פריסה".

הכללה בערכות Service Pack עתידיות העדכון לבעיה זו ייכלל ב- Service Pack או באוסף עדכונים עתידי
פריסה
התקנה ללא צורך בהתערבות של המשתמש כל גירסאות 32 הסיביות הנתמכות של Windows Server 2008 R2:
Windows6.1-KB2508272-x86/quiet
כל גירסאות 64 הסיביות הנתמכות של Windows Server 2008 R2:
Windows6.1-KB2508272-x64/quiet
כל הגרסאות הנתמכות מבוססות Itanium של Windows Server 2008 R2:
Windows6.1-KB2508272-ia64/quiet
התקנה ללא הפעלה מחדש כל גירסאות 32 הסיביות הנתמכות של Windows Server 2008 R2:
Windows6.1-KB2508272-x86/quiet/norestart
כל גירסאות 64 הסיביות הנתמכות של Windows Server 2008 R2:
Windows6.1-KB2508272-x64/quiet/norestart
כל הגרסאות הנתמכות מבוססות Itanium של Windows Server 2008 R2:
Windows6.1-KB2508272-ia64/quiet/norestart
מידע נוסף עיין בסעיף "כלי זיהוי ופריסה והדרכה".
‏‏דרישת הפעלה מחדש
נדרשת הפעלה מחדש? במקרים מסוימים, עדכון זה אינו דורש הפעלה מחדש. אם נדרשת הפעלה מחדש, תקבל הודעה המייעץ לך להפעיל מחדש.
התאמה אישית לא רלוונטי.
מידע על הסרה WUSA.exe אינו תומך בהסרת ההתקנה של עדכונים. כדי להסיר התקנה של עדכון שהותקן על-ידי WUSA, פתח לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ולאחר מכן בחר מתוך רשימת העדכונים.
אימות מפתח משנה של הרישום לא קיים מפתח משנה של רישום לאימות הנוכחות של עדכון זה.

מידע אודות פריסה

כדי להתקין את העדכון

בעת התקנת עדכון אבטחה זה, תוכנית ההתקנה בודקת אם אחד או יותר מהקבצים המעודכנים במערכת עודכנו בעבר על-ידי תיקון חם של Microsoft.
לקבלת מידע נוסף אודות מינוח עדכוני תוכנה, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoftעדכון אבטחה זה תומך בבוררי ההגדרה הבאים.

בורר תיאור
/?, /h, /help הצגת עזרה עבור בוררים נתמכים.
/שקט העלם את התצוגה של הודעות מצב או שגיאה.
/norestart בעת שילוב מתג זה עם המתג /quiet, המערכת אינה מופעלת מחדש לאחר ההתקנה גם אם נדרשת הפעלה מחדש כדי להשלים את ההתקנה.

לקבלת מידע נוסף אודות בעיה זו, לחץ על מספר המאמר הבא כדי להציג את המאמר מתוך מאגר הידע Microsoft Knowledge Base:

934307 תיאור של מתקין עצמאי של Windows Update (Wusa.exe) וקבצים מסוג .msu ב- Windows Vista, Windows 7, Windows Server 2008 וב- Windows Server 2008 R2

כדי לוודא שהעדכון הוחל

  • מנתח האבטחה הבסיסי של Microsoft

    כדי לוודא שעדכון אבטחה הוחל על מערכת מושפעת, ייתכן שתוכל להשתמש בכלי מנתח האבטחה הבסיסי של Microsoft (MBSA). לקבלת מידע נוסף, עיין בסעיף "כלי זיהוי ופריסה והדרכה".

כלי זיהוי ופריסה והדרכה

        
סעיף זה מתאר כיצד לנהל את התוכנה ואת עדכוני האבטחה שיש לפרוס לשרתים, למחשבים השולחניים ולמחשבים הניידים בארגון שלך. לקבלת מידע נוסף, בקר בדף האינטרנט הבא של מרכז הניהול של Microsoft TechNet Update:

http://technet.microsoft.com/en-us/updatemanagement/default.aspx ברירת http://technet.microsoft.com/en-us/updatemanagement/default.aspx לקבלת מידע נוסף אודות אבטחה במוצרי Microsoft, בקר בדף האינטרנט הבא של אבטחת Microsoft TechNet:

http://technet.microsoft.com/en-us/security/default.aspx מקשים עדכוני אבטחה זמינים מ- Microsoft Update, Windows Update ו- Office Update. עדכוני אבטחה זמינים גם במרכז ההורדות של Microsoft. תוכל למצוא אותן בקלות רבה על-ידי חיפוש מילות מפתח אחר "עדכון אבטחה".

לבסוף, ניתן להוריד עדכוני אבטחה מ- Microsoft Update Catalog. לקבלת מידע נוסף, בקר בדף האינטרנט הבא של Microsoft:

http://catalog.update.microsoft.com/v7/site/Home.aspx Microsoft Update Catalog מספק קטלוג של תוכן הניתן לחיפוש וזמין באמצעות Windows Update Microsoft Update. תוכן זה כולל עדכוני אבטחה, מנהלי התקנים וערכות Service Pack. באמצעות מספר עלון אבטחה כגון "MS08-010" עבור החיפוש שלך, תוכל להוסיף את כל העדכונים הרלוונטיים לסל שלך. באפשרותך גם להוסיף שפות שונות עבור עדכון לסל שלך, ובאפשרותך להוריד את התוכן לכל תיקיה שתרצה. לקבלת מידע נוסף על Microsoft Update Catalog, בקר בדף האינטרנט הבא של שאלות נפוצות בנושא קטלוג Microsoft Update:

http://catalog.update.microsoft.com/v7/site/faq.aspx

הדרכה לזיהוי ולפריסה

Microsoft סיפקה הדרכה לזיהוי ולפריסה עבור עדכוני האבטחה לחודש זה. הדרכה זו גם תעזור למומחי IT להבין כיצד הם יכולים להשתמש בכלים שונים כדי לעזור לפרוס את עדכון האבטחה. כלים אלה כוללים Windows Update, Microsoft Update, Office Update, מנתח האבטחה הבסיסי של Microsoft (MBSA), כלי הזיהוי של Office, Microsoft Systems Management Server (SMS) וכלי המלאי של עדכוני האבטחה המורחבים.
לקבלת מידע נוסף, לחץ על מספר המאמר הבא כדי להציג את המאמר מתוך מאגר הידע Microsoft Knowledge Base:

910723 סיכום של מאמרי הדרכה חודשיים בנושא זיהוי ופריסה

מנתח האבטחה הבסיסי של Microsoft

Microsoft Baseline Security Analyzer (MBSA) מאפשר למנהלי מערכת לסרוק מערכות מקומיות ומרוחקת כדי לאתר עדכוני אבטחה חסרים. מנתח האבטחה הבסיסי של Microsoft יכול גם לזהות תצורת אבטחה שגויה נפוצה. לקבלת מידע נוסף, בקר בדף האינטרנט הבא של מנתח האבטחה הבסיסי של Microsoft:

http://technet.microsoft.com/en-us/security/cc184924.aspx הטבלה הבאה מספקת את סיכום הזיהוי של MBSA עבור עדכון אבטחה זה.

תוכנה MBSA 2.1
Windows 2000 with Service Pack 4 כן
Windows XP Service Pack 2 ו- Windows XP Service Pack 3 כן
Windows XP Professional ו- Windows XP Professional Service Pack 2, גירסאות מבוססות x64 כן
Windows Server Service Pack 1 ו- Windows Server 2003 Service Pack 2 של 2003 כן
Windows Server 2003 ו- Windows Server 2003 Service Pack 2, גירסאות מבוססות x64 כן
Windows Server 2003 עם SP1 עבור מערכות מבוססות Itanium ו- Windows Server 2003 עם SP2 עבור מערכות מבוססות Itanium כן
Windows Vista ו- Windows Vista Service Pack 1 כן
Windows Vista ו- Windows Vista Service Pack 1, גירסאות 64 סיביות כן
Windows Server 2008 עבור מערכות של 32 סיביות כן
Windows Server 2008 עבור מערכות של 64 סיביות כן
Windows Server 2008 עבור מערכות מבוססות Itanium כן

לקבלת מידע נוסף אודות MBSA 2.1, בקר בדף האינטרנט הבא של Microsoft MBSA 2.1 שאלות נפוצות:

http://technet.microsoft.com/en-us/security/cc184922.aspx

Windows Server Update Services

באמצעות Windows Server Update Services (WSUS), מנהלי מערכת יכולים לפרוס את העדכונים הקריטיים ועדכוני האבטחה האחרונים עבור מערכות הפעלה של Windows 2000 וגירסאות מתקדמות יותר, עבור Microsoft Office XP וגירסאות מתקדמות יותר, עבור Microsoft Exchange Server 2003 ועבור Microsoft SQL Server 2000 ואילך גירסאות. לקבלת מידע נוסף אודות אופן הפריסה של עדכון אבטחה זה באמצעות עדכון Windows Server Update Services, בקר בדף האינטרנט הבא של Microsoft Windows Server Update Services מבט כולל על המוצר:

http://technet.microsoft.com/en-us/wsus/bb466208.aspx

שרת ניהול מערכות

הטבלה הבאה מספקת את סיכום הזיהוי והפריסה של SMS עבור עדכון אבטחה זה.

תוכנה SMS 2.0 SMS 2003 with SUSFP SMS 2003 with ITMU מנהל התצורה 2007
Windows 2000 with Service Pack 4 כן כן כן כן
Windows XP Service Pack 2 ו- Windows XP Service Pack 3 כן כן כן כן
Windows XP Professional ו- Windows XP Professional Service Pack 2, גירסאות מבוססות x64 לא לא כן כן
Windows Server Service Pack 1 ו- Windows Server 2003 Service Pack 2 של 2003 כן כן כן כן
Windows Server 2003 ו- Windows Server 2003 Service Pack 2, גירסאות מבוססות x64 לא לא כן כן
Windows Server 2003 עם SP1 עבור מערכות מבוססות Itanium ו- Windows Server 2003 עם SP2 עבור מערכות מבוססות Itanium לא לא כן כן
Windows Vista ו- Windows Vista Service Pack 1 לא לא עיין בסעיף "הערה עבור Windows Vista ו- for Windows Server 2008" בהמשך מאמר זה כן
Windows Vista ו- Windows Vista Service Pack 1, גירסאות 64 סיביות לא לא עיין בסעיף "הערה עבור Windows Vista ו- for Windows Server 2008" בהמשך מאמר זה כן
Windows Server 2008 עבור מערכות של 32 סיביות לא לא עיין בסעיף "הערה עבור Windows Vista ו- for Windows Server 2008" בהמשך מאמר זה כן
Windows Server 2008 עבור מערכות של 64 סיביות לא לא עיין בסעיף "הערה עבור Windows Vista ו- for Windows Server 2008" בהמשך מאמר זה כן
Windows Server 2008 עבור מערכות מבוססות Itanium לא לא עיין בסעיף "הערה עבור Windows Vista ו- for Windows Server 2008" בהמשך מאמר זה כן

עבור SMS 2.0 ו- SMS 2003, SMS SUS Feature Pack (SUSFP) הכולל את כלי מלאי עדכוני האבטחה (SUIT) יכול לשמש SMS כדי לזהות עדכוני אבטחה. לקבלת מידע נוסף, בקר בדף האינטרנט הבא של Microsoft עבור הורדות עבור Systems Management Server 2.0:

http://technet.microsoft.com/en-us/sms/bb676799.aspx עבור SMS 2003, SMS 2003 Inventory Tool for Microsoft עדכונים (ITMU) יכול לשמש SMS כדי לזהות עדכוני אבטחה ש- Microsoft Update מציע, הנתמכים על-ידי Windows Server Update Services. לקבלת מידע נוסף על SMS 2003 ITMU, בקר בדף האינטרנט הבא של Microsoft עבור כלי המלאי של SMS 2003 עבור Microsoft עדכונים:

http://technet.microsoft.com/en-us/sms/bb676783.aspx ברירת http://technet.microsoft.com/en-us/sms/bb676783.aspx SMS 2003 יכול גם להשתמש בכלי המלאי של Microsoft Office כדי לזהות עדכונים נדרשים עבור יישומי Microsoft Office. לקבלת מידע נוסף, בקר בדפי האינטרנט הבאים של Microsoft:

System Center Configuration Manager (מנהל התצורה 2007) 2007 משתמש ב- WSUS 3.0 לזיהוי עדכונים. לקבלת מידע נוסף על מנהל התצורה עדכון התוכנה של 2007, בקר בדף האינטרנט הבא של Microsoft:

http://technet.microsoft.com/en-us/library/bb735860.aspx ברירת http://technet.microsoft.com/en-us/library/bb735860.aspx הערה עבור Windows Vista ו- for Windows Server 2008

Microsoft Systems Management Server 2003 with Service Pack 3 כולל תמיכה ב- Windows Vista וב- Windows Server 2008. לקבלת מידע נוסף על SMS, בקר בדף האינטרנט הבא של Microsoft SMS:

http://www.microsoft.com/smserver/default.mspx לקבלת מידע נוסף אודות מאמרי הדרכה בנושא זיהוי ופריסה, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

910723 סיכום של מאמרי הדרכה חודשיים בנושא זיהוי ופריסה