ВВЕДЕНИЕ
Корпорация Майкрософт выпустила рекомендации майкрософт по безопасности по этой проблеме для ИТ-специалистов. Рекомендации по безопасности содержат дополнительную информацию, связанную с обеспечением безопасности. Чтобы просмотреть рекомендации по безопасности, посетите следующий веб-сайт Корпорации Майкрософт:
http://technet.microsoft.com/en-us/security/advisory/2695962
Дополнительная информация
Скачать пакеты
В Центре загрузки Майкрософт можно скачать следующие файлы:
32-битные версии Windows 7
64-битные версии Windows 7
Windows Server 2008 R2 64-х версий
Windows Server 2008 R2, системы на основе Itanium
Windows Vista, 32-битные версии
Windows Vista, версии 64
32-битные версии Windows Server 2008
Версии 64 на базе Windows Server 2008
Системы на базе Windows Server 2008 на базе Itanium
Windows XP, версии на базе x86
Windows XP Professional x64 Edition
Версии 64 на базе Windows Server 2003
Версии x86 на базе Windows Server 2003
Windows Server 2003 для систем на базе itanium
Дата выпуска: 9 августа 2011 г. Для получения дополнительных сведений о скачии файлов службы поддержки Майкрософт щелкните номер следующей статьи, чтобы просмотреть статью в базе знаний
Майкрософт:
119591 Как получить файлы поддержки Майкрософт от веб-службMicrosoft, сканированные в этом файле на вирусы. Корпорация Майкрософт использует самые последние на момент публикации файла версии антивирусного программного обеспечения. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.
Сведения о развертывании
Windows XP
Справочная таблица
В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения. Дополнительные сведения можно найти в разделе "Сведения о развертывании".
|
Включение в будущие пакеты обновления |
Обновление для этой проблемы будет включено в будущий пакет обновления или обновлений |
||
|---|---|---|---|
|
Развертывание |
|||
|
Установка без вмешательства пользователя |
Windows XP: |
||
|
Windows XP Professional x64 Edition: |
|||
|
Установка без перезапуска |
Windows XP: |
||
|
Windows XP Professional x64 Edition: |
|||
|
Обновить файл журнала |
Все поддерживаемые версии Windows XP и Windows XP Professional: |
||
|
Дополнительная информация |
См. раздел "Средства обнаружения и развертывания и инструкции". |
||
|
Требование перезагрузки |
|||
|
Требуется перезапуск? |
В некоторых случаях для обновления не требуется перезапуск. Если требуется перезапуск, вы получите сообщение с советом о необходимости перезапуска. |
||
|
HotPatching |
Не применимо. |
||
|
Сведения об удалении |
Все поддерживаемые версии Windows XP и Windows XP Professional: используйте элемент "Добавить или удалить программы" на панели управления или с помощью программы Spuninst.exe, которая находится в папке |
||
|
Проверка подкайки реестра |
Windows XP: |
||
|
Windows XP Professional x64 Edition: |
Обратите внимание, что обновление для системы безопасности для поддерживаемых версий Windows XP Professional x64 Edition такое же, как и для поддерживаемых версий Windows Server 2003 x64 Edition.
Сведения о развертывании
Установка обновления
Дополнительные сведения о терминах, используемых при описании обновлений программного обеспечения, см. в указанной ниже статье базы знаний Майкрософт.
824684 Описание стандартных терминов, используемых для описания обновлений программного обеспечения Майкрософт. Обновление системы безопасности поддерживает следующие переключатели настройки:
|
Параметр |
Описание |
|||
|---|---|---|---|---|
|
/help |
Отображение параметров командной строки. |
|||
|
Настройка режимов |
||||
|
/пассивные |
Автоматическая установка. Никаких пользовательских взаимодействий не требуется, но отображается состояние установки. Если в конце настройки требуется перезапуск, пользователю выведется диалоговое окно с предупреждением о настройке. Это предупреждение говорит о том, что компьютер перезапустится через 30 секунд. |
|||
|
/quiet |
Тихий режим. Это то же самое, что и в неотвеченном режиме, но сообщения о состоянии и сообщения об ошибках не отображаются. |
|||
|
Параметры перезапуска |
||||
|
/norestart |
После завершения установки перезагрузка компьютера не происходит. |
|||
|
/forcerestart |
После установки перезагрузит компьютер, и другие приложения будут закрыты после его закрытия. Открытые файлы не сохраняются при закрытии приложений. |
|||
|
/warnrestart[:x] |
Представляет пользователю диалоговое окно с предупреждением о том, что компьютер перезагрузит компьютер через x секунд. (Значение по умолчанию — 30 секунд.) Предназначен для использования с /тихой переключателем или /пассивным переключателем. |
|||
|
/promptrestart |
Отображается диалоговое окно с запросом на перезапуск локального пользователя. |
|||
|
Специальные параметры |
||||
|
/overwriteoem |
Переописывание OEM-файлов без запроса. |
|||
|
/nobackup |
Не архивация файлов, необходимых для удалить. |
|||
|
/forceappsclose |
Принудительное завершение работы других программ перед выключением компьютера. |
|||
|
/log:путь |
Позволяет перенаправлять файлы журнала установки. |
|||
|
/integrate:path |
Интеграция обновления с исходными файлами Windows. Эти файлы расположены по пути, указанному в переключателье. |
|||
|
/extract[:путь] |
Извлекает файлы, и программа установки не запущена. |
|||
|
/ER |
Включает расширенные отчеты об ошибках. |
|||
|
/подробный |
Включает подробное ведение журнала. Во время установки создается %Windir%\CabBuild.log. В этом журнале печатаются скопированные файлы. При использовании этого переключателя установка может замедлиться. |
Обратите внимание, что эти переключатели можно объединить в одну команду. Для обратной совместимости обновление системы безопасности также поддерживает многие переключатели, которые используются в предыдущих версиях программы установки.
Чтобы получить дополнительные сведения о поддерживаемых переключателях установки, щелкните номер следующей статьи, чтобы просмотреть статью в базе знаний Майкрософт:
262841Параметры командной строки, которые поддерживаются пакетами обновления для Windows
Удаление обновления
Обратите внимание, что мы не рекомендуем вам когда-либо удалить обновление для системы безопасности.
Это обновление для системы безопасности поддерживает следующие переключатели настройки:
|
Параметр |
Описание |
|||
|---|---|---|---|---|
|
/help |
Отображение параметров командной строки. |
|||
|
Настройка режимов |
||||
|
/пассивные |
Автоматическая установка. Никаких пользовательских взаимодействий не требуется, но отображается состояние установки. Если в конце настройки требуется перезапуск, пользователю выведется диалоговое окно с предупреждением о настройке. Это предупреждение говорит о том, что компьютер перезапустится через 30 секунд. |
|||
|
/quiet |
Тихий режим. Это то же самое, что и в неотвеченном режиме, но сообщения о состоянии и сообщения об ошибках не отображаются. |
|||
|
Параметры перезапуска |
||||
|
/norestart |
После завершения установки перезагрузка компьютера не происходит. |
|||
|
/forcerestart |
После установки перезагрузит компьютер, и другие приложения будут закрыты после его закрытия. Открытые файлы не сохраняются при закрытии приложений. |
|||
|
/warnrestart[:x] |
Представляет пользователю диалоговое окно с предупреждением о том, что компьютер перезагрузит компьютер через x секунд. (Значение по умолчанию — 30 секунд.) Предназначен для использования с /тихой переключателем или /пассивным переключателем. |
|||
|
/promptrestart |
Отображается диалоговое окно с запросом на перезапуск локального пользователя. |
|||
|
Специальные параметры |
||||
|
/forceappsclose |
Принудительное завершение работы других программ перед выключением компьютера. |
|||
|
/log:путь |
Позволяет перенаправлять файлы журнала установки. |
Проверка примененного обновления
-
Анализатор базовой безопасности (Майкрософт) для проверки применения обновления для системы безопасности можно использовать средство
Microsoft Baseline Security Analyzer (MBSA). Дополнительные сведения см. в разделе "Средства обнаружения и развертывания и рекомендации". -
Проверку подзаголовка реестра Вы также можете проверить файлы, которые были установлены в обновлении для системы безопасности, просмотрев подзаголовки реестра, перечисленные в таблице справки в
этом разделе. Эти подгруппы реестра могут содержать не полный список установленных файлов. Кроме того, эти подгруппы реестра могут создаваться неправильно, если администратор или OEM интегрируют или переполают это обновление системы безопасности в исходные файлы установки Windows.
Windows Server 2003
Справочная таблица
В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения. Дополнительные сведения можно найти в разделе "Сведения о развертывании".
|
Включение в будущие пакеты обновления |
Обновление для этой проблемы будет включено в будущий пакет обновления или обновлений |
||
|---|---|---|---|
|
Развертывание |
|||
|
Установка с требованием вмешательства пользователя |
Windows Server 2003: |
||
|
Windows Server 2003, версии на базе x64: |
|||
|
Windows Server 2003 для систем на базе itanium: |
|||
|
Установка без перезапуска |
Windows Server 2003: |
||
|
Версии Windows Server 2003 на базе x64: |
|||
|
Windows Server 2003 для систем на базе itanium: |
|||
|
Обновить файл журнала |
Все поддерживаемые версии Windows Server 2003 на базе x86, версии на базе x64 и версии Windows Server 2003 на основе Itanium: |
||
|
Дополнительная информация |
См. раздел "Средства обнаружения и развертывания и инструкции". |
||
|
Требование перезагрузки |
|||
|
Требуется перезапуск? |
В некоторых случаях для обновления не требуется перезапуск. Если требуется перезапуск, вы получите сообщение с советом о необходимости перезапуска. |
||
|
HotPatching |
Это обновление для системы безопасности не поддерживает hotPatching. Дополнительные сведения о hotPatching см. в статье базы знаний Майкрософт 897341. |
||
|
Сведения об удалении |
Все поддерживаемые версии Windows Server 2003 на основе x86, x64 и Itanium: используйте элемент "Добавить или удалить программы" на панели управления или с помощью с помощью программы Spuninst.exe, которая находится в с помощью программы Spuninst.exe в |
||
|
Проверка подкайки реестра |
Все поддерживаемые версии Windows Server 2003: |
Сведения о развертывании
Установка обновления
Дополнительные сведения о терминах, используемых при описании обновлений программного обеспечения, см. в указанной ниже статье базы знаний Майкрософт.
824684 Описание стандартных терминов, используемых для описания обновлений программного обеспечения Майкрософт. Обновление системы безопасности поддерживает следующие переключатели настройки:
|
Параметр |
Описание |
|||
|---|---|---|---|---|
|
/help |
Отображение параметров командной строки. |
|||
|
Режимы настройки |
||||
|
/пассивные |
Автоматическая установка. Никаких пользовательских взаимодействий не требуется, но отображается состояние установки. Если в конце настройки требуется перезапуск, пользователю выведется диалоговое окно с предупреждением о настройке. Это предупреждение говорит о том, что компьютер перезапустится через 30 секунд. |
|||
|
/quiet |
Тихий режим. Это то же самое, что и в неотвеченном режиме, но сообщения о состоянии и сообщения об ошибках не отображаются. |
|||
|
Параметры перезапуска |
||||
|
/norestart |
После завершения установки перезагрузка компьютера не происходит. |
|||
|
/forcerestart |
После установки перезагрузит компьютер, и другие приложения будут закрыты после его закрытия. Открытые файлы не сохраняются при закрытии приложений. |
|||
|
/warnrestart[:x] |
Представляет пользователю диалоговое окно с предупреждением о том, что компьютер перезагрузит компьютер через x секунд. (Значение по умолчанию — 30 секунд.) Предназначен для использования с /тихой переключателем или /пассивным переключателем. |
|||
|
/promptrestart |
Отображается диалоговое окно с запросом на перезапуск локального пользователя. |
|||
|
Специальные параметры |
||||
|
/overwriteoem |
Переописывание OEM-файлов без запроса. |
|||
|
/nobackup |
Не архивация файлов, необходимых для удалить. |
|||
|
/forceappsclose |
Принудительное завершение работы других программ перед выключением компьютера. |
|||
|
/log:путь |
Позволяет перенаправлять файлы журнала установки. |
|||
|
/integrate:path |
Интеграция обновления с исходными файлами Windows. Эти файлы расположены по пути, указанному в переключателье. |
|||
|
/extract[:путь] |
Извлекает файлы, и программа установки не запущена. |
|||
|
/ER |
Включает расширенные отчеты об ошибках. |
|||
|
/подробный |
Включает подробное ведение журнала. Во время установки создается %Windir%\CabBuild.log. В этом журнале печатаются скопированные файлы. При использовании этого переключателя установка может замедлиться. |
Обратите внимание, что эти переключатели можно объединить в одну команду. Для обратной совместимости обновление системы безопасности также поддерживает многие переключатели, которые используются в предыдущих версиях программы установки.
Чтобы получить дополнительные сведения о поддерживаемых переключателях установки, щелкните номер следующей статьи, чтобы просмотреть статью в базе знаний Майкрософт:
262841Параметры командной строки, которые поддерживаются пакетами обновления для Windows
Удаление обновления
Обратите внимание, что мы не рекомендуем вам когда-либо удалить обновление для системы безопасности.
Это обновление для системы безопасности поддерживает следующие переключатели настройки:
|
Параметр |
Описание |
|||
|---|---|---|---|---|
|
/help |
Отображение параметров командной строки. |
|||
|
Режимы настройки |
||||
|
/пассивные |
Автоматическая установка. Никаких пользовательских взаимодействий не требуется, но отображается состояние установки. Если в конце настройки требуется перезапуск, пользователю выведется диалоговое окно с предупреждением о настройке. Это предупреждение говорит о том, что компьютер перезапустится через 30 секунд. |
|||
|
/quiet |
Тихий режим. Это то же самое, что и в неотвеченном режиме, но сообщения о состоянии и сообщения об ошибках не отображаются. |
|||
|
Параметры перезапуска |
||||
|
/norestart |
После завершения установки перезагрузка компьютера не происходит. |
|||
|
/forcerestart |
После установки перезагрузит компьютер, и другие приложения будут закрыты после его закрытия. Открытые файлы не сохраняются при закрытии приложений. |
|||
|
/warnrestart[:x] |
Представляет пользователю диалоговое окно с предупреждением о том, что компьютер перезагрузит компьютер через x секунд. (Значение по умолчанию — 30 секунд.) Предназначен для использования с /тихой переключателем или /пассивным переключателем. |
|||
|
/promptrestart |
Отображается диалоговое окно с запросом на перезапуск локального пользователя. |
|||
|
Специальные параметры |
||||
|
/forceappsclose |
Принудительное завершение работы других программ перед выключением компьютера. |
|||
|
/log:путь |
Позволяет перенаправлять файлы журнала установки. |
Чтобы проверить, было ли применено обновление.
-
Анализатор базовой безопасности (Майкрософт) для проверки применения обновления для системы безопасности можно использовать средство
Microsoft Baseline Security Analyzer (MBSA). Дополнительные сведения см. в разделе "Средства обнаружения и развертывания и рекомендации". -
Проверку подзаголовка реестра Вы также можете проверить файлы, которые были установлены в обновлении для системы безопасности, просмотрев подзаголовки реестра, перечисленные в таблице справки в
этом разделе. Эти подгруппы реестра могут содержать не полный список установленных файлов. Кроме того, эти подгруппы реестра могут создаваться неправильно, если администратор или OEM интегрируют или переполают это обновление системы безопасности в исходные файлы установки Windows.
Windows Vista
Справочная таблица
В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения. Дополнительные сведения можно найти в разделе "Сведения о развертывании".
|
Включение в будущие пакеты обновления |
Обновление для этой проблемы будет включено в будущий пакет обновления или обновлений |
||
|---|---|---|---|
|
Развертывание |
|||
|
Установка без вмешательства пользователя |
Все поддерживаемые 32-битные версии Windows Vista: |
||
|
Все поддерживаемые 64-битные версии Windows Vista: |
|||
|
Установка без перезапуска |
Все поддерживаемые 32-битные версии Windows Vista: |
||
|
Все поддерживаемые 64-битные версии Windows Vista: |
|||
|
Требование перезагрузки |
|||
|
Требуется перезапуск? |
В некоторых случаях для обновления не требуется перезапуск. Если требуется перезапуск, вы получите сообщение с советом о необходимости перезапуска. |
||
|
HotPatching |
Не применимо. |
||
|
Сведения об удалении |
WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное приложением WUSA, откройте панель управления и нажмите кнопку "Безопасность". В Области "ОбновлениеWindows"щелкните "Просмотреть установленные обновления" и выберите один из списков обновлений. |
||
|
Проверка подкайки реестра |
Подгруппа реестра не существует для проверки наличия этого обновления. |
Сведения о развертывании
Установка обновления
При установке этого обновления для системы безопасности установщик проверяет, был ли один или несколько файлов, которые обновляются в системе ранее с помощью hotfix.
Дополнительные сведения о терминах, используемых при описании обновлений программного обеспечения, см. в указанной ниже статье базы знаний Майкрософт.
824684 Описание стандартных терминов, используемых для описания обновлений программного обеспечения Майкрософт. Обновление системы безопасности поддерживает следующие переключатели настройки:
|
Поддерживаемые переключатели установки обновлений для системы безопасности |
Параметр |
|
|---|---|---|
|
Описание |
||
|
/?, /h, /help |
Отображается справка по поддерживаемых переключателям. |
|
|
/quiet |
Подавляет отображение сообщений о состоянии или ошибках. |
|
|
/norestart |
Если этот переключатель в сочетании с переключателем /quiet, система не перезагружается после установки, даже если для завершения установки требуется перезапуск. |
Чтобы получить дополнительные сведения об установщике, щелкните номер следующей статьи, чтобы просмотреть статью в базе знаний Майкрософт:
934307Описание отдельного установщика Обновлений Windows (Wusa.exe) и MSU-файлов в Windows Vista, Windows 7, Windows Server 2008 и Windows Server 2008 R2
Проверка примененного обновления
Анализатор базовой безопасности (Майкрософт) для проверки применения обновления для системы безопасности можно использовать средство
Microsoft Baseline Security Analyzer (MBSA). Дополнительные сведения см. в разделе "Средства обнаружения и развертывания и инструкции".
Windows Server 2008
Справочная таблица
В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения. Дополнительные сведения можно найти в разделе "Сведения о развертывании".
|
Включение в будущие пакеты обновления |
Обновление для этой проблемы будет включено в будущий пакет обновления или обновлений |
||
|---|---|---|---|
|
Развертывание |
|||
|
Установка без вмешательства пользователя |
Все поддерживаемые 32-битные версии Windows Server 2008: |
||
|
Все поддерживаемые 64-битные версии Windows Server 2008: |
|||
|
Все поддерживаемые версии Windows Server 2008 на основе Itanium: |
|||
|
Установка без перезапуска |
Все поддерживаемые 32-битные версии Windows Server 2008: |
||
|
Все поддерживаемые 64-битные версии Windows Server 2008: |
|||
|
Все поддерживаемые версии Windows Server 2008 на базе Itanium: |
|||
|
Дополнительная информация |
См. раздел "Средства обнаружения и развертывания и инструкции". |
||
|
Требование перезагрузки |
|||
|
Требуется перезапуск? |
В некоторых случаях для обновления не требуется перезапуск. Если требуется перезапуск, вы получите сообщение с советом о необходимости перезапуска. |
||
|
HotPatching |
Не применимо. |
||
|
Сведения об удалении |
WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное приложением WUSA, откройте панель управления и нажмите кнопку "Безопасность". В Области "ОбновлениеWindows"щелкните "Просмотреть установленные обновления" и выберите один из списков обновлений. |
||
|
Проверка подкайки реестра |
Подгруппа реестра не существует для проверки наличия этого обновления. |
Сведения о развертывании
Установка обновления
При установке этого обновления для системы безопасности установщик проверяет, был ли один или несколько файлов, которые обновляются в системе ранее с помощью hotfix.
Дополнительные сведения о терминах, используемых при описании обновлений программного обеспечения, см. в указанной ниже статье базы знаний Майкрософт.
824684 Описание стандартных терминов, используемых для описания обновлений программного обеспечения Майкрософт. Обновление системы безопасности поддерживает следующие переключатели настройки:
|
Параметр |
Описание |
|---|---|
|
/?, /h, /help |
Отображается справка по поддерживаемых переключателям. |
|
/quiet |
Подавляет отображение сообщений о состоянии или ошибках. |
|
/norestart |
Если объединить этот переключатель с переключателем /quiet, система не будет перезапущена после установки, даже если для завершения установки потребуется перезагрузить систему. |
Чтобы получить дополнительные сведения об установщике, щелкните номер следующей статьи, чтобы просмотреть статью в базе знаний Майкрософт:
934307Описание отдельного установщика Обновлений Windows (Wusa.exe) и MSU-файлов в Windows Vista, Windows 7, Windows Server 2008 и Windows Server 2008 R2
Проверка примененного обновления
Анализатор базовой безопасности (Майкрософт) для проверки применения обновления для системы безопасности можно использовать средство
Microsoft Baseline Security Analyzer (MBSA). Дополнительные сведения см. в разделе "Средства обнаружения и развертывания и рекомендации".
Windows 7
Справочная таблица
В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения. Дополнительные сведения можно найти в разделе "Сведения о развертывании".
|
Включение в будущие пакеты обновления |
Обновление для этой проблемы будет включено в будущий пакет обновления или пакет обновлений |
||
|---|---|---|---|
|
Развертывание |
|||
|
Установка без вмешательства пользователя |
Все поддерживаемые 32-битные версии Windows 7: |
||
|
Windows6.1-KB2695962-x86/quiet |
|||
|
Все поддерживаемые 64-битные версии Windows 7: |
|||
|
Windows6.1-KB2695962-x64/quiet |
|||
|
Все поддерживаемые 64-битные версии Windows 7: |
|||
|
Windows6.1-KB2695962-ia64/quiet |
|||
|
Установка без перезапуска |
Все поддерживаемые 32-битные версии Windows 7: |
||
|
Windows6.1-KB2695962-x86/quiet /norestart |
|||
|
Все поддерживаемые 32-битные версии Windows 7: |
|||
|
Windows6.1-KB2695962-x64/quiet/norestart |
|||
|
Все поддерживаемые 64-битные версии Windows 7: |
|||
|
Windows6.1-KB2695962-ia64/quiet /norestart |
|||
|
Требование перезагрузки |
|||
|
Требуется перезапуск? |
В некоторых случаях для обновления не требуется перезапуск. Если требуется перезапуск, вы получите сообщение с советом о необходимости перезапуска. |
||
|
HotPatching |
Не применимо. |
||
|
Сведения об удалении |
WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное приложением WUSA, откройте панель управления и нажмите кнопку "Безопасность". В Windows Update щелкните "Просмотреть установленные обновления" и выберите в списке обновления. |
||
|
Проверка подкайки реестра |
Для проверки наличия этого обновления не существует подменю реестра. |
Сведения о развертывании
Установка обновления
При установке этого обновления для системы безопасности установщик проверяет, был ли один или несколько файлов, которые обновляются в системе ранее с помощью hotfix.
Дополнительные сведения о терминах, используемых при описании обновлений программного обеспечения, см. в указанной ниже статье базы знаний Майкрософт.
824684 Описание стандартных терминов, используемых для описания обновлений программного обеспечения Майкрософт. Обновление системы безопасности поддерживает следующие переключатели настройки:
|
Поддерживаемые переключатели установки обновлений для системы безопасности |
|
|---|---|
|
Параметр |
Описание |
|
/?, /h, /help |
Отображается справка по поддерживаемых переключателям. |
|
/quiet |
Подавляет отображение сообщений о состоянии или ошибках. |
|
/norestart |
Если этот переключатель в сочетании с переключателем /quiet, система не перезагружается после установки, даже если для завершения установки требуется перезапуск. |
Чтобы получить дополнительные сведения об установщике, щелкните номер следующей статьи, чтобы просмотреть статью в базе знаний Майкрософт:
934307Описание отдельного установщика Обновлений Windows (Wusa.exe) и MSU-файлов в Windows Vista, Windows 7, Windows Server 2008 и Windows Server 2008 R2
Проверка примененного обновления
Анализатор базовой безопасности (Майкрософт) для проверки применения обновления для системы безопасности можно использовать средство
Microsoft Baseline Security Analyzer (MBSA). Дополнительные сведения см. в разделе "Средства обнаружения и развертывания и рекомендации".
Windows Server 2008 R2
Справочная таблица
В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения. Дополнительные сведения можно найти в разделе "Сведения о развертывании".
|
Включение в будущие пакеты обновления |
Обновление для этой проблемы будет включено в будущий пакет обновления или обновлений |
||
|---|---|---|---|
|
Развертывание |
|||
|
Установка без вмешательства пользователя |
Все поддерживаемые 32-Windows Server 2008 R2: |
||
|
Windows6.1-KB2695962-x86/quiet |
|||
|
Все поддерживаемые 64-Windows Server 2008 R2: |
|||
|
Windows6.1-KB2695962-x64/quiet |
|||
|
Все поддерживаемые версии Windows Server 2008 R2 на основе Itanium: |
|||
|
Windows6.1-KB2695962-ia64/quiet |
|||
|
Установка без перезапуска |
Все поддерживаемые 32-Windows Server 2008 R2: |
||
|
Windows6.1-KB2695962-x86/quiet/norestart |
|||
|
Все поддерживаемые 64-Windows Server 2008 R2: |
|||
|
Windows6.1-KB2695962-x64/quiet/norestart |
|||
|
Все поддерживаемые версии Windows Server 2008 R2 на основе Itanium: |
|||
|
Windows6.1-KB2695962-ia64/quiet/norestart |
|||
|
Дополнительная информация |
См. раздел "Средства обнаружения и развертывания и инструкции". |
||
|
Требование перезагрузки |
|||
|
Требуется перезапуск? |
В некоторых случаях для обновления не требуется перезапуск. Если требуется перезапуск, вы получите сообщение с советом о необходимости перезапуска. |
||
|
HotPatching |
Не применимо. |
||
|
Сведения об удалении |
WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное приложением WUSA, откройте панель управления и нажмите кнопку "Безопасность". В Windows Update щелкните "Просмотреть установленные обновления" и выберите в списке обновления. |
||
|
Проверка подкайки реестра |
Для проверки наличия этого обновления не существует подменю реестра. |
Сведения о развертывании
Установка обновления
При установке этого обновления для системы безопасности установщик проверяет, был ли один или несколько файлов, которые обновляются в системе ранее с помощью hotfix. Дополнительные сведения о терминах, используемых при описании обновлений программного обеспечения, см. в указанной ниже статье базы знаний Майкрософт.
824684 Описание стандартных терминов, используемых для описания обновлений программного обеспечения Майкрософт. Обновление системы безопасности поддерживает следующие переключатели настройки:
|
Параметр |
Описание |
|---|---|
|
/?, /h, /help |
Отображается справка по поддерживаемых переключателям. |
|
/quiet |
Подавляет отображение сообщений о состоянии или ошибках. |
|
/norestart |
Если объединить этот переключатель с переключателем /quiet, система не будет перезапущена после установки, даже если для завершения установки потребуется перезагрузить систему. |
Чтобы получить дополнительные сведения об установщике, щелкните номер следующей статьи, чтобы просмотреть статью в базе знаний Майкрософт:
934307Описание отдельного установщика Обновлений Windows (Wusa.exe) и MSU-файлов в Windows Vista, Windows 7, Windows Server 2008 и Windows Server 2008 R2
Проверка примененного обновления
Анализатор базовой безопасности (Майкрософт) для проверки применения обновления для системы безопасности можно использовать средство
Microsoft Baseline Security Analyzer (MBSA). Дополнительные сведения см. в разделе "Средства обнаружения и развертывания и инструкции".
Средства обнаружения и развертывания и руководство
В этом разделе описано, как управлять обновлениями программного обеспечения и безопасности, которые необходимо развернуть на серверах, на настольных компьютерах и на мобильных компьютерах в организации. Дополнительные сведения можно получить на следующей веб-странице Центра управления обновлениями Microsoft TechNet:
http://technet.microsoft.com/en-us/updatemanagement/default.aspxДополнительные сведения о безопасности в продуктах Майкрософт можно получить на следующей веб-странице Microsoft TechNet Security:
http://technet.microsoft.com/en-us/security/default.aspxОбновления для системы безопасности доступны в Обновлениях Майкрософт, Windows и Office. Обновления для системы безопасности также доступны в Центре загрузки Майкрософт. Найти их проще всего с помощью поиска по ключевому слову "обновление системы безопасности".
Наконец, обновления для системы безопасности можно скачать из каталога обновлений Майкрософт. Дополнительные сведения см. на указанной ниже веб-странице:
http://catalog.update.microsoft.com/v7/site/Home.aspxКаталог обновлений (Майкрософт) — это каталог содержимого, доступный для поиска и доступный в Обновлениях Windows и в Microsoft Update. К этому содержимому относятся обновления для системы безопасности, драйверы и пакеты обновления. Используя для поиска номер бюллетеня по безопасности, например MS08-010, вы можете добавить в корзину все соответствующие обновления. Вы также можете добавить разные языки для обновления вашей корзины или скачать содержимое в любую папку. Дополнительные сведения о каталоге обновлений Майкрософт можно получить на следующей веб-странице:
http://catalog.update.microsoft.com/v7/site/faq.aspx
Руководство по обнаружению и развертыванию
Корпорация Майкрософт предоставила рекомендации по обнаружению и развертыванию для обновлений системы безопасности за этот месяц. Это руководство также поможет ИТ-специалистам понять, как использовать различные средства для развертывания обновления для системы безопасности. К таким средствам относятся Обновление Windows, Microsoft Update, Office Update, средство анализатора базовой безопасности (MBSA) Майкрософт, средство обнаружения Office, сервер управления Microsoft Systems (SMS) и расширенный перечень обновлений для системы безопасности.
Дополнительные сведения см. в следующей статье базы знаний Майкрософт:
910723Сводный список ежемесячных инструкций по обнаружению и развертыванию
Анализатор базовой безопасности (Майкрософт)
Microsoft Baseline Security Analyzer (MBSA) позволяет администраторам проверять локальные и удаленные системы на отсутствие обновлений для системы безопасности. Анализатор базовой безопасности (Майкрософт) также может выявлять распространенные ошибки безопасности. Дополнительные сведения можно получить на следующей веб-странице Microsoft Baseline Security Analyzer:
http://technet.microsoft.com/en-us/security/cc184924.aspxСледующая таблица содержит сводку по обнаружению MBSA для этого обновления для системы безопасности:
|
Программное обеспечение |
MBSA 2.1 |
|---|---|
|
Windows XP |
Да |
|
Windows XP Professional x64 Edition |
Да |
|
Версии x86 на базе Windows Server 2003 |
Да |
|
Версии 64 на базе Windows Server 2003 |
Да |
|
Системы на основе Itanium для Windows Server 2003 |
Да |
|
Windows Vista |
Да |
|
64-битные версии Windows Vista |
Да |
|
Windows Server 2008 для 32-битных систем |
Да |
|
Windows Server 2008 для 64-битных систем |
Да |
|
Windows Server 2008 для систем на базе itanium |
Да |
|
Windows 7 |
Да |
|
64-битные версии Windows 7 |
Да |
|
Windows Server 2008 R2 для 64-битных систем |
Да |
|
Windows Server 2008 R2 для систем на основе Itanium |
Да |
Дополнительные сведения о MBSA 2.1 можно получить на следующей веб-странице Microsoft MBSA 2.1:
cлужбы Windows Server Update Services
С помощью cлужбы Windows Server Update Services (WSUS) администраторы могут развертывать последние критически важные обновления и обновления для системы безопасности для поддерживаемых версий Windows, Office, Exchange Server и SQL Server. Дополнительные сведения о развертывании этого обновления для системы безопасности с cлужбы Windows Server Update Services можно найти на следующей веб-странице Microsoft cлужбы Windows Server Update Services Product Overview:
Systems Management Server
В таблице ниже содержится сводка по обнаружению и развертыванию SMS для этого обновления системы безопасности.
|
Программное обеспечение |
SMS 2003 с ITMU |
Configuration Manager 2007 |
|---|---|---|
|
Windows XP Пакет обновления 3 |
Да |
Да |
|
Windows XP Professional x64 Edition Пакет обновления 2 |
Да |
Да |
|
Windows Server 2003 с пакетом обновления 2 (SP2) |
Да |
Да |
|
Windows Server 2003 x64 Edition Пакет обновления 2 |
Да |
Да |
|
Windows Server 2003 с sp2 для систем на базе данных Itanium |
Да |
Да |
|
Windows Vista Пакет обновления 1 и Windows Vista Пакет обновления 2 |
Да |
Да |
|
Windows Vista x64 Edition Пакет обновления 1 и Windows Vista x64 Edition Пакет обновления 2 |
Да |
Да |
|
Windows Server 2008 для 32-битных систем и Windows Server 2008 для 32-Пакет обновления 2 |
Да |
Да |
|
Windows Server 2008 для систем на базе x64 и Windows Server 2008 для систем на базе Пакет обновления 2 |
Да |
Да |
|
Windows Server 2008 для систем на базе данных Itanium и Windows Server 2008 для систем на базе Пакет обновления 2 |
Да |
Да |
|
32-битные системы Windows 7 и Windows 7 для 32-Пакет обновления 1 |
Да |
Да |
|
Windows 7 для систем на базе x64 и Windows 7 для 64-Пакет обновления 1 |
Да |
Да |
|
Windows Server 2008 R2 для систем на базе x64 и Windows Server 2008 R2 64-Пакет обновления 1 |
Да |
Да |
|
Windows Server 2008 R2 для систем на основе Itanium и Windows Server 2008 R2 для систем на основе Itanium Пакет обновления 1 |
Да |
Да |
Sms 2.0 и SMS 2003 могут использоваться SMS-пакетом обновления (SUSFP), который включает в себя средство обновления системы безопасности (SUIT), для обнаружения обновлений для системы безопасности. Для получения дополнительных сведений посетите следующую веб-страницу Майкрософт для скачивания систем management Server 2.0:
http://technet.microsoft.com/en-us/sms/bb676799.aspxДля SMS 2003 средство инвентаризации SMS 2003 для Обновления Майкрософт (ITMU) может использоваться SMS для определения обновлений безопасности, предлагаемых Обновлением Майкрософт и которые поддерживаются cлужбы Windows Server Update Services. Дополнительные сведения об ИТМ SMS 2003 см. на следующей веб-странице Майкрософт для средства "Инвентаризация SMS 2003" для Обновлений (Майкрософт)
http://technet.microsoft.com/en-us/sms/bb676783.aspxПриложение "SMS 2003" также может использовать средство Microsoft Office инвентаризации для обнаружения необходимых обновлений для Microsoft Office приложений. Дополнительные сведения можно получить на следующих веб-сайтах Майкрософт:
-
Systems Management Server 2003 Software Update Scanning Tools
-
Загрузки для сервера управления системами 2003
System Center Configuration Manager 2007 использует WSUS 3.0 для обнаружения обновлений. Дополнительные сведения об управлении программным обновлением System Center Configuration Manager 2007 можно получить на следующей веб-странице Майкрософт:
http://technet.microsoft.com/en-us/library/bb735860.aspxПримечание для Windows Vista и Windows Server 2008 Microsoft Systems Management Server 2003 с Пакет обновления 3 включает поддержку Windows Vista и
Windows Server 2008. Дополнительные сведения о SMS-сообщениях можно получить на следующей веб-странице Microsoft SMS:
http://www.microsoft.com/smserver/default.mspxЧтобы получить дополнительные сведения об инструкциях по обнаружению и развертыванию, щелкните номер следующей статьи, чтобы просмотреть ее в базе знаний Майкрософт:
910723Сводный список ежемесячных инструкций по обнаружению и развертыванию
