ВВЕДЕНИЕ
Корпорация Майкрософт выпустила рекомендации майкрософт по безопасности по этой проблеме для ИТ-специалистов. Рекомендации по безопасности содержат дополнительные сведения, связанные с безопасностью. Чтобы просмотреть рекомендации по безопасности, перейдите на следующий веб-сайт Майкрософт:
http://technet.microsoft.com/en-us/security/advisory/2736233
Решение
В Центре загрузки Майкрософт доступны следующие файлы:
Для всех поддерживаемых x86-разрядных версий Windows XP
Для всех поддерживаемых 64-разрядных версий Windows XP Professional x64 Edition
Для всех поддерживаемых версий x86 Windows Server 2003
Для всех поддерживаемых 64-разрядных версий Windows Server 2003
Для всех поддерживаемых версий на основе IA-64 Windows Server 2003
Для всех поддерживаемых версий Windows Vista на базе x86
Для всех поддерживаемых 64-разрядных версий Windows Vista
Для всех поддерживаемых версий на базе x86 Windows Server 2008
Для всех поддерживаемых 64-разрядных версий Windows Server 2008
Для всех поддерживаемых версий на основе IA-64 Windows Server 2008
Для всех поддерживаемых x86-разрядных версий Windows 7
Для всех поддерживаемых 64-разрядных версий Windows 7
Для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2
Для всех поддерживаемых версий на основе IA-64 Windows Server 2008 R2
Скачайте пакет.
Дата выпуска: 11 сентября 2012 г.
Дополнительные сведения о том, как скачать файлы поддержки Майкрософт, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
119591 Как получить файлы поддержки Майкрософт из веб-службы
Корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использовала самое последнее программное обеспечение для обнаружения вирусов, доступное на дату публикации файла. Файл хранится на серверах с повышенной безопасностью, которые помогают предотвратить любые несанкционированные изменения файла.
Сведения о развертывании
Windows XP
Справочная таблица
В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения. Дополнительные сведения см. в разделе "Сведения о развертывании".
| Включение в будущие пакеты обновления | Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления. | ||
|---|---|---|---|
| Развертывание | |||
| Установка без вмешательства пользователя | Windows XP: Windowsxp-KB2736233-x86-enu/quiet |
||
| Windows XP Professional x64 Edition: WindowsServer2003.WindowsXP-KB2736233-x64-enu/quiet |
|||
| Установка без перезапуска | Windows XP: Windowsxp-KB2736233-x86-enu/norestart |
||
| Windows XP Professional x64 Edition: WindowsServer2003.WindowsXP-KB2736233-x64-enu/norestart |
|||
| Обновление файла журнала | Все поддерживаемые версии Windows XP и Windows XP Professional: KB2736233.log |
||
| Дополнительные сведения | См. раздел "Средства и руководство по обнаружению и развертыванию". | ||
| Необходимость перезапуска | |||
| Требуется перезапуск? | В некоторых случаях это обновление не требует перезапуска. Если требуется перезагрузка, появится сообщение с рекомендацией о перезапуске. | ||
| HotPatching | Неприменимо. | ||
| Сведения об удалении | Все поддерживаемые версии Windows XP и Windows XP Professional: Используйте элемент Добавление и удаление программ в панель управления или служебную программу Spuninst.exe, расположенную в папке %Windir%\$NTUninstallKB 2736233$\Spuninst. |
||
| Проверка подраздела реестра | Windows XP: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2736233\Filelist |
||
| Windows XP Professional x64 Edition: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB2736233\Filelist |
Примечание. Обновление для системы безопасности для поддерживаемых версий Windows XP Professional x64 Edition совпадает с обновлением для системы безопасности для поддерживаемых версий Windows Server 2003 x64 Edition.
Сведения о развертывании
Установка обновления
Чтобы получить дополнительные сведения о терминологии обновлений программного обеспечения, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
824684 Описание стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт. Это обновление для системы безопасности поддерживает следующие параметры настройки.
| Переключатель | Описание | |||
|---|---|---|---|---|
| /справка | Отображает параметры командной строки. | |||
| Режимы установки | ||||
| /Пассивный | Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если в конце программы установки требуется перезагрузка, пользователю отображается диалоговое окно с предупреждением таймера. Это предупреждение означает, что компьютер перезагрузится через 30 секунд. | |||
| /Тихий | Тихий режим. Это то же самое, что и автоматический режим, но сообщения о состоянии или ошибках не отображаются. | |||
| Параметры перезапуска | ||||
| /norestart | Не перезагружает компьютер после завершения установки. | |||
| /forcerestart | Перезагружает компьютер после установки и принудительно закрывает другие приложения при завершении работы компьютера. Открытые файлы не сохраняются при закрытии приложений. | |||
| /warnrestart[:x] | Представляет пользователю диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится через x секунд. (Значение по умолчанию — 30 секунд.) Предназначен для использования с переключателем /quiet или параметром /passive. | |||
| /promptrestart | Отображает диалоговое окно с запросом на перезапуск локального пользователя. | |||
| Специальные параметры | ||||
| /overwriteoem | Перезаписывает oem-файлы без запроса. | |||
| /nobackup | Не выполняет резервное копирование файлов, необходимых для удаления. | |||
| /forceappsclose | Заставляет другие программы закрываться при выключении компьютера. | |||
| /log:path | Разрешает перенаправление файлов журнала установки. | |||
| /integrate:path | Интегрирует обновление в исходные файлы Windows. Эти файлы находятся по пути, указанному в параметре . | |||
| /extract[:path] | Извлекает файлы, и программа установки не запускается. | |||
| /ER | Включает расширенные отчеты об ошибках. | |||
| /Подробного | Включает подробное ведение журнала. Во время установки создает %Windir%\CabBuild.log. В этом журнале содержатся сведения о копируемых файлах. С помощью этого параметра установка может выполняться медленнее. |
Примечание. Эти параметры можно объединить в одну команду. Для обеспечения обратной совместимости обновление для системы безопасности также поддерживает многие параметры установки, которые используются в более ранней версии программы установки.
Чтобы получить дополнительные сведения о поддерживаемых параметрах установки, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
262841 параметров командной строки для пакетов обновлений программного обеспечения Windows
Удаление обновления
Примечание. Мы не рекомендуем удалять обновление для системы безопасности.
Это обновление для системы безопасности поддерживает следующие параметры установки.
| Переключатель | Описание | |||
|---|---|---|---|---|
| /справка | Отображает параметры командной строки. | |||
| Режимы установки | ||||
| /Пассивный | Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если в конце программы установки требуется перезагрузка, пользователю отображается диалоговое окно с предупреждением таймера. Это предупреждение означает, что компьютер перезагрузится через 30 секунд. | |||
| /Тихий | Тихий режим. Это то же самое, что и автоматический режим, но сообщения о состоянии или ошибках не отображаются. | |||
| Параметры перезапуска | ||||
| /norestart | Не перезагружает компьютер после завершения установки. | |||
| /forcerestart | Перезагружает компьютер после установки и принудительно закрывает другие приложения при завершении работы компьютера. Открытые файлы не сохраняются при закрытии приложений. | |||
| /warnrestart[:x] | Представляет пользователю диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится через x секунд. (Значение по умолчанию — 30 секунд.) Предназначен для использования с переключателем /quiet или параметром /passive. | |||
| /promptrestart | Отображает диалоговое окно с запросом на перезапуск локального пользователя. | |||
| Специальные параметры | ||||
| /forceappsclose | Заставляет другие программы закрываться при выключении компьютера. | |||
| /log:path | Разрешает перенаправление файлов журнала установки. |
Проверка применения обновления
Анализатор безопасности базовых показателей Майкрософт
Чтобы убедиться, что к затронутой системе применено обновление для системы безопасности, можно использовать средство Microsoft Baseline Security Analyzer (MBSA). Дополнительные сведения см. в разделе "Средства и руководство по обнаружению и развертыванию".
Проверка подраздела реестра
Вы также можете проверить файлы, установленные этим обновлением для системы безопасности, просмотрев подразделы реестра, перечисленные в справочной таблице в этом разделе. Эти подразделы реестра могут содержать не полный список установленных файлов. Кроме того, эти подразделы реестра могут быть созданы неправильно, если администратор или изготовитель оборудования интегрирует или слипает это обновление для системы безопасности в исходные файлы установки Windows.
Windows Server 2003
Справочная таблица
В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения. Дополнительные сведения см. в разделе "Сведения о развертывании".
| Включение в будущие пакеты обновления | Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления. | ||
|---|---|---|---|
| Развертывание | |||
| Установка с требованием вмешательства пользователя | Windows Server 2003 г.: Windowsserver2003-KB2736233-x86-enu /quiet |
||
| Windows Server 2003, версии x64: WindowsServer2003.WindowsXP-KB2736233-x64-enu /quiet |
|||
| Windows Server 2003 для систем на основе Itanium: Windowsserver2003-KB2736233-ia64-enu /quiet |
|||
| Установка без перезапуска | Windows Server 2003 : Windowsserver2003-KB2736233-x86-enu /norestart |
||
| Windows Server 2003, версии x64: WindowsServer2003.WindowsXP-KB2736233-x64-enu /norestart |
|||
| Windows Server 2003 для систем на основе Itanium: Windowsserver2003-KB2736233-ia64-enu /norestart |
|||
| Обновление файла журнала | Все поддерживаемые версии Windows Server 2003 x86, x64 и itanium версии Windows Server 2003: KB2736233.log |
||
| Дополнительные сведения | См. раздел "Средства и руководство по обнаружению и развертыванию". | ||
| Необходимость перезапуска | |||
| Требуется перезапуск? | В некоторых случаях это обновление не требует перезапуска. Если требуется перезагрузка, появится сообщение с рекомендацией о перезапуске. | ||
| HotPatching | Это обновление для системы безопасности не поддерживает HotPatching. Дополнительные сведения о HotPatching см. в статье Базы знаний Майкрософт 897341. | ||
| Сведения об удалении | Все поддерживаемые версии на базе x86, x64 и Версии на основе Itanium Windows Server 2003: Используйте элемент Добавление и удаление программ в панель управления или служебную программу Spuninst.exe, расположенную в служебной программе Spuninst.exe, расположенной в папке %Windir%\$NTUninstallKB 2736233$\Spuninst. |
||
| Проверка подраздела реестра | Все поддерживаемые версии Windows Server 2003: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2736233\Filelist |
Сведения о развертывании
Установка обновления
Чтобы получить дополнительные сведения о терминологии обновлений программного обеспечения, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
824684 Описание стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт. Это обновление для системы безопасности поддерживает следующие параметры настройки.
| Переключатель | Описание | |||
|---|---|---|---|---|
| /справка | Отображает параметры командной строки. | |||
| Режимы установки | ||||
| /Пассивный | Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если в конце программы установки требуется перезагрузка, пользователю отображается диалоговое окно с предупреждением таймера. Это предупреждение означает, что компьютер перезагрузится через 30 секунд. | |||
| /Тихий | Тихий режим. Это то же самое, что и автоматический режим, но сообщения о состоянии или ошибках не отображаются. | |||
| Параметры перезапуска | ||||
| /norestart | Не перезагружает компьютер после завершения установки. | |||
| /forcerestart | Перезагружает компьютер после установки и принудительно закрывает другие приложения при завершении работы компьютера. Открытые файлы не сохраняются при закрытии приложений. | |||
| /warnrestart[:x] | Представляет пользователю диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится через x секунд. (Значение по умолчанию — 30 секунд.) Предназначен для использования с переключателем /quiet или параметром /passive. | |||
| /promptrestart | Отображает диалоговое окно с запросом на перезапуск локального пользователя. | |||
| Специальные параметры | ||||
| /overwriteoem | Перезаписывает oem-файлы без запроса. | |||
| /nobackup | Не выполняет резервное копирование файлов, необходимых для удаления. | |||
| /forceappsclose | Заставляет другие программы закрываться при выключении компьютера. | |||
| /log:path | Разрешает перенаправление файлов журнала установки. | |||
| /integrate:path | Интегрирует обновление в исходные файлы Windows. Эти файлы находятся по пути, указанному в параметре . | |||
| /extract[:path] | Извлекает файлы, и программа установки не запускается. | |||
| /ER | Включает расширенные отчеты об ошибках. | |||
| /Подробного | Включает подробное ведение журнала. Во время установки создает %Windir%\CabBuild.log. В этом журнале содержатся сведения о копируемых файлах. С помощью этого параметра установка может выполняться медленнее. |
Примечание. Эти параметры можно объединить в одну команду. Для обеспечения обратной совместимости обновление для системы безопасности также поддерживает многие параметры установки, которые используются в более ранней версии программы установки.
Чтобы получить дополнительные сведения о поддерживаемых параметрах установки, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
262841 параметров командной строки для пакетов обновлений программного обеспечения Windows
Удаление обновления
Примечание. Мы не рекомендуем удалять обновление для системы безопасности.
Это обновление для системы безопасности поддерживает следующие параметры установки.
| Переключатель | Описание | |||
|---|---|---|---|---|
| /справка | Отображает параметры командной строки. | |||
| Режимы установки | ||||
| /Пассивный | Режим автоматической установки. Взаимодействие с пользователем не требуется, но отображается состояние установки. Если в конце программы установки требуется перезагрузка, пользователю отображается диалоговое окно с предупреждением таймера. Это предупреждение означает, что компьютер перезагрузится через 30 секунд. | |||
| /Тихий | Тихий режим. Это то же самое, что и автоматический режим, но сообщения о состоянии или ошибках не отображаются. | |||
| Параметры перезапуска | ||||
| /norestart | Не перезагружает компьютер после завершения установки. | |||
| /forcerestart | Перезагружает компьютер после установки и принудительно закрывает другие приложения при завершении работы компьютера. Открытые файлы не сохраняются при закрытии приложений. | |||
| /warnrestart[:x] | Представляет пользователю диалоговое окно с предупреждением таймера о том, что компьютер перезагрузится через x секунд. (Значение по умолчанию — 30 секунд.) Предназначен для использования с переключателем /quiet или параметром /passive. | |||
| /promptrestart | Отображает диалоговое окно с запросом на перезапуск локального пользователя. | |||
| Специальные параметры | ||||
| /forceappsclose | Заставляет другие программы закрываться при выключении компьютера. | |||
| /log:path | Разрешает перенаправление файлов журнала установки. |
Проверка применения обновления.
Анализатор безопасности базовых показателей Майкрософт
Чтобы убедиться, что к затронутой системе применено обновление для системы безопасности, можно использовать средство Microsoft Baseline Security Analyzer (MBSA). Дополнительные сведения см. в разделе "Средства и руководство по обнаружению и развертыванию".
Проверка подраздела реестра
Вы также можете проверить файлы, установленные этим обновлением для системы безопасности, просмотрев подразделы реестра, перечисленные в справочной таблице в этом разделе. Эти подразделы реестра могут содержать не полный список установленных файлов. Кроме того, эти подразделы реестра могут быть созданы неправильно, если администратор или изготовитель оборудования интегрирует или слипает это обновление для системы безопасности в исходные файлы установки Windows.
Windows Vista
Справочная таблица
В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения. Дополнительные сведения см. в разделе "Сведения о развертывании".
| Включение в будущие пакеты обновления | Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления. | ||
|---|---|---|---|
| Развертывание | |||
| Установка без вмешательства пользователя | Все поддерживаемые 32-разрядные версии Windows Vista: Windows6.0-KB2736233-x86/quiet |
||
| Все поддерживаемые 64-разрядные версии Windows Vista: Windows6.0-KB2736233-x64/quiet |
|||
| Установка без перезапуска | Все поддерживаемые 32-разрядные версии Windows Vista: Windows6.0-KB2736233-x86/quiet/norestart |
||
| Все поддерживаемые 64-разрядные версии Windows Vista: Windows6.0-KB2736233-x64/quiet/norestart |
|||
| Необходимость перезапуска | |||
| Требуется перезапуск? | В некоторых случаях это обновление не требует перезапуска. Если требуется перезагрузка, появится сообщение с рекомендацией о перезапуске. | ||
| HotPatching | Неприменимо. | ||
| Сведения об удалении | WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное WUSA, откройте панель управления и нажмите кнопку Безопасность. В разделе клиентский компонент Центра обновления Windows щелкните Просмотреть установленные обновления, а затем выберите из списка обновлений. |
||
| Проверка подраздела реестра | Подраздел реестра не существует для проверки наличия этого обновления. |
Сведения о развертывании
Установка обновления
При установке этого обновления для системы безопасности установщик проверяет, были ли один или несколько обновляемых в системе файлов ранее обновлены исправлением Майкрософт.
Чтобы получить дополнительные сведения о терминологии обновлений программного обеспечения, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
824684 Описание стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт. Это обновление для системы безопасности поддерживает следующие параметры настройки.
| Поддерживаемые параметры установки обновлений для системы безопасности | Переключатель | |
|---|---|---|
| Описание | ||
| /?, /h, /help | Отображает справку по поддерживаемым коммутаторам. | |
| /Тихий | Подавляет отображение сообщений о состоянии или ошибках. | |
| /norestart | Если этот параметр сочетается с параметром /quiet, система не перезапускается после установки, даже если для завершения установки требуется перезагрузка. |
Чтобы получить дополнительные сведения об установщике, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
934307 Описание изолированного установщика клиентский компонент Центра обновления Windows (Wusa.exe) и MSU-файлов в Windows Vista, Windows 7, Windows Server 2008 и в Windows Server 2008 R2
Проверка применения обновления
Анализатор безопасности базовых показателей Майкрософт
Чтобы убедиться, что к затронутой системе применено обновление для системы безопасности, можно использовать средство Microsoft Baseline Security Analyzer (MBSA). Дополнительные сведения см. в разделе "Средства и руководство по обнаружению и развертыванию".
Windows Server 2008
Справочная таблица
В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения. Дополнительные сведения см. в разделе "Сведения о развертывании".
| Включение в будущие пакеты обновления | Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления. | ||
|---|---|---|---|
| Развертывание | |||
| Установка без вмешательства пользователя | Все поддерживаемые 32-разрядные версии Windows Server 2008: Windows6.0-KB2736233-x86/quiet |
||
| Все поддерживаемые 64-разрядные версии Windows Server 2008: Windows6.0-KB2736233-x64/quiet |
|||
| Все поддерживаемые версии на основе Itanium Windows Server 2008: Windows6.0-KB2736233-ia64/quiet |
|||
| Установка без перезапуска | Все поддерживаемые 32-разрядные версии Windows Server 2008: Windows6.0-KB2736233-x86/quiet/norestart |
||
| Все поддерживаемые 64-разрядные версии Windows Server 2008: Windows6.0-KB2736233-x64/quiet/norestart |
|||
| Все поддерживаемые версии на основе Itanium Windows Server 2008: Windows6.0-KB2736233-ia64/quiet/norestart |
|||
| Дополнительные сведения | См. раздел "Средства и руководство по обнаружению и развертыванию". | ||
| Необходимость перезапуска | |||
| Требуется перезапуск? | В некоторых случаях это обновление не требует перезапуска. Если требуется перезагрузка, появится сообщение с рекомендацией о перезапуске. | ||
| HotPatching | Неприменимо. | ||
| Сведения об удалении | WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное WUSA, откройте панель управления и нажмите кнопку Безопасность. В разделе клиентский компонент Центра обновления Windows щелкните Просмотреть установленные обновления, а затем выберите из списка обновлений. |
||
| Проверка подраздела реестра | Подраздел реестра не существует для проверки наличия этого обновления. |
Сведения о развертывании
Установка обновления
При установке этого обновления для системы безопасности установщик проверяет, были ли один или несколько обновляемых в системе файлов ранее обновлены исправлением Майкрософт.
Чтобы получить дополнительные сведения о терминологии обновлений программного обеспечения, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
824684 Описание стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт. Это обновление для системы безопасности поддерживает следующие параметры настройки:
| Переключатель | Описание |
|---|---|
| /?, /h, /help | Отображает справку по поддерживаемым коммутаторам. |
| /Тихий | Подавляет отображение сообщений о состоянии или ошибках. |
| /norestart | При объединении этого параметра с параметром /quiet система не перезапускается после установки, даже если для завершения установки требуется перезагрузка. |
Чтобы получить дополнительные сведения об установщике, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
934307 Описание изолированного установщика клиентский компонент Центра обновления Windows (Wusa.exe) и MSU-файлов в Windows Vista, Windows 7, Windows Server 2008 и в Windows Server 2008 R2
Проверка применения обновления
Анализатор безопасности базовых показателей Майкрософт
Чтобы убедиться, что к затронутой системе применено обновление для системы безопасности, можно использовать средство Microsoft Baseline Security Analyzer (MBSA). Дополнительные сведения см. в разделе "Средства и руководство по обнаружению и развертыванию".
Windows 7
Справочная таблица
В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения. Дополнительные сведения см. в разделе "Сведения о развертывании".
| Включение в будущие пакеты обновления | Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления. | ||
|---|---|---|---|
| Развертывание | |||
| Установка без вмешательства пользователя | Все поддерживаемые 32-разрядные версии Windows 7: | ||
| Windows6.1-KB2736233-x86/quiet | |||
| Все поддерживаемые 64-разрядные версии Windows 7: | |||
| Windows6.1-KB2736233-x64/quiet | |||
| Все поддерживаемые 64-разрядные версии Windows 7: | |||
| Windows6.1-KB2736233-ia64/quiet | |||
| Установка без перезапуска | Все поддерживаемые 32-разрядные версии Windows 7: | ||
| Windows6.1-KB2736233-x86/quiet /norestart | |||
| Все поддерживаемые 32-разрядные версии Windows 7: | |||
| Windows6.1-KB2736233-x64/quiet/norestart | |||
| Все поддерживаемые 64-разрядные версии Windows 7: | |||
| Windows6.1-KB2736233-ia64/quiet /norestart | |||
| Необходимость перезапуска | |||
| Требуется перезапуск? | В некоторых случаях это обновление не требует перезапуска. Если требуется перезагрузка, появится сообщение с рекомендацией о перезапуске. | ||
| HotPatching | Неприменимо. | ||
| Сведения об удалении | WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное WUSA, откройте панель управления и нажмите кнопку Безопасность. В разделе клиентский компонент Центра обновления Windows щелкните Просмотреть установленные обновления, а затем выберите обновления из списка. | ||
| Проверка подраздела реестра | Подраздел реестра не существует для проверки наличия этого обновления. |
Сведения о развертывании
Установка обновления
При установке этого обновления для системы безопасности установщик проверяет, были ли один или несколько обновляемых в системе файлов ранее обновлены исправлением Майкрософт.
Чтобы получить дополнительные сведения о терминологии обновлений программного обеспечения, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
824684 Описание стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт. Это обновление для системы безопасности поддерживает следующие параметры настройки.
| Поддерживаемые параметры установки обновлений для системы безопасности | |
|---|---|
| Переключатель | Описание |
| /?, /h, /help | Отображает справку по поддерживаемым коммутаторам. |
| /Тихий | Подавляет отображение сообщений о состоянии или ошибках. |
| /norestart | Если этот параметр сочетается с параметром /quiet, система не перезапускается после установки, даже если для завершения установки требуется перезагрузка. |
Чтобы получить дополнительные сведения об установщике, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
934307 Описание изолированного установщика клиентский компонент Центра обновления Windows (Wusa.exe) и MSU-файлов в Windows Vista, Windows 7, Windows Server 2008 и в Windows Server 2008 R2
Проверка применения обновления
Анализатор безопасности базовых показателей Майкрософт
Чтобы убедиться, что к затронутой системе применено обновление для системы безопасности, можно использовать средство Microsoft Baseline Security Analyzer (MBSA). Дополнительные сведения см. в разделе "Средства и руководство по обнаружению и развертыванию".
Windows Server 2008 R2
Справочная таблица
В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения. Дополнительные сведения см. в разделе "Сведения о развертывании".
| Включение в будущие пакеты обновления | Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления. | ||
|---|---|---|---|
| Развертывание | |||
| Установка без вмешательства пользователя | Все поддерживаемые 64-разрядные версии Windows Server 2008 R2: | ||
| Windows6.1-KB2736233-x64/quiet | |||
| Все поддерживаемые версии на основе Itanium Windows Server 2008 R2: | |||
| Windows6.1-KB2736233-ia64/quiet | |||
| Установка без перезапуска | Все поддерживаемые 64-разрядные версии Windows Server 2008 R2: | ||
| Windows6.1-KB2736233-x64/quiet/norestart | |||
| Все поддерживаемые версии на основе Itanium Windows Server 2008 R2: | |||
| Windows6.1-KB2736233-ia64/quiet/norestart | |||
| Дополнительные сведения | См. раздел "Средства и руководство по обнаружению и развертыванию". | ||
| Необходимость перезапуска | |||
| Требуется перезапуск? | В некоторых случаях это обновление не требует перезапуска. Если требуется перезагрузка, появится сообщение с рекомендацией о перезапуске. | ||
| HotPatching | Неприменимо. | ||
| Сведения об удалении | WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное WUSA, откройте панель управления и нажмите кнопку Безопасность. В разделе клиентский компонент Центра обновления Windows щелкните Просмотреть установленные обновления, а затем выберите обновления из списка. | ||
| Проверка подраздела реестра | Подраздел реестра не существует для проверки наличия этого обновления. |
Сведения о развертывании
Установка обновления
При установке этого обновления для системы безопасности установщик проверяет, были ли один или несколько обновляемых в системе файлов ранее обновлены исправлением Майкрософт. Чтобы получить дополнительные сведения о терминологии обновлений программного обеспечения, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
824684 Описание стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт. Это обновление для системы безопасности поддерживает следующие параметры настройки.
| Переключатель | Описание |
|---|---|
| /?, /h, /help | Отображает справку по поддерживаемым коммутаторам. |
| /Тихий | Подавляет отображение сообщений о состоянии или ошибках. |
| /norestart | При объединении этого параметра с параметром /quiet система не перезапускается после установки, даже если для завершения установки требуется перезагрузка. |
Чтобы получить дополнительные сведения об установщике, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
934307 Описание изолированного установщика клиентский компонент Центра обновления Windows (Wusa.exe) и MSU-файлов в Windows Vista, Windows 7, Windows Server 2008 и в Windows Server 2008 R2
Проверка применения обновления
Анализатор безопасности базовых показателей Майкрософт
Чтобы убедиться, что к затронутой системе применено обновление для системы безопасности, можно использовать средство Microsoft Baseline Security Analyzer (MBSA). Дополнительные сведения см. в разделе "Средства и руководство по обнаружению и развертыванию".
Средства и руководство по обнаружению и развертыванию
В этом разделе описывается, как управлять обновлениями программного обеспечения и системы безопасности, которые необходимо развернуть на серверах, на настольных компьютерах и на мобильных компьютерах в организации. Дополнительные сведения см. на следующей веб-странице Центра управления обновлениями Microsoft TechNet:
http://technet.microsoft.com/en-us/updatemanagement/default.aspx Дополнительные сведения о безопасности в продуктах Майкрософт см. на следующей веб-странице Microsoft TechNet Security:
http://technet.microsoft.com/en-us/security/default.aspx Обновления для системы безопасности доступны в Центре обновления Майкрософт, клиентский компонент Центра обновления Windows и Центре обновления Office. Обновления для системы безопасности также доступны в Центре загрузки Майкрософт. Их проще всего найти, выполнив ключевое слово поиска по запросу "обновление системы безопасности".
Наконец, обновления для системы безопасности можно скачать из каталога Центра обновления Майкрософт. Дополнительные сведения см. на следующей веб-странице Майкрософт:
http://catalog.update.microsoft.com/v7/site/Home.aspx Каталог Центра обновления Майкрософт предоставляет каталог содержимого, доступного для поиска и доступного через клиентский компонент Центра обновления Windows и Центр обновления Майкрософт. Это содержимое включает обновления для системы безопасности, драйверы и пакеты обновления. Используя для поиска номер бюллетеня по безопасности, например MS08-010, вы можете добавить все применимые обновления в корзину. Вы также можете добавить различные языки для обновления в корзину и скачать содержимое в любую папку. Дополнительные сведения о каталоге Центра обновления Майкрософт см. на следующей веб-странице часто задаваемых вопросов о каталоге Центра обновления Майкрософт:
http://catalog.update.microsoft.com/v7/site/faq.aspx
Руководство по обнаружению и развертыванию
Корпорация Майкрософт предоставила рекомендации по обнаружению и развертыванию обновлений системы безопасности за этот месяц. Это руководство также поможет ИТ-специалистам понять, как они могут использовать различные средства для развертывания обновления для системы безопасности. К этим средствам относятся клиентский компонент Центра обновления Windows, Центр обновления Майкрософт, Центр обновления Office, анализатор безопасности Microsoft Baseline (MBSA), средство обнаружения Office, microsoft Systems Management Server (SMS) и средство инвентаризации расширенных обновлений для системы безопасности.
Для получения дополнительных сведений щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
910723 сводный список ежемесячных руководств по обнаружению и развертыванию
Анализатор безопасности базовых показателей Майкрософт
Microsoft Базовый анализатор безопасности (MBSA) позволяет администраторам сканировать локальные и удаленные системы на наличие отсутствующих обновлений для системы безопасности. Анализатор безопасности Базовых показателей (Майкрософт) также может выявлять распространенные ошибки в настройке безопасности. Дополнительные сведения см. на следующей веб-странице Анализатора безопасности Microsoft Baseline:
http://technet.microsoft.com/en-us/security/cc184924.aspx В следующей таблице приведена сводка по обнаружению MBSA для этого обновления для системы безопасности:
| Программное обеспечение | MBSA 2.2 |
|---|---|
| Windows XP | Да |
| 64-разрядная версия Windows XP Professional | Да |
| Windows Server 2003, версии x86 | Да |
| Windows Server 2003, версии x64 | Да |
| Windows Server 2003 г. Системы на основе Itanium | Да |
| Windows Vista | Да |
| Windows Vista, 64-разрядные версии | Да |
| Windows Server 2008 для 32-разрядных систем | Да |
| Windows Server 2008 для 64-разрядных систем | Да |
| Windows Server 2008 для систем на основе Itanium | Да |
| Windows 7 | Да |
| Windows 7, 64-разрядные версии | Да |
| Windows Server 2008 R2 для 64-разрядных систем | Да |
| Windows Server 2008 R2 для систем на основе Itanium | Да |
Дополнительные сведения о MBSA 2.1 см. на следующей веб-странице часто задаваемых вопросов о Microsoft MBSA 2.1:
http://technet.microsoft.com/en-us/security/cc184922.aspx
Службы Windows Server Update Services
С помощью Windows Server Update Services (WSUS) администраторы могут развертывать последние критические обновления и обновления для системы безопасности для поддерживаемых версий Windows, Office, Exchange Server и SQL Server. Дополнительные сведения о развертывании этого обновления для системы безопасности с помощью Windows Server Update Services см. на следующей веб-странице Обзор продукта Microsoft Windows Server Update Services:
http://technet.microsoft.com/en-us/wsus/bb466208.aspx
Сервер управления системами
В следующей таблице приведена сводка по обнаружению и развертыванию SMS для этого обновления для системы безопасности.
| Программное обеспечение | SMS 2003 с ITMU | Configuration Manager 2007 |
|---|---|---|
| Windows XP с пакетом обновления 3 (SP3) | Да | Да |
| Windows XP Professional x64 Edition с пакетом обновления 2 (SP2) | Да | Да |
| Windows Server 2003 с пакетом обновления 2 (SP2) | Да | Да |
| Windows Server 2003 x64 Edition с пакетом обновления 2 (SP2) | Да | Да |
| Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium | Да | Да |
| Windows Vista с пакетом обновления 1 (SP1) и Windows Vista с пакетом обновления 2 (SP2) | Да | Да |
| Windows Vista x64 Edition с пакетом обновления 1 (SP1) и Windows Vista x64 Edition с пакетом обновления 2 (SP2) | Да | Да |
| Windows Server 2008 для 32-разрядных систем и Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 (SP2) | Да | Да |
| Windows Server 2008 для 64-разрядных систем и Windows Server 2008 для 64-разрядных систем с пакетом обновления 2 (SP2) | Да | Да |
| Windows Server 2008 для систем на основе Itanium и Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2) | Да | Да |
| Windows 7 для 32-разрядных систем и Windows 7 для 32-разрядных систем с пакетом обновления 1 (SP1) | Да | Да |
| Windows 7 для 64-разрядных систем и Windows 7 для 64-разрядных систем с пакетом обновления 1 (SP1) | Да | Да |
| Windows Server 2008 R2 для 64-разрядных систем и Windows Server 2008 R2 для 64-разрядных систем с пакетом обновления 1 (SP1) | Да | Да |
| Windows Server 2008 R2 для систем на основе Itanium и Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1 (SP1) | Да | Да |
Для SMS 2.0 и ДЛЯ SMS 2003 sms для обнаружения обновлений безопасности можно использовать пакет дополнительных компонентов SMS SUS (SUSFP), включающий средство инвентаризации обновлений безопасности (SUIT). Дополнительные сведения см. на следующей веб-странице Майкрософт для загрузки для System Management Server 2.0:
http://technet.microsoft.com/en-us/sms/bb676799.aspx Для SMS 2003 средство инвентаризации SMS 2003 для Microsoft Обновления (ITMU) может использоваться SMS для обнаружения обновлений системы безопасности, предлагаемых Центром обновления Майкрософт и поддерживаемых Windows Server Update Services. Дополнительные сведения о SMS 2003 ITMU см. на следующей веб-странице Майкрософт для средства инвентаризации SMS 2003 для Microsoft Обновления:
http://technet.microsoft.com/en-us/sms/bb676783.aspx SMS 2003 также может использовать средство инвентаризации Microsoft Office для обнаружения необходимых обновлений для приложений Microsoft Office. Дополнительные сведения см. на следующих веб-страницах Майкрософт:
Средства проверки обновлений программного обеспечения System Management Server 2003
Загрузки для System Management Server 2003
System Center Configuration Manager 2007 использует WSUS 3.0 для обнаружения обновлений. Дополнительные сведения об Управлении обновлениями программного обеспечения System Center Configuration Manager 2007 см. на следующей веб-странице Майкрософт:
http://technet.microsoft.com/en-us/library/bb735860.aspx Примечание для Windows Vista и для Windows Server 2008
Microsoft Systems Management Server 2003 с пакетом обновления 3 (SP3) поддерживает Windows Vista и Windows Server 2008. Дополнительные сведения о SMS см. на следующей веб-странице Microsoft SMS:
http://www.microsoft.com/smserver/default.mspx Для получения дополнительных сведений о руководствах по обнаружению и развертыванию щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
910723 сводный список ежемесячных руководств по обнаружению и развертыванию