你目前正处于脱机状态,正在等待 Internet 重新连接

如何使用 Systems Management Server Extended Security Update Inventory Tool 对 FrontPage Server 2002 Extensions 部署 MS06-017 安全更新

本文已归档。它按“原样”提供,并且不再更新。
简介
本文描述如何使用 Microsoft Systems Management Server (SMS) Extended Security Update Inventory Tool 来部署 MS06-017 安全更新。为此,您必须按照“更多信息”一节中介绍的步骤进行操作。

Extended Security Update Inventory Tool 仅提供对 MS06-017 安全更新的检测。必须使用标准 SMS 软件分发步骤进行部署。

注意事项
  • 本文仅适用于安装在 Microsoft Windows XP、Microsoft Windows 2000 或 Microsoft Windows Server 2003 64 位版本操作系统上的 Microsoft Web 下载中的 FrontPage 2002 Server Extensions。
  • Extended Security Update Inventory Tool 是特定于 SMS 的企业扫描工具的版本。描述企业扫描工具的 Microsoft 知识库文章还提供了指向能够下载 Extended Security Update Inventory Tool 的 Microsoft 网页的链接。
更多信息

如何使用 Extended Security Update Inventory Tool

要使用 Extended Security Update Inventory Tool 进行检测,请安装此工具,或者升级此工具(如果已安装)。

更新分发点后,请确保 Extended Security Update Inventory Tool 播发已对“所有系统”集合或由本地策略指定的集合成功运行。

如何确定是否需要 MS06-017 安全更新

要快速确定您的环境中的计算机是否需要 MS06-017 安全更新,请使用下列方法之一:
  • 打开“分发软件更新向导”。然后,验证“911831”在“添加/删除更新”页面上的“QNumber”字段中是否列为“适用”。
  • 在 SMS 中运行“基于安全公告 ID 和文章编号的符合性”报告,然后验证“911831”是否列为“适用”。
如果“911831”列为“适用”,则您的环境中的计算机需要 MS06-017 安全更新。您可以使用以下查询来创建一个动态集合,使其包含将“911831”列为“适用”的所有计算机:
select SMS_R_System.ResourceID,SMS_R_System.ResourceType,SMS_R_System.Name,SMS_R_System.SMSUniqueIdentifier,SMS_R_System.ResourceDomainORWorkgroup,SMS_R_System.Client from SMS_R_System inner join SMS_G_System_PATCHSTATE on SMS_G_System_PATCHSTATE.ResourceID = SMS_R_System.ResourceId where SMS_G_System_PATCHSTATE.QNumbers = "911831" and SMS_G_System_PATCHSTATE.Status = "Applicable"

如何部署 MS06-017 安全更新

要部署 MS06-017 安全更新,请按照下列步骤操作:
  1. 从安全公告中提供的链接手动下载更新。
  2. 创建一个标准 SMS 软件分发包。
  3. 创建一个使用根据查询创建的动态集合的播发。
创建通过播发来运行该工具的软件程序时,必须单击以选中“环境”选项卡上的“允许用户与程序交互”复选框。

我们建议您安排此播发定期运行,以确保对所有易受攻击的计算机进行更新。

播发运行成功后,您就可以通过使用创建的集合来验证目标计算机的更新状态。对所有受影响的计算机进行更新之后,集合中计算机的数目应为零。

您也可以通过运行 SMS 中的“Compliance by Bulletin-ID and Qnumber”报告来验证目标计算机的更新状态。

有关如何使用标准 SMS 软件分发步骤的更多信息,请参阅“Systems Management Server 2003 Operations Guide”(Systems Management Server 2003 操作指南)。要查看此指南,请访问下面的 Microsoft 网站:重要说明:您可以使用 SMS“分发软件更新向导”来部署和授权其他使用 Extended Security Update Inventory Tool 扫描类型的安全更新。在这种情况下,部署包中不应包含 MS06-17 安全更新。此更新不能正确安装。
参考
有关如何获取 Extended Security Update Tool 的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
894193如何获取和使用企业更新扫描工具
有关 Extended Security Update Inventory Tool 的更多信息,请参阅“Microsoft Systems Management Server (SMS) 2003 安全更新扫描工具安装指南”。此指南包含在下载的 Extended Security Update Inventory Tool 中。
属性

文章 ID:917138 - 上次审阅时间:01/15/2015 17:48:34 - 修订版本: 1.0

Microsoft FrontPage 2002 Server Extensions, Microsoft Systems Management Server 2.0 Standard Edition, Microsoft Systems Management Server 2003 Enterprise Edition

  • kbnosurvey kbarchive kbhowto kbupdate kbsmsdistribution kbexpertisebeginner KB917138
反馈