Makale numarası: 894192 - Bu makalenin geçerli olduğu ürünleri görün.
Bülten sınıfındaki güvenlik güncelleştirmelerine yönelik algılama araçları ve dağıtım önerileri sağlama çabalarının bir parçası olarak, Microsoft, bir Microsoft Güvenlik Yanıt Merkezi (MSRC) yayın döngüsü kapsamındaki tüm bültenler için bu algılama ve dağıtım kılavuzunu sunmaktadır. Bu kılavuz, çeşitli Windows ortamları için öneriler içerir. Windows Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Algılama Aracı (ODT), Microsoft Systems Management Server (SMS) ve Kuruluş Güncelleştirme Tarama Aracı (EST) gibi araçlar buna dahildir. Bu belge, aşağıdaki Microsoft Bilgi Bankası makalesinin aylık ekidir.
894193Bu ek, 8 Şubat 2005 tarihli yayın döngüsüne dayalı olarak özel algılama ve dağıtım önerileri sunar.
(http://support.microsoft.com/kb/894193/ )Kuruluş Güncelleştirme Tarama Aracı nasıl edinilir ve kullanılır
Algılama ve Dağıtım Stratejileri
Güvenlik güncelleştirmelerinin ortak Windows Update ve Office Update Web siteleri kullanılarak algılandığı ve dağıtıldığı ortamlarGüvenlik güncelleştirmelerini ortak Windows Update ve Office Update Web sitelerini kullanarak algılıyor ve dağıtıyorsanız, 8 Şubat 2005 tarihli yayınların çoğunu algılayabilir ve dağıtabilirsiniz. MS05-009'un bir bölümü bunun dışında kalır.
Güvenlik güncelleştirmelerinin MBSA kullanılarak algılandığı ortamlarGüvenlik güncelleştirmelerini algılamak için MBSA kullanıyorsanız, 8 Şubat 2005 tarihli yayınların çoğunu algılayabilirsiniz. MS05-004, MS05-006'nın bir bölümü ve MS05-009'un bir bölümü bunun dışında kalır.
Güvenlik güncelleştirmelerinin Software Update Services kullanılarak algılandığı ve dağıtıldığı ortamlar
Güvenlik güncelleştirmelerini algılamak ve dağıtmak için Software Update Services kullanıyorsanız, 8 Şubat 2005 tarihli yayınların çoğunu algılayabilirsiniz. MS05-005 ve MS05-006'nın bir bölümü bunun dışında kalır.
Güvenlik güncelleştirmelerinin Software Update Services Feature Pack ile SMS kullanılarak algılandığı ve dağıtıldığı ortamlar
Güvenlik güncelleştirmelerini algılamak ve dağıtmak için SMS kullanıyorsanız, 8 Şubat 2005 tarihli yayınları algılayabilirsiniz. SMS kullanarak algılama ve dağıtmaya özgü EST paketlerini karşıdan yüklemek için aşağıdaki Web sitesini ziyaret edin:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2FCD82CF-9B6E-441F-BBC7-7DBAAF10279D&displaylang=en
(http://www.microsoft.com/downloads/details.aspx?FamilyId=2FCD82CF-9B6E-441F-BBC7-7DBAAF10279D&displaylang=en)
Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
894154
(http://support.microsoft.com/kb/894154/ )Systems Management Server 2003 ve Systems Management Server 2.0 kullanılan ortamlarda Şubat 2005 Güvenlik Güncelleştirmesi Tarama Aracı nasıl edilir ve kullanılır
Algılama ve dağıtım matrisi
Bu tabloyu kapaBu tabloyu aç
Not Bu algılama ve dağıtım kılavuzu, MS05-010 bağlamında yalnızca Windows NT 4.0 ve Windows NT 4.0 Terminal Server Edition için geçerlidir.
Sık sorulan sorularS1: Microsoft bu güncelleştirmelerin dağıtımına yönelik bir kılavuz hazırlamak için ne yapıyor?
Y1: Microsoft, Şubat güvenlik güncelleştirmeleri hakkında daha fazlasını öğrenmek isteyen sistem yöneticilerini aylık teknik Web yayınına davet ediyor. Bu Web yayını, 9 Şubat 2005 tarihinde saat 11:00'da (Pasifik Saati) gerçekleştirilecektir. Bu ayki yayınlarının karmaşık dağıtım senaryoları nedeniyle, teknik Web yayını iki saate uzatılmıştır. Kayıt yaptırmak için, aşağıdaki Web sitesini ziyaret edin:
http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032267656&Culture=en-USSistem yöneticilerine ek dağıtım desteği sağlamak amacıyla, 16 Şubat 2005 tarihinde ek bir PSS Web yayını gerçekleştirilecektir. Kayıt yaptırmak için, aşağıdaki Web sitesini ziyaret edin:
(http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032267656&Culture=en-US)
http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032268810&Culture=en-US
(http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032268810&Culture=en-US)
Bu ay, Microsoft güvenlik güncelleştirmelerinin dağıtımına yardımcı olmak amacıyla Kuruluş Tarama Aracı adlı ek bir kaynak daha sağlamaktadır. Kuruluş Tarama Aracı, Microsoft Baseline Security Analyzer'ın bir ekidir. Kuruluş Tarama Aracı, MBSA'nın yapamadığı zamanlarda güvenlik açığı bulunan bilgisayarların algılanmasına yardımcı olur.
S2: Güncelleştirmelerin gerekip gerekmediğini belirlemek için Microsoft Baseline Security Analyzer (MBSA) kullanabilir miyim?
Y2: Bu ay yayımlanan aşağıdaki güvenlik güncelleştirmelerini algılamak için Microsoft Baseline Security Analyzer'ı kullanabilirsiniz:
306460
(http://support.microsoft.com/kb/306460/ )Microsoft Baseline Security Analyzer (MBSA) bazı güncelleştirmeler için not iletileri döndürüyor (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.)
Güvenlik bülteninin Etkilenen Yazılımlar bölümünde listelenen programlardan birini yüklediyseniz, ilgili güncelleştirmeyi yüklemeniz gerekip gerekmediğini el ile belirlemelisiniz. MBSA hakkında daha fazla bilgi için aşağıdaki Web sitesini ziyaret edin:
http://go.microsoft.com/fwlink/?LinkId=21134Not MS05-014 ile, bu yayın Windows 2000 ve Windows XP Service Pack 1 için tasarlanan Internet Explorer 6 Service Pack 1'e yönelik bir güncelleştirme içerir. Kuruluşunuzdaki Windows NT 4.0 çalışan sistemleri MBSA kullanarak yönetiyorsanız, yazılım güncelleştirmeleri taramasında bu güncelleştirme Windows NT 4.0 çalışan sistemlere uygulanabilir olarak görünecektir. Ancak bu güncelleştirmenin, yalnızca güvenlik bülteninin Etkilenen Yazılımlar bölümünde belirtilmiş olan desteklenen işletim sistemlerine yüklenmesi amaçlanmıştır.
(http://go.microsoft.com/fwlink/?LinkId=21134)
S3: Hangi güvenlik bültenleri için ağımdaki güvenlik açığı bulunan sistemleri belirlemek üzere Kuruluş Tarama Aracı'nı MBSA ile birlikte kullanmalıyım?
Y3: Kuruluş Tarama Aracı'nı, aşağıdaki güvenlik bültenleri için MBSA ile birlikte kullanmalısınız:
Y4: Evet. SMS, bu güvenlik güncelleştirmelerinin algılanmasına ve dağıtılmasına yardımcı olabilir.
Not SMS, algılama için MBSA kullanır. Dolayısıyla, MBSA'nın algılamadığı programlar için aynı kısıtlamalar SMS için de geçerlidir. SMS hakkında bilgi için aşağıdaki Web sitesini ziyaret edin:
306460SMS de, Windows SharePoint Team Services gibi Microsoft Office uygulamaları için gereken güncelleştirmeleri algılamak amacıyla Microsoft Office Envanter Aracı'nı kullanabilir.
(http://support.microsoft.com/kb/306460/ )Microsoft Baseline Security Analyzer (MBSA) bazı güncelleştirmeler için not iletileri döndürüyor (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.)
S5: Hangi bültenler için ağımdaki güvenlik açığı bulunan sistemleri belirlemek üzere Kuruluş Tarama Aracı'nı SMS ile birlikte kullanmalıyım?
Y5: Kuruluş Tarama Aracı'nı, aşağıdaki güvenlik bültenleri için SMS ile birlikte kullanmalısınız:
Y6: Evet. Her yayımlanan bülten için algılama becerisi sağlama çabası kapsamında, ASP.NET güvenlik güncelleştirmesi için tek başına çalışan bir algılama aracı hazırlanmıştır. Bu araç, Microsoft Yükleme Merkezi'nde aşağıdaki anahtar sözcükler aranarak edinilebilir: enterprise, scan tool ve bulletin ID (kuruluş, tarama aracı ve bülten kimliği). Bu aracın SMS müşterileri tarafından karşıdan yüklenebilen bir sürümü de vardır. Bu aracı karşıdan yüklemek için, SMS müşterileri aşağıdaki Web sitesini ziyaret edebilir:
S7: MS05-006'yı yüklemeye çalışıyorum. Güvenlik açığı bulunan sistemleri algılamama yardımcı olacak başka bir araç var mı?
Y7: Evet. Her yayımlanan bülten için algılama becerisi sağlama çabası kapsamında, Windows SharePoint Services güvenlik güncelleştirmesi için tek başına çalışan bir algılama aracı hazırlanmıştır. Bu araç, Microsoft Yükleme Merkezi'nde aşağıdaki anahtar sözcükler aranarak edinilebilir: enterprise, scan tool ve bulletin ID (kuruluş, tarama aracı ve bülten kimliği). Bu aracı karşıdan yüklemek için, SMS müşterileri aşağıdaki Web sitesini ziyaret edebilir.
Y8: Evet. Her yayımlanan bülten için algılama becerisi sağlama çabası kapsamında, MS05-009 güvenlik bülteninde listelenen tüm etkilenen ürünler için tek başına çalışan bir algılama aracı hazırlanmıştır. Bu araç, Microsoft Yükleme Merkezi'nde aşağıdaki anahtar sözcükler aranarak edinilebilir: enterprise, scan tool ve bulletin ID (kuruluş, tarama aracı ve bülten kimliği). Bu aracı karşıdan yüklemek için, SMS müşterileri aşağıdaki Web sitesini ziyaret edebilir.
Y9: Evet. Bu güvenlik güncelleştirmesini yüklediğinizde, yükleyici, bilgisayarınızda güncelleştirilmekte olan dosyalardan bir veya daha fazlasının daha önce bir Microsoft düzeltmesi tarafından güncelleştirilmiş olup olmadığına bakar. Etkilenen bir dosyayı güncelleştirmek için daha önce bir düzeltme yüklediyseniz, yükleyici, düzeltmeyi içeren dosyaları sisteminize kopyalar. Aksi halde, yükleyici, düzeltmeyi içermeyen dosyaları sisteminize kopyalar.
S10: Windows 2000 ve Windows XP işletim sistemleri için MS05-014'teki komut satırı kurulum anahtarları MS04-025'te kullanılanlardan farklı. Neden?
Y10:MS04-038
(http://go.microsoft.com/fwlink/?LinkId=31851)ile başlayarak, Windows 2000 ve Windows XP Service Pack 1 için Web'den yüklenen paketlerde Update.exe adlı yeni bir yükleme teknolojisi kullanılır. Dolayısıyla, yükleme seçenekleri de önceki sürümlerden farklıdır. Ayrıca, Update.exe yükleme teknolojisindeki değişikliğin bir parçası olarak, bu güncelleştirmenin Bilgi Bankası makalesi numarası Internet Explorer'daki Internet Explorer Hakkında iletişim kutusunda artık görüntülenmeyecektir. Bu sürümde kullanılabilen komut satırı anahtarları hakkında daha fazla bilgi için, güvenlik bülteninin "Güvenlik Güncelleştirmesi Bilgileri" bölümüne bakın. Bu paketi SMS SUS Feature Pack'in bir işlevi olarak otomatik olarak karşıdan yüklediyseniz, komut satırı parametreleri SMS Yükleyicisi paketine dayalıdır ve Web'den karşıdan yükleme sürümünden farklıdır.
S11: MS05-014'ü dağıtırken göz önüne almam gereken başka özel hususlar da var mı?
Y11: Bu güncelleştirme, MS04-004
(http://go.microsoft.com/fwlink/?linkid=22189)ve MS04-025
(http://go.microsoft.com/fwlink/?LinkId=31981)sonrasında yayımlanmış düzeltmeler içerir. Ancak, yalnızca gereksinim duyulan sistemlere yüklenirler. MS04-004
(http://go.microsoft.com/fwlink/?linkid=22189)veya MS04-025
(http://go.microsoft.com/fwlink/?LinkId=31981)yayımlandıktan sonra Microsoft'tan veya destek sağlayıcılarından düzeltmeler edinen müşteriler, uygun düzeltmelerin yüklü olup olmadığını belirlemek için dokuzuncu soruyu incelemelidir. Bu konu Microsoft Bilgi Bankası makalesi 867282'de de ayrıntılı olarak belgelenmektedir.
Not Sürükle ve Bırak İşlemi Güvenlik Açığı (CAN-2005-0053) ile ilgili güncelleştirme iki bölümden oluşur. MS05-014 güvenlik bülteninde bir bölümü ele alınır. Bu güvenlik bülteni, güvenlik bülteni MS05-008
(http://go.microsoft.com/fwlink/?LinkId=38516)ile birlikte CAN-2005-0053 güncelleştirmesini oluşturur. Bu güncelleştirmelerin belirli bir sırayla yüklenmesi gerekmez. Ancak, her iki güncelleştirmeyi de yüklemeniz önerilir.
Makale numarası: 894192 - Last Review: 9 Mayıs 2005 Pazartesi - Gözden geçirme: 2.1
Bu makaledeki bilginin uygulandığı durum: