Biztonsági közlemény
Microsoft MS10-046 biztonsági közlemény – Kritikus
Közzétéve: 2010. augusztus 02. | Frissítve: 2010. augusztus 24.
Verzió: 1.2
Ez a biztonsági frissítés feloldja a Nyilvánosan közzétett biztonsági rést a Windows Shellben. A biztonsági rés távoli kódfuttatást tehet lehetővé, ha megjelenik egy speciálisan létrehozott parancsikon ikonja. A biztonsági rést sikeresen kihasználó támadó ugyanazokat a felhasználói jogosultságokat szerezheti meg, mint a helyi felhasználó. Azok a felhasználók, akiknek a fiókjai úgy vannak konfigurálva, hogy kevesebb felhasználói jogosultsággal rendelkezzenek a rendszeren, kevésbé lehetnek hatással, mint a rendszergazdai felhasználói jogosultságokkal rendelkező felhasználókra.
Ez a biztonsági frissítés kritikus besorolású a Microsoft Windows összes támogatott kiadásához. További információt ebben a szakaszban az Érintett és a Nem érintett szoftverek alszakaszban talál.
A biztonsági frissítés a billentyűparancsok referenciáinak ellenőrzésével oldja meg a biztonsági rést. A biztonsági réssel kapcsolatos további információkért tekintse meg a biztonságirés-bejegyzéssel kapcsolatos gyakori kérdések (GYIK) alszakaszt a biztonságirés-információk című következő szakaszban.
Ez a biztonsági frissítés a Microsoft Security Advisory 2286198 című cikkben ismertetett biztonsági rést kezeli.
Ajánlás. Az ügyfelek többsége engedélyezte az automatikus frissítést, és nem kell semmilyen műveletet elvégeznie, mert a biztonsági frissítés automatikusan le lesz töltve és telepítve. Azoknak az ügyfeleknek, akik nem engedélyezték az automatikus frissítést, ellenőrizniük kell a frissítéseket, és manuálisan kell telepíteniük a frissítést. Az automatikus frissítés konkrét konfigurációs beállításairól a Microsoft Tudásbázis 294871.
Rendszergazdák és vállalati telepítések, illetve a biztonsági frissítést manuálisan telepíteni kívánó végfelhasználók számára a Microsoft azt javasolja, hogy az ügyfelek azonnal alkalmazzák a frissítést frissítéskezelő szoftverrel, vagy a Microsoft Update szolgáltatással keressenek frissítéseket.
Lásd még a jelen közlemény későbbi, Észlelési és üzembehelyezési eszközei és útmutatója című szakaszt.
Ismert problémák. Egyik sem
Az alábbi szoftvereket teszteltük annak megállapítására, hogy mely verziókra vagy kiadásokra van hatással. A többi verzió vagy kiadás vagy túllépte a támogatási életciklusukat, vagy nem érinti őket. A szoftververzió vagy -kiadás támogatási életciklusának meghatározásához látogasson el Microsoft ügyfélszolgálata Életciklus lapra.
Érintett szoftver
*A Server Core telepítése érintett. Ez a frissítés ugyanazzal a súlyossági minősítéssel vonatkozik a Windows Server 2008 vagy a Windows Server 2008 R2 támogatott kiadásaira a jelzett módon, függetlenül attól, hogy a Server Core telepítési lehetőséggel van-e telepítve. Erről a telepítési lehetőségről további információt a TechNet-cikkekben talál: Server Core-telepítés kezelése és Kiszolgálómag-telepítés karbantartása. Vegye figyelembe, hogy a Server Core telepítési lehetősége nem vonatkozik a Windows Server 2008 és a Windows Server 2008 R2 egyes kiadásaira; lásd a Kiszolgálómag telepítési beállításainak összehasonlítása című témakört.
Miért módosították ezt a biztonsági közleményt 2010. augusztus 24-én?
A Microsoft módosította ezt a biztonsági közleményt, hogy bejelentse az észlelési változást. A javított észlelés mostantól felsorolja az MS07-061 frissítést, amelyet a Windows XP Professional x64 Edition Service Pack 2 MS10-046 frissítése és a Windows Server 2003 összes támogatott kiadása helyettesít. Ez csak észlelési változás. A jelen közlemény nem módosította a biztonsági frissítés fájljait. Azoknak az ügyfeleknek, akik sikeresen telepítették a frissítést, nem kell újratelepíteniük a frissítést.
Miért érinti ez a biztonsági rés a Windows Server 2008 és a Windows Server 2008 R2 rendszert, ha a Server Core telepítési lehetőséggel van telepítve?
Egyes alkalmazások, beleértve a Server Core-telepítéseken futó külső alkalmazásokat, továbbra is használhatnak dinamikus ikonokat betöltő alkalmazásprogramozási felületi (API-) hívásokat. Ezek a forgatókönyvek nem alapértelmezettek, és kevésbé valószínű, hogy hatással vannak a Server Core telepítéseire. A sebezhető kód azonban továbbra is jelen van, és használata nem zárható ki. Ez az oka annak, hogy frissítést ajánlanak fel a Server Core-telepítésekhez.
Hol találhatók a fájlinformációk részletei?
A fájlinformációk részleteinek helyéről a Biztonsági frissítés központi telepítése szakaszban található referenciatáblákban olvashat.
Hogyan érinti a biztonsági rés a Windows 7 Service Pack 1 bétaverziója és a Windows Server 2008 R2 Service Pack 1 bétaverziója?
A jelen közleményben ismertetett biztonsági rés a Windows 7 Service Pack 1 bétaverziója és a Windows Server 2008 R2 Service Pack 1 bétaverziója által érintett. A bétaverziót futtató ügyfeleknek javasoljuk, hogy töltsék le és alkalmazzák a frissítést a rendszereikre. A biztonsági frissítések a Microsoft Update és a Windows Update szolgáltatásból érhetők el. A biztonsági frissítés a Microsoft letöltőközpontból is letölthető.
A jelen biztonsági közleményben tárgyalt szoftver egy régebbi kiadását használom. Mit tegyek?
A jelen közleményben felsorolt érintett szoftvereket teszteltük annak megállapítására, hogy mely kiadások érintik az érintett kiadásokat. A többi kiadás túllépte a támogatási életciklusukat. A termék életciklusával kapcsolatos további információkért látogasson el a Microsoft ügyfélszolgálata Életciklus webhelyre.
Prioritásnak kell lennie azoknak az ügyfeleknek, akik a szoftver régebbi kiadásaival rendelkeznek, hogy támogatott kiadásokra migráljanak, hogy megelőzzék a biztonsági réseknek való potenciális kitettséget. A szoftverkiadás támogatási életciklusának meghatározásához lásd : Termék kiválasztása életciklus-információkhoz. A szoftververziók szervizcsomagjaival kapcsolatos további információkért lásd : Életciklus által támogatott szervizcsomagok.
A régebbi szoftverekhez egyéni támogatást igénylő ügyfeleknek kapcsolatba kell lépniük a Microsoft-fiók csapatának képviselőjével, a Technical Account Managerrel vagy a Microsoft megfelelő partneri képviselőjével az egyéni támogatási lehetőségekért. A Szövetség, Premier vagy Hivatalos Szerződéssel nem rendelkező ügyfelek kapcsolatba léphetnek a helyi Microsoft értékesítési irodával. Kapcsolattartási információkért látogasson el a Microsoft Worldwide Information webhelyére, válassza ki az országot a Partneradatok listában, majd kattintson az Ugrás gombra a telefonszámok listájának megtekintéséhez. Amikor telefonál, kérje meg, hogy beszéljen a helyi premier támogatási értékesítési vezetővel. További információ: Microsoft ügyfélszolgálata Életciklus Szabályzat – gyakori kérdések.
Az alábbi súlyossági minősítések feltételezik a biztonsági rés lehetséges maximális hatását. A biztonsági rés súlyosságával és biztonsági hatásával kapcsolatos biztonsági rés kihasználásának valószínűségéről a biztonsági közlemény megjelenésétől számított 30 napon belül tekintse meg az augusztusi közlemény összegzésében található Kizsákmányolhatósági indexet. További információ: Microsoft Exploitability Index.
Érintett szoftver | Helyi ikon betöltési biztonsági rése – CVE-2010-2568 | Súlyosság összesített minősítése |
---|---|---|
Windows XP Service Pack 3 | Kritikus \ Távoli kódvégrehajtás | Kritikus |
Windows XP Professional x64 Edition Service Pack 2 | Kritikus \ Távoli kódvégrehajtás | Kritikus |
Windows Server 2003 Service Pack 2 | Kritikus \ Távoli kódvégrehajtás | Kritikus |
Windows Server 2003 x64 Edition Service Pack 2 | Kritikus \ Távoli kódvégrehajtás | Kritikus |
Windows Server 2003 SP2 itanium-alapú rendszerekhez | Kritikus \ Távoli kódvégrehajtás | Kritikus |
Windows Vista Service Pack 1 és Windows Vista Service Pack 2 | Kritikus \ Távoli kódvégrehajtás | Kritikus |
Windows Vista x64 Edition Service Pack 1 és Windows Vista x64 Edition Service Pack 2 | Kritikus \ Távoli kódvégrehajtás | Kritikus |
Windows Server 2008 32 bites rendszerekhez és Windows Server 2008 32 bites Rendszerek Service Pack 2* rendszerhez | Kritikus \ Távoli kódvégrehajtás | Kritikus |
Windows Server 2008 x64-alapú rendszerekhez és Windows Server 2008 x64-alapú Rendszerek Service Pack 2* rendszerhez | Kritikus \ Távoli kódvégrehajtás | Kritikus |
Az Itanium-alapú Windows Server 2008 és a Windows Server 2008 for Itanium-alapú Systems Service Pack 2 | Kritikus \ Távoli kódvégrehajtás | Kritikus |
Windows 7 32 bites rendszerekhez | Kritikus \ Távoli kódvégrehajtás | Kritikus |
Windows 7 x64-alapú rendszerekhez | Kritikus \ Távoli kódvégrehajtás | Kritikus |
Windows Server 2008 R2 x64-alapú rendszerekhez* | Kritikus \ Távoli kódvégrehajtás | Kritikus |
Windows Server 2008 R2 Itanium alapú rendszerekhez | Kritikus \ Távoli kódvégrehajtás | Kritikus |
*A Server Core telepítése érintett. Ez a frissítés ugyanazzal a súlyossági minősítéssel vonatkozik a Windows Server 2008 vagy a Windows Server 2008 R2 támogatott kiadásaira a jelzett módon, függetlenül attól, hogy a Server Core telepítési lehetőséggel van-e telepítve. Erről a telepítési lehetőségről további információt a TechNet-cikkekben talál: Server Core-telepítés kezelése és Kiszolgálómag-telepítés karbantartása. Vegye figyelembe, hogy a Server Core telepítési lehetősége nem vonatkozik a Windows Server 2008 és a Windows Server 2008 R2 egyes kiadásaira; lásd a Kiszolgálómag telepítési beállításainak összehasonlítása című témakört.
A Microsoft Windows érintett verzióiban távoli kódvégrehajtási biztonsági rés áll fenn. A biztonsági rés azért létezik, mert a Windows helytelenül elemzi a parancsikonokat oly módon, hogy rosszindulatú kód végrehajtható legyen, amikor az operációs rendszer megjeleníti egy rosszindulatú parancsikonfájl ikonját. A biztonsági rést sikeresen kihasználó támadók tetszőleges kódot futtathatnak bejelentkezett felhasználóként. Ez a frissítés a Microsoft Biztonsági Tanácsadó 2286198 korábban tárgyalt biztonsági rést oldja meg.
A biztonsági rés standard bejegyzésként való megtekintéséhez lásd a CVE-2010-2568-as verziót.
A kockázatcsökkentés egy alapértelmezett állapotban meglévő beállításra, általános konfigurációra vagy általános ajánlott eljárásra utal, amely csökkentheti a biztonsági rések kihasználásának súlyosságát. Az alábbi enyhítő tényezők hasznosak lehetnek az Ön helyzetében:
- A biztonsági rést sikeresen kihasználó támadók ugyanolyan felhasználói jogosultságokkal rendelkezhetnek, mint a helyi felhasználó. Azok a felhasználók, akiknek a fiókjai úgy vannak konfigurálva, hogy kevesebb felhasználói jogosultsággal rendelkezzenek a rendszeren, kevésbé lehetnek hatással, mint a rendszergazdai felhasználói jogosultságokkal rendelkező felhasználókra.
- Ha az USB cserélhető eszköz támadási vektora le van tiltva, a felhasználónak manuálisan kell elindítania a Windows Intézőt vagy egy hasonló alkalmazást, és meg kell keresnie a cserélhető lemez érintett mappáját.
A megkerülő megoldás olyan beállításra vagy konfigurációmódosításra utal, amely nem javítja ki a mögöttes biztonsági rést, de segít blokkolni az ismert támadási vektorokat a frissítés alkalmazása előtt. A Microsoft a következő kerülő megoldásokat és állapotokat tesztelte a vita során, hogy egy kerülő megoldás csökkenti-e a funkciókat:
Ikonok megjelenítésének letiltása billentyűparancsok esetén
Megjegyzés: A Microsoft Tudásbázis 2286198 című cikkében az automatizált Microsoft Fix it megoldással engedélyezheti vagy letilthatja ezt a megkerülő megoldást. Ez a Javítás it megoldás a befejezés után újraindítást igényel a hatékonyság érdekében. Ez a Javítás it megoldás üzembe helyezi a kerülő megoldást, és így a felhasználóra is hatással van. Javasoljuk, hogy a rendszergazdák a Javítás it megoldás üzembe helyezése előtt alaposan tekintse át a TUDÁSBÁZIS-cikket.
Megjegyzés: A Beállításszerkesztő helytelen használata súlyos problémákat okozhat, amelyek szükségessé tehetik az operációs rendszer újratelepítését. A Microsoft nem tudja garantálni, hogy a Beállításszerkesztő helytelen használatából eredő problémák megoldhatók. A Beállításszerkesztőt saját felelősségére használhatja. A beállításjegyzék szerkesztésével kapcsolatos információkért tekintse meg a Beállításszerkesztőben (Regedit.exe) található "Kulcsok és értékek módosítása" súgótémakört, vagy tekintse meg az "Adatok hozzáadása és törlése a beállításjegyzékben" és a "Beállításjegyzék adatainak szerkesztése" súgótémaköröket Regedt32.exe.
- Kattintson a Start menü Futtatás parancsára, írja be a Regedit kifejezést a Megnyitás mezőbe, majd kattintson az OK gombra.
- Keresse meg, majd válassza ki a következő beállításkulcsot:
HKEY_CLAS Standard kiadás S_ROOT\lnkfile\shellex\IconHandler - Kattintson a Fájl menüre, majd az Exportálás parancsra.
- A Beállításfájl exportálása párbeszédpanelen adja meg a LNK_Icon_Backup.reg, majd kattintson a Mentés gombra.
Megjegyzés: Ez alapértelmezés szerint biztonsági másolatot készít erről a beállításkulcsról a Dokumentumok mappában. - Válassza ki az értéket (alapértelmezett) a beállításszerkesztő jobb oldali ablaktábláján. Nyomja le az Enter billentyűt a kulcs értékének szerkesztéséhez. Törölje az értéket, hogy az érték üres legyen, majd nyomja le az Enter billentyűt.
- Keresse meg, majd válassza ki a következő beállításkulcsot:
HKEY_CLAS Standard kiadás S_ROOT\piffile\shellex\IconHandler - Kattintson a Fájl menüre, majd az Exportálás parancsra.
- A Beállításfájl exportálása párbeszédpanelen adja meg a PIF_Icon_Backup.reg, majd kattintson a Mentés gombra.
Megjegyzés: Ez alapértelmezés szerint biztonsági másolatot készít erről a beállításkulcsról a Dokumentumok mappában. - Válassza ki az értéket (alapértelmezett) a beállításszerkesztő jobb oldali ablaktábláján. Nyomja le az Enter billentyűt a kulcs értékének szerkesztéséhez. Törölje az értéket, hogy az érték üres legyen, majd nyomja le az Enter billentyűt.
- Jelentkezzen be újra és ki minden felhasználót, vagy indítsa újra a számítógépet.
A kerülő megoldás hatása. Ha letiltja az ikonok megjelenítését a billentyűparancsok számára, azzal megakadályozza, hogy a probléma kihasználva legyen az érintett rendszereken. A kerülő megoldás megvalósításakor a rendszer a legtöbb ikont "fehér" alapértelmezett objektumikonként jelenítheti meg, ami hatással van a használhatóságra. Javasoljuk, hogy a rendszergazdák az üzembe helyezés előtt alaposan teszteljék ezt a kerülő megoldást. A kerülő megoldás visszavonása után az összes ikon újra megjelenik.
A kerülő megoldás visszavonása.
Az interaktív módszer használata
- Kattintson a Start menü Futtatás parancsára, írja be a Regedit kifejezést a Megnyitás mezőbe, majd kattintson az OK gombra.
- Kattintson a Fájl menüre, majd az Importálás parancsra.
- A Beállításfájl importálása párbeszédpanelen válassza a LNK_Icon_Backup.reg lehetőséget, majd kattintson a Megnyitás gombra.
- Kattintson a Fájl menüre, majd az Importálás parancsra.
- A Beállításfájl importálása párbeszédpanelen válassza a PIF_Icon_Backup.reg lehetőséget, majd kattintson a Megnyitás gombra.
- Lépjen ki a Beállításszerkesztőből, majd indítsa újra a számítógépet.
A beállításkulcs értékeinek manuális alaphelyzetbe állítása az alapértelmezett értékre
- Kattintson a Start menü Futtatás parancsára, írja be a Regedit kifejezést a Megnyitás mezőbe, majd kattintson az OK gombra.
- Keresse meg, majd kattintson a következő beállításkulcsra:
HKEY_CLAS Standard kiadás S_ROOT\lnkfile\shellex\IconHandler - Állítsa alaphelyzetbe a beállításkulcs értékét a következőre:
{00021401-0000-0000-C000-0000000046} - Keresse meg, majd kattintson a következő beállításkulcsra:
HKEY_CLAS Standard kiadás S_ROOT\piffile\shellex\IconHandler - Állítsa alaphelyzetbe a beállításkulcs értékét a következőre:
{00021401-0000-0000-C000-0000000046} - Indítsa újra a számítógépet
A WebClient szolgáltatás letiltása
A WebClient szolgáltatás letiltása segít megvédeni az érintett rendszereket a biztonsági rés kihasználására tett kísérletektől azáltal, hogy blokkolja a legvalószínűbb távoli támadási vektort a Web Distributed Authoring and Versioning (WebDAV) ügyfélszolgáltatáson keresztül. A kerülő megoldás alkalmazása után továbbra is lehetséges, hogy a biztonsági rést sikeresen kihasználó távoli támadók a Microsoft Office Outlookban a célzott felhasználó számítógépén vagy a helyi hálózaton (LAN) található programokat futtassanak, de a rendszer megerősítést kér a felhasználóktól, mielőtt tetszőleges programokat nyitna meg az internetről.
A WebClient szolgáltatás letiltásához kövesse az alábbi lépéseket:
- Kattintson a Start menü Futtatás parancsára, írja be a Services.msc parancsot, majd kattintson az OK gombra.
- Kattintson a jobb gombbal a WebClient szolgáltatásra, és válassza a Tulajdonságok lehetőséget.
- Módosítsa az indítási típust letiltottra. Ha a szolgáltatás fut, kattintson a Leállítás gombra.
- Kattintson az OK gombra , és lépjen ki a felügyeleti alkalmazásból.
A kerülő megoldás hatása. Ha a WebClient szolgáltatás le van tiltva, a Web Distributed Authoring and Versioning (WebDAV) kérések nem lesznek továbbítva. Ezenkívül a webügyfél szolgáltatástól kifejezetten függő szolgáltatások nem indulnak el, és a rendszer egy hibaüzenetet naplóz a rendszernaplóba. A WebDAV-megosztások például nem lesznek elérhetők az ügyfélszámítógépről.
A kerülő megoldás visszavonása.
A WebClient szolgáltatás újbóli engedélyezéséhez kövesse az alábbi lépéseket:
- Kattintson a Start menü Futtatás parancsára, írja be a Services.msc parancsot, majd kattintson az OK gombra.
- Kattintson a jobb gombbal a WebClient szolgáltatásra, és válassza a Tulajdonságok lehetőséget.
- Módosítsa az indítási típust automatikusra. Ha a szolgáltatás nem fut, kattintson a Start gombra.
- Kattintson az OK gombra , és lépjen ki a felügyeleti alkalmazásból.
LNK- és PIF-fájlok letöltésének letiltása az internetről
Az LNK- és PIF-fájlok letöltésének letiltása az Internet Gatewayen védelmet nyújt ezeknek a támadásoknak a távoli kihasználása ellen. Vegye figyelembe, hogy a fájlok a WebDAV-en keresztül továbbíthatók, ezért minden blokkoló megoldásnak figyelembe kell vennie ezt a protokollt.
Kimenő SMB-kapcsolatok letiltása a szegélyfal tűzfalán
A peremhálózati tűzfal kimenő SMB-kapcsolatainak blokkolása csökkenti a fájlmegosztások használatával történő távoli kizsákmányolás kockázatát.
Mi a biztonsági rés hatóköre?
Ez egy távoli kódvégrehajtási biztonsági rés. A biztonsági rést sikeresen kihasználó támadó teljes mértékben átveheti az érintett rendszer irányítását. A támadó ezután programokat telepíthet; adatok megtekintése, módosítása vagy törlése; vagy hozzon létre új fiókokat teljes felhasználói jogosultságokkal.
Mi okozza a biztonsági rést?
A parancsikon ikonjának betöltésekor a Windows Shell nem ellenőrzi megfelelően a parancsikon adott paramétereit.
Mi a Windows Shell?
A Windows felhasználói felülete (UI) hozzáférést biztosít a felhasználóknak az alkalmazások futtatásához és az operációs rendszer kezeléséhez szükséges számos objektumhoz. Ezeknek az objektumoknak a legtöbbje és ismerőse a számítógéplemez-meghajtókon található mappák és fájlok. Számos olyan virtuális objektum is létezik, amely lehetővé teszi a felhasználó számára olyan feladatok elvégzését, mint a fájlok távoli nyomtatókra való küldése vagy a Lomtár elérése. A Shell hierarchikus névtérbe rendezi ezeket az objektumokat, és konzisztens és hatékony módon biztosítja a felhasználók és alkalmazások számára az objektumok elérését és kezelését.
Mi az a parancsikon?
A parancsikon egy fájlra vagy programra mutató hivatkozás, amelyet ikon jelöl. Ha duplán kattint egy parancsikonra, megnyílik a fájl vagy a program. A parancsikon egy gyakran használt mechanizmus, amellyel a gyakran használt fájlokat egyetlen, könnyen elérhető helyen, például egy mappában vagy az asztalon tárolhatja. A parancsikonok az LNK-bővítményt tartalmazó fájlokként vannak implementálva. Emellett a parancsikonok PIF-fájlokként is megjelenhetnek, ha az MS-DOS-programokhoz kapcsolódnak.
A biztonsági frissítés letiltja a kerülő megoldást vagy a Microsoft Fix it megoldást, ha korábban már implementáltam?
Nem, a megkerülő megoldás és a Microsoft Fix it megoldás a biztonsági frissítéstől függetlenül működik. A biztonsági frissítés implementálása után a megkerülő megoldást alkalmazó felhasználóknak vissza kell vonniuk.
Mire használhatja a támadó a biztonsági rést?
A biztonsági rést sikeresen kihasználó támadók tetszőleges kódot futtathatnak bejelentkezett felhasználóként. Ha egy felhasználó rendszergazdai jogosultságokkal van bejelentkezve, a támadó teljes mértékben átveheti az érintett rendszer irányítását. A támadó ezután programokat telepíthet; adatok megtekintése, módosítása vagy törlése; vagy hozzon létre új fiókokat teljes felhasználói jogosultságokkal. Azok a felhasználók, akiknek a fiókjai úgy vannak konfigurálva, hogy kevesebb felhasználói jogosultsággal rendelkezzenek a rendszeren, kevésbé lehetnek hatással, mint a rendszergazdai felhasználói jogosultságokkal rendelkező felhasználókra.
Hogyan használhatja ki a támadó a biztonsági rést?
A támadó egy cserélhető meghajtót jeleníthet meg a felhasználónak egy rosszindulatú parancsikonfájllal és egy társított rosszindulatú bináris fájllal. Amikor a felhasználó megnyitja ezt a meghajtót a Windows Intézőben, vagy bármely más alkalmazás, amely elemzi a parancsikon ikonját, a rosszindulatú bináris a támadó által választott kódot fogja végrehajtani a célrendszerben.
A támadó beállíthat egy rosszindulatú webhelyet vagy egy távoli hálózati megosztást is, és a rosszindulatú összetevőket ezen a távoli helyen helyezheti el. Amikor a felhasználó egy webböngésző, például az Internet Explorer vagy egy fájlkezelő, például a Windows Explorer használatával böngészi a webhelyet, a Windows megpróbálja betölteni a parancsikon ikonját, és megkísérli a rosszindulatú bináris fájl meghívását. Emellett a támadó beágyazhat egy biztonsági rést egy olyan dokumentumba, amely támogatja a beágyazott parancsikonokat vagy egy üzemeltetett böngésző vezérlőelemet (például a Microsoft Office-dokumentumokra nem korlátozódik).
Mely rendszerek vannak elsősorban veszélyben a sebezhetőség miatt?
A biztonsági rés leginkább a nem megbízható hálózati megosztások vagy nem megbízható webhelyek böngészésére használt asztali rendszereket fenyegeti.
Mit tesz a frissítés?
A frissítés úgy oldja meg ezt a biztonsági rést, hogy helyesen érvényesíti egy parancsikon ikonhivatkozását.
A biztonsági közlemény kiadásakor nyilvánosságra hozták-e ezt a biztonsági rést?
Igen. Ezt a biztonsági rést nyilvánosan közzétették. A rendszer a CVE-2010-2568 közös biztonsági rést és expozíciós számot kapta.
A biztonsági közlemény kiadásakor a Microsoft kapott-e jelentést arról, hogy a biztonsági rést kihasználták?
A biztonsági közlemény megjelenésekor ezt a biztonsági rést számos kártevőcsalád kihasználta.
Kezelheti a szervezet kiszolgálóin, asztali és mobilrendszerein üzembe helyezendő szoftver- és biztonsági frissítéseket. További információ: TechNet Update Management Center. A Microsoft TechNet Security webhely további információkat nyújt a Microsoft-termékek biztonságáról.
A biztonsági frissítések a Microsoft Update és a Windows Update szolgáltatásból érhetők el. A biztonsági frissítések a Microsoft letöltőközpontból is elérhetők. A legegyszerűbben a "biztonsági frissítés" kulcsszóra való kereséssel találhatja meg őket.
Végül a biztonsági frissítések letölthetők a Microsoft Update-katalógusból. A Microsoft Update katalógusa kereshető katalógust biztosít a Windows Update és a Microsoft Update által elérhetővé tett tartalmakról, beleértve a biztonsági frissítéseket, az illesztőprogramokat és a szervizcsomagokat. A biztonsági közlemény számának (például "MS07-036" ) használatával történő kereséssel hozzáadhatja az összes vonatkozó frissítést a kosárhoz (beleértve a frissítés különböző nyelveit is), és letöltheti az Ön által választott mappába. A Microsoft Update-katalógussal kapcsolatos további információkért tekintse meg a Microsoft Update-katalógussal kapcsolatos gyakori kérdéseket.
Vegye figyelembe, hogy a Microsoft 2009. augusztus 1-ével megszüntette az Office Update és az Office Update Inventory Tool támogatását. A Microsoft Office-termékek legújabb frissítéseinek beszerzéséhez használja a Microsoft Update-et. További információt a Microsoft Office Update: Gyakori kérdések című témakörben talál.
Észlelési és üzembe helyezési útmutató
A Microsoft észlelési és üzembe helyezési útmutatót nyújt a biztonsági frissítésekhez. Ez az útmutató olyan javaslatokat és információkat tartalmaz, amelyek segítenek az informatikai szakembereknek megérteni, hogyan használhatnak különböző eszközöket a biztonsági frissítések észlelésére és üzembe helyezésére. További információt a Microsoft Tudásbázis 961747.
Microsoft Baseline Security Analyzer
A Microsoft Baseline Security Analyzer (MBSA) lehetővé teszi a rendszergazdák számára, hogy a hiányzó biztonsági frissítéseket, valamint a gyakori biztonsági konfigurációkat a helyi és távoli rendszerekben kereszék. Az MBSA-ról további információt a Microsoft Baseline Security Analyzerben talál.
Az alábbi táblázat a biztonsági frissítés MBSA-észlelési összegzését tartalmazza.
Szoftver | MBSA 2.1.1 |
---|---|
Windows XP Service Pack 3 | Igen |
Windows XP Professional x64 Edition Service Pack 2 | Igen |
Windows Server 2003 Service Pack 2 | Igen |
Windows Server 2003 x64 Edition Service Pack 2 | Igen |
Windows Server 2003 SP2 itanium-alapú rendszerekhez | Igen |
Windows Vista Service Pack 1 és Windows Vista Service Pack 2 | Igen |
Windows Vista x64 Edition Service Pack 1 és Windows Vista x64 Edition Service Pack 2 | Igen |
Windows Server 2008 32 bites rendszerekhez és Windows Server 2008 32 bites Systems Service Pack 2 rendszerhez | Igen |
Windows Server 2008 x64-alapú rendszerekhez és Windows Server 2008 x64-alapú Rendszerek Service Pack 2-hez | Igen |
Az Itanium-alapú Windows Server 2008 és a Windows Server 2008 for Itanium-alapú Systems Service Pack 2 | Igen |
Windows 7 32 bites rendszerekhez | Igen |
Windows 7 x64-alapú rendszerekhez | Igen |
Windows Server 2008 R2 x64-alapú rendszerekhez | Igen |
Windows Server 2008 R2 Itanium alapú rendszerekhez | Igen |
Megjelent az MBSA legújabb verziója: Microsoft Baseline Security Analyzer 2.1.1. További információ: Microsoft Baseline Security Analyzer 2.1.
Windows Server Update Services
A Windows Server Update Services (WSUS) lehetővé teszi az informatikai rendszergazdák számára, hogy a Legújabb Microsoft-termékfrissítéseket a Windows operációs rendszert futtató számítógépekre telepítsenek. A biztonsági frissítés Windows Server Update Services használatával történő telepítésével kapcsolatos további információkért tekintse meg a TechNet Windows Server Update Services című cikkét.
Rendszerfelügyeleti kiszolgáló
Az alábbi táblázat a biztonsági frissítés SMS-észlelési és üzembe helyezési összegzését tartalmazza.
Szoftver | SMS 2.0 | SMS 2003 with SUIT | SMS 2003 ITMU-val | Configuration Manager 2007 |
---|---|---|---|---|
Windows XP Service Pack 3 | Igen | Igen | Igen | Igen |
Windows XP Professional x64 Edition Service Pack 2 | Nem | Nem | Igen | Igen |
Windows Server 2003 Service Pack 2 | Igen | Igen | Igen | Igen |
Windows Server 2003 x64 Edition Service Pack 2 | Nem | Nem | Igen | Igen |
Windows Server 2003 SP2 itanium-alapú rendszerekhez | Nem | Nem | Igen | Igen |
Windows Vista Service Pack 1 és Windows Vista Service Pack 2 | Nem | Nem | Igen | Igen |
Windows Vista x64 Edition Service Pack 1 és Windows Vista x64 Edition Service Pack 2 | Nem | Nem | Igen | Igen |
Windows Server 2008 32 bites rendszerekhez és Windows Server 2008 32 bites Systems Service Pack 2 rendszerhez | Nem | Nem | Igen | Igen |
Windows Server 2008 x64-alapú rendszerekhez és Windows Server 2008 x64-alapú Rendszerek Service Pack 2-hez | Nem | Nem | Igen | Igen |
Az Itanium-alapú Windows Server 2008 és a Windows Server 2008 for Itanium-alapú Systems Service Pack 2 | Nem | Nem | Igen | Igen |
Windows 7 32 bites rendszerekhez | Nem | Nem | Igen | Igen |
Windows 7 x64-alapú rendszerekhez | Nem | Nem | Igen | Igen |
Windows Server 2008 R2 x64-alapú rendszerekhez | Nem | Nem | Igen | Igen |
Windows Server 2008 R2 Itanium alapú rendszerekhez | Nem | Nem | Igen | Igen |
AZ SMS 2.0 és az SMS 2003 esetén az SMS a biztonsági frissítések észlelésére használhatja a Security Update Inventory Tool (SUIT) eszközt. Lásd még a Systems Management Server 2.0 letöltéseit.
SMS 2003 esetén az SMS 2003 Inventory Tool for Microsoft Frissítések (ITMU) sms-ben észlelheti a Microsoft Update által kínált és a Windows Server Update Services által támogatott biztonsági frissítéseket. További információ az SMS 2003 ITMU-ról: SMS 2003 Inventory Tool for Microsoft Frissítések. További információ az SMS-ellenőrző eszközökről: SMS 2003 Szoftverfrissítés-ellenőrző eszközök. Lásd még a Systems Management Server 2003 letöltéseit.
A System Center Configuration Manager 2007 a WSUS 3.0-s verziójával észleli a frissítéseket. A Configuration Manager 2007 szoftverfrissítés-kezelésével kapcsolatos további információkért látogasson el a System Center Configuration Manager 2007-be.
Az SMS-ről további információt az SMS webhelyén talál.
További információt a Microsoft Tudásbázis 910723: A havi észlelési és üzembe helyezési útmutatók összefoglaló listája című cikkben talál.
Kompatibilitás-kiértékelő és alkalmazáskompatibilitási eszközkészlet frissítése
Frissítések gyakran ugyanazokba a fájlokba és beállításjegyzék-beállításokba kell írnia, amelyek az alkalmazások futtatásához szükségesek. Ez inkompatibilitásokat válthat ki, és növelheti a biztonsági frissítések üzembe helyezéséhez szükséges időt. Az Alkalmazáskompatibilitási eszközkészletben található Frissítéskompatibilitás-kiértékelő összetevőkkel egyszerűsítheti a Windows-frissítések tesztelését és érvényesítését a telepített alkalmazásokon.
Az alkalmazáskompatibilitási eszközkészlet (ACT) tartalmazza a szükséges eszközöket és dokumentációt az alkalmazáskompatibilitási problémák kiértékeléséhez és elhárításához a Microsoft Windows Vista, a Windows Update, a Microsoft Security Update vagy a Windows Internet Explorer új verziójának telepítése előtt a környezetben.
Érintett szoftver
Az érintett szoftver adott biztonsági frissítésével kapcsolatos információkért kattintson a megfelelő hivatkozásra:
Referenciatábla
Az alábbi táblázat a szoftver biztonsági frissítési adatait tartalmazza. Ebben a szakaszban az Üzembe helyezési információk alszakaszban talál további információkat.
Integráció a jövőbeli szervizcsomagokban | A probléma frissítése szerepelni fog egy jövőbeli szervizcsomagban vagy összegző frissítésben |
---|---|
Üzembe helyezés | |
Telepítés felhasználói beavatkozás nélkül | Windows XP Service Pack 3:\ WindowsXP-KB2286198-x86-enu.exe /quiet |
Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-KB2286198-x64-enu.exe /quiet | |
Telepítés újraindítás nélkül | Windows XP Service Pack 3:\ WindowsXP-KB2286198-x86-enu.exe /norestart esetén |
Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-KB2286198-x64-enu.exe /norestart | |
Naplófájl frissítése | KB2286198.log |
További információk | Tekintse meg az alszakaszt, az észlelési és üzembehelyezési eszközöket és az útmutatót |
Újraindítási követelmény | |
Újraindítás szükséges? | Igen, a biztonsági frissítés alkalmazása után újra kell indítania a rendszert. |
HotPatching | Nem alkalmazható |
Eltávolítási információk | A Programok hozzáadása vagy eltávolítása eszköz használata Vezérlőpult vagy a %Windir%$NTUninstallKB 2286198$\Spuninst mappában található Spuninst.exe segédprogramban |
Fájladatok | Lásd a Microsoft Tudásbázis cikkének 2286198 |
Beállításkulcs ellenőrzése | A Windows XP összes támogatott 32 bites kiadása esetén:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Frissítések\Windows XP\SP4\KB2286198\Filelist |
A Windows XP összes támogatott x64-alapú kiadása esetén:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Frissítések\Windows XP 2003\SP3\KB2286198\Filelist |
Megjegyzés : A Windows XP Professional x64 Edition támogatott verziói esetében ez a biztonsági frissítés megegyezik a Windows Server 2003 x64 Edition biztonsági frissítés támogatott verzióival.
A frissítés telepítése
A biztonsági frissítés telepítésekor a telepítő ellenőrzi, hogy a rendszeren frissített fájlok közül egy vagy több már frissült-e korábban a Microsoft gyorsjavításával.
Ha korábban telepített egy gyorsjavítást ezen fájlok egyikének frissítéséhez, a telepítő az RTMQFE, SP1QFE vagy SP2QFE fájlokat a rendszerbe másolja. Ellenkező esetben a telepítő az RTMGDR, SP1GDR vagy SP2GDR fájlokat a rendszerbe másolja. Előfordulhat, hogy a biztonsági frissítések nem tartalmazzák a fájlok összes változatát. Erről a viselkedésről a Microsoft Tudásbázis 824994 című cikkében talál további információt.
A telepítőről további információt a Microsoft TechNet webhelyén talál.
A jelen közleményben megjelenő terminológiáról, például a gyorsjavításról további információt a Microsoft Tudásbázis 824684.
Ez a biztonsági frissítés a következő beállítási kapcsolókat támogatja.
Switch | Leírás |
---|---|
/segítség | Megjeleníti a parancssori beállításokat. |
Beállítási módok | |
/Passzív | Felügyelet nélküli beállítási mód. Nincs szükség felhasználói beavatkozásra, de a telepítési állapot megjelenik. Ha a telepítés végén újraindításra van szükség, egy párbeszédpanel jelenik meg a felhasználó számára egy időzítő figyelmeztetésével, amely szerint a számítógép 30 másodperc múlva újraindul. |
/Csendes | Csendes mód. Ez megegyezik a felügyelet nélküli móddal, de nem jelennek meg állapot- vagy hibaüzenetek. |
Újraindítási beállítások | |
/norestart | A telepítés befejezése után nem indul újra. |
/forcerestart | A telepítés után újraindítja a számítógépet, és kényszeríti más alkalmazásokat, hogy leállításkor zárjanak be anélkül, hogy először mentenék a megnyitott fájlokat. |
/warnrestart[:x] | Egy párbeszédpanelt jelenít meg, amelyen egy időzítő figyelmezteti a felhasználót, hogy a számítógép x másodperc múlva újraindul. (Az alapértelmezett beállítás 30 másodperc.) A /quiet kapcsolóval vagy a /passzív kapcsolóval való használatra szolgál. |
/promptrestart | Megjelenik egy párbeszédpanel, amely felszólítja a helyi felhasználót az újraindítás engedélyezésére. |
Speciális beállítások | |
/overwriteoem | Kérés nélkül felülírja az OEM-fájlokat. |
/nobackup | Nem készít biztonsági másolatot az eltávolításhoz szükséges fájlokról. |
/forceappsclose | Más programok bezárására kényszeríti a számítógép leállásakor. |
/log:path | Lehetővé teszi a telepítési naplófájlok átirányítását. |
/integrálás:elérési út | Integrálja a frissítést a Windows-forrásfájlokba. Ezek a fájlok a kapcsolóban megadott elérési úton találhatók. |
/extract[:p ath] | A telepítőprogram indítása nélkül nyeri ki a fájlokat. |
/ER | Lehetővé teszi a kiterjesztett hibajelentést. |
/Részletes | Részletes naplózást tesz lehetővé. A telepítés során létrehozza a következőt: %Windir%\CabBuild.log. Ez a napló a másolt fájlokat részletezi. Ha ezt a kapcsolót használja, a telepítés lassabban haladhat tovább. |
Megjegyzés: Ezeket a kapcsolókat egyetlen paranccsal kombinálhatja. A visszamenőleges kompatibilitás érdekében a biztonsági frissítés a telepítőprogram korábbi verziójában használt beállítási kapcsolókat is támogatja. A támogatott telepítési kapcsolókkal kapcsolatos további információkért lásd a Microsoft Tudásbázis 262841.
A frissítés eltávolítása
Ez a biztonsági frissítés a következő beállítási kapcsolókat támogatja.
Switch | Leírás |
---|---|
/segítség | Megjeleníti a parancssori beállításokat. |
Beállítási módok | |
/Passzív | Felügyelet nélküli beállítási mód. Nincs szükség felhasználói beavatkozásra, de a telepítési állapot megjelenik. Ha a telepítés végén újraindításra van szükség, egy párbeszédpanel jelenik meg a felhasználó számára egy időzítő figyelmeztetésével, amely szerint a számítógép 30 másodperc múlva újraindul. |
/Csendes | Csendes mód. Ez megegyezik a felügyelet nélküli móddal, de nem jelennek meg állapot- vagy hibaüzenetek. |
Újraindítási beállítások | |
/norestart | Nem indul újra, ha a telepítés befejeződött |
/forcerestart | A telepítés után újraindítja a számítógépet, és kényszeríti más alkalmazásokat, hogy leállításkor zárjanak be anélkül, hogy először mentenék a megnyitott fájlokat. |
/warnrestart[:x] | Egy párbeszédpanelt jelenít meg, amelyen egy időzítő figyelmezteti a felhasználót, hogy a számítógép x másodperc múlva újraindul. (Az alapértelmezett beállítás 30 másodperc.) A /quiet kapcsolóval vagy a /passzív kapcsolóval való használatra szolgál. |
/promptrestart | Megjelenik egy párbeszédpanel, amely felszólítja a helyi felhasználót az újraindítás engedélyezésére. |
Speciális beállítások | |
/forceappsclose | Más programok bezárására kényszeríti a számítógép leállásakor. |
/log:path | Lehetővé teszi a telepítési naplófájlok átirányítását. |
A frissítés alkalmazásának ellenőrzése
Microsoft Baseline Security Analyzer
Ha ellenőrizni szeretné, hogy egy biztonsági frissítés alkalmazva lett-e az érintett rendszerre, használhatja a Microsoft Baseline Security Analyzer (MBSA) eszközt. További információt a jelen közlemény korábbi, Észlelési és üzembehelyezési eszközei és útmutatója című szakaszában talál.
Fájlverzió ellenőrzése
Mivel a Microsoft Windows több kiadást is tartalmaz, a következő lépések eltérhetnek a rendszeren. Ha vannak ilyenek, tekintse meg a termékdokumentációt a lépések elvégzéséhez.
- Kattintson a Start gombra, majd a Keresés gombra.
- A Keresési eredmények panelen kattintson az Összes fájl és mappa elemre a Keresési társ csoportban.
- Írja be a fájl nevét a fájlnév teljes vagy részleges mezőjébe a megfelelő fájlinformációs táblából, majd kattintson a Keresés gombra.
- A fájlok listájában kattintson a jobb gombbal egy fájlnévre a megfelelő fájlinformációs táblából, majd kattintson a Tulajdonságok parancsra.
Megjegyzés: Az operációs rendszer kiadásától vagy a rendszeren telepített programoktól függően előfordulhat, hogy a fájlinformációs táblázatban felsorolt fájlok némelyike nem lesz telepítve. - A Verzió lapon a megfelelő fájlinformációs táblázatban dokumentált verzióval összehasonlítva állapítsa meg a rendszerre telepített fájl verzióját.
Megjegyzés: A fájlverziótól eltérő attribútumok a telepítés során változhatnak. Az egyéb fájlattribútumok és a fájlinformációs tábla adatainak összehasonlítása nem támogatott módszer a frissítés alkalmazásának ellenőrzésére. Bizonyos esetekben a fájlok átnevezhetők a telepítés során. Ha a fájl- vagy verzióinformációk nem találhatók meg, a frissítés telepítésének ellenőrzéséhez használja a többi elérhető módszer egyikét.
Beállításkulcs ellenőrzése
A biztonsági frissítés által telepített fájlokat az ebben a szakaszban található hivatkozási táblázatban felsorolt beállításkulcsok áttekintésével is ellenőrizheti.
Előfordulhat, hogy ezek a beállításkulcsok nem tartalmazzák a telepített fájlok teljes listáját. Előfordulhat továbbá, hogy ezek a beállításkulcsok nem hozhatók létre helyesen, ha egy rendszergazda vagy egy OEM integrálja vagy csúsztatja a biztonsági frissítést a Windows telepítési forrásfájljaiba.
Referenciatábla
Az alábbi táblázat a szoftver biztonsági frissítési adatait tartalmazza. Ebben a szakaszban az Üzembe helyezési információk alszakaszban talál további információkat.
Integráció a jövőbeli szervizcsomagokban | A probléma frissítése szerepelni fog egy jövőbeli szervizcsomagban vagy összegző frissítésben |
---|---|
Üzembe helyezés | |
Telepítés felhasználói beavatkozás nélkül | A Windows Server 2003 összes támogatott 32 bites kiadása esetén:\ WindowsServer2003-KB2286198-x86-enu.exe /quiet |
A Windows Server 2003 összes támogatott x64-alapú kiadásához:\ WindowsServer2003.WindowsXP-KB2286198-x64-enu.exe /quiet | |
A Windows Server 2003 összes támogatott Itanium-alapú kiadásához:\ WindowsServer2003-KB2286198-ia64-enu.exe /quiet | |
Telepítés újraindítás nélkül | A Windows Server 2003 összes támogatott 32 bites kiadása esetén:\ WindowsServer2003-KB2286198-x86-enu.exe /norestart |
A Windows Server 2003 összes támogatott x64-alapú kiadása esetén:\ WindowsServer2003.WindowsXP-KB2286198-x64-enu.exe /norestart | |
A Windows Server 2003 összes támogatott Itanium-alapú kiadásához:\ WindowsServer2003-KB2286198-ia64-enu.exe /norestart | |
Naplófájl frissítése | KB2286198.log |
További információk | Tekintse meg az alszakaszt, az észlelési és üzembehelyezési eszközöket és az útmutatót |
Újraindítási követelmény | |
Újraindítás szükséges? | Igen, a biztonsági frissítés alkalmazása után újra kell indítania a rendszert. |
HotPatching | Ez a biztonsági frissítés nem támogatja a HotPatching szolgáltatást. A HotPatching szolgáltatással kapcsolatos további információkért lásd a Microsoft Tudásbázis 897341. |
Eltávolítási információk | A Programok hozzáadása vagy eltávolítása eszköz használata Vezérlőpult vagy a %Windir%$NTUninstallKB 2286198$\Spuninst mappában található Spuninst.exe segédprogramban |
Fájladatok | Lásd a Microsoft Tudásbázis cikkének 2286198 |
Beállításkulcs ellenőrzése | HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Frissítések\Windows Server 2003\SP3\KB2286198\Filelist |
A frissítés telepítése
A biztonsági frissítés telepítésekor a telepítő ellenőrzi, hogy a rendszeren frissített fájlok közül egy vagy több már frissült-e korábban a Microsoft gyorsjavításával.
Ha korábban telepített egy gyorsjavítást ezen fájlok egyikének frissítéséhez, a telepítő az RTMQFE, SP1QFE vagy SP2QFE fájlokat a rendszerbe másolja. Ellenkező esetben a telepítő az RTMGDR, SP1GDR vagy SP2GDR fájlokat a rendszerbe másolja. Előfordulhat, hogy a biztonsági frissítések nem tartalmazzák a fájlok összes változatát. Erről a viselkedésről a Microsoft Tudásbázis 824994 című cikkében talál további információt.
A telepítőről további információt a Microsoft TechNet webhelyén talál.
A jelen közleményben megjelenő terminológiáról, például a gyorsjavításról további információt a Microsoft Tudásbázis 824684.
Ez a biztonsági frissítés a következő beállítási kapcsolókat támogatja.
Switch | Leírás |
---|---|
/segítség | Megjeleníti a parancssori beállításokat. |
Beállítási módok | |
/Passzív | Felügyelet nélküli beállítási mód. Nincs szükség felhasználói beavatkozásra, de a telepítési állapot megjelenik. Ha a telepítés végén újraindításra van szükség, egy párbeszédpanel jelenik meg a felhasználó számára egy időzítő figyelmeztetésével, amely szerint a számítógép 30 másodperc múlva újraindul. |
/Csendes | Csendes mód. Ez megegyezik a felügyelet nélküli móddal, de nem jelennek meg állapot- vagy hibaüzenetek. |
Újraindítási beállítások | |
/norestart | A telepítés befejezése után nem indul újra. |
/forcerestart | A telepítés után újraindítja a számítógépet, és kényszeríti más alkalmazásokat, hogy leállításkor zárjanak be anélkül, hogy először mentenék a megnyitott fájlokat. |
/warnrestart[:x] | Egy párbeszédpanelt jelenít meg, amelyen egy időzítő figyelmezteti a felhasználót, hogy a számítógép x másodperc múlva újraindul. (Az alapértelmezett beállítás 30 másodperc.) A /quiet kapcsolóval vagy a /passzív kapcsolóval való használatra szolgál. |
/promptrestart | Megjelenik egy párbeszédpanel, amely felszólítja a helyi felhasználót az újraindítás engedélyezésére. |
Speciális beállítások | |
/overwriteoem | Kérés nélkül felülírja az OEM-fájlokat. |
/nobackup | Nem készít biztonsági másolatot az eltávolításhoz szükséges fájlokról. |
/forceappsclose | Más programok bezárására kényszeríti a számítógép leállásakor. |
/log:path | Lehetővé teszi a telepítési naplófájlok átirányítását. |
/integrálás:elérési út | Integrálja a frissítést a Windows-forrásfájlokba. Ezek a fájlok a kapcsolóban megadott elérési úton találhatók. |
/extract[:p ath] | A telepítőprogram indítása nélkül nyeri ki a fájlokat. |
/ER | Lehetővé teszi a kiterjesztett hibajelentést. |
/Részletes | Részletes naplózást tesz lehetővé. A telepítés során létrehozza a következőt: %Windir%\CabBuild.log. Ez a napló a másolt fájlokat részletezi. Ha ezt a kapcsolót használja, a telepítés lassabban haladhat tovább. |
Megjegyzés: Ezeket a kapcsolókat egyetlen paranccsal kombinálhatja. A visszamenőleges kompatibilitás érdekében a biztonsági frissítés számos beállítási kapcsolót is támogat, amelyeket a telepítőprogram korábbi verziója használ. A támogatott telepítési kapcsolókkal kapcsolatos további információkért lásd a Microsoft Tudásbázis 262841.
A frissítés eltávolítása
Ez a biztonsági frissítés a következő beállítási kapcsolókat támogatja.
Switch | Leírás |
---|---|
/segítség | Megjeleníti a parancssori beállításokat. |
Beállítási módok | |
/Passzív | Felügyelet nélküli beállítási mód. Nincs szükség felhasználói beavatkozásra, de a telepítési állapot megjelenik. Ha a telepítés végén újraindításra van szükség, egy párbeszédpanel jelenik meg a felhasználó számára egy időzítő figyelmeztetésével, amely szerint a számítógép 30 másodperc múlva újraindul. |
/Csendes | Csendes mód. Ez megegyezik a felügyelet nélküli móddal, de nem jelennek meg állapot- vagy hibaüzenetek. |
Újraindítási beállítások | |
/norestart | A telepítés befejezése után nem indul újra. |
/forcerestart | A telepítés után újraindítja a számítógépet, és kényszeríti más alkalmazásokat, hogy leállításkor zárjanak be anélkül, hogy először mentenék a megnyitott fájlokat. |
/warnrestart[:x] | Egy párbeszédpanelt jelenít meg, amelyen egy időzítő figyelmezteti a felhasználót, hogy a számítógép x másodperc múlva újraindul. (Az alapértelmezett beállítás 30 másodperc.) A /quiet kapcsolóval vagy a /passzív kapcsolóval való használatra szolgál. |
/promptrestart | Megjelenik egy párbeszédpanel, amely felszólítja a helyi felhasználót az újraindítás engedélyezésére. |
Speciális beállítások | |
/forceappsclose | Más programok bezárására kényszeríti a számítógép leállásakor. |
/log:path | Lehetővé teszi a telepítési naplófájlok átirányítását. |
A frissítés alkalmazásának ellenőrzése
Microsoft Baseline Security Analyzer
Ha ellenőrizni szeretné, hogy egy biztonsági frissítés alkalmazva lett-e az érintett rendszerre, használhatja a Microsoft Baseline Security Analyzer (MBSA) eszközt. További információt a jelen közlemény korábbi, Észlelési és üzembehelyezési eszközei és útmutatója című szakaszában talál.
Fájlverzió ellenőrzése
Mivel a Microsoft Windows több kiadást is tartalmaz, a következő lépések eltérhetnek a rendszeren. Ha vannak ilyenek, tekintse meg a termékdokumentációt a lépések elvégzéséhez.
- Kattintson a Start gombra, majd a Keresés gombra.
- A Keresési eredmények panelen kattintson az Összes fájl és mappa elemre a Keresési társ csoportban.
- Írja be a fájl nevét a fájlnév teljes vagy részleges mezőjébe a megfelelő fájlinformációs táblából, majd kattintson a Keresés gombra.
- A fájlok listájában kattintson a jobb gombbal egy fájlnévre a megfelelő fájlinformációs táblából, majd kattintson a Tulajdonságok parancsra.
Megjegyzés: Az operációs rendszer kiadásától vagy a rendszeren telepített programoktól függően előfordulhat, hogy a fájlinformációs táblázatban felsorolt fájlok némelyike nem lesz telepítve. - A Verzió lapon a megfelelő fájlinformációs táblázatban dokumentált verzióval összehasonlítva állapítsa meg a rendszerre telepített fájl verzióját.
Megjegyzés: A fájlverziótól eltérő attribútumok a telepítés során változhatnak. Az egyéb fájlattribútumok és a fájlinformációs tábla adatainak összehasonlítása nem támogatott módszer a frissítés alkalmazásának ellenőrzésére. Bizonyos esetekben a fájlok átnevezhetők a telepítés során. Ha a fájl- vagy verzióinformációk nem találhatók meg, a frissítés telepítésének ellenőrzéséhez használja a többi elérhető módszer egyikét.
Beállításkulcs ellenőrzése
A biztonsági frissítés által telepített fájlokat az ebben a szakaszban található hivatkozási táblázatban felsorolt beállításkulcsok áttekintésével is ellenőrizheti.
Előfordulhat, hogy ezek a beállításkulcsok nem tartalmazzák a telepített fájlok teljes listáját. Előfordulhat továbbá, hogy ezek a beállításkulcsok nem hozhatók létre helyesen, ha egy rendszergazda vagy egy OEM integrálja vagy csúsztatja a biztonsági frissítést a Windows telepítési forrásfájljaiba.
Referenciatábla
Az alábbi táblázat a szoftver biztonsági frissítési adatait tartalmazza. Ebben a szakaszban az Üzembe helyezési információk alszakaszban talál további információkat.
Integráció a jövőbeli szervizcsomagokban | A probléma frissítése szerepelni fog egy jövőbeli szervizcsomagban vagy összegző frissítésben |
---|---|
Üzembe helyezés | |
Telepítés felhasználói beavatkozás nélkül | A Windows Vista összes támogatott 32 bites kiadásához:\ Windows6.0-KB2286198-x86.msu /quiet |
A Windows Vista összes támogatott x64-alapú kiadásához:\ Windows6.0-KB2286198-x64.msu /quiet | |
Telepítés újraindítás nélkül | A Windows Vista összes támogatott 32 bites kiadásához:\ Windows6.0-KB2286198-x86.msu /quiet /norestart |
A Windows Vista összes támogatott x64-alapú kiadásához:\ Windows6.0-KB2286198-x64.msu /quiet /norestart | |
További információk | Tekintse meg az alszakaszt, az észlelési és üzembehelyezési eszközöket és az útmutatót |
Újraindítási követelmény | |
Újraindítás szükséges? | Igen, a biztonsági frissítés alkalmazása után újra kell indítania a rendszert. |
HotPatching | Nem alkalmazható. |
Eltávolítási információk | WUSA.exe nem támogatja a frissítések eltávolítását. A WUSA által telepített frissítés eltávolításához kattintson a Vezérlőpult, majd a Biztonság gombra. A Windows Update alatt kattintson a Telepített frissítések megtekintése elemre, és válasszon a frissítések listájából. |
Fájladatok | Lásd a Microsoft Tudásbázis cikkének 2286198 |
Beállításkulcs ellenőrzése | Megjegyzés: A frissítés meglétének ellenőrzéséhez nem létezik beállításkulcs. |
A frissítés telepítése
A biztonsági frissítés telepítésekor a telepítő ellenőrzi, hogy a rendszeren frissített fájlok közül egy vagy több már frissült-e korábban a Microsoft gyorsjavításával.
A jelen közleményben megjelenő terminológiáról, például a gyorsjavításról további információt a Microsoft Tudásbázis 824684.
Ez a biztonsági frissítés a következő beállítási kapcsolókat támogatja.
Switch | Leírás |
---|---|
/?, /h, /help | A támogatott kapcsolók súgóját jeleníti meg. |
/Csendes | Letiltja az állapot vagy hibaüzenetek megjelenítését. |
/norestart | A /quiet együttes használata esetén a rendszer nem indul újra a telepítés után, még akkor sem, ha újraindításra van szükség a telepítés befejezéséhez. |
Megjegyzés: A wusa.exe telepítőről további információt a Microsoft Tudásbázis 934307 című cikkében talál.
A frissítés alkalmazásának ellenőrzése
Microsoft Baseline Security Analyzer
Ha ellenőrizni szeretné, hogy egy biztonsági frissítés alkalmazva lett-e az érintett rendszerre, használhatja a Microsoft Baseline Security Analyzer (MBSA) eszközt. További információt a jelen közlemény korábbi, Észlelési és üzembehelyezési eszközei és útmutatója című szakaszában talál.
Fájlverzió ellenőrzése
Mivel a Microsoft Windows több kiadást is tartalmaz, a következő lépések eltérhetnek a rendszeren. Ha vannak ilyenek, tekintse meg a termékdokumentációt a lépések elvégzéséhez.
- Kattintson a Start gombra, majd adjon meg egy frissítési fájlnevet a Keresés indítása mezőben.
- Amikor megjelenik a fájl a Programok területen, kattintson a jobb gombbal a fájl nevére, és válassza a Tulajdonságok parancsot.
- Az Általános lapon hasonlítsa össze a fájlméretet a kb.
- A Részletek fülre kattintva összehasonlíthatja az olyan információkat, mint a fájlverzió és a módosított dátum, valamint a kb.
- Végül az Előző verziók fülre is kattinthat, és összehasonlíthatja a fájl előző verziójának fájladatait a fájl új vagy frissített verziójának fájladataival.
Referenciatábla
Az alábbi táblázat a szoftver biztonsági frissítési adatait tartalmazza. Ebben a szakaszban az Üzembe helyezési információk alszakaszban talál további információkat.
Integráció a jövőbeli szervizcsomagokban | A probléma frissítése szerepelni fog egy jövőbeli szervizcsomagban vagy összegző frissítésben |
---|---|
Üzembe helyezés | |
Telepítés felhasználói beavatkozás nélkül | A Windows Server 2008 összes támogatott 32 bites kiadásához:\ Windows6.0-KB2286198-x86.msu /quiet |
A Windows Server 2008 összes támogatott x64-alapú kiadásához:\ Windows6.0-KB2286198-x64.msu /quiet | |
A Windows Server 2008 összes támogatott Itanium-alapú kiadásához:\ Windows6.0-KB2286198-ia64.msu /quiet | |
Telepítés újraindítás nélkül | A Windows Server 2008 összes támogatott 32 bites kiadásához:\ Windows6.0-KB2286198-x86.msu /quiet /norestart |
A Windows Server 2008 összes támogatott x64-alapú kiadásához:\ Windows6.0-KB2286198-x64.msu /quiet /norestart | |
A Windows Server 2008 összes támogatott Itanium-alapú kiadásához:\ Windows6.0-KB2286198-ia64.msu /quiet /norestart | |
További információk | Tekintse meg az alszakaszt, az észlelési és üzembehelyezési eszközöket és az útmutatót |
Újraindítási követelmény | |
Újraindítás szükséges? | Igen, a biztonsági frissítés alkalmazása után újra kell indítania a rendszert. |
HotPatching | Nem alkalmazható. |
Eltávolítási információk | WUSA.exe nem támogatja a frissítések eltávolítását. A WUSA által telepített frissítés eltávolításához kattintson a Vezérlőpult, majd a Rendszer és biztonság elemre. A Windows Update alatt kattintson a Telepített frissítések megtekintése elemre, és válasszon a frissítések listájából. |
Fájladatok | Lásd a Microsoft Tudásbázis cikkének 2286198 |
Beállításkulcs ellenőrzése | Megjegyzés: A frissítés meglétének ellenőrzéséhez nem létezik beállításkulcs. |
A frissítés telepítése
A biztonsági frissítés telepítésekor a telepítő ellenőrzi, hogy a rendszeren frissített fájlok közül egy vagy több már frissült-e korábban a Microsoft gyorsjavításával.
A jelen közleményben megjelenő terminológiáról, például a gyorsjavításról további információt a Microsoft Tudásbázis 824684.
Ez a biztonsági frissítés a következő beállítási kapcsolókat támogatja.
Switch | Leírás |
---|---|
/?, /h, /help | A támogatott kapcsolók súgóját jeleníti meg. |
/Csendes | Letiltja az állapot vagy hibaüzenetek megjelenítését. |
/norestart | A /quiet együttes használata esetén a rendszer nem indul újra a telepítés után, még akkor sem, ha újraindításra van szükség a telepítés befejezéséhez. |
Megjegyzés: A wusa.exe telepítőről további információt a Microsoft Tudásbázis 934307 című cikkében talál.
A frissítés alkalmazásának ellenőrzése
Microsoft Baseline Security Analyzer
Ha ellenőrizni szeretné, hogy egy biztonsági frissítés alkalmazva lett-e az érintett rendszerre, használhatja a Microsoft Baseline Security Analyzer (MBSA) eszközt. További információt a jelen közlemény korábbi, Észlelési és üzembehelyezési eszközei és útmutatója című szakaszában talál.
Fájlverzió ellenőrzése
Mivel a Microsoft Windows több kiadást is tartalmaz, a következő lépések eltérhetnek a rendszeren. Ha vannak ilyenek, tekintse meg a termékdokumentációt a lépések elvégzéséhez.
- Kattintson a Start gombra, majd adjon meg egy frissítési fájlnevet a Keresés indítása mezőben.
- Amikor megjelenik a fájl a Programok területen, kattintson a jobb gombbal a fájl nevére, és válassza a Tulajdonságok parancsot.
- Az Általános lapon hasonlítsa össze a fájlméretet a kb.
- A Részletek fülre kattintva összehasonlíthatja az olyan információkat, mint a fájlverzió és a módosított dátum, valamint a kb.
- Végül az Előző verziók fülre is kattinthat, és összehasonlíthatja a fájl előző verziójának fájladatait a fájl új vagy frissített verziójának fájladataival.
Referenciatábla
Az alábbi táblázat a szoftver biztonsági frissítési adatait tartalmazza. Ebben a szakaszban az Üzembe helyezési információk alszakaszban talál további információkat.
Integráció a jövőbeli szervizcsomagokban | A probléma frissítése szerepelni fog egy jövőbeli szervizcsomagban vagy összegző frissítésben |
---|---|
Üzembe helyezés | |
Telepítés felhasználói beavatkozás nélkül | A Windows 7 összes támogatott 32 bites kiadásához:\ Windows6.1-KB2286198-x86.msu /quiet |
A Windows 7 összes támogatott x64-alapú kiadásához:\ Windows6.1-KB2286198-x64.msu /quiet | |
Telepítés újraindítás nélkül | A Windows 7 összes támogatott 32 bites kiadásához:\ Windows6.1-KB2286198-x86.msu /quiet /norestart |
A Windows 7 összes támogatott x64-alapú kiadásához:\ Windows6.1-KB2286198-x64.msu /quiet /norestart | |
További információk | Tekintse meg az alszakaszt, az észlelési és üzembehelyezési eszközöket és az útmutatót |
Újraindítási követelmény | |
Újraindítás szükséges? | Igen, a biztonsági frissítés alkalmazása után újra kell indítania a rendszert. |
HotPatching | Nem alkalmazható. |
Eltávolítási információk | A WUSA által telepített frissítés eltávolításához használja az /Eltávolítás beállítási kapcsolót, vagy kattintson a Vezérlőpult, majd a Rendszer és biztonság elemre, majd a Windows Update alatt kattintson a Telepített frissítések megtekintése elemre, és válassza ki a frissítések listáját. |
Fájladatok | Lásd a Microsoft Tudásbázis cikkének 2286198 |
Beállításkulcs ellenőrzése | Megjegyzés: A frissítés meglétének ellenőrzéséhez nem létezik beállításkulcs. |
A frissítés telepítése
A biztonsági frissítés telepítésekor a telepítő ellenőrzi, hogy a rendszeren frissített fájlok közül egy vagy több már frissült-e korábban a Microsoft gyorsjavításával.
A jelen közleményben megjelenő terminológiáról, például a gyorsjavításról további információt a Microsoft Tudásbázis 824684.
Ez a biztonsági frissítés a következő beállítási kapcsolókat támogatja.
Switch | Leírás |
---|---|
/?, /h, /help | A támogatott kapcsolók súgóját jeleníti meg. |
/Csendes | Letiltja az állapot vagy hibaüzenetek megjelenítését. |
/norestart | A /quiet együttes használata esetén a rendszer nem indul újra a telepítés után, még akkor sem, ha újraindításra van szükség a telepítés befejezéséhez. |
/warnrestart:<seconds> | A /quiet együttes használatakor a telepítő az újraindítás megkezdése előtt figyelmezteti a felhasználót. |
/promptrestart | A /quiet használatával kombinálva a telepítő az újraindítás megkezdése előtt kéri. |
/forcerestart | A /quiet kombinációval kombinálva a telepítő kényszerítve zárja be az alkalmazásokat, és elindítja az újraindítást. |
/log:<fájlnév> | Engedélyezi a naplózást a megadott fájlba. |
/extract:<destination> | Kinyeri a csomag tartalmát a célmappába. |
/uninstall /kb:<KB-szám> | Eltávolítja a biztonsági frissítést. |
Megjegyzés: További információ a wusa.exe telepítőjéről: "Windows Update önálló telepítő" A Windows 7 egyéb változásai című TechNet-cikkben.
A frissítés alkalmazásának ellenőrzése
Microsoft Baseline Security Analyzer
Ha ellenőrizni szeretné, hogy egy biztonsági frissítés alkalmazva lett-e az érintett rendszerre, használhatja a Microsoft Baseline Security Analyzer (MBSA) eszközt. További információt a jelen közlemény korábbi, Észlelési és üzembehelyezési eszközei és útmutatója című szakaszában talál.
Fájlverzió ellenőrzése
Mivel a Microsoft Windows több kiadást is tartalmaz, a következő lépések eltérhetnek a rendszeren. Ha vannak ilyenek, tekintse meg a termékdokumentációt a lépések elvégzéséhez.
- Kattintson a Start gombra, majd adjon meg egy frissítési fájlnevet a Keresés indítása mezőben.
- Amikor megjelenik a fájl a Programok területen, kattintson a jobb gombbal a fájl nevére, és válassza a Tulajdonságok parancsot.
- Az Általános lapon hasonlítsa össze a fájlméretet a kb.
- A Részletek fülre kattintva összehasonlíthatja az olyan információkat, mint a fájlverzió és a módosított dátum, valamint a kb.
- Végül az Előző verziók fülre is kattinthat, és összehasonlíthatja a fájl előző verziójának fájladatait a fájl új vagy frissített verziójának fájladataival.
Referenciatábla
Az alábbi táblázat a szoftver biztonsági frissítési adatait tartalmazza. Ebben a szakaszban az Üzembe helyezési információk alszakaszban talál további információkat.
Integráció a jövőbeli szervizcsomagokban | A probléma frissítése szerepelni fog egy jövőbeli szervizcsomagban vagy összegző frissítésben |
---|---|
Üzembe helyezés | |
Telepítés felhasználói beavatkozás nélkül | A Windows Server 2008 R2 összes támogatott x64-alapú kiadásához:\ Windows6.1-KB2286198-x64.msu /quiet |
A Windows Server 2008 R2 összes támogatott Itanium-alapú kiadásához:\ Windows6.1-KB2286198-ia64.msu /quiet | |
Telepítés újraindítás nélkül | A Windows Server 2008 R2 összes támogatott x64-alapú kiadásához:\ Windows6.1-KB2286198-x64.msu /quiet /norestart |
A Windows Server 2008 R2 összes támogatott Itanium-alapú kiadásához:\ Windows6.1-KB2286198-ia64.msu /quiet /norestart | |
További információk | Tekintse meg az alszakaszt, az észlelési és üzembehelyezési eszközöket és az útmutatót |
Újraindítási követelmény | |
Újraindítás szükséges? | Igen, a biztonsági frissítés alkalmazása után újra kell indítania a rendszert. |
HotPatching | Nem alkalmazható. |
Eltávolítási információk | A WUSA által telepített frissítés eltávolításához használja az /Eltávolítás beállítási kapcsolót, vagy kattintson a Vezérlőpult, majd a Rendszer és biztonság elemre, majd a Windows Update alatt kattintson a Telepített frissítések megtekintése elemre, és válassza ki a frissítések listáját. |
Fájladatok | Lásd a Microsoft Tudásbázis cikkének 2286198 |
Beállításkulcs ellenőrzése | Megjegyzés: A frissítés meglétének ellenőrzéséhez nem létezik beállításkulcs. |
A frissítés telepítése
A biztonsági frissítés telepítésekor a telepítő ellenőrzi, hogy a rendszeren frissített fájlok közül egy vagy több már frissült-e korábban a Microsoft gyorsjavításával.
A jelen közleményben megjelenő terminológiáról, például a gyorsjavításról további információt a Microsoft Tudásbázis 824684.
Ez a biztonsági frissítés a következő beállítási kapcsolókat támogatja.
Switch | Leírás |
---|---|
/?, /h, /help | A támogatott kapcsolók súgóját jeleníti meg. |
/Csendes | Letiltja az állapot vagy hibaüzenetek megjelenítését. |
/norestart | A /quiet együttes használata esetén a rendszer nem indul újra a telepítés után, még akkor sem, ha újraindításra van szükség a telepítés befejezéséhez. |
/warnrestart:<seconds> | A /quiet együttes használatakor a telepítő az újraindítás megkezdése előtt figyelmezteti a felhasználót. |
/promptrestart | A /quiet használatával kombinálva a telepítő az újraindítás megkezdése előtt kéri. |
/forcerestart | A /quiet kombinációval kombinálva a telepítő kényszerítve zárja be az alkalmazásokat, és elindítja az újraindítást. |
/log:<fájlnév> | Engedélyezi a naplózást a megadott fájlba. |
/extract:<destination> | Kinyeri a csomag tartalmát a célmappába. |
/uninstall /kb:<KB-szám> | Eltávolítja a biztonsági frissítést. |
Megjegyzés: További információ a wusa.exe telepítőjéről: "Windows Update önálló telepítő" A Windows 7 egyéb változásai című TechNet-cikkben.
A frissítés alkalmazásának ellenőrzése
Microsoft Baseline Security Analyzer
Ha ellenőrizni szeretné, hogy egy biztonsági frissítés alkalmazva lett-e az érintett rendszerre, használhatja a Microsoft Baseline Security Analyzer (MBSA) eszközt. További információt a jelen közlemény korábbi, Észlelési és üzembehelyezési eszközei és útmutatója című szakaszában talál.
Fájlverzió ellenőrzése
Mivel a Microsoft Windows több kiadást is tartalmaz, a következő lépések eltérhetnek a rendszeren. Ha vannak ilyenek, tekintse meg a termékdokumentációt a lépések elvégzéséhez.
- Kattintson a Start gombra, majd adjon meg egy frissítési fájlnevet a Keresés indítása mezőben.
- Amikor megjelenik a fájl a Programok területen, kattintson a jobb gombbal a fájl nevére, és válassza a Tulajdonságok parancsot.
- Az Általános lapon hasonlítsa össze a fájlméretet a kb.
- A Részletek fülre kattintva összehasonlíthatja az olyan információkat, mint a fájlverzió és a módosított dátum, valamint a kb.
- Végül az Előző verziók fülre is kattinthat, és összehasonlíthatja a fájl előző verziójának fájladatait a fájl új vagy frissített verziójának fájladataival.
A Microsoft köszönetét fejezi ki az alábbiakért, hogy együttműködve segít az ügyfelek védelmében:
- Sergey I. Ulasen és Oleg Kupreev a VirusBlokAda-tól a parancsikon-betöltési biztonsági rés jelentéséhez (CVE-2010-2568)
- Andreas Marx és Maik Morgenstern az AV-Test-ből a parancsikon-betöltési biztonsági rés jelentéséhez (CVE-2010-2568)
- Will Dormann a CERT/CC-től a parancsikonok betöltésével kapcsolatos biztonsági rés (CVE-2010-2568) miatt
- Niels Teusink a helyi ikon betöltési biztonsági résén (CVE-2010-2568) való együttműködésért
- Stefan Kanthak, hogy együttműködik velünk a parancsikonok betöltése biztonsági rés (CVE-2010-2568)
Az ügyfelek biztonságának javítása érdekében a Microsoft minden havi biztonsági frissítési kiadás előtt sebezhetőségi információkat nyújt a főbb biztonsági szoftverszolgáltatóknak. A biztonsági szoftverszolgáltatók ezt a biztonsági résinformációt felhasználhatják arra, hogy biztonsági szoftvereiken vagy eszközeiken keresztül frissített védelmet nyújtsanak az ügyfeleknek, például víruskereső, hálózati behatolásészlelő rendszerek vagy gazdagépalapú behatolás-megelőzési rendszerek segítségével. Annak megállapításához, hogy az aktív védelem elérhető-e a biztonsági szoftverszolgáltatóktól, keresse fel a programpartnerek által biztosított aktív védelmi webhelyeket a Microsoft Active Protections Program (MAPP) partnerei között.
- Az Egyesült Államokban és Kanadában lévő ügyfelek technikai támogatást kaphatnak a biztonsági támogatástól vagy az 1-866-PCSAFETY-től. A biztonsági frissítésekhez társított támogatási hívások díjmentesek. Az elérhető támogatási lehetőségekről további információt a Microsoft súgójában és támogatásában talál.
- A nemzetközi ügyfelek támogatást kaphatnak helyi Microsoft-leányvállalataiktól. A biztonsági frissítésekhez társított támogatás díjmentes. További információt arról, hogyan léphet kapcsolatba a Microsofttal támogatási problémák esetén, látogasson el a nemzetközi támogatási webhelyre.
A Microsoft Tudásbázisban megadott információk "az adott módon" vannak megadva, semmilyen garancia nélkül. A Microsoft kizár minden kifejezett vagy vélelmezett garanciát, beleértve a kereskedelmi forgalomra és az adott célra való alkalmasságra vonatkozó szavatosságot. A Microsoft Corporation vagy beszállítói semmilyen esetben sem vonhatók felelősségre semmilyen kárért, beleértve a közvetlen, közvetett, járulékos, következményi, üzleti nyereség elvesztését vagy különleges károkat, még akkor sem, ha a Microsoft Corporationt vagy szállítóit értesítették az ilyen károk lehetőségéről. Egyes államok nem teszik lehetővé a következményi vagy járulékos károkért való felelősség kizárását vagy korlátozását, így a fenti korlátozás nem alkalmazható.
- 1.0-s verzió (2010. augusztus 2.): Közlemény megjelent.
- 1.1-es verzió (2010. augusztus 3.): Hozzáadtunk egy bejegyzést a biztonsági frissítéssel kapcsolatos gyakori kérdések (GYIK) című szakaszhoz, hogy tisztázzuk, miért érintik a Server Core-telepítéseket.
- 1.2-s verzió (2010. augusztus 24.): Frissítési gyik hozzáadva az észlelési változás bejelentéséhez. Ez csak észlelési változás. A jelen közlemény nem módosította a biztonsági frissítés fájljait. Azoknak az ügyfeleknek, akik már sikeresen telepítették a frissítést, nem kell újratelepíteniük.
Készült: 2014-04-18T13:49:36Z-07:00