Meer informatie

De Enterprise Scan Tool gebruiken

Elke Enterprise Scan Tool hoort bij een bepaalde versiecyclus van een beveiligingsbulletin en kan zijn eigen opdrachtregelopties en XML-uitvoerschema hebben. De volgende stappen zijn van toepassing op alle versies van de Enterprise Scan Tool. Voer de volgende stappen uit om het hulpprogramma te gebruiken:

1. Voer het pakket uit dat u hebt verkregen van het Downloadcentrum of van Microsoft Productondersteuning.
2. Wanneer u wordt gevraagd een locatie op te geven om de bestanden uit te pakken, geeft u een locatie op.
   
   In de map waarin u de bestanden hebt uitgepakt, zijn de volgende bestanden geplaatst:
   • Readme.rtf
   • Updatescan.exe
   • Updatescan.xml
3. Voer het bestand Updatescan.exe uit met de opdrachtregelopties die in het Readme-bestand worden beschreven. Dit bestand maakt deel uit van de Enterprise Scan Tool.
   
   De versies van de Enterprise Scan Tool zijn gedurende een MSRC-versiecyclus gekoppeld aan bepaalde bulletins. Deze opdrachtregelopties kunnen per versie van de Enterprise Scan Tool verschillen. Lees daarom altijd het Readme-bestand bij de versie van de Enterprise Scan Tool voor de meest recente informatie.
4. U kunt de resultaten van de scan bekijken door het logboek weer te geven, dat met een optionele schakeloptie wordt gemaakt. Daarna kunt u het bestand Results.xml bekijken.
   
   Het logboek is opgeslagen in de huidige werkmap. Het bestand Results.xml wordt echter opgeslagen in de map van waaruit het hulpprogramma is uitgevoerd. Het XML-uitvoerschema kan per versie van de Enterprise Update Scan Tool verschillen. Zie de sectie 'De uitvoer van het hulpprogramma analyseren (Analyze the tool output)' van het Readme-bestand bij de betreffende Enterprise Scan Tool voor meer informatie.

Beschikbare Enterprise Scan Tools

Enterprise Scan Tool (MS07-052, MS07-053) van 11 september 2007

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS07-052, MS07-053) van 11 september 2007 te downloaden:

Enterprise Scan Tool (MS07-043, MS07-047, MS07-049, MS07-050) van 14 augustus 2007

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS07-043, MS07-047, MS07-049, MS07-050) van 14 augustus 2007 te downloaden:

Enterprise Scan Tool (MS07-040) van 10 juli 2007

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS07-040) van 10 juli 2007 te downloaden:

Enterprise Scan Tool (MS07-034) van 12 juni 2007

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS07-034) van 12 juni 2007 te downloaden:

Enterprise Scan Tool (MS07-028) van 8 mei 2007

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS07-028) van 8 mei 2007 te downloaden:

13 februari 2007 Enterprise Scan Tool (MS07-005, MS07-009, MS07-012)

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS07-005, MS07-009, MS07-012) van 13 februari 2007 te downloaden:

Enterprise Scan Tool (MS07-004) van 9 januari 2007

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS07-004) van 9 januari 2007 te downloaden:

Enterprise Scan Tool (MS06-073, MS06-076, MS06-077, MS06-078) van 12 december 2006

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS06-073, MS06-076, MS06-077, MS06-078) van 12 december 2006 te downloaden:

Enterprise Scan Tool (MS06-069) van 14 november 2006

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS06-069) van 14 november 2006 te downloaden:

Enterprise Scan Tool (MS06-056) van 10 oktober 2006

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS06-056) van 10 oktober 2006 te downloaden:

Enterprise Scan Tool (MS06-055) van 26 september 2006

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS06-055) van 26 september 2006 te downloaden:

Enterprise Scan Tool (MS06-043) van 8 augustus 2006

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS06-043) van 8 augustus 2006 te downloaden:

Enterprise Scan Tool (MS06-033) van 11 juli 2006

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS06-033) van 11 juli 2006 te downloaden:

Enterprise Scan Tool (MS06-023, MS06-024) van 13 juni 2006

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS06-023, MS06-024) van 13 juni 2006 te downloaden:

Enterprise Scan Scan Tool (MS06-020) van 9 mei 2006

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS06-020) van 9 mei 2006 te downloaden:

Enterprise Scan Tool (MS06-014, MS06-016, MS06-017) van 11 april 2006

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS06-014, MS06-016, MS06-017) van 11 april 2006 te downloaden:

Enterprise Scan Tool (MS06-005) van 14 februari 2006

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS06-005) van 14 februari 2006 te downloaden:

Enterprise Scan Tool (MS05-044, MS05-050) van 11 oktober 2005

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS05-044, MS05-050) van 11 oktober 2005 te downloaden:

Enterprise Scan Tool (MS05-029, MS05-030, MS05-031, MS05-033, MS05-034) van 14 juni 2005

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS05-029, MS05-030, MS05-031, MS05-033, MS05-034) van 14 juni 2005 te downloaden:

Enterprise Scan Tool (MS05-022, MS05-023) van 12 april 2005

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS05-022, MS05-023) van 12 april 2005 te downloaden:

Enterprise Scan Tool (MS05-004, MS05-006, MS05-009) van 8 februari 2005

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool van 8 februari 2005 te downloaden:

Enterprise Scan Tool (MS04-028) van 12 oktober 2004

Ga naar de volgende Microsoft-website om de Enterprise Scan Tool (MS04-028) van 12 oktober 2004 te downloaden:

Het bestand Results.xml analyseren

Dit bestand vindt u in de map op de computer van waaruit u het hulpprogramma uitvoert. U kunt het bestand Results.xml gebruiken om gegevens over updates binnen een organisatie te verzamelen. Met name het veld Status geeft aan of een bepaalde update van toepassing of geïnstalleerd is. Als een update 'Van toepassing' is, is de beveiligingsupdate vereist en niet geïnstalleerd. Als de update 'Geïnstalleerd' is, is de beveiligingsupdate geïnstalleerd en aanwezig op de doelcomputer. De indeling van de uitvoer lijkt op het volgende. Als de indeling van de uitvoer in toekomstige versies verandert, wordt dit gedocumenteerd.

De uitvoergegevens van meerdere computers samenvoegen

Met name zakelijke gebruikers zullen uitvoergegevens van meerdere computers willen samenvoegen tot een gemakkelijk te lezen rapport, een database of ander bestandstype voor rapportage of compatibiliteitscontrole. Vanwege de zeer uiteenlopende wensen van klanten levert Microsoft geen algemene rapportageoplossing bij het hulpprogramma. U kunt echter de XML-bestanden die door het scanprogramma zijn opgeslagen, in een database importeren voor gecentraliseerde rapportage.

De Enterprise Scan Tool verwijderen

Als u het hulpprogramma van clientcomputers wilt verwijderen, verwijdert u de map die u bij de installatie van het hulpprogramma hebt opgegeven.

Beperkingen

• U moet de Enterprise Scan Tool uitvoeren onder een account die lokale beheerdersrechten heeft, of in de systeemcontext.
• Dit hulpprogramma is alleen getest met ondersteunde producten en configuraties. Als u het hulpprogramma uitvoert op een niet-ondersteund besturingssysteem, wordt het volgende bericht weergegeven:
  No checks apply to this system
• De resultaten van dit hulpprogramma zijn in het Engels. De detectiemogelijkheden zijn echter geschikt voor elke taal waarop de uitgebrachte maandelijkse updates van toepassing zijn.
• Dit hulpprogramma voert een lokale controle uit.
• Dit hulpprogramma detecteert geen toepassingen van derden die gebruikmaken van een kwetsbare versie van het betreffende onderdeel.
• Wijziging of aanpassing van het hulpprogramma of het detectiemanifest is niet toegestaan op basis van de Microsoft Gebruiksrechtovereenkomst.
  
  Opmerking Het detectiemanifest is het XML-bestand.
• Het hulpprogramma is alleen getest op ondersteunde besturingssystemen en met de ondersteunde versies van de betreffende producten. Het is mogelijk dat het hulpprogramma onjuiste informatie of helemaal geen informatie verschaft over producten die niet worden ondersteund. Op de volgende website van Microsoft vindt u meer informatie over ondersteunde productversies:

  http://www.microsoft.com/windows/lifecycle/default.mspx

• Microsoft XML Parser (MSXML) 3.0 moet geïnstalleerd zijn op elke computer met het hulpprogramma. MSXML 3.0 wordt geïnstalleerd door Microsoft Internet Explorer 6 en Internet Explorer 6 Service Pack 1. MSXML 3.0 maakt bovendien deel uit van Microsoft Windows Server 2003.
  Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
  

  269238
  Lijst met Microsoft XML Parser-versies (MSXML)
  

Veelgestelde vragen

Algemene FAQ

• Wat is de Enterprise Scan Tool?
  
  Microsoft is voortdurend op zoek naar manieren om detectieprogramma's te leveren voor updates van beveiligingsbulletins en levert in het kader daarvan een zelfstandig detectieprogramma voor de bulletins in een MSRC-versiecyclus die niet kunnen worden gedetecteerd door de MBSA (Microsoft Baseline Security Analyzer) of de ODT (Office Detection Tool). Dit zelfstandige hulpprogramma wordt de Enterprise Scan Tool (EST) genoemd. Het is ontworpen voor beheerders van bedrijfssystemen. Wanneer een detectieprogramma voor een specifiek bulletin wordt gemaakt, kunnen klanten het hulpprogramma uitvoeren vanaf een opdrachtprompt en de resultaten van het XML-uitvoerbestand weergeven. Bij het hulpprogramma wordt gedetailleerde documentatie verstrekt. Er bestaat ook een versie van het hulpprogramma die SMS-klanten (System Management Server) kunnen downloaden en die SMS-beheerders een geïntegreerde functionaliteit biedt.
• Waarom bestaat dit hulpprogramma?
  
  Microsoft levert dit hulpprogramma voor bepaalde bulletins in een MSRC-versiecyclus die niet kunnen worden gedetecteerd door de MBSA of de ODT. Elk hulpprogramma hoort bij een specifieke MSRC-versiecyclus.
• Wordt het hulpprogramma telkens bijgewerkt? Blijft het hulpprogramma hetzelfde? En wordt nieuwe XML gepubliceerd?
  
  Nee. Elke Enterprise Scan Tool is een zelfstandig hulpprogramma dat is gekoppeld aan een specifieke MSRC-versiecyclus. Enterprise Scan Tools worden alleen gemaakt wanneer de MBSA of de ODT geen detectie bieden voor een bulletin.Als de MBSA of ODT het bulletin kan detecteren, wordt voor dat bulletin geen Enterprise Scan Tool uitgebracht. Het XML-uitvoerschema en het hulpprogramma zijn verweven. Opdrachtregelopties kunnen per versie van de Enterprise Scan Tool verschillen. Daarom moeten klanten de Enterprise Scan Tool downloaden die bij de betreffende MSRC-versiecyclus hoort.
• Hoelang denkt Microsoft het hulpprogramma te ondersteunen?
  
  De Enterprise Scan Tool komt voort uit Microsoft's streven om detectieprogramma's te leveren voor updates van beveiligingsbulletins. Het hulpprogramma wordt gebruikt wanneer de MBSA of de ODT geen detectie biedt. In de toekomst zal de infrastructuur van beveiligingsupdates worden gebundeld op Microsoft Windows Update Server. Uiteindelijk zal Microsoft volledige detectie kunnen bieden door de Microsoft-catalogus te gebruiken in alle scanprogramma's die de infrastructuur van Windows Update Server gebruiken. Deze hulpprogramma zijn onder andere de MBSA versie 2.0, Microsoft Operations Manager (MOM) en de Microsoft Systems Management Server 2003 Inventory Tool for Microsoft Updates. Wanneer de Microsoft-catalogus volledig is gevuld, is de Enterprise Scan Tool niet meer nodig.
• Waarom detecteren de MBSA en de ODT deze update niet?
  
  De MBSA en de ODT bieden soms geen volledige detectie voor bepaalde bulletins in een MSRC-versiecyclus. Volledige detectie is soms niet beschikbaar door een beperking van het detectiesysteem of omdat het betreffende product niet wordt ondersteund door de MBSA of de ODT. We proberen dit probleem via de infrastructuur van Windows Update Server in toekomstige versies van de MBSA op te lossen. Ondertussen is de Enterprise Scan Tool ontworpen ter aanvulling van de MBSA en de ODT voor detectie van beveiligingsupdates. In al die gevallen waarbij MBSA of ODT geen detectie kunnen bieden, zijn we van plan een Enterprise Scan Tool uit te brengen.
• Hoe krijg ik ondersteuning voor de Enterprise Scan Tool?
  
  De Enterprise Scan Tool wordt ondersteund via PSS (Microsoft Product Support Services). Als u contact wilt opnemen met Microsoft PSS gaat u naar de volgende Microsoft-website:

  http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS

• In welk opzicht verschilt de Enterprise Scan Tool van de MBSA?
  
  De Enterprise Scan Tool vult de scanmogelijkheden van de MBSA aan. Er wordt alleen een Enterprise Scan Tool uitgebracht wanneer de MBSA of de ODT bepaalde bulletins in een MSRC-versiecyclus niet kunnen detecteren. De MBSA is ontworpen voor personen die de informatietechnologie verspreiden en heeft een gemakkelijk te gebruiken interface. De MBSA heeft eveneens ingebouwde rapportagefuncties en biedt cumulatieve scanmogelijkheden van beveiligingsupdates. Een Enterprise Scan Tool heeft alleen nut voor specifieke bulletins. Dit hulpprogramma heeft geen gebruikersinterface voor rapportage. De Enterprise Scan Tool is bestemd voor beheerders van bedrijfssystemen met een scriptoplossing of met SMS.
• Hoe kan ik nagaan of alle updates op een computer zijn toegepast?
  
  Wanneer u het hulpprogramma hebt uitgevoerd om te detecteren welke updates u nodig hebt en wanneer de updates zijn geïnstalleerd, voert u het hulpprogramma nogmaals uit om na te gaan of de updates daadwerkelijk zijn geïnstalleerd. Het bestand Results.xml moet de volgende informatie bevatten wanneer alle updates die van toepassing zijn met succes zijn geïnstalleerd op de computer:
  no missing updates detected
  Opmerking Als u voor een bepaalde update de computer opnieuw moet starten, wordt het bericht dat de update is geïnstalleerd pas weergegeven nadat u de computer opnieuw hebt gestart.

Veelgestelde vraag voor bulletinspecifieke versies van de Enterprise Scan Tool

• Hoe kom ik aan het hulpprogramma?
  
  In de MSRC-bulletins waarop een Enterprise Scan Tool van toepassing is, vindt u koppelingen naar het downloadcentrum.
• Wat zijn de opdrachtregelopties voor het hulpprogramma?
  
  De opdrachtregelopties kunnen per versie van de Enterprise Scan Tool verschillen. De opdrachtregelopties die voor elke versie van de Enterprise Scan Tool beschikbaar zijn, worden gedocumenteerd in het bijbehorende Readme-bestand.
• Hoe gebruik ik het zelfstandige hulpprogramma op één computer?
  
  U voert de Enterprise Scan Tool achter een opdrachtprompt uit en geeft daarbij de betreffende opdrachtregelopties op indien die van toepassing zijn. De XML-uitvoer moet worden ontleed om te bepalen of een belangrijke update op een computer ontbreekt.
• Hoe interpreteer ik de uitvoer?
  
  Het schema van het XML-uitvoerbestand kan per versie van de Enterprise Scan Tool verschillen. U moet het Readme-bestand bij elke Enterprise Scan Tool raadplegen voor richtlijnen over hoe u de uitvoer moet interpreteren. Als de XML-uitvoer aangeeft dat een update van toepassing is, betekent dit in het algemeen dat de betreffende update niet is geïnstalleerd en noodzakelijk is. Als een update is geïnstalleerd, wordt dit in de XML-uitvoer aangegeven.
• Kan ik het hulpprogramma op meerdere computers gebruiken?
  
  Het hulpprogramma is niet ontworpen om op meerdere computers te worden uitgevoerd. U moet de uitvoering van de Enterprise Scan Tool op elke computer regelen met een script. Daarna moet u de uitvoergegevens van meerdere computers samenvoegen in een database of ander bestandstype voor rapportage of compatibiliteitscontrole. Als u SMS gebruikt voor detectie van beveiligingsupdates, kunt u een versie downloaden die compatibel is met SMS. U kunt deze versie downloaden van de volgende website van Microsoft:

  http://www.microsoft.com/technet/downloads/sms/2003/default.mspx

• Kan ik voorbeeldcode verkrijgen via Microsoft?
  
  Het Readme-bestand bij elke versie van de Enterprise Scan Tool bevat een voorbeeld van XML-uitvoer. U kunt de Enterprise Scan Tool uitvoeren met elke scripttaal waarmee u opdrachtregelprogramma's kunt uitvoeren. Microsoft verstrekt echter geen voorbeeldcode waarmee u de Enterprise Scan Tool kunt automatiseren om meerdere computers te scannen en de rapportage vanuit deze computers samen te voegen.
• Welke fouten komen regelmatig voor en hoe los ik problemen op?
  
  In het Readme-bestand worden veelvoorkomende fouten en de manieren om problemen op te lossen gedocumenteerd. U kunt de meestvoorkomende fouten oplossen door de systeemvereisten, die in het Readme-bestand worden beschreven, door te lezen en daaraan te voldoen. Het hulpprogramma maakt een logboekbestand aan dat u eveneens kunt raadplegen om problemen op te lossen.

Veelgestelde vragen voor de Microsoft System Management Server-versie van de Enterprise Scan Tool

• Hoe kom ik aan het hulpprogramma?
  
  Een SMS-versie (System Management Server) van het hulpprogramma is verkrijgbaar via de SMS-website voor elke versiecyclus. Met SMS kunt u meer scanprogramma's tezamen in hetzelfde SMS-pakket uitvoeren.
• Hoe is het hulpprogramma in SMS geïntegreerd?
  
  De SMS-beheerder kan het hulpprogramma middels het installatieprogramma installeren op de SMS-siteserver. Met het installatieprogramma kan de SMS-beheerder het SMS-pakket ook automatisch bijwerken voor de nieuwe scaninhoud. De scan wordt door SMS volgens een schema uitgevoerd en de resultaten worden gebruikt op een manier die overeenkomt met de andere hulpprogramma's die door SMS worden gebruikt. Voorbeelden van deze hulpprogramma's zijn de Security Update Inventory Tool en de Office Inventory Tool for Updates.
• Hoe gebruik ik de SMS-wizard Distribute Software Updates om de updates in SMS goed te keuren?
  
  Wanneer de scan is uitgevoerd, wordt de inventaris automatisch weergegeven in SMS. De beheerder kan de updates daarna goedkeuren voor implementatie, opdrachtregelopties configureren en invoeringsschema's implementeren.
• Begrijpen mensen de URL voor het vinden van de implementatie-updates?
  
  De URL voor het updatepakket wordt indien mogelijk zo gegeven dat de wizard Distribute Software Updates de update automatisch kan ophalen en in het SMS-pakket kan opnemen. Soms kunnen deze locaties niet op hetzelfde moment als de uitgifte worden gegeven. In dat geval moet een handmatige methode worden gebruikt. Instructies vindt u in de documentatie in het bulletin, op de Microsoft-website of in het Microsoft Downloadcentrum.
• Waaraan moet ik speciale aandacht schenken bij gebruik van een Enterprise Scan Tool?
  
  Soms detecteert de Enterprise Scan Tool updates die ook worden gedetecteerd door de Security Updates Inventory Tool of de Office Inventory Tool for Updates. In die zeldzame gevallen moet u de wizard Distribute Software Updates gebruiken om maar één van de updates goed te keuren. De gegevens die deze bestaande hulpprogramma's opleveren, krijgen bovendien de voorkeur boven de resultaten van de Enterprise Scan Tool. Met deze gegevens kunt u het opnieuw opstarten van de computer beheren door een groot aantal updates te groeperen in het kleinste aantal pakketten.
• Hoe worden meerdere pakketten of herstarts van de computer afgehandeld?
  
  De SMS-agent verwerkt alle updates in hetzelfde SMS-implementatiepakket. De SMS-agent koppelt de updates automatisch aan elkaar zodat u de computer slechts eenmaal opnieuw hoeft te starten nadat de updates zijn geïnstalleerd. Als een update is goedgekeurd in de Security Update Inventory Tool en een andere update is goedgekeurd in de SMS-versie van de Enterprise Scan Tool kunt u het aantal herstarts van de computer niet samenvoegen. Daarom moet u de voorkeur geven aan de SMS-standaardprogramma's boven de Enterprise Scan Tool wanneer de Enterprise Scan Tool overlappende detectie oplevert.
• Waar krijg ik ondersteuning?
  
  Ondersteuning wordt geleverd via dezelfde kanalen als alle andere SMS-productondersteuning.
• Wat zijn veelvoorkomende problemen?
  
  Op de website van Microsoft Systems Management Server vindt u een technische FAQ-sectie. Veelvoorkomende fouten zijn onder andere:
  • Het gebruik van verkeerde opdrachtregelopties voor updates.
  • Het downloaden van de verkeerde update wanneer u de handmatige downloadprocedure probeert uit te voeren.
  Ga voor meer informatie naar de volgende Microsoft-website:

  http://www.microsoft.com/netherlands/smserver/default.aspx

FAQ voor bekende problemen

• Waarom staat de vermelding 'No checks apply to this system?' in mijn Results.xml-rapport?
  
  Als de kwetsbare producten die in bulletin MS05-004, MS05-006 en MS05-009 worden vermeld, niet op het systeem zijn geïnstalleerd, wordt het volgende bericht weergegeven. Of als u het hulpprogramma uitvoert op een besturingssysteem dat niet in het bulletin wordt genoemd, wordt het volgende bericht weergegeven:
  No checks apply to this system.
  U ontvangt dit bericht wanneer de combinatie van besturingssysteem en servicepack niet wordt ondersteund of niet kwetsbaar is.
  
  Belangrijk Als u dit bericht ontvangt, moet u nagaan of u met een ondersteund besturingssysteem werkt. Het is mogelijk dat kwetsbare producten zijn geïnstalleerd die niet door het hulpprogramma zijn bijgewerkt als u een besturingssysteem gebruikt dat niet door het hulpprogramma wordt ondersteund.
• Waarom produceert dit hulpprogramma geen uitvoer?
  
  Ga na of de clientcomputer voldoet aan alle eisen die worden vermeld in de sectie 'Beperkingen'.