Boletim de Segurança da Microsoft MS05-001

Existe uma vulnerabilidade entre domínios no controle ActiveX da Ajuda em HTML que pode permitir divulgação de informações ou a execução remota de códigos em um sistema afetado. Um invasor pode explorar essa vulnerabilidade criando uma página mal-intencionada que pode permitir a execução remota de códigos se o usuário visitou o site mal-intencionado. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado.

•	Em uma situação de ataque na Web, o invasor terá que hospedar um site contendo uma página da Web usada para explorar essas vulnerabilidades (o invasor terá também que desenvolver uma página da Web com conteúdo mal-intencionado para tentar explorar essa vulnerabilidade). Não há como o invasor forçar os usuários a visitarem um site. Em vez disso, o invasor terá que atraí-los para o site, normalmente fazendo com que os usuários cliquem em um link para esse site.
•	Um invasor que explore com êxito essa vulnerabilidade poderá conseguir os mesmos privilégios do usuário. Os usuários cujas contas são configuradas com poucos privilégios no sistema correm menos riscos do que aqueles que possuem privilégios administrativos.
•	Por padrão, o Outlook Express 6, o Outlook 2002 e o Outlook 2003 abrem mensagens de email em HTML na zona de Sites restritos. Além disso, o Outlook 2000 abrirá mensagens de email em HTML na zona de Sites restritos se a Atualização de Segurança de Email do Outlook estiver instalada. O Outlook Express 5.5 Service Pack 2 abrirá mensagens de e-mail em HTML na zona Sites Restritos se o Boletim de Segurança MS04-018 da Microsoft estiver instalado. A zona Sites restritos ajuda a reduzir os ataques que poderiam tentar explorar essa vulnerabilidade. O risco de ataque a partir do vetor de email em HTML pode ser reduzido consideravelmente se você atender a estas condições: • Instale a atualização incluída no Boletim de Segurança da Microsoft MS03-040 ou uma Atualização de segurança cumulativa posterior para o Internet Explorer. • Use o Microsoft Outlook 2000 com a Atualização de Segurança de E-mail do Microsoft Outlook instalada • Use o Microsoft Outlook Express 6 ou posterior, ou o Microsoft Outlook 2000 Service Pack 2 ou posterior na configuração padrão.
•	Por padrão, o Internet Explorer no Windows Server 2003 é executado em um modo restrito, conhecido como Configuração de segurança avançada. Esse modo atenua a vulnerabilidade. Consulte a seção Perguntas Freqüentes dessa atualização de segurança para obter mais informações sobre a Configuração de segurança avançada do Internet Explorer.

Início da sessão

A Microsoft testou as seguintes soluções alternativas. Apesar de essas soluções alternativas não corrigirem a vulnerabilidade subjacente, elas ajudam a bloquear vetores de ataque conhecidos. Quando uma solução alternativa reduz a funcionalidade, ela é identificada abaixo.

•

Defina a notificação das configurações das zonas de segurança da Internet e Intranet local como “Alto” antes de executar controles ActiveX e scripts ativos nas zonas da Internet e Intranet local. Você pode se proteger dessas vulnerabilidades alterando suas configurações para que a zona de segurança de Internet notifique-o antes de executar os controles ActiveX e scripts ativos. É possível fazer isso configurando a segurança do navegador em Alto. Para elevar o nível de segurança da navegação no Microsoft Internet Explorer: 1. No menu Ferramentas do Internet Explorer, clique em Opções da Internet. 2. Na caixa de diálogo Opções da Internet, clique na guia Segurança e, em seguida, no ícone Internet. 3. Em Nível de segurança para esta zona, mova o controle deslizante para Alto. Isso define o nível de segurança para todos os sites visitados para Alto. Observação Se o controle deslizante não estiver visível, clique em Nível padrão e mova o controle deslizante para Alto. Observação A configuração do nível em Alto pode fazer com que alguns sites não funcionem corretamente. Se você encontrar dificuldades ao usar um site, após alterar a configuração e tiver certeza de que o site é seguro, é possível adicionar esse site à lista de sites confiáveis. Isso permite que o site funcione corretamente, mesmo com a configuração de segurança alta. Como alternativa, é possível alterar as configurações para ser notificado antes de executar os controles ActiveX, seguindo estas etapas: 1. No Internet Explorer, clique em Opções da Internetno menu Ferramentas. 2. Clique na guia Segurança. 3. Clique em Internet e, em seguida, clique em Nível Personalizado. 4. Em Configurações, na seção Plug-ins e controles ActiveX, em Executar controles ActiveX e plug-ins, clique em Avisar. 5. Na seção Script, em Active Scripting, clique em Avisar e, em seguida, clique em OK. 6. Clique em Internet Local e, em seguida, clique em Nível Personalizado. 7. Em Configurações, na seção Plug-ins e controles ActiveX, em Executar controles ActiveX e plug-ins, clique em Avisar. 8. Na seção Script, em Active Scripting, clique em Avisar. 9. Clique em OK duas vezes para retornar ao Internet Explorer. Impacto da solução alternativa: há efeitos colaterais para notificação antes da execução de controles ActiveX. Muitos sites que não estão na Internet ou na intranet usam o ActiveX para fornecer funcionalidade adicional. Por exemplo, um site de comércio eletrônico ou bancário online pode usar controles ActiveX para fornecer menus, formulários de pedidos ou até mesmo extratos de contas. A notificação antes da execução dos controles ActiveX é uma configuração global que afeta todos os sites da Internet e da Intranet. Você será notificado freqüentemente quando ativar essa solução alternativa. Para cada notificação, se você sentir que confia no site que está visitando, clique em Sim para executar os controles ActiveX. Se você não deseja ser notificado para todos esses sites, use a solução alternativa “Restringir sites a apenas sites confiáveis”.

•

Restringir sites a apenas sites confiáveis. Depois de definir o Internet Explorer para solicitar uma notificação antes da execução do ActiveX e dos scripts ativos na zona da Internet e da Intranet local, é possível adicionar sites confiáveis à zona de Sites confiáveis do Internet Explorer. Isso permitirá que você continue usando os sites confiáveis exatamente como faz atualmente, enquanto ajuda a proteger-se de ataques em sites não confiáveis. É recomendável adicionar somente sites nos quais você confia à zona de Sites confiáveis. Para isso, siga estas etapas: 1. No Internet Explorer, clique em Ferramentas, clique em Opções da Internet e, em seguida, clique na guia Segurança. 2. Na caixa Selecione uma zona de conteúdo da Web para especificar suas configurações de segurança, clique em Sites Confiáveis e, em seguida, clique em Sites. 3. Se desejar adicionar sites que não exigem um canal criptografado, clique para desmarcar a caixa de seleção Exigir verificação do servidor (https:) para todos os sites desta zona. 4. Na caixa Adicionar este site à zona, digite a URL de um site em que confia e, em seguida, clique em Adicionar. 5. Repita essas etapas para cada site que você deseja adicionar à zona. 6. Clique em OK duas vezes para aceitar as alterações e retornar ao Internet Explorer. Adicione os sites que você considerar que não tenham ação mal-intencionada ao seu computador. Um site, em especial, que convém adicionar é “*.windowsupdate.microsoft.com” (sem as aspas). Esse é o site que hospedará a atualização e exige o uso de um controle ActiveX para instalar a atualização.

•	Instale a atualização de segurança de email do Outlook se você estiver usando o Outlook 2000 SP1 ou anterior. Por padrão, o Outlook Express 6, o Outlook 2002 e o Outlook 2003 abrem mensagens de email em HTML na zona de Sites restritos. Além disso, o Outlook 2000 abrirá mensagens de email em HTML na zona de Sites restritos se a Atualização de Segurança de Email do Outlook estiver instalada. Os clientes que utilizam qualquer um desses produtos correm menor risco de um ataque originado por um email que tente explorar essa vulnerabilidade, a menos que o usuário clique em um link mal-intencionado no email.
•	Instale a atualização descrita no Boletim de Segurança da Microsoft MS04-018 se você estiver usando o Outlook Express 5.5 SP2. O Outlook Express 5.5 Service Pack 2 abrirá mensagens de e-mail em HTML na zona Sites Restritos se o Boletim de Segurança MS04-018 da Microsoft estiver instalado. Os clientes que utilizam qualquer um desses produtos correm menor risco de um ataque originado por um email que tente explorar essa vulnerabilidade, a menos que o usuário clique em um link mal-intencionado no email.
•	Se você estiver usando o Outlook 2002 ou posterior ou o Outlook Express 6 SP1 ou posterior, leia as mensagens de email no formato de texto sem formatação para ajudar a proteger-se do vetor de ataque de email em HTML. Os usuários do Microsoft Outlook 2002 que aplicaram o Office XP Service Pack 1 ou posterior e os usuários do Microsoft Outlook Express 6 que aplicaram o Internet Explorer 6 Service Pack 1 podem habilitar essa configuração e exibir todas as mensagens de e-mail assinadas de forma não digital ou não criptografadas como texto sem formatação apenas. Mensagens de email assinadas digitalmente ou criptografadas não são afetadas por essa configuração e podem ser lidas em seus formatos originais. Para obter mais informações sobre como habilitar essa configuração no Outlook 2002, consulte o artigo 307594 do Microsoft Knowledge Base. Para obter informações sobre essa configuração no Outlook Express 6, consulte o artigo 291387 (em inglês) do Microsoft Knowledge Base. Impacto da solução alternativa: as mensagens de email exibidas no formato de texto sem formatação não conterão figuras, fontes específicas, animações ou outro conteúdo formatado. Além disso: • As alterações são aplicadas ao painel de visualização e a mensagens abertas. • As imagens passam a ser anexos para não serem perdidas. • Como a mensagem ainda será armazenada como Rich Text ou HTML, o modelo de objeto (soluções de código personalizado) pode comportar-se de maneira inesperada.

Início da sessão

Qual é o escopo da vulnerabilidade?
Essa é uma vulnerabilidade que pode permitir divulgação de informações ou execução remota de código. Se um usuário fizer logon com privilégios administrativos, um invasor que explorou com êxito esta vulnerabilidade poderá ter o controle total de um sistema afetado. Um invasor poderá instalar programas, além de visualizar, alterar ou excluir dados, ou ainda criar novas contas com privilégios totais. Os usuários cujas contas são configuradas com poucos privilégios no sistema correm menos riscos do que aqueles que possuem privilégios administrativos.

O que provoca a vulnerabilidade?
O processo pelo qual determinadas funções, que estão disponíveis por meio do controle ActiveX da Ajuda em HTML, são validadas pelo modelo de segurança entre domínios do Internet Explorer.

O que é Ajuda em HTML?
A Ajuda em HTML da Microsoft é o sistema de ajuda padrão para a plataforma Windows. O controle ActiveX da Ajuda em HTML é um programa usado para inserir navegação de ajuda e a funcionalidade da janela secundária em um arquivo HTML. Para obter mais informações sobre o controle ActiveX da Ajuda em HTML,consulte a documentação do produto.

O que é o modelo de segurança entre domínios que o Internet Explorer implementa?
Uma das principais funções de segurança de um navegador é garantir que as janelas do navegador, que estão sob o controle de diferentes sites, não interfiram umas nas outras ou acessem os dados da outra, mas permitindo que as janelas do mesmo site possam interagir entre si. O conceito de "domínio" foi criado para diferenciar janelas cooperativas de janelas não cooperativas do navegador. Um domínio é um limite de segurança. Todas as janelas abertas no mesmo domínio podem interagir entre si, o que não é permitido em janelas de domínios diferentes. O modelo de segurança entre domínios é a parte da arquitetura de segurança que impede a interferência recíproca das janelas de domínios diferentes.

O exemplo mais simples de um domínio está associado aos sites. Se você visitar o site http://www.wingtiptoys.com e ele abrir uma janela para http://www.wingtiptoys.com/security, as duas janelas poderão interagir entre si, pois ambos os sites pertencem ao mesmo domínio, http://www.wingtiptoys.com. Entretanto, se você visitou o site http://www.wingtiptoys.com e ele abriu uma janela para um site diferente, o modelo de segurança entre domínios protegerá as duas janelas uma da outra. O conceito pode ser ainda mais estendido. O sistema de arquivos no seu computador local também é um domínio. Por exemplo, o site http://www.wingtiptoys pode abrir uma janela e mostrar um arquivo localizado no disco rígido. Entretanto, como o seu sistema de arquivos local está em um domínio diferente do domínio do site, o modelo de segurança entre domínios deverá impedir que esse site faça a leitura do arquivo que está sendo exibido.

O modelo de segurança de domínio do Internet Explorer pode ser configurado com o uso das configurações das zonas de segurança da Internet no Internet Explorer.

O que são as zonas de segurança do Internet Explorer?
As zonas de segurança do Internet Explorer fazem parte de um sistema que divide o conteúdo online em duas categorias ou zonas baseadas na confiabilidade do conteúdo. Domínios da Web específicos podem ser atribuídos a uma zona, dependendo do nível de confiança determinado no conteúdo de cada domínio. Portanto, a zona restringe os recursos do conteúdo da Web com base na diretiva da zona. Por padrão, a maioria dos domínios da Internet é tratada como parte da zona da Internet. Por padrão, a diretiva da zona da Internet impede que os scripts e outros códigos ativos acessem recursos no sistema local.

Para que um invasor pode usar a vulnerabilidade?
Um invasor que tenha explorado essa vulnerabilidade com êxito pode executar um código de script mal-intencionado na zona de segurança da Máquina local no Internet Explorer. Isso pode permitir que o invasor assuma o controle total do sistema afetado.

De que forma o invasor pode explorar a vulnerabilidade?
Um invasor pode explorar essa vulnerabilidade criando uma página da Web e convencendo o usuário a visitar a página (o invasor poderá também tentar desenvolver uma página da Web com conteúdo mal-intencionado para tentar explorar essa vulnerabilidade.). Quando o usuário visitar a página ou exibir a mensagem de e-mail, o invasor poderá acessar informações de outros sites da Web, acessar arquivos locais no sistema ou fazer com que o script mal-intencionado seja executado como o usuário conectado localmente.

Quais são os principais sistemas que correm riscos com a vulnerabilidade?
Essa vulnerabilidade requer que um usuário leia e-mails ou visite sites para que as ações mal-intencionadas ocorram. Portanto, sistemas nos quais o Internet Explorer é usado com freqüência, como as estações de trabalho ou servidores de terminais de usuários, correm mais riscos com essa vulnerabilidade. Os sistemas que não são usados normalmente para visitar sites (como a maioria dos sistemas de servidor) correm menos riscos.

O Windows 98, o Windows 98 Second Edition ou o Windows Millennium Edition são afetados drasticamente por essa vulnerabilidade?
Sim. O Windows 98, o Windows 98 Second Edition e o Windows Millennium Edition são afetados drasticamente por essa vulnerabilidade. Uma atualização de segurança crítica para essas plataformas está disponível e é fornecida neste boletim de segurança, podendo ser baixada no site Windows Update. Para obter mais informações sobre as classificações de gravidade, visite este site.

Observação Atualizações para versões localizadas do Microsoft Windows 98 e Microsoft Windows 98 Second Edition que não são suportadas pelo Windows Update (esloveno, eslovaco e tailandês) estão disponíveis no seguinte local para download.

O que a atualização faz?
Esta atualização impede a criação de uma instância do controle ActiveX da Ajuda em HTML em conteúdo em HTML que é servido de um local externo à zona de Máquina local.

Quando este boletim de segurança foi publicado, essa vulnerabilidade já havia sido divulgada publicamente?
Sim. Essa vulnerabilidade foi divulgada publicamente. Ela recebeu o número CAN-2004-1043 de Vulnerabilidade e exposição comum.

Quando este boletim de segurança foi publicado, a Microsoft havia recebido algum relatório informando que essa vulnerabilidade estava sendo explorada?
Sim. Quando o boletim de segurança foi lançado, a Microsoft recebeu informações de que essa vulnerabilidade tinha sido explorada.

A aplicação dessa atualização de segurança ajuda a proteger os clientes contra código divulgado publicamente que tente explorar essa vulnerabilidade?
Sim. Essa atualização de segurança elimina a vulnerabilidade que está sendo explorada atualmente. A vulnerabilidade tratada recebeu o número CAN-2004-1043 de Vulnerabilidade e exposição comum.

Início da sessão

Pré-requisitos
Esta atualização de segurança requer uma versão de lançamento do Windows Server 2003.

Inclusão em service packs Futuros:
A atualização para esse problema será incluída no Windows Server 2003 Service Pack 1.

Informações de instalação

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

      /help                 Exibe as opções de linha de comando

Modos de instalação

      /quiet                Modo Silencioso (sem interação com o usuário ou exibição)

      /passive            Modo Autônomo (apenas barra de progresso)

      /uninstall          Desinstala o pacote

Opções de reinicialização

      /norestart          Não reinicia após a conclusão da instalação

      /forcerestart      Reinicia após a instalação

Opções especiais

      /l                        Lista hotfixes do Windows ou pacotes de atualização instalados

      /o                       Sobrescreve os arquivos OEM sem notificação

      /n                       Não faz backup de arquivos necessários à desinstalação

      /f                        Força o encerramento de outros programas quando o computador é desligado

      /extract             Extrai arquivos sem iniciar a instalação

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte a opções de instalação que as versões anteriores do utilitário de instalação usam. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) do Microsoft Knowledge Base.

Informações de implantação

Para instalar a atualização de segurança sem nenhuma intervenção do usuário, utilize o seguinte comando em um prompt de comando para o Windows Server 2003:

Windowsserver2003-kb890175-x86-enu /passive /quiet

Para instalar a atualização de segurança sem forçar a reinicialização do sistema, use o seguinte comando em um prompt de comando para o Windows Server 2003:

Windowsserver2003-kb890175-x86-enu /norestart

Para obter informações sobre como implantar esta atualização de segurança com os serviços de atualização de software, visite o site Software Update Services.

Requisito de reinicialização

Em alguns casos, esta atualização não exige a reinicialização. O instalador interrompe os serviços necessários, aplica a atualização e reinicia-os em seguida. Contudo, se esses serviços necessários não puderem ser interrompidos por algum motivo ou se os arquivos necessários estiverem em uso, a atualização exigirá uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.

Informações sobre remoção

Para remover esta atualização, use a ferramenta Adicionar ou Remover Programas, no Painel de Controle.

Os administradores de sistema também podem usar o utilitário Spuninst.exe para remover esta atualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB890175$\Spuninst. O utilitário Spuninst.exe oferece suporte às seguintes opções de instalação:

/?: Mostra a lista de opções de instalação.

/u: Usa o modo Autônomo.

/f: Força o encerramento de outros programas quando o computador é desligado.

/z: Não reinicia após a conclusão da instalação.

/q: Usa o modo Silencioso (sem interação com o usuário).

Informações sobre o arquivo

A versão em inglês desta atualização (ou a posterior) tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com o tempo universal coordenado (UTC). Quando você exibe as informações do arquivo, a hora é convertida para o horário local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.

Windows Server 2003 Enterprise Edition, Windows Server 2003 Standard Edition, Windows Server 2003 Web Edition e Windows Server 2003 Datacenter Edition:

Windows Server 2003 64-Bit Enterprise Edition e Windows Server 2003 64-Bit Datacenter Edition:

Observação Quando você instala esta atualização de segurança no Windows Server 2003 ou no Windows XP 64-Bit Edition versão 2003, o instalador verifica se algum arquivo que está sendo atualizado no sistema foi anteriormente atualizado por um hotfix da Microsoft. Se você já instalou um hotfix para atualizar um desses arquivos, o instalador copiará os arquivos RTMQFE para o sistema. Caso contrário, o instalador copiará os arquivos RTMGDR para o sistema. Para obter mais informações, consulte o artigo 824994 do Microsoft Knowledge Base.

Verificando a instalação da atualização

Observação No caso do Windows XP Edição de 64 Bits Versão 2003, esta atualização de segurança é igual à do Windows Server 2003 Edição de 64 Bits.

Pré-requisitos
Esta atualização de segurança requer a versão de lançamento do Windows XP Service Pack 1 (SP1) ou do Windows XP Service Pack 2. Para obter mais informações, consulte o artigo 322389 (em inglês) do Microsoft Knowledge Base.

Inclusão em service packs futuros:
A atualização para esse problema será incluída em um service pack futuro.

Informações de instalação

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

      /help                 Exibe as opções de linha de comando

Modos de instalação

      /quiet                Modo Silencioso (sem interação com o usuário ou exibição)

      /passive            Modo Autônomo (apenas barra de progresso)

      /uninstall          Desinstala o pacote

Opções de reinicialização

      /norestart          Não reinicia após a conclusão da instalação

      /forcerestart      Reinicia após a instalação

Opções especiais

      /l                        Lista hotfixes do Windows ou pacotes de atualização instalados

      /o                       Sobrescreve os arquivos OEM sem notificação

      /n                       Não faz backup de arquivos necessários à desinstalação

      /f                        Força o encerramento de outros programas quando o computador é desligado

      /extract             Extrai arquivos sem iniciar a instalação

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte a opções de instalação que as versões anteriores do utilitário de instalação usam. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) do Microsoft Knowledge Base.

Informações de implantação

Para instalar a atualização de segurança sem nenhuma intervenção do usuário, use o seguinte comando em um prompt de comando para o Windows XP:

Windowsxp-kb890175-x86-enu /passive /quiet

Para instalar a atualização de segurança sem forçar a reinicialização do sistema, use o seguinte comando em um prompt de comando do Windows XP:

Windowsxp-kb890175-x86-enu /norestart

Para obter informações sobre como implantar esta atualização de segurança com os serviços de atualização de software, visite o site Serviços de Atualização de Software.

Requisito de reinicialização

Em alguns casos, esta atualização não exige a reinicialização. O instalador interrompe os serviços necessários, aplica a atualização e reinicia-os em seguida. Contudo, se esses serviços necessários não puderem ser interrompidos por algum motivo ou se os arquivos necessários estiverem em uso, a atualização exigirá uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.

Informações sobre remoção

Para remover esta atualização de segurança, use a ferramenta Adicionar ou remover programas, no Painel de controle.

Os administradores de sistema também podem usar o utilitário Spuninst.exe para remover esta atualização de segurança. O Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB890175$\Spuninst. O utilitário Spuninst.exe oferece suporte às seguintes opções de instalação:

/?: Mostra a lista de opções de instalação.

/u: Usa o modo Autônomo.

/f: Força o encerramento de outros programas quando o computador é desligado.

/z: Não reinicia após a conclusão da instalação.

/q: Usa o modo Silencioso (sem interação com o usuário).

Informações sobre o arquivo

A versão em inglês desta atualização (ou a posterior) tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com o tempo universal coordenado (UTC). Quando você exibe as informações do arquivo, a hora é convertida para o horário local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.

Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 e Windows XP Media Center Edition 2005:

Windows XP 64-Bit Edition Service Pack 1:

Windows XP 64-Bit Edition Version 2003:

Observações As versões Windows XP e Windows XP 64-Bit Edition versão 2003 desta atualização de segurança estão em pacotes de modo duplo, que contêm arquivos para a versão original do Windows XP Service Pack 1 (SP1) e do Windows XP Service Pack 2 (SP2). Para obter mais informações sobre pacotes de modo duplo, consulte o Artigo 328848 do Microsoft Knowledge Base.

Quando você instala a atualização de segurança do Windows XP 64-Bit Edition Version 2003, o instalador verifica se alguns dos arquivos que estão sendo atualizados em seu sistema foram anteriormente atualizados por um hotfix da Microsoft. Se você já instalou um hotfix para atualizar um desses arquivos, o instalador copiará os arquivos RTMQFE para o sistema. Caso contrário, o instalador copiará os arquivos RTMGDR para o sistema. Para obter mais informações, consulte o artigo 824994 do Microsoft Knowledge Base.

Verificando a instalação da atualização

Pré-requisitos
Para o Windows 2000, esta atualização de segurança requer Service Pack 3 (SP3) ou Service Pack 4 (SP4).

Os softwares relacionados foram testados para determinar se suas versões são afetadas. Outras versões não incluem suporte para a atualização de segurança ou podem não ser afetadas. Para determinar o ciclo de vida do suporte para seu produto e sua versão, visite o site Ciclo de Vida do Suporte Microsoft.

Para obter mais informações sobre como obter o service pack mais recente, consulte o Artigo 260910 do Microsoft Knowledge Base.

Inclusão em service packs futuros:
A atualização para esse problema será incluída em um conjunto de atualizações futuro.

Informações de instalação

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

      /help                 Exibe as opções de linha de comando

Modos de instalação

      /quiet                Modo Silencioso (sem interação com o usuário ou exibição)

      /passive            Modo Autônomo (apenas barra de progresso)

      /uninstall          Desinstala o pacote

Opções de reinicialização

      /norestart          Não reinicia após a conclusão da instalação

      /forcerestart      Reinicia após a instalação

Opções especiais

      /l                        Lista hotfixes do Windows ou pacotes de atualização instalados

      /o                       Sobrescreve os arquivos OEM sem notificação

      /n                       Não faz backup de arquivos necessários à desinstalação

      /f                        Força o encerramento de outros programas quando o computador é desligado

      /extract             Extrai arquivos sem iniciar a instalação

Observação É possível combinar essas opções em uma única linha de comando. Para obter compatibilidade com versões anteriores, a atualização de segurança também oferece suporte a opções de instalação que as versões anteriores do utilitário de instalação usam. Para obter mais informações sobre as opções de instalação suportadas, consulte o Artigo 262841 (em inglês) do Microsoft Knowledge Base.

Informações de implantação

Para instalar a atualização de segurança sem qualquer intervenção do usuário, utilize o comando a seguir em um prompt de comando para o Windows 2000 Service Pack 3 e Windows 2000 Service Pack 4:

Windows2000-kb890175-x86-enu /passive /quiet

Para instalar a atualização de segurança sem forçar a reinicialização do sistema, use o comando a seguir no prompt de comando para Windows 2000 Service Pack 3 e Windows 2000 Service Pack 4:

Windows2000-kb890175-x86-enu /norestart

Para obter informações sobre como implantar esta atualização de segurança com os serviços de atualização de software, visite o site Serviços de Atualização de Software.

Requisito de reinicialização

Em alguns casos, esta atualização não exige a reinicialização. O instalador interrompe os serviços necessários, aplica a atualização e reinicia-os em seguida. Contudo, se esses serviços necessários não puderem ser interrompidos por algum motivo ou se os arquivos necessários estiverem em uso, a atualização exigirá uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.

Informações sobre remoção

Para remover esta atualização de segurança, use a ferramenta Adicionar ou remover programas, no Painel de controle.

Os administradores de sistema também podem usar o utilitário Spuninst.exe para remover esta atualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB890175$\Spuninst. O utilitário Spuninst.exe oferece suporte às seguintes opções de instalação:

/?: Mostra a lista de opções de instalação.

/u: Usa o modo Autônomo.

/f: Força o encerramento de outros programas quando o computador é desligado.

/z: Não reinicia após a conclusão da instalação.

/q: Usa o modo Silencioso (sem interação com o usuário).

Informações sobre o arquivo

A versão em inglês desta atualização (ou a posterior) tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com o tempo universal coordenado (UTC). Quando você exibe as informações do arquivo, a hora é convertida para o horário local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.

Observação: as informações de data, hora, tamanho ou nome do arquivo podem ser alteradas durante a instalação. Consulte a seção Verificando a Instalação da Atualização para obter detalhes sobre como verificar uma instalação.

Windows 2000 Service Pack 3 e Windows 2000 Service Pack 4:

Verificando a instalação da atualização

Pré-requisitos
Essa atualização de segurança requer o Windows NT Server 4.0 Service Pack 6a (SP6a) ou o Windows NT Server 4.0 Terminal Server Edition Service Pack 6 (SP6).

Os softwares relacionados foram testados para determinar se suas versões são afetadas. Outras versões não incluem suporte para a atualização de segurança ou podem não ser afetadas. Para determinar o ciclo de vida do suporte para seu produto e sua versão, visite o site Ciclo de Vida do Suporte Microsoft.

Para obter mais informações sobre como conseguir o service pack mais recente, consulte o artigo 152734 (em inglês) do Microsoft Knowledge Base.

Informações de instalação

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

   /q: especifica o modo silencioso ou suprime avisos durante a extração dos arquivos. Essa opção não elimina os avisos enquanto a instalação do Windows Update estiver em execução.

   /q:u : especifica o modo silencioso, que exibe algumas caixas de diálogo do usuário.

   /q:a : especifica o modo silencioso do administrador, que não exibe caixas de diálogo ao usuário.

   /c:<local UNC> especifica o caminho e o nome do arquivo .inf ou .exe da instalação.

   /r:n : nunca reinicia o computador após a instalação.

   /r:a : sempre reinicia o computador após a instalação.

   /r:s : reinicia o computador após a instalação sem avisar o usuário.

   /T:<caminho do diretório: especifica a pasta de destino para a extração dos arquivos.

Observação É possível combinar essas opções em uma única linha de comando. Para obter mais informações sobre as opções de instalação às quais é oferecido suporte, consulte o Artigo 197147 do Microsoft Knowledge Base.

Informações de implantação

Para instalar a atualização de segurança sem nenhuma intervenção do usuário, use o seguinte comando em um prompt de comando:

Windowsnt4-kb890175-x86-enu /q;a

Para instalar a atualização de segurança sem forçar a reinicialização do sistema, use o seguinte comando em um prompt de comando:

Windowsnt4-kb890175-x86-enu /r:n

Para obter informações sobre como implantar esta atualização de segurança com os serviços de atualização de software, visite o site Serviços de Atualização de Software.

Requisito de reinicialização

Em alguns casos, esta atualização não exige a reinicialização. O instalador interrompe os serviços necessários, aplica a atualização e os reinicia em seguida. Contudo, se esses serviços necessários não puderem ser interrompidos por algum motivo ou se os arquivos necessários estiverem em uso, a atualização exigirá uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.

Informações sobre remoção

Para remover essa atualização de segurança, use a ferramenta Adicionar ou Remover Programas, no Painel de Controle.

Ou

Clique em Iniciar, Executar, digite "RunDll32 advpack.dll,LaunchINFSectionEx %Windir%\$NTUninstallQ890175$\890175UP.INF,updfiles,,64" (sem as aspas) e clique em OK.

Informações sobre o arquivo

A versão em inglês desta atualização (ou a posterior) tem os atributos de arquivo relacionados na tabela abaixo. As datas e as horas destes arquivos estão de acordo com o tempo universal coordenado (UTC). Quando você exibe as informações do arquivo, a hora é convertida para o horário local. Para saber a diferença entre o UTC e o horário local, use a guia Fuso Horário na ferramenta Data e Hora, no Painel de Controle.

Observação: as informações de data, hora, tamanho ou nome do arquivo podem ser alteradas durante a instalação. Consulte a seção Verificando a Instalação da Atualização para obter detalhes sobre como verificar uma instalação.

Windows NT Server 4.0 e Windows NT Server 4.0 Terminal Server Edition:

Verificando a instalação da atualização