文章編號: 894193 - 上次校閱: 2007年10月12日 - 版次: 23.1

如何取得並使用企業掃描工具

檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

結論

本文將告訴您，如何取得並使用某些資訊安全佈告欄發行所隨附的「企業掃描工具」(Enterprise Scan Tool)，並說明您可以在哪裡取得最新的企業掃描工具。接著，本文還會討論如何分析這個工具所建立的 Results.xml 檔案內容。然後，提供一些簡短的建議，讓您在執行完這個工具之後，可以合併來自多部電腦的資料。本文將告訴您，如何解除安裝企業掃描工具，並說明此工具的一些限制。本文最面還有一系列的常見問題集 (FAQ) 小節。第一個 FAQ 小節是一般的 FAQ。這個一般 FAQ 小節之後緊接著是佈告欄專用版企業掃描工具的 FAQ 小節。然後，還有一個 Microsoft System Management Server (SMS) 版企業掃描工具的 FAQ 小節。本文最後一部分的 FAQ 則會討論一些已知的問題。
回此頁最上方

簡介

本文將逐步告訴您，如何使用某些資訊安全佈告欄發行隨附的企業掃描工具。這個工具可以讓您掃描與 Microsoft Security Response Center (MSRC) 資訊安全佈告欄一起發行的更新，在該資訊安全佈告欄中並未使用 Microsoft System Management Server 或其他企業管理方案來管理更新。所提供的步驟是範例步驟。您可能必須依照環境的需求和限制修改這些步驟。
回此頁最上方

其他相關資訊

使用企業掃描工具

每個資訊安全佈告欄發行週期特定的企業掃描工具，可能有自己的命令列參數和 XML 輸出架構。下列步驟適用於所有的企業掃描工具發行。如果要使用工具，請依照下列步驟執行：
  1. 執行從「下載中心」或「Microsoft 產品支援」取得的套件。
  2. 當系統提示您指定解壓縮檔案的目的位置時，請指定位置。

    在解壓縮檔案的資料夾中，您會看到下列檔案：
    • Readme.rtf
    • Updatescan.exe
    • Updatescan.xml
  3. 使用讀我檔案所述的命令列參數執行 Updatescan.exe 檔案。這個檔案隨附在企業掃描工具套件中。

    企業掃描工具發行與 MSRC 發行週期內特定的資訊安全佈告欄相關。這些命令列參數可能因不同的企業掃描工具發行而異。請務必查看與企業掃描工具發行相關的讀我檔案，以取得最新資訊。
  4. 如果要查看掃描的結果，請檢閱使用可選用參數建立的記錄檔，再檢閱 Results.xml 檔案。

    記錄檔會寫入目前的工作目錄中。然而，Results.xml 檔會寫入工具執行所在的資料夾。XML 輸出架構可能會因不同的企業掃描工具發行而有所不同。如需詳細資訊，請參閱與企業掃描工具發行相關之讀我檔案的＜分析工具輸出＞(Analyze the tool output) 一節。
回此頁最上方

可用的企業掃描工具

2007 年 10 月 9 日的企業掃描工具 (MS07-056)

如果要取得 2007 年 10 月 9 日的企業掃描工具 (MS07-056)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=744D6092-A928-45A2-B9AA-F5F8A628E083&displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyId=744D6092-A928-45A2-B9AA-F5F8A628E083&displaylang=en)

2007 年 9 月 11 日的企業掃描工具 (MS07-052、MS07-053)

如果要取得 2007 年 9 月 11 日的企業掃描工具 (MS07-052、MS07-053)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=D7E0AF00-47B7-46D0-9252-CC9D7DB7385D (http://www.microsoft.com/downloads/details.aspx?FamilyId=D7E0AF00-47B7-46D0-9252-CC9D7DB7385D)

2007 年 8 月 14 日發行的企業掃描工具 (MS07-043、MS07-047、MS07-049、MS07-050)

如果要取得 2007 年 8 月 14 日發行的企業掃描工具 (MS07-043、MS07-047、MS07-049、MS07-050)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=B74700B7-4529-4978-9ABE-A0C6E18EC089 (http://www.microsoft.com/downloads/details.aspx?FamilyId=B74700B7-4529-4978-9ABE-A0C6E18EC089)

2007 年 7 月 10 日的企業掃描工具 (MS07-040)

如果要取得 2007 年 7 月 10 日的企業掃描工具 (MS07-040)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=ABB45C57-B8AB-40F4-A147-5211E6205F47 (http://www.microsoft.com/downloads/details.aspx?FamilyId=ABB45C57-B8AB-40F4-A147-5211E6205F47)

2007 年 6 月 12 日的企業掃描工具 (MS07-034)

如果要取得 2007 年 6 月 12 日的企業掃描工具 (MS07-034)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=2CA70955-7F59-4D76-8EE5-D7A160E07AA9 (http://www.microsoft.com/downloads/details.aspx?FamilyId=2CA70955-7F59-4D76-8EE5-D7A160E07AA9)

2007 年 5 月 8 日的企業掃描工具 (MS07-028)

如果要取得 2007 年 5 月 8 日的企業掃描工具 (MS07-028)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=BF67D66F-7429-4A8E-9F8E-FD010A6747C7 (http://www.microsoft.com/downloads/details.aspx?FamilyId=BF67D66F-7429-4A8E-9F8E-FD010A6747C7)

2007 年 2 月 13 日的企業掃描工具 (MS07-005、MS07-009、MS07-012)

如果要取得 2007 年 2 月 13 日的企業掃描工具 (MS07-005、MS07-009、MS07-012)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=CCF19322-E35A-40CF-8328-343A606AF3A5 (http://www.microsoft.com/downloads/details.aspx?FamilyId=CCF19322-E35A-40CF-8328-343A606AF3A5)

2007 年 1 月 9 日的企業掃描工具 (MS07-004)

如果要取得 2007 年 1 月 9 日的企業掃描工具 (MS07-004)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=F7C71185-A3C6-4FA9-B74B-80E1105981A3 (http://www.microsoft.com/downloads/details.aspx?FamilyId=F7C71185-A3C6-4FA9-B74B-80E1105981A3)

2006 年 12 月 12 日的企業掃描工具 (MS06-073、MS06-076、MS06-077、MS06-078)

如果要取得 2006 年 12 月 12 日的企業掃描工具 (MS06-073、MS06-076、MS06-077、MS06-078)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx? FamilyId=26FD14EF-821C-437D-8B70-2FC87F3B180C (http://www.microsoft.com/downloads/details.aspx?FamilyId=26FD14EF-821C-437D-8B70-2FC87F3B180C)

2006 年 11 月 14 日的企業掃描工具 (MS06-069)

如果要取得 2006 年 11 月 14 日的企業掃描工具 (MS06-069)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=B0802730-59D0-40C5-A921-27F3CBCC6C19 (http://www.microsoft.com/downloads/details.aspx?FamilyId=B0802730-59D0-40C5-A921-27F3CBCC6C19)

2006 年 10 月 10 日的企業掃描工具 (MS06-056)

如果要取得 2006 年 10 月 10 日的企業掃描工具 (MS06-056)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=AE4253E6-1004-4D0E-BD7D-8416418F8941 (http://www.microsoft.com/downloads/details.aspx?FamilyId=AE4253E6-1004-4D0E-BD7D-8416418F8941)

2006 年 9 月 26 日的企業掃描工具 (MS06-055)

如果要取得 2006 年 9 月 26 日的企業掃描工具 (MS06-055)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=020EA448-FC16-4762-87B4-CF1C6D08ECC5 (http://www.microsoft.com/downloads/details.aspx?FamilyId=020EA448-FC16-4762-87B4-CF1C6D08ECC5)

2006 年 8 月 8 日的企業掃描工具 (MS06-043)

如果要取得 2006 年 8 月 8 日的企業掃描工具 (MS06-043)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=47EB2EC7-3B11-434A-8887-F841A78BC957 (http://www.microsoft.com/downloads/details.aspx?FamilyId=47EB2EC7-3B11-434A-8887-F841A78BC957)

2006 年 7 月 11 日的企業掃描工具 (MS06-033)

如果要取得 2006 年 7 月 11 日的企業掃描工具 (MS06-033)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyID=530330b8-c779-4bb3-8885-9c7f33b1c271 (http://www.microsoft.com/downloads/details.aspx?FamilyID=530330b8-c779-4bb3-8885-9c7f33b1c271)

2006 年 6 月 13 日的企業掃描工具 (MS06-023、MS06-024)

如果要取得 2006 年 6 月 13 日的企業掃描工具 (MS06-023、MS06-024)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=B6EF46FC-1DAF-42FE-B54B-3B05D0B164BE (http://www.microsoft.com/downloads/details.aspx?FamilyId=B6EF46FC-1DAF-42FE-B54B-3B05D0B164BE)

2006 年 5 月 9 日的企業掃描工具 (MS06-020)

如果要取得 2006 年 5 月 9 日的企業掃描工具 (MS06-020)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=4247D2FD-545F-44C0-A227-62B0743A0AFD (http://www.microsoft.com/downloads/details.aspx?FamilyId=4247D2FD-545F-44C0-A227-62B0743A0AFD)

2006 年 4 月 11 日的企業掃描工具 (MS06-014、MS06-016、MS06-017)

如果要取得 2006 年 4 月 11 日的企業掃描工具 (MS06-014、MS06-016、MS06-017)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=0B0ED576-22AA-4563-B6E4-0A0E1D94837F (http://www.microsoft.com/downloads/details.aspx?FamilyId=0B0ED576-22AA-4563-B6E4-0A0E1D94837F)

2006 年 2 月 14 日的企業掃描工具 (MS06-005)

如果要取得 2006 年 2 月 14 日的企業掃描工具 (MS06-005)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=EBD4D5D4-E728-4368-8B16-7CFDA498956B (http://www.microsoft.com/downloads/details.aspx?FamilyId=EBD4D5D4-E728-4368-8B16-7CFDA498956B)

2005 年 10 月 11 日的企業掃描工具 (MS05-044、MS05-050)

如果要取得 2005 年 10 月 11 日的企業掃描工具 (MS05-044、MS05-050)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=E345B1EE-D131-450F-93F1-143B27BCBC39 (http://www.microsoft.com/downloads/details.aspx?FamilyId=E345B1EE-D131-450F-93F1-143B27BCBC39)

2005 年 6 月 14 日的企業掃描工具 (MS05-029、MS05-030、MS05-031、MS05-033、MS05-034)

如果要取得 2005 年 6 月 14 日的企業掃描工具 (MS05-029、MS05-030、MS05-031、MS05-033、MS05-034)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=10214BED-ACC0-475D-BA97-0DEF3BBA1937 (http://www.microsoft.com/downloads/details.aspx?FamilyId=10214BED-ACC0-475D-BA97-0DEF3BBA1937)

2005 年 4 月 12 日的企業掃描工具 (MS05-022、MS05-023)

如果要取得 2005 年 4 月 12 日的企業掃描工具 (MS05-022、MS05-023)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=0F207774-E478-4D42-944C-0EE27B9A4ED5 (http://www.microsoft.com/downloads/details.aspx?FamilyId=0F207774-E478-4D42-944C-0EE27B9A4ED5)

2005 年 2 月 8 日的企業掃描工具 (MS05-004、MS05-006、MS05-009)

如果要取得 2005 年 2 月 8 日的企業掃描工具，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyId=84B16991-032F-4FF1-8144-57C867FFABFF (http://www.microsoft.com/downloads/details.aspx?FamilyId=84B16991-032F-4FF1-8144-57C867FFABFF)

2004 年 10 月 12 日的企業掃描工具 (MS04-028)

如果要取得 2004 年 10 月 12 日的企業掃描工具 (MS04-028)，請造訪下列 Microsoft 網站：
http://www.microsoft.com/downloads/details.aspx?FamilyID=5487d75e-6003-412a-8089-b71323a24b03 (http://www.microsoft.com/downloads/details.aspx?FamilyID=5487d75e-6003-412a-8089-b71323a24b03)
回此頁最上方

分析 Results.xml 檔

此檔案位於掃描工具執行所在電腦的資料夾中。您可以使用 Results.xml 檔案彙總企業中有關更新的資料。特別是「狀態」(Status) 欄位，是用來表示特定更新是否為「適用」(Applicable) 或「已安裝」(Installed) 的狀態。如果更新標示為「適用」，安全性更新便是必要但未安裝的。如果更新標示為「已安裝」，表示安全性更新已安裝並存在於目的電腦上。輸出格式類似下列的格式。未來的發行將會記載對輸出格式所做的任何變更。
<ScanResults>
<ScanDateTime>9/16/2004 2:40:30 PM</ScanDateTime>
<XMLDataVersion>2004.12.14.0</XMLDataVersion>
<ScannedBy>COMPUTER_A \ SYSTEM</ScannedBy>
<Machine>
<MachineName>COMPUTER_A</MachineName>
<Domain>MYDOMAIN</Domain>
<Product>
<ProductName>WINDOWS 2000 ADVANCED SERVER</ProductName>
<Item>
<LocaleID>1033</LocaleID>
<ItemClass>Patch</ItemClass>
<BulletinID>MS0x-00x</BulletinID>
<BulletinTitle>Buffer Overrun Could Allow Code Execution (999999)</BulletinTitle>
<SQNumber>999999</SQNumber>
<BulletinUrl>http://www.microsoft.com/technet/security/bulletin/MS0x-00x.mspx</BulletinUrl>
<DownloadURL>n/a</DownloadURL>
<Description></Description>
<Status>Applicable</Status>
<ItemType></ItemType>
<DatePosted></DatePosted>
<DateRevised></DateRevised>
<UnattendSyntax>/q /z</UnattendSyntax>
</Item>
</Product>
</Machine>
</ScanResults>
回此頁最上方

合併多部電腦中的輸出資料

企業客戶可以將多部電腦中的輸出資料合併在一起，成為方便閱讀的報表、資料庫或其他格式，以進行報告或相容性檢查。因為不同客戶有不同的需求，Microsoft 並沒有為此工具提供集中式報告的方案。但是，您可以將掃描工具所儲存的 XML 檔案匯入資料庫，以集中報告。
回此頁最上方

解除安裝企業掃描工具

如果要從用戶端電腦解除安裝此工具，請刪除原先用來安裝此工具的資料夾。
回此頁最上方

限制

  • 您必須使用擁有本機系統管理權限或系統內容的帳戶來執行企業掃描工具。
  • 這個工具只針對受支援的產品和組態進行測試。如果您在不受支援的作業系統上執行工具，會收到下列訊息：
    No checks apply to this system (不對這個系統執行檢查)
  • 這個工具產生的結果會以英文顯示。然而，工具會針對受到每月發行之更新影響的每個語言提供偵測功能
  • 這個工具會執行本機掃描。
  • 這個工具不會提供偵測功能給可能使用受影響且有弱點之元件版本的協力廠商應用程式。
  • 在「Microsoft 軟體授權合約」規範下，不得對工具或偵測資訊清單進行任何修改或自訂。

    注意 偵測資訊清單是 XML 檔。
  • 工具只有在受支援的作業系統上測試過，並且是利用所支援但受到影響的產品版本來測試。對於不受支援的產品，工具可能會回報錯誤的資訊，或者不會報告資訊。如需有關受支援產品版本的詳細資訊，請造訪下列 Microsoft 網站：
    http://www.microsoft.com/windows/lifecycle/default.mspx (http://www.microsoft.com/windows/lifecycle/default.mspx)
  • 您要執行工具的任何電腦上都必須具備 Microsoft XML Parser (MSXML) 3.0。MSXML 3.0 是由 Microsoft Internet Explorer 6 或 Internet Explorer 6 Service Pack 1 所安裝，同時也是 Microsoft Windows Server 2003 的一部分。 如需詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
    269238? (http://support.microsoft.com/kb/269238/ ) Microsoft XML 剖析器 (MSXML) 的版本清單
回此頁最上方

常見問題集

一般 FAQ

  • 何謂企業掃描工具？

    基於 Microsoft 承諾持續為資訊安全佈告欄類別的安全性更新提供偵測工具，我們推出了獨立偵測工具，此工具可以針對 MSRC 發行週期內 Microsoft Baseline Security Analyzer (MBSA) 或 Office Detection Tool (ODT) 偵測不到的資訊安全佈告欄進行偵測。這個獨立工具又稱為「企業掃描工具」(Enterprise Scan Tool，EST)。這個工具是為企業系統管理員而設計。為特定資訊安全佈告欄建立偵測工具之後，客戶可以在命令提示字元執行工具，然後檢視 XML 輸出檔的結果。工具會隨附詳細的說明文件。此外，還有一個工具版本是 System Management Server (SMS) 客戶可以取得的，可為 SMS 系統管理員提供整合式體驗。
  • 為什麼會有這個工具？

    Microsoft 針對 MSRC 發行週期內 MBSA 或 ODT 偵測不到的某些資訊安全佈告欄推出了這個工具。每個工具都是 MSRC 發行週期所特有的。
  • 這個工具會每次都更新嗎？工具會保持不變嗎？還會發佈新的 XML 嗎？

    不會。每個企業掃描工具都是與特定的 MSRC 發行週期相關的獨立工具。只有在 MBSA 或 ODT 不為資訊安全佈告欄提供偵測功能時，才會建立企業掃描工具。如果 MBSA 或 ODT 可以偵測到資訊安全佈告欄，則不會為該資訊安全佈告欄發行企業掃描工具。XML 輸出架構和工具是密不可分的。命令列參數可能會因不同的企業掃描工具而有所不同。因此，客戶必須下載與每個 MSRC 發行週期相關的企業掃描工具。
  • Microsoft 計劃要支援此工具多久？

    Microsoft 承諾會對資訊安全佈告欄類別的安全性更新提供偵測工具，而企業掃描工具也屬於此承諾的一部分。當 MBSA 或 ODT 不提供偵測功能時，就會用到這個工具。未來，安全性更新的基礎結構會在 Microsoft Windows Update Server 上進行整合。最終，Microsoft 將能夠利用 Microsoft 類別目錄，跨越所有使用 Windows Update Server 基礎結構的掃描工具，提供完整的偵測功能。這些工具包含 MBSA 2.0 版、Microsoft Operations Manager (MOM) 和 Microsoft Systems Management Server 2003 Inventory Tool for Microsoft Updates。完整擴展 Microsoft 類別目錄之後，便不再需要企業掃描工具了。
  • 為什麼 MBSA 和 ODT 不會偵測此更新？

    MBSA 和 ODT 可能無法對 MSRC 發行週期內的某些資訊安全佈告欄提供完整的偵測。可能是因為偵測引擎的限制，或者受影響的產品不受 MBSA 或 ODT 支援的緣故，所以無法使用偵測功能。我們正努力透過 Windows Update Server 基礎結構，在未來的 MBSA 版本中解決這個問題。同時，企業掃描工具是設計來補充 MBSA 和 ODT 對安全性更新偵測方面的不足。每當 MBSA 或 ODT 無法提供偵測功能時，我們都會規劃發行企業掃描工具。
  • 如何取得企業掃描工具的技術支援？

    透過「Microsoft 技術支援處」(PSS) 即可取得企業掃描工具。如果要連絡 Microsoft PSS，請造訪下列 Microsoft 網站：
    http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS (http://support.microsoft.com/default.aspx?scid=fh;%5Bln%5D;cntactms)
  • 企業掃描工具和 MBSA 有何不同？

    企業掃描工具會補充 MBSA 掃描能力的不足。只有在 MBSA 或 ODT 無法偵測 MSRC 發行週期內的某些資訊安全佈告欄時，才會發行企業掃描工具。MBSA 是為資訊技術人士而設計，具有容易使用的介面。此外，MBSA 還有內建的報告功能，並且能提供累積的安全性更新掃描。企業掃描工具只適用於特定的資訊安全佈告欄。這個工具並未提供報告用的使用者介面。企業掃描工具的設計是供企業系統管理員在指令碼解決方案內使用，或與 SMS 一起使用。
  • 如何確認電腦已經套用所有更新？

    在執行工具以偵測您所需的更新，並且安裝完更新之後，請再次執行工具以確認更新已安裝完成。當所有適用的更新都成功地安裝在電腦上時，Results.xml 檔案應該會包含下列資訊：
    No missing updates detected (沒有偵測到遺漏的更新)
    注意 如果更新需要您重新啟動電腦，那麼工具會在您重新啟動電腦之後，才指示更新已安裝完成。

資訊安全佈告欄專用版本的企業掃描工具適用的 FAQ

  • 我要到何處取得此工具？

    企業掃描工具所適用的 MSRC 資訊安全佈告欄中會提供下載中心的連結。
  • 工具適用的命令列參數有哪些？

    每個企業掃描工具發行可能會有不同的命令列參數。每個發行的讀我檔案會記載每個企業掃描工具發行可用的命令列參數。
  • 如何在一部電腦上使用獨立工具？

    請在命令提示字元執行企業掃描工具，並且您可以使用任何適用的參數。剖析 XML 輸出就能判斷電腦是否遺漏重要的更新。
  • 我要如何解譯輸出？

    每個企業掃描工具發行的 XML 輸出檔架構可能會有所變更。您必須查看每個企業掃描工具發行的讀我檔案，以取得有關如何解譯輸出的指導。一般來說，如果 XML 輸出指示更新是「適用」(Applicable)，表示所參照的更新未安裝而且是必須安裝的。如果 XML 輸出指示更新是「已安裝」(Installed)，則表示更新已安裝。
  • 我可以在多部電腦上使用此工具嗎？

    此工具的設計不適合在多部電腦上執行。您必須撰寫可在每部電腦上執行企業掃描工具的指令碼。然後，您必須將取自多部電腦的輸出資料合併至資料庫或其他格式中，以進行報告或相容性檢查。如果您使用 SMS 執行安全性更新偵測，則可以下載與 SMS 相容的版本。如果要取得此版本，請造訪下列 Microsoft 網站：
    http://technet.microsoft.com/zh-tw/sms/bb676766.aspx (http://technet.microsoft.com/zh-tw/sms/bb676766.aspx)
  • 我可以從 Microsoft 取得範例程式碼嗎？

    每個企業掃描工具發行的讀我檔案都包含範例 XML 輸出。任何可執行命令列程式的指令碼語言都可以執行企業掃描工具。然而，Microsoft 並未提供可將企業掃描工具自動化，以掃描多部電腦並將取自這些電腦的報告加以彙總的範例程式碼。
  • 哪些是常見的錯誤，我要如何進行疑難排解呢？

    讀我檔案記載了常見的錯誤以及疑難排解的方法。您只要檢閱並遵守讀我檔案所述的系統需求，就能解決最常見的錯誤。工具會建立記錄檔，您可以利用此記錄檔疑難排解錯誤。

Microsoft System Management Server 版本的企業掃描工具適用的 FAQ

  • 我要到何處取得此工具？

    您可以從 SMS 網站取得每個發行週期的 System Management Server (SMS) 版工具。SMS 可讓您使用同一個 SMS 套件同時執行多個掃描工具。
  • 此工具如何與 SMS 整合在一起？

    SMS 版的安裝程式可讓 SMS 系統管理員在 SMS Site Server 上安裝工具。安裝程式還能讓 SMS 系統管理員自動將 SMS 套件更新為全新掃描內容。SMS 會按照排程執行掃描，其取用結果的方式類似 SMS 使用的其他工具，例如 Security Update Inventory Tool、Office Inventory Tool for Updates 等其他工具。
  • 我要如何使用 SMS Distribute Software Updates 精靈核准更新加入 SMS 中？

    在完成掃描之後，SMS 中會自動顯示清查結果。然後，系統管理員就可以核准部署更新、設定命令列選項，以及實作強制排程。
  • 人們是否知道部署更新的 URL？

    不論任何時候，都會提供更新套件的 URL，讓 Distribute Software Updates 精靈可以自動取得更新，然後將更新納入 SMS 套件中。有時候，這些位置無法與發行同時提供。因此，必須使用手動方法。Microsoft 網站或「Microsoft 下載中心」中的資訊安全佈告欄說明文件會提供指示。
  • 當我使用企業掃描工具時，有哪些特別的問題是我應該考量的？

    有時候，企業掃描工具會提供偵測更新，而那些更新也可以由 Security Updates Inventory Tool 或 Office Inventory Tool for Updates 偵測到。在這類少見的情況下，只應該使用 Distribute Software Updates 精靈來核准其中一個更新。再者，與企業掃描工具產生的結果相比，您會比較偏好這些現有工具所提供的資料。這項資料可讓您將許多更新分組為最少的套件數目，藉此管理電腦重新啟動。
  • 如何處理多個套件或電腦重新啟動？

    SMS 代理程式會處理相同 SMS 部署套件中所包含的所有更新。SMS 代理程式會自動將更新鏈結在一起，如此電腦就不需要在安裝完一個更新之後便要重新啟動。如果在 Security Update Inventory Tool 中核准某個更新，但在 SMS 版的企業掃描工具中核准了其他更新，您便無法將電腦重新啟動的次數合併。這就是為什麼當企業掃描工具提供重疊的偵測功能時，您應該會偏好使用標準的 SMS 工具，而非企業掃描工具。
  • 我要到何處取得技術支援？

    技術支援是透過與所有 SMS 產品支援問題相同的管道來提供。
  • 哪些是常見的錯誤？

    技術性的 FAQ 會在 Microsoft Systems Management Server 網站上提供。常見的錯誤包括：
    • 在更新上使用不正確的命令列參數。
    • 當您嘗試執行手動下載程序時，下載了錯誤的更新。
    如需詳細資訊，請造訪下列 Microsoft 網站：
    http://www.microsoft.com/taiwan/smserver/ (http://www.microsoft.com/taiwan/smserver/)

已知問題的 FAQ

  • 為什麼我的 Results.xml 報告指出 No checks apply to this system (不對這個系統執行檢查)？

    如果這個系統沒有安裝資訊安全佈告欄 MS05-004、MS05-006 和 MS05-009 中所列有弱點的產品，可能就會收到下列訊息。或者，您在未列於資訊安全佈告欄中的作業系統上執行工具，也可能收到下列訊息：
    No checks apply to this system (不對這個系統執行檢查)
    如果作業系統和 Service Pack 的組合不受支援，或者沒有弱點，您就會收到這個訊息。

    重要 如果收到這個訊息，請務必確認正在執行的作業系統是否受支援。您的作業系統可能安裝了有弱點的產品，若作業系統不受工具支援，工具便不會更新那些產品。
  • 為什麼工具無法產生輸出？

    請確認用戶端電腦符合＜限制＞一節所列的所有先決條件。
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Service Pack 1
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Service Pack 3
回此頁最上方
關鍵字：?
kbhowto kbsecurity kbupdate KB894193
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。