2006 年 1 月版安全更新检测与部署指南

文章翻译 文章翻译
文章编号: 912821 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

概要

作为不断提供检测工具和部署安全更新建议的承诺的一部分,Microsoft 为 Microsoft 安全响应中心 (MSRC) 发布周期间发布的所有更新提供了此检测和部署指南。本指南中包含的建议以各种 Microsoft 操作系统环境中可能存在的方案类型为基础。其中包括 Windows Update、Office Update、Microsoft Baseline Security Analyzer (MBSA)、Office 检测工具、Microsoft Systems Management Server (SMS)、扩展安全更新清单工具以及企业更新扫描工具 (EST) 等工具的使用。目前,此文档中的指南不适用于 64 位系统。Microsoft 计划在该指南的未来版本中增加此信息。

简介

本文介绍 2006 年 1 月 5 日版和 1 月 10 日版安全发布的检测和部署指南。

更多信息

检测和部署

使用 Windows Update、Microsoft Update 和 Office Update 检测和部署安全更新的环境

2006 年 1 月 5 日和 1 月 10 日发布的大部分安全更新可通过以下网站获得:
  • Microsoft Windows Update
  • Microsoft Update
  • Office Update
但是,并非所有更新都可通过这些网站下载。以下更新就无法从这些网站获得,或者不完全受这些网站支持:
  • 安全更新 902412
    安全更新 902412 包括以下两个组件:
    • 安全更新 892842
      此更新适用于以下产品:
      • Microsoft Outlook 2000
      • Microsoft Outlook 2002 (Outlook XP)
      • Microsoft Office Outlook 2003
      • 带多语言用户界面包 (MUI) 的 Microsoft Office 2000
      • 带 MUI 的 Microsoft Office XP
      • 带 MUI 的 Microsoft Office 2003
      • Microsoft Office 2003 语言界面包
      Microsoft Update 仅为此更新的以下版本提供检测和部署支持:适用于 Outlook 2002 和 Outlook 2003 的版本以及适用于 Office XP 和 Office 2003 的版本。Office Update 则为此安全更新的所有版本提供检测和部署支持。Windows Update 不支持任何 Office 产品套件。Windows Update、Microsoft Update 或 Office Update 无法检测 Office 2003 语言界面包。要消除这一漏洞,请应用 Microsoft Office 2003 Service Pack 2。
    • 安全更新 894689
      此更新适用于以下产品:
      • Microsoft Exchange 5.0
      • Microsoft Exchange 5.5
      • Microsoft Exchange 2000 Server
      Microsoft Update 仅为此更新的影响 Exchange 2000 的版本提供检测和部署支持。Windows Update 不支持 Exchange Server 产品。

使用 MBSA 1.2.1 或 MBSA 2.0 检测安全更新的环境

如果您使用 Microsoft Baseline Security Analyzer (MBSA) 1.2.1 或 MBSA 2.0 检测安全更新,则可以检测到 2006 年 1 月 5 日和 1 月 10 日发布的大多数安全更新。

注意:MBSA 1.2.1 包含 Office 检测工具 (ODT) 的集成版本。MBSA 1.2.1 的 ODT 部分仅限于进行本地扫描。
  • 安全更新 902412
    安全更新 902412 包括以下两个组件:
    • 安全更新 892842
      此更新适用于以下产品:
      • Microsoft Outlook 2000
      • Microsoft Outlook 2002 (Outlook XP)
      • Microsoft Office Outlook 2003
      • 带多语言用户界面包 (MUI) 的 Microsoft Office 2000
      • 带 MUI 的 Microsoft Office XP
      • 带 MUI 的 Microsoft Office 2003
      • Microsoft Office 2003 语言界面包
      MBSA 2.0 仅为此更新的以下版本提供检测和部署支持:适用于 Outlook 2002 和 Outlook 2003 的版本以及适用于 Office XP 和 Office 2003 的版本。MBSA 1.2.1 或 MBSA 2.0 无法检测 Office 2003 语言界面包。要消除这一漏洞,请应用 Microsoft Office 2003 Service Pack 2。
    • 安全更新 894689
      此更新适用于以下产品:
      • Microsoft Exchange 5.0
      • Microsoft Exchange 5.5
      • Microsoft Exchange 2000 Server
      MBSA 2.0 仅为此更新的影响 Exchange 2000 的版本提供检测和部署支持。

使用软件更新服务或 Windows Server Update Services 检测和部署安全更新的环境

如果使用软件更新服务 (SUS) 或 Windows Server Update Services (WSUS) 来检测和部署安全更新,您可以检测到 2006 年 1 月 5 日和 1 月 10 日发布的大部分安全更新。以下更新是 SUS 和 WSUS 无法检测的,或者不完全受 SUS 和 WSUS 支持:
  • 安全更新 902412
    安全更新 902412 包括以下两个组件:
    • 安全更新 892842
      此更新适用于以下产品:
      • Microsoft Outlook 2000
      • Microsoft Outlook 2002 (Outlook XP)
      • Microsoft Office Outlook 2003
      • 带多语言用户界面包 (MUI) 的 Microsoft Office 2000
      • 带 MUI 的 Microsoft Office XP
      • 带 MUI 的 Microsoft Office 2003
      • Microsoft Office 2003 语言界面包
      SUS 不支持 Office 产品套件。WSUS 仅为此更新的以下版本提供检测和部署支持:适用于 Outlook 2002 和 Outlook 2003 的版本以及适用于 Office XP 和 Office 2003 的版本。SUS 或 WSUS 无法检测 Office 2003 语言界面包。要消除这一漏洞,请应用 Microsoft Office 2003 Service Pack 2。
    • 安全更新 894689
      此更新适用于以下产品:
      • Microsoft Exchange 5.0
      • Microsoft Exchange 5.5
      • Microsoft Exchange 2000 Server
      SUS 不支持 Exchange Server 产品。WSUS 仅为此更新的影响 Exchange 2000 的版本提供检测和部署支持。

将 SMS 2.0 与安全更新清单工具 (SUIT) 一起使用,或将 SMS 2003 与 Inventory Tool for Microsoft Updates (ITMU) 一起使用来检测和部署安全更新的环境

如果将 Microsoft Systems Management Server (SMS) 2.0 与安全更新清单工具 (SUIT) 一起使用,或将 SMS 2003 与 Inventory Tool for Microsoft Updates (ITMU) 一起使用来检测和部署安全更新,则可以检测和部署在 2006 年 1 月 5 日和 1 月 10 日发布的大多数安全更新。
  • 安全更新 902412
    安全更新 902412 包括以下两个组件:
    • 安全更新 892842
      此更新适用于以下产品:
      • Microsoft Outlook 2000
      • Microsoft Outlook 2002 (Outlook XP)
      • Microsoft Office Outlook 2003
      • 带多语言用户界面包 (MUI) 的 Microsoft Office 2000
      • 带 MUI 的 Microsoft Office XP
      • 带 MUI 的 Microsoft Office 2003
      • Microsoft Office 2003 语言界面包
      SMS 无法检测 Office 2003 语言界面包。要消除这一漏洞,请应用 Microsoft Office 2003 Service Pack 2。
    • 安全更新 894689
      此更新适用于以下产品:
      • Microsoft Exchange 5.0
      • Microsoft Exchange 5.5
      • Microsoft Exchange 2000 Server


如果使用最新的累积扩展安全更新清单工具,则可能需要将 SMS 2.0 与 SUIT 结合使用才能完全检测到某些安全更新。要获得此工具,请访问下面的 Microsoft 网站:
http://www.microsoft.com/downloads/details.aspx?FamilyID=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

检测和部署指南概要

下表总结了每个新发布的安全更新的检测和部署指南。
收起该表格展开该表格
安全更新公告组件Office UpdateWindows UpdateMicrosoft UpdateMBSA 1.2 和 Office 检测工具MBSA 2.0SUSWSUS独立的企业更新扫描工具SMS 安全更新清单工具SMS Inventory Tool for Microsoft Updates
检测和部署检测和部署检测和部署只检测只检测检测和部署检测和部署只检测检测和部署检测和部署
912919MS06-001GDI/WMFN/AN/A
908519MS06-002FONTSN/AN/A
902412MS06-003TNEF部分支持。请参见“Office Update”一节。N/A部分支持。请参见“Microsoft Update”一节。部分支持。请参见“MBSA”一节。部分支持。请参见“MBSA”一节。N/A部分支持。请参见“WSUS”一节。N/A部分支持。请参见“SMS”一节。部分支持。请参见“SMS”一节。

重新发布的安全更新

本月没有要重新发布的安全更新。

常见问题

问题 1:为提供有关如何部署这些更新的指南,Microsoft 都做了哪些工作?
解答 1:
Microsoft 鼓励系统管理员收听每月播出的技术性网络广播,以了解有关安全更新的更多信息。有关此安全更新的网络广播在 2006 年 1 月 11 日上午 11:00(太平洋时间)播放。要进行注册,请访问下面的 Microsoft 网站:http://msevents.microsoft.com/cui/WebCastEventDetails.aspx?EventID=1032287360&EventCategory=4&culture=en-US&CountryCode=US问题 2:企业更新扫描工具是否与用于 SMS 的扩展安全更新清单工具一样具有累积性?
解答 2:
不,企业更新扫描工具不具有累积性。尚没有计划使企业更新扫描工具具有累积性。

问题 3:我能否使用 Microsoft Baseline Security Analyzer (MBSA) 工具来确定是否需要这些更新?
解答 3:
可以。除非另有说明,您可以使用 MBSA 1.2.1 和 2.0 来全面检测是否需要 2006 年 1 月 5 日和 1 月 10 日发布的下列安全更新:
收起该表格展开该表格
KB 编号公告 ID组件检测说明
912919MS06-001GDIN/A
908519MS06-002FONTSN/A
902412MS06-003TNEF请参见“MBSA”一节。
有关 MBSA 当前无法检测的程序的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
306460 Microsoft Baseline Security Analyzer (MBSA) 对有些更新返回说明消息
895660 Microsoft Baseline Security Analyzer (MBSA) 2.0 版已推出
如果所安装的程序在相关文章所提到的某个安全公告的“受影响的软件”一节中列出,则可能需要手动确定是否必须安装所需的安全更新。有关 MBSA 的更多信息,请访问下面的 Microsoft 网站:
http://www.microsoft.com/china/technet/security/tools/mbsahome.mspx
问题 4:哪些安全更新要求我结合使用企业更新扫描工具和 MBSA 来识别网络中有漏洞的系统?
解答 4:
没有用于这些程序包的企业更新扫描工具。MBSA 可以全面检测所有发布的安全更新。

问题 5:能否使用 Systems Management Server (SMS) 来确定是否需要更新?
解答 5:
可以。SMS 可以帮助检测和部署这些安全更新。带软件更新清单工具的 SMS 2.0 和 SMS 2003 使用 MBSA 1.2.1 技术进行检测。因此,带软件更新清单工具的 SMS 2.0 和 SMS 2003 具有与 MBSA 1.2.1 类似的局限性。有关 SMS 的更多信息,请访问下面的 Microsoft 网站:
http://www.microsoft.com/china/smserver/default.asp
安全更新清单工具与扩展安全更新清单工具必须结合使用,才能检测用于 Microsoft Windows 和其他受影响的 Microsoft 产品的所有安全更新。 有关安全更新清单工具的局限性的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
306460 Microsoft Baseline Security Analyzer (MBSA) 对有些更新返回说明消息
带软件更新清单工具的 SMS 2.0 和 SMS 2003 还使用 Microsoft Office 清单工具来检测 Microsoft Office 程序(如 Microsoft Word)所需的安全更新。

SMS 2003 客户还可以使用 Inventory Tool for Microsoft Updates (ITMU) 来检测和部署安全更新。ITMU 采用了 Microsoft Update 中的技术。有关 ITMU 的更多信息,请访问下面的 Microsoft 网站:
http://www.microsoft.com/smserver/downloads/2003/tools/msupdates.mspx

属性

文章编号: 912821 - 最后修改: 2007年12月3日 - 修订: 1.2
这篇文章中的信息适用于:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows XP Service Pack 2?当用于
    • Microsoft Windows XP Professional Edition
    • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Service Pack 1?当用于
    • Microsoft Windows XP Professional Edition
    • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Service Pack 4?当用于
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
  • Microsoft Small Business Server 2000 Standard Edition
关键字:?
kbhowto kbinfo KB912821
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com