2006 年 4 月 11 日版安全更新的检测和部署指南

文章翻译 文章翻译
文章编号: 917767 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

概要

作为不断提供检测工具和部署安全更新建议的承诺的一部分,Microsoft 为 Microsoft 安全响应中心 (MSRC) 发布周期间发布的所有更新提供了此检测和部署指南。本指南中包含的建议以各种 Microsoft 操作系统环境中可能存在的方案类型为基础。其中包括 Windows Update、Office Update、Microsoft Baseline Security Analyzer (MBSA)、Office 检测工具、Microsoft Systems Management Server (SMS)、扩展安全更新清单工具以及企业扫描工具 (EST) 等工具的使用。目前,此文档中的指南不适用于 64 位系统。Microsoft 有望在该指南的未来版本中添加此信息。

简介

本文介绍 2006 年 4 月 11 日版安全更新的检测和部署指南。

更多信息

检测和部署

使用 Windows Update、Microsoft Update 和 Office Update 检测和部署安全更新的环境

在 2006 年 4 月 11 日发布的所有安全更新均可通过访问下面的网站获得。访问适合您情况的网站:
  • Microsoft Update
    http://update.microsoft.com/windowsupdate
    • Microsoft Windows 2000、Windows XP 和 Windows Server 2003
      • Windows Update 不支持安全更新 917627 的任何部分(安全公告 MS06-017)。
  • Microsoft Update
    http://update.microsoft.com/microsoftupdate
    • Windows 2000、Windows XP 和 Windows Server 2003
    • Microsoft Office 2002、Office XP 和 Office 2003
    • Microsoft Exchange 2000 和 Exchange 2003
    • Microsoft Internet Security and Acceleration Server 2004
    • Microsoft SQL Server
      • 对于安全更新 917627(安全公告 MS06-017),Microsoft Update 不支持此安全更新的 FrontPage Server Extensions 2002 部分。
  • Office Update
    http://officeupdate.microsoft.com
    • Office 2000、Office 2002、Office XP 和 Office 2003
      • Office Update 不支持安全更新 917627(安全公告 MS06-017)的 FrontPage Server Extensions 2002 部分。
  • Mactopia
    http://www.microsoft.com/mac
    • Office 2001 for Mac
    • Office X for Mac
    • Office 2004 for Mac

    注意:并非本节中列出的各个网站上都提供每个更新。

使用 MBSA 1.2.1 版或 MBSA 2.0 版检测安全更新的环境

如果您使用 MBSA 1.2.1 版或 Microsoft Baseline Security Analyzer 2.0 版检测安全更新,则可以检测 2006 年 4 月 11 日发布的大部分安全更新。有关详细信息,请参阅以下列表。

注意:MBSA 1.2.1 版包含 Office 检测工具 (ODT) 的集成版本。

注意:MBSA 1.2.1 的 Office 检测工具部分只执行本地扫描。
  • 安全更新 917627(安全公告 MS06-017)
    MBSA 1.2.1 使用只进行本地扫描的 ODT 的集成版本来支持此安全更新的 SharePoint Team Services 2002 部分。MBSA 1.2.1 和 MBSA 2.0 不支持此安全更新的 FrontPage Server Extensions 2002 部分。使用 2006 年 4 月版企业扫描工具可支持此安全更新的 FrontPage Server Extensions 2002 部分。
  • 安全更新 911567(安全公告 MS06-016)
    MBSA 1.2.1 不支持 Microsoft Outlook Express。使用 2006 年 4 月版企业扫描工具可支持此安全更新。
  • 安全更新 911562(安全公告 MS06-014)
    MBSA 1.2.1 无法检测运行 Windows XP Service Pack 1 (SP1) 或 Windows 2000 SP4 的计算机是否需要此安全更新。使用 2006 年 4 月版企业扫描工具可支持此安全更新的 Windows XP SP1 和 Windows 2000 SP4 部分。对于其他所有受影响的产品,MBSA 1.2.1 均支持此安全更新。
有关如何获得企业扫描工具的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
894193 如何获取和使用企业扫描工具

使用 Software Update Services 或 Windows Server Update Services 检测和部署安全更新的环境

如果您使用 Software Update Services (SUS) 或 Windows Server Update Services (WSUS) 检测和部署安全更新,则可以检测 2006 年 4 月 11 日发布的大部分安全更新。SUS 不支持安全更新 917627(安全公告 MS06-017)的任何部分。WSUS 不支持此安全更新的 FrontPage Server Extensions 2002 部分。

通过将 SMS 2.0 与安全更新清单工具 (SUIT) 结合使用,或者将 SMS 2003 与 Microsoft Update 清单工具结合使用可检测和部署安全更新的环境

如果将 Microsoft Systems Management Server (SMS) 2.0 与安全更新清单工具 (SUIT) 结合使用,或者将 SMS 2003 与 Microsoft Update 清单工具 (ITMU) 结合使用来检测和部署安全更新,则可以检测和部署 2006 年 4 月 11 日发布的所有安全更新。如果使用最新的累积扩展安全更新清单工具,那么需要结合使用 SUIT 和 SMS 2.0 才能全面检测某些安全更新。要获得此工具,请访问下面的 Microsoft 网站:
http://www.microsoft.com/downloads/details.aspx?FamilyID=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en
SMS 和 ITMU 不支持安全更新 917627(安全公告 MS06-017)的 FrontPage Server Extensions 2002 部分。

检测和部署指南概要

下表总结了每个新发布的安全更新的检测和部署指南。
收起该表格展开该表格
安全更新 公告 组件 Office Update Windows Update Microsoft Update MBSA 1.2 和 Office 检测工具 MBSA 2.0 SUS WSUS 独立的企业扫描工具 SMS 安全更新清单工具 用于 Microsoft Update 的 SMS 清单工具
检测和部署 检测和部署 检测和部署 只检测 只检测 检测和部署 检测和部署 只检测 检测和部署 检测和部署
912812 MS06-013 Internet Explorer 不适用 不适用
911562 MS06-014 MDAC 不适用 部分。参见“MBSA”部分。
908531 MS06-015 外壳 不适用 不适用
911567 MS06-016 Outlook Express 不适用
917627 MS06-017 FrontPage 2002 Server Extensions 和 SharePoint Team Services 部分。参见“Office Update”部分。 部分。参见“Windows Update”部分。 部分。参见“Microsoft Update”部分。 部分。参见“MBSA”部分。 部分。参见“MBSA”部分。 部分。参见“SUS”部分。 部分。参见“SUS”部分。 部分。参见“SMS”部分。

重新发布的安全更新

之所以重新发布 Windows Media Player 10 的安全更新 911565(安全公告 MS06-005),是因为存在下面 Microsoft 知识库文章中记录的问题:
912226 应用某些更新后,如果尝试在 Windows Media Player 10 中进行搜寻、快退或快进,则可能会遇到一些问题
未更改此更新的检测或部署。 有关更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
914442 2006 年 2 月版安全更新的检测和部署指南
即将更新 2006 年 2 月发布的企业扫描工具。您可以从同一位置下载它。
894193 如何获取和使用企业扫描工具

常见问题

问题 1:为提供有关如何部署这些更新的指南,Microsoft 都做了哪些工作?

解答 1:Microsoft 鼓励系统管理员收听每月播出的技术性网络广播,以了解有关安全更新的更多信息。每个安全更新的网络广播通常在发布该安全更新后的第二天上午的太平洋时间 11:00 播出。要查找并注册安全更新网络广播,请访问下面的 Microsoft Events 网站:
http://msevents.microsoft.com/cui/default.aspx?culture=zh-cn
问题 2:企业更新扫描工具是否与 SMS 扩展安全更新清单工具一样具有累积性?

解答 2:否,企业扫描工具不具有累积性。尚未计划使企业扫描工具具有累积性。

问题 3: 能否使用 MBSA 来确定是否需要这些更新?

解答 3:能。您可以使用 MBSA 1.2.1 和 MBSA 2.0 来全面检测是否需要下列安全更新。除非另有说明,否则这些更新都是在 2006 年 4 月 11 日发布的。
收起该表格展开该表格
Microsoft 知识库文章编号 公告 ID 编号 组件 检测说明
908531 MS06-015 外壳
917627 MS06-017 FrontPage Server Extensions 和 SharePoint Team Services 参见“MBSA”部分。
911562 MS06-014 MDAC 参见“MBSA”部分。
911567 MS06-016 Outlook Express 参见“MBSA”部分。
912812 MS06-013 Internet Explorer
有关 MBSA 无法检测的程序的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
306460 Microsoft Baseline Security Analyzer 1.2.1 (MBSA) 对有些更新返回说明消息
895660 Microsoft Baseline Security Analyzer (MBSA) 2.0 现已推出
如果安装了相关文章中提到的某个安全公告“受影响的软件”一节中列出的程序,则可能需要手动确定是否必须安装所需的安全更新。有关 MBSA 的更多信息,请访问下面的 Microsoft 网站:
http://www.microsoft.com/china/technet/security/tools/mbsahome.mspx
问题 4: 哪些安全更新要求我结合使用企业扫描工具和 MBSA 来确定网络中易受攻击的系统?

解答 4:有关需要您将企业扫描工具与 MBSA 结合使用来确定网络上易受攻击的系统的信息,请参见下表。
收起该表格展开该表格
Microsoft 知识库文章编号 公告 ID 编号组件
917627MS06-017FrontPage 2002 Server Extensions 和 SharePoint Team Services
911562MS06-014MDAC
911567MS06-016Outlook Express
问题 5: 能否使用 Systems Management Server (SMS) 确定是否需要更新?

解答 5:能。SMS 可以帮助检测和部署这些安全更新。SMS 2.0 和带有软件更新清单工具的 SMS 2003 使用 MBSA 1.2.1 技术进行检测。因此,SMS 2.0 和带有软件更新清单工具的 SMS 2003 对于 MBSA 1.2.1 有相似的限制。有关 SMS 的更多信息,请访问下面的 Microsoft 网站:
http://www.microsoft.com/china/smserver/default.asp
必须结合使用安全更新清单工具与扩展安全更新清单工具,才能检测 Microsoft Windows 和其他受影响的 Microsoft 产品上的所有安全更新。 有关安全更新清单工具局限性的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
306460 Microsoft Baseline Security Analyzer (MBSA) 对有些更新返回说明消息
SMS 2.0 和 SMS 2003 与软件更新清单工具结合使用 Microsoft Office 清单工具来检测 Microsoft Word 之类的 Microsoft Office 程序所需的安全更新。

另外,SMS 2003 用户可以使用 Microsoft Update 清单工具来检测和部署安全更新。ITMU 使用 Microsoft Update 使用的技术。有关 ITMU 的更多信息,请访问下面的网站:
http://www.microsoft.com/china/smserver/downloads/2003/tools/msupdates.mspx

属性

文章编号: 917767 - 最后修改: 2007年12月3日 - 修订: 2.3
这篇文章中的信息适用于:
  • Microsoft Windows Server 2003 Service Pack 1?当用于
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003 Standard Edition
    • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
    • Microsoft Windows XP Professional Edition
    • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Service Pack 1?当用于
    • Microsoft Windows XP Professional Edition
    • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Service Pack 4?当用于
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
  • Microsoft Small Business Server 2000 Standard Edition
关键字:?
kbhowto kbinfo KB917767
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com