2007 年 2 月 13 日安全性發行的偵測與部署指導

文章翻譯 文章翻譯
文章編號: 932703 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

結論

基於 Microsoft 承諾持續為安全性更新提供偵測工具和部署建議,我們將針對在 Microsoft Security Response Center (MSRC) 發行週期內發行的所有更新,提供此偵測與部署指導。這份指導包含針對不同 Microsoft 作業系統環境可能出現之各種案例所提供的建議,其中包括如何使用 Windows Update、Office Update、Microsoft Baseline Security Analyzer (MBSA)、Office Detection Tool (ODT)、Microsoft Systems Management Server (SMS)、Extended Security Update Inventory Tool (ESUIT) 和企業掃描工具 (EST) 等工具。

簡介

本文將告訴您 2007 年 2 月 13 日安全性發行的偵測與部署指導。

其他相關資訊

偵測與部署

使用 Windows Update、Microsoft Update 和 Office Update 偵測與部署安全性更新的環境

您可以透過下列網站取得 2007 年 2 月 13 日發行的安全性更新。下列清單列出所有的例外。每個網站也都列出支援的產品。
  • Microsoft Windows Update
    http://update.microsoft.com/windowsupdate
    • Microsoft Windows 2000、Windows XP 和 Windows Server 2003
      • 安全性更新 924667 (資訊安全佈告欄 MS07-012)
        Windows Update 不支援此安全性更新中有關 Microsoft Visual Studio .NET 2002 或 Visual Studio .NET 2003 的部分。
  • Microsoft Update
    http://update.microsoft.com/microsoftupdate
    • Windows 2000、Windows XP 和 Windows Server 2003
    • Microsoft Office XP 和 Office 2003
    • Microsoft Exchange 2000 和 Exchange 2003
    • Internet Security and Acceleration Server 2004
    • Microsoft SQL Server 2005
      • 安全性更新 932135 (資訊安全佈告欄 MS07-010)
        Microsoft Update 僅支援此更新中有關 Windows Defender 的部分。適用此安全性更新的其他受影響軟體具有內建的更新服務。
      • 安全性更新 924667 (資訊安全佈告欄 MS07-012)
        Microsoft Update 不支援此安全性更新中有關 Visual Studio .NET 2002 或 Visual Studio .NET 2003 的部分。
      • 安全性更新 918118 (資訊安全佈告欄 MS07-013)
        Microsoft Update 不支援此安全性更新中有關 Office 2000 的部分。
      • 安全性更新 929434 (資訊安全佈告欄 MS07-014)
        Microsoft Update 不支援此安全性更新中有關 Microsoft Word 2000 的部分。
      • 安全性更新 932554 (資訊安全佈告欄 MS07-015)
        Microsoft Update 不支援此安全性更新中有關 Office 2000 的部分。
  • Office Update
    http://officeupdate.microsoft.com
    • Office 2000、Office XP 和 Office 2003
  • Mactopia
    http://www.microsoft.com/taiwan/mac/
    • Office 2001 for Mac
    • Office v. X for Mac
    • Office 2004 for Mac
注意 這裡所列的每個網站並非都有這些更新。

使用 MBSA 1.2.1 版、MBSA 2.0 或 MBSA 2.0.1 版偵測安全性更新的環境

MBSA 1.2.1 版包含 Office Detection Tool (ODT) 的整合版本。如果使用 MBSA 1.2.1 版、MBSA 2.0 版或 MBSA 2.0.1 版偵測安全性更新,您可以偵測到 2007 年 2 月 13 日發行的大部分安全性更新。下列清單列出所有的例外。

注意 MBSA 1.2.1 的 ODT 部分僅限於本機掃描。

注意 MBSA 1.2.1 不支援任何 x64 或 Itanium 版本的 Windows。
  • 安全性更新 923723 (資訊安全佈告欄 MS07-005)
    MBSA 1.2.1 不支援此安全性更新的任何部分。企業掃描工具 (EST) 將會偵測此更新的需求。
  • 安全性更新 927779 (資訊安全佈告欄 MS07-009)
    MBSA 1.2.1 不支援此安全性更新中有關 Windows 2000 SP4 的部分。EST 將會偵測此更新的需求。
  • 安全性更新 932135 (資訊安全佈告欄 MS07-010)
    MBSA 1.2.1、MBSA 2.0 和 MBSA 2.0.1 不支援此安全性更新的任何部分。適用此安全性更新的所有受影響軟體具有內建的更新服務。
  • 安全性更新 924667 (資訊安全佈告欄 MS07-012)
    MBSA 1.2.1、MBSA 2.0 和 MBSA 2.0.1 不支援此安全性更新中有關 Visual Studio .NET 2002 或 Visual Studio .NET 2003 的部分。EST 將會偵測此更新的需求。
  • 安全性更新 918118 (資訊安全佈告欄 MS07-013)
    MBSA 2.0 和 MBSA 2.0.1 不支援此安全性更新中有關 Office 2000 的部分。
  • 安全性更新 929434 (資訊安全佈告欄 MS07-014)
    MBSA 2.0 和 MBSA 2.0.1 不支援此安全性更新中有關 Word 2000 的部分。
  • 安全性更新 932554 (資訊安全佈告欄 MS07-015)
    MBSA 2.0 和 MBSA 2.0.1 不支援此安全性更新中有關 Office 2000 的部分。
如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
894193 如何取得並使用企業掃描工具

使用 Software Update Services 或 Windows Server Update Services 偵測與部署安全性更新的環境

如果使用 Software Update Services (SUS) 或 Windows Server Update Services (WSUS) 來偵測與部署安全性更新,您可以偵測到 2007 年 2 月 13 日發行的大部分安全性更新。下列清單列出所有的例外。

注意 SUS 1.0 SP1 不支援任何 Windows x64 版本或 Windows Itanium 系統。
  • 安全性更新 932135 (資訊安全佈告欄 MS07-010)
    SUS 不支援此安全性更新的任何部分。WSUS 僅支援此更新中有關 Windows Defender 的部分。適用此安全性更新的其他受影響軟體具有內建的更新服務。
  • 安全性更新 924667 (資訊安全佈告欄 MS07-012)
    SUS 和 WSUS 不支援此安全性更新中有關 Visual Studio .NET 2002 或 Visual Studio .NET 2003 的部分。
  • 安全性更新 918118 (資訊安全佈告欄 MS07-013)
    SUS 不支援此安全性更新中有關 Office 的部分。WSUS 不支援此安全性更新中有關 Office 2000 的部分。
  • 安全性更新 929434 (資訊安全佈告欄 MS07-014)
    SUS 不支援此安全性更新的任何部分。WSUS 不支援此安全性更新中有關 Word 2000 的部分。
  • 安全性更新 932554 (資訊安全佈告欄 MS07-015)
    SUS 不支援此安全性更新的任何部分。WSUS 不支援此安全性更新中有關 Office 2000 的部分。

使用 Microsoft Systems Management Server 2.0 搭配 Security Update Inventory Tool,或使用 SMS 2003 搭配 Inventory Tool for Microsoft Updates 偵測與部署安全性更新的環境

如果您將 Microsoft Systems Management Server (SMS) 2.0 搭配 Security Update Inventory Tool (SUIT) 一起使用、將 SMS 2003 搭配 SUIT 使用或將 SMS 2003 搭配 Inventory Tool for Microsoft Updates (ITMU) 一起使用,以偵測與部署安全性更新,您可以偵測到 2007 年 2 月 13 日發行的大部分安全性更新。請參閱下列清單列出的例外。

注意 SMS 2.0 不支援任何 Windows x64 版本或 Windows Itanium 系統。
  • 安全性更新 923723 (資訊安全佈告欄 MS07-005)
    SMS 搭配 SUIT 不支援此安全性更新的任何部分。ESUIT 將會偵測此更新的需求。
  • 安全性更新 927779 (資訊安全佈告欄 MS07-009)
    SMS 搭配 SUIT 不支援此安全性更新中有關 Windows 2000 SP4 的部分。ESUIT 將會偵測此更新的需求。
  • 安全性更新 932135 (資訊安全佈告欄 MS07-010)
    SMS 搭配 SUIT 不支援此安全性更新的任何部分。SMS 搭配 ITMU 不支援此更新的任何部分。適用此安全性更新的所有受影響軟體具有內建的更新服務。
  • 安全性更新 924667 (資訊安全佈告欄 MS07-012)
    SMS 搭配 SUIT 不支援此安全性更新中有關 Visual Studio .NET 2002 或 Visual Studio .NET 2003 的部分。ESUIT 將會偵測此更新的需求。SMS 搭配 ITMU 不支援此安全性更新中有關 Visual Studio .NET 2002 或 Visual Studio .NET 2003 的部分。
  • 安全性更新 918118 (資訊安全佈告欄 MS07-013)
    SMS 搭配 ITMU 不支援此安全性更新中有關 Office 2000 的部分。
  • 安全性更新 929434 (資訊安全佈告欄 MS07-014)
    SMS 搭配 ITMU 不支援此安全性更新中有關 Word 2000 的部分。
  • 安全性更新 932554 (資訊安全佈告欄 MS07-015)
    SMS 搭配 ITMU 不支援此安全性更新中有關 Office 2000 的部分。
如果要取得 ESUIT,請造訪下列 Microsoft 網站:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B

偵測與部署指導的摘要

下表摘要每個新安全性更新的偵測與部署指導。
摺疊此表格展開此表格
安全性更新 資訊安全佈告欄 元件 Office Update Windows Update Microsoft Update MBSA 1.2 和 Office Detection Tool MBSA 2.0 和 MBSA 2.0.1 SUS WSUS 企業掃描工具 SMS Security Update Inventory Tool SMS Inventory Tool for Microsoft Updates
偵測與部署 偵測與部署 偵測與部署 僅偵測 僅偵測 偵測與部署 偵測與部署 僅偵測 偵測與部署 偵測與部署
923723 MS07-005 Interactive Training 不適用 是的,搭配 ESUIT
928255 MS07-006 Shell 不適用 不適用
927802 MS07-007 Image Acquisition 不適用 不適用
928843 MS07-008 HTML Help 不適用 不適用
927779 MS07-009 MDAC 不適用 部分,請參閱<MBSA>一節 是的,搭配 ESUIT
932135 MS07-010 Malware Engine 不適用 不適用 部分,請參閱<Microsoft Update>一節 不適用 不適用 部分,請參閱<WSUS>一節
926436 MS07-011 OLE 不適用 不適用
924667 MS07-012 MFC 不適用 部分,請參閱<Windows Update>一節 部分,請參閱<Microsoft Update>一節 部分,請參閱<MBSA>一節 部分,請參閱<MBSA>一節 部分,請參閱<SUS>一節 部分,請參閱<WSUS>一節 是的,搭配 ESUIT 部分,請參閱<SMS>一節
918118 MS07-013 Richedit 部分,請參閱<Windows Update>一節 部分,請參閱<Microsoft Update>一節 部分,請參閱<MBSA>一節 部分,請參閱<SUS>一節 部分,請參閱<WSUS>一節 不適用 部分,請參閱<SMS>一節
929434 MS07-014 Word 部分,請參閱<Microsoft Update>一節 部分,請參閱<MBSA>一節 部分,請參閱<WSUS>一節 不適用 部分,請參閱<SMS>一節
932554 MS07-015 Office 部分,請參閱<Microsoft Update>一節 部分,請參閱<MBSA>一節 部分,請參閱<WSUS>一節 不適用 部分,請參閱<SMS>一節
928090 MS07-016 Internet Explorer 不適用 不適用

重新發行的安全性更新

本月沒有重新發行的安全性更新。

常見問題集

問 1:Microsoft 以何種方式提供如何部署這些更新的相關指導?

答 1:Microsoft 建議系統管理員踴躍參加每個月舉辦的技術性網路廣播,進一步瞭解安全性更新。這個安全性更新的網路廣播會在 2007 年 2 月 14 日早上 11 點 (太平洋時間) 開始放送。如果要註冊,請造訪下列 Microsoft 網站:
http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032323262&EventCategory=4&culture=en-US&CountryCode=US
問 2:EST 是否會像 SMS 的 ESUIT 具有累積性?

答 2:不是。企業掃描工具並非累積性的。我們也不打算讓它成為具累積性的工具。

問 3: 我可以使用 Microsoft Baseline Security Analyzer (MBSA) 工具來判斷是否需要這些更新嗎?

答 3:是的。您可以使用 MBSA 1.2.1、MBSA 2.0 與 MBSA 2.0.1 徹底偵測 2007 年 2 月 13 日發行之下列安全性更新的需求。
摺疊此表格展開此表格
Microsoft 知識庫文件編號 資訊安全佈告欄 ID 元件 偵測備註
923723 MS07-005 Interactive Training 請參閱<MBSA>一節
927779 MS07-009 MDAC 請參閱<MBSA>一節
924667 MS07-012 MFC 請參閱<MBSA>一節
918118 MS07-013 Richedit 請參閱<MBSA>一節
929434 MS07-014 Word 請參閱<MBSA>一節
932554 MS07-015 Office 請參閱<MBSA>一節
如需有關 MBSA 目前無法偵測的程式的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
306460 Microsoft Baseline Security Analyzer (MBSA) 傳回有關某些更新的注意訊息
895660 Microsoft Baseline Security Analyzer (MBSA) 2.0 is available


如果您安裝了相關文件所提及的資訊安全佈告欄中,列於<受影響的軟體>一節的程式,可能必須手動判斷是否需要安裝所需的安全性更新。如需有關 MBSA 的詳細資訊,請造訪下列 Microsoft 網站:
http://go.microsoft.com/fwlink/?LinkId=21134
問 4:哪些安全性更新會要求我搭配 MBSA 使用企業掃描工具,以找出我的網路上容易遭受攻擊的系統?

答 4:下列安全性更新會要求您搭配 MBSA 使用企業掃描工具,以找出網路上容易遭受攻擊的系統。
摺疊此表格展開此表格
Microsoft 知識庫文件編號 資訊安全佈告欄 ID 元件
923723 MS07-005 Interactive Training
927779 MS07-009 MDAC
924667 MS07-012 MFC
問 5:我可以使用 SMS 來判斷是否需要更新嗎?

答 5:可以。SMS 可以協助偵測與部署這些安全性更新。由於搭配 SUIT 的 SMS 2003 與 SMS 2.0 會使用 MBSA 1.2.1 技術進行偵測,因此,就和 MBSA 1.2.1 一樣,搭配 SUIT 的 SMS 2.0 與 SMS 2003 在使用上都有類似的限制。如需有關 SMS 的詳細資訊,請造訪下列 Microsoft 網站:
http://www.microsoft.com/taiwan/smserver/
如果要偵測 Microsoft Windows 和其他受影響 Microsoft 產品的所有安全性更新,搭配 Extended Security Update Inventory Tool 的 Security Update Inventory Tool 是不可或缺的工具。 如需有關 Security Update Inventory Tool 限制的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
306460 Microsoft Baseline Security Analyzer (MBSA) 傳回有關某些更新的注意訊息


搭配 Software Updates Inventory Tool 的 SMS 2.0 和 SMS 2003 會使用 Microsoft Office Inventory Tool 偵測 Microsoft Office 程式 (例如 Microsoft Word) 所需的安全性更新。

或者,使用 SMS 2003 的客戶也可以使用 ITMU 偵測與部署安全性更新。ITMU 使用的是 Microsoft Updates 的技術,如需有關 ITMU 的詳細資訊,請造訪下列網站:
http://www.microsoft.com/smserver/downloads/2003/tools/msupdates.mspx

屬性

文章編號: 932703 - 上次校閱: 2007年12月3日 - 版次: 3.2
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003 Service Pack 1?應用於:
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2?應用於:
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition (家用版)
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows 2000 Service Pack 4?應用於:
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Server
    • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Microsoft Office Standard Edition 2003
  • Microsoft Office XP Standard Edition
  • Microsoft Office 2000 Standard Edition
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Office 2001 for Macintosh
關鍵字:?
kbbug kbfix kbsecvulnerability kbqfe kbsecurity kbsecbulletin kbpubtypekc kbwin2000presp5fix kbexpertiseinter kbexpertisebeginner KB932703
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com