2008 年 3 月 11 日版安全发布的检测和部署指南

文章翻译 文章翻译
文章编号: 950137 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

简介

Microsoft 承诺不断提供安全更新的检测工具和部署建议,作为这一承诺的一部分,Microsoft 将为 Microsoft 安全响应中心 (MSRC) 发布周期内发布的所有更新提供此检测和部署指南。

本指南中包含的建议以各种 Microsoft 操作系统环境中可能存在的方案类型为基础。本指南包含有关如何使用下列工具的信息:
  • Windows Update
  • Microsoft Update
  • Office Update
  • Microsoft Baseline Security Analyzer (MBSA)
  • Windows Server Update Services (WSUS)
  • Microsoft System Center Configuration Manager
  • Microsoft Systems Management Server (SMS)
  • 扩展安全更新清单工具
本文介绍 2008 年 3 月 11 日版安全发布的检测和部署指南。

更多信息

检测和部署

使用 Windows Update、Microsoft Update、Office Update 和 Mactopia 检测和部署安全更新的环境

可通过以下网站获取 2008 年 3 月 11 日发布的安全更新。每个网站部分介绍了相关的例外情况。此外,它还列出了每个网站所支持的产品。

注意:并非此处列出的每个网站上都提供所有更新。
Windows Update
http://update.microsoft.com/windowsupdate
此网站支持的产品包括:
  • Microsoft Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
Microsoft Update
http://update.microsoft.com/microsoftupdate
此网站支持的产品包括:
  • Microsoft Internet Security and Acceleration Server 2004
  • Microsoft Internet Security and Acceleration Server 2006
  • Microsoft Exchange 2000 Server
  • Microsoft Exchange Server 2003
  • Microsoft Exchange Server 2007
  • Microsoft Office 2002
  • Microsoft Office 2003
  • 2007 Microsoft Office system
  • Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Microsoft SQL Server 2005
  • Microsoft Forefront Client Security
  • Microsoft Visual Studio 2005
一般例外
  • Microsoft Update 不支持 Office 2000 组件。
  • Microsoft Update 不支持任何 Apple Macintosh 产品。
特殊例外 Microsoft Update 不支持安全更新 933103 中涉及下列产品的部分:
  • Microsoft Visual Studio 2002
  • Microsoft Visual Studio 2003
  • Microsoft BizTalk Server 2000
  • Microsoft BizTalk Server 2002
  • Microsoft Commerce Server 2000
  • Microsoft Internet Security and Acceleration (ISA) Server 2000
有关安全更新 933103 的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
933103 MS08-017:Microsoft Office Web Components 中的漏洞可能允许远程执行代码
Office Update
http://office.microsoft.com
此网站支持的产品包括:
  • Office 2000
  • Office 2002
  • Office 2003
  • 2007 Office system
一般例外
  • Office Update 不支持在运行 Windows Vista 或 Windows Server 2008 的计算机上安装的 2007 Office 组件。您必须改用 Microsoft Update。
  • Office Update 不支持任何 Macintosh 产品。
Mactopia
http://www.microsoft.com/mac/
此网站支持的产品包括:
  • Microsoft Office 2001 for Mac
  • Microsoft Office 2004 for Mac
  • Microsoft Office X for Mac
  • Microsoft Office 2008 for Mac

使用 Microsoft Baseline Security Analyzer (MBSA) 2.0.1 版检测安全更新的环境

如果使用 MBSA 2.0.1 版,则可以检测到 2008 年 3 月 11 日发布的安全更新。

一般例外
  • MBSA 2.0.1 版不支持任何 Office 2000 组件。
  • MBSA 2.0.1 版不支持任何 Macintosh 产品。
  • Windows Vista 上不支持 MBSA 2.0.1 版。但是,MBSA 2.0.1 版支持对运行 Windows Vista 的计算机进行远程扫描。

    有关更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    931943 Microsoft Baseline Security Analyzer (MBSA) 对 Windows Vista 的支持
  • MBSA 1.2.1 版不再受支持。它不会检测到 2007 年 10 月以后发布的安全更新。
特殊例外 MBSA 2.0.1 版不支持安全更新 933103 中涉及下列产品的部分:
  • Visual Studio 2002
  • Visual Studio 2003
  • BizTalk Server 2000
  • BizTalk Server 2002
  • Commerce Server 2000
  • ISA Server 2000
有关安全更新 933103 的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
933103 MS08-017:Microsoft Office Web Components 中的漏洞可能允许远程执行代码

使用 Windows Server Update Services (WSUS) 检测和部署安全更新的环境

如果使用以下任一项,则可以检测和部署 2008 年 3 月 11 日发布的安全更新:
  • WSUS 2.0 Service Pack 1 (SP1)
  • WSUS 3.0
  • WSUS 3.0 Service Pack 1 (SP1)
一般例外
  • WSUS 2.0 SP1 和 WSUS 3.0 不支持任何 Office 2000 组件。
  • WSUS 2.0 SP1 和 WSUS 3.0 不支持任何 Macintosh 产品。
  • WSUS 1.0 Service Pack 1 (SP1) 不再受支持。它将不会接收安全更新。
特殊例外 WSUS 2.0 SP1、WSUS 3.0 和 WSUS 3.0 SP1 不支持安全更新 933103 中涉及下列产品的部分:
  • Visual Studio 2002
  • Visual Studio 2003
  • BizTalk Server 2000
  • BizTalk Server 2002
  • Commerce Server 2000
  • ISA Server 2000
有关安全更新 933103 的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
933103 MS08-017:Microsoft Office Web Components 中的漏洞可能允许远程执行代码

使用 SMS 2.0、SMS 2003 或 System Center Configuration Manager 2007 检测和部署安全更新的环境

如果使用以下任一项,则可以检测和部署 2008 年 3 月 11 日发布的所有安全更新:
  • 带有 SUS 功能包的 Systems Management Server (SMS) 2.0
  • 带有 SUS 功能包的 Systems Management Server (SMS) 2003
  • 带有 Microsoft Updates 库存清单工具 (ITMU) 的 Systems Management Server (SMS) 2003
  • System Center Configuration Manager 2007
一般例外
  • SMS ITMU 和 System Center Configuration Manager 不支持任何 Office 2000 组件。
  • 带有 SUS 功能包的 SMS 不支持下列产品:
    • 2007 Office system
    • Windows Internet Explorer 7
    • Windows Vista
    • Windows Server 2008
    • 任何基于 x64 的 Windows 版本
    • 任何基于 Itanium 的 Windows 版本
  • SMS SUS 功能包、SMS ITMU 和 System Center Configuration Manager 不支持任何 Macintosh 产品。
特殊例外 WSUS 2.0、WSUS 3.0 和 WSUS 3.0 SP1 不支持安全更新 933103 中涉及下列产品的部分:
  • Visual Studio 2002
  • Visual Studio 2003
  • BizTalk Server 2000
  • BizTalk Server 2002
  • Commerce Server 2000
  • ISA Server 2000
有关安全更新 933103 的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
933103 MS08-017:Microsoft Office Web Components 中的漏洞可能允许远程执行代码
注意:SMS SUS 功能包需要扩展安全更新清单工具才能检测所有安全更新。

要获得扩展安全更新清单工具,请访问下面的 Microsoft 网站:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

检测和部署指南摘要

下表汇总了每个新发布的安全更新的检测和部署指南。

注意:为了简化此表,并未列出每项检测和部署技术的“一般例外”标题下列出的项。

例如,此表中的“Microsoft Update”列可能包含“是”。而安全公告会将某 Office 2000 组件作为受影响软件列出。以前,我们可能在表中指明,Microsoft Update 部分支持部署此安全更新。而实际上 Microsoft Update 不支持任何 Office 2000 组件。因此,我们不再在此表中列出该产品,因为它始终会被列为一般例外。
收起该表格展开该表格
安全更新公告组件Office UpdateWindows UpdateMicrosoft UpdateMBSA 2.0.1WSUS 2.0 和 WSUS 3.0SMS SUS 功能包Microsoft Update SMS 清单工具System Center Configuration Manager 2007
检测和部署检测和部署检测和部署只检测检测和部署检测和部署检测和部署检测和部署
949029MS08-014Microsoft Excel不适用
949031MS08-015Microsoft Outlook不适用
949030MS08-016Office不适用
933103MS08-017Microsoft Office Web Components部分。请参见“Office Update”部分。不适用部分。请参见“Microsoft Update”部分。部分。请参见“MBSA”部分。部分。请参见“WSUS”部分。部分。请参见“SMS”部分。部分。请参见“System Center Configuration Manager”部分。

重新发布的安全更新

本月没有重新发布的安全更新。

常见问题

为了提供有关如何部署这些更新的指南,Microsoft 都做了哪些工作?

我们鼓励系统管理员收听每月播出的技术性网络广播,以了解有关安全更新的更多信息。此安全更新的网络广播在 2008 年 3 月 12 日上午 11:00(太平洋时间)开始。要进行注册,请访问下面的 Microsoft 网站:
http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032357217&EventCategory=4&culture=zh-cn&CountryCode=cn
我还应了解有关 MBSA 的哪些信息?

有关 MBSA 当前无法检测的程序的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
895660 Microsoft Baseline Security Analyzer (MBSA) 2.0 已推出
如果安装了某个安全公告的“受影响的软件”部分中列出的程序,则您可能需要手动确定是否必须安装所需的安全更新。有关 MBSA 的更多信息,请访问下面的 Microsoft 网站:
http://www.microsoft.com/china/technet/security/tools/mbsahome.mspx
我能否使用 SMS 或 System Center Configuration Manager 来确定是否需要更新?

可以。SMS 可以帮助检测和部署这些安全更新。将 SMS 2.0 与 SUS 功能包结合使用以及将 SMS 2003 与 SUSFP 结合使用时,都将使用 MBSA 1.2.1 版技术进行检测。因此,将 SMS 2.0 和 SUS 功能包结合使用与将 SMS 2003 和 SUS 功能包结合使用,具有和 MBSA 1.2.1 版类似的限制。

有关 SMS 的更多信息,请访问下面的 Microsoft 网站:
http://www.microsoft.com/china/smserver/default.asp
必须将 SUS 功能包与扩展安全更新清单工具结合使用,才能检测到有关 Microsoft Windows 和其他受影响的 Microsoft 产品的所有安全更新。

有关 SUS 功能包的限制的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
306460 Microsoft Baseline Security Analyzer (MBSA) 对有些更新返回说明消息
将 SMS 2.0 与 SUS 功能包结合使用以及将 SMS 2003 与 SUS 功能包结合使用时,还会使用 Microsoft Office 库存清单工具来检测 Microsoft Office 程序(如 Microsoft Word)所需的安全更新。

另外,SMS 2003 客户也可以使用 ITMU 来检测和部署安全更新。ITMU 使用 Microsoft Update 中的技术。有关 ITMU 的更多信息,请访问下面的 Microsoft 网站:
http://technet.microsoft.com/zh-cn/sms/bb676783.aspx
System Center Configuration Manager 2007 使用 WSUS 3.0 来检测和部署这些安全更新。因此,System Center Configuration Manager 2007 支持 WSUS 3.0 所支持的任何产品。

属性

文章编号: 950137 - 最后修改: 2008年3月14日 - 修订: 1.1
这篇文章中的信息适用于:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2?当用于
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003 Web Edition
    • Microsoft Windows Server 2003 Standard Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003 Service Pack 1?当用于
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003 Web Edition
    • Microsoft Windows Server 2003 Standard Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2?当用于
    • Microsoft Windows XP Professional Edition
    • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Service Pack 4?当用于
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Microsoft Office 2000 标准版
  • Microsoft Office XP 标准版
  • Microsoft Office Standard Edition 2003
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2008 for Mac (Home and Student Edition)
  • Microsoft Office 2008 for Mac Special Media Edition
关键字:?
kbhowto kbsecurity kbsecbulletin kbinfo KB950137
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com