2008 年 4 月 8 日安全性發行的偵測與部署指導

文章翻譯 文章翻譯
文章編號: 951199 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

簡介

基於 Microsoft 持續針對安全性更新提供偵測工具和部署建議的承諾,我們將在 Microsoft Security Response Center (MSRC) 發行週期內,為所有發行的更新提供此偵測與部署指導。

這份指導包含針對不同 Microsoft 作業系統環境可能出現之各種情況所提供的建議,這份指導包含如何使用工具的說明,例如下列工具:
  • Windows Update
  • Microsoft Update
  • Office Update
  • Microsoft Baseline Security Analyzer (MBSA)
  • Windows Server Update Services (WSUS)
  • Microsoft System Center Configuration Manager
  • Microsoft Systems Management Server (SMS)
  • Extended Security Update Inventory Tool
本文將告訴您 2008 年 4 月 8 日安全性發行的偵測與部署指導。

其他相關資訊

偵測與部署

使用 Windows Update、Microsoft Update、Office Update 和 Mactopia 偵測與部署安全性更新的環境

凡在 2008 年 4 月 8 日發行的安全性更新,都可以在下列網站取得。每個網站區段都會說明任何例外。也會列出每個網站支援的產品。

注意 這裡所列的每個網站並非都有這些更新。
Windows Update
http://update.microsoft.com/windowsupdate
這個網站支援的產品如下:
  • Microsoft Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
Microsoft Update
http://update.microsoft.com/microsoftupdate
這個網站支援的產品如下:
  • Microsoft Internet Security and Acceleration Server 2004
  • Microsoft Internet Security and Acceleration Server 2006
  • Microsoft Exchange 2000 Server
  • Microsoft Exchange Server 2003
  • Microsoft Exchange Server 2007
  • Microsoft Office 2002
  • Microsoft Office 2003
  • 2007 Microsoft Office system
  • Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Microsoft SQL Server 2005
  • Microsoft Forefront Client Security
  • Microsoft Visual Studio 2005
一般例外
  • Microsoft Update 不支援 Office 2000 元件。
  • Microsoft Update 不支援任何 Apple Macintosh 產品。
特定例外

這個發行版本沒有特定例外。
Office Update
http://office.microsoft.com/zh-tw/default.aspx
這個網站支援的產品如下:
  • Office 2000
  • Office 2002
  • Office 2003
  • 2007 Office system
一般例外
  • Office Update 不支援安裝在 Windows Vista 或 Windows Server 2008 電腦上的 2007 Office 元件。您必須改用 Microsoft Update。
  • Office Update 不支援任何 Macintosh 產品。
Mactopia
http://www.microsoft.com/taiwan/mac/
這個網站支援的產品如下:
  • Microsoft Office 2001 for Mac
  • Microsoft Office 2004 for Mac
  • Microsoft Office X for Mac
  • Microsoft Office 2008 for Mac

使用 Microsoft Baseline Security Analyzer (MBSA) 2.0.1 版偵測安全性更新的環境

如果使用 MBSA 2.0.1 版,您可以偵測到 2008 年 4 月 8 日發行的安全性更新。

一般例外
  • MBSA 2.0.1 版不支援任何 Office 2000 元件。
  • MBSA 2.0.1 版不支援任何 Macintosh 產品。
  • Windows Vista 不支援 MBSA 2.0.1 版。不過,MBSA 2.0.1 版支援遠端掃描執行 Windows Vista 的電腦。

    如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    931943 Microsoft Baseline Security Analyzer (MBSA) 對 Windows Vista 的支援 (機器翻譯)
  • MBSA 1.2.1 版已不再受到支援,將不會偵測到 2007 年 10 月之後發行的安全性更新。
特定例外

這個發行版本沒有特定例外。

使用 Windows Server Update Services (WSUS) 偵測與部署安全性更新的環境

如果使用下列項目,您可以偵測與部署 2008 年 4 月 8 日發行的安全性更新:
  • WSUS 2.0 Service Pack 1 (SP1)
  • WSUS 3.0
  • WSUS 3.0 Service Pack 1 (SP1)
一般例外
  • WSUS 2.0 SP1、WSUS 3.0 和 WSUS 3.0 SP1 不支援任何 Office 2000 元件。
  • WSUS 2.0 SP1、WSUS 3.0 和 WSUS 3.0 SP1 不支援任何 Macintosh 產品。
  • SUS 1.0 Service Pack 1 (SP1) 已不再受到支援,將不會接收安全性更新。
特定例外

這個發行版本沒有特定例外。

使用 SMS 2.0、SMS 2003 或 System Center Configuration Manager 2007 偵測與部署安全性更新的環境

如果使用下列項目,您可以偵測與部署 2008 年 4 月 8 日發行的所有安全性更新:
  • Systems Management Server (SMS) 2.0 搭配 SUS Feature Pack
  • Systems Management Server (SMS) 2003 搭配 SUS Feature Pack
  • Systems Management Server (SMS) 2003 搭配 Inventory Tool for Microsoft Updates (ITMU)
  • System Center Configuration Manager 2007
一般例外
  • SMS ITMU 和 System Center Configuration Manager 不支援任何 Office 2000 元件。
  • SMS 搭配 SUS Feature Pack 不支援下列產品:
    • 2007 Office system
    • Windows Internet Explorer 7
    • Windows Vista
    • Windows Server 2008
    • 任何 x64 版本的 Windows
    • 任何 Itanium 版本的 Windows
  • SMS SUS Feature Pack、SMS ITMU 和 System Center Configuration Manager 不支援任何 Macintosh 產品。
特定例外

這個發行版本沒有特定例外。

注意 SMS SUS Feature Pack 需要 Extended Security Update Inventory Tool 才能偵測所有安全性更新。

如果要取得 Extended Security Update Inventory Tool,請造訪下列 Microsoft 網站:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

偵測與部署指導的摘要

下表摘要每個新安全性更新的偵測與部署指導。

注意 為了簡化這個表格,列於每個偵測與部署技術的「一般例外」標題下的項目並未包含在內。

例如,這個表格內的 "Microsoft Update" 欄位可能會包含「是」。不過,資訊安全佈告欄將 Office 2000 元件列為受影響。之前我們可能會在表格上說明 Microsoft Update 部分支援安全性更新的部署。不過,Microsoft Update 不支援任何 Office 2000 元件。因此,我們不再於表格中列出該產品,因為該產品總是會列為一般例外。
摺疊此表格展開此表格
安全性更新資訊安全佈告欄元件Office UpdateWindows UpdateMicrosoft UpdateMBSA 2.0.1WSUS 2.0 和 WSUS 3.0SMS SUS Feature PackSMS Inventory Tool for Microsoft UpdatesSystem Center Configuration Manager 2007
偵測與部署偵測與部署偵測與部署僅偵測偵測與部署偵測與部署偵測與部署偵測與部署
950183MS08-018Microsoft Project不適用
949032MS08-019Microsoft Visio不適用
945553MS08-020DNS不適用
948590MS08-021GDI不適用
944338MS08-022指令碼引擎不適用
948881MS08-023ActiveX 刪除位元不適用
947864MS08-024Internet Explorer不適用
941693MS08-025核心不適用

重新發行的安全性更新

這個月份沒有重新發行的安全性更新。

常見問題集

Microsoft 以何種方式提供如何部署這些更新的相關指導?

我們建議系統管理員踴躍參加每個月舉辦的技術性網路廣播,進一步了解安全性更新。這個安全性更新的網路廣播會在 2008 年 4 月 9 日上午 11 點 (太平洋時間) 開始放送。如果要註冊,請造訪下列 Microsoft 網站:
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032357219
還有哪些關於 MBSA 的其他資訊?

如需有關 MBSA 目前無法偵測的程式的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
895660 Microsoft Baseline Security Analyzer (MBSA) 2.0 可供使用 (機器翻譯)
如果您安裝了資訊安全佈告欄中<受影響的軟體>一節所列的程式,您可能需要手動判斷是否必須安裝安全性更新。如需有關 MBSA 的詳細資訊,請造訪下列 Microsoft 網站:
http://go.microsoft.com/fwlink/?LinkId=21134
我可以使用 SMS 或 System Center Configuration Manager 判斷是否需要更新嗎?

是的。SMS 可以協助偵測與部署這些安全性更新。由於搭配 SUS Feature Pack 的 SMS 2.0 與搭配 SUSFP 的 SMS 2003 會使用 MBSA 1.2.1 版技術進行偵測,因此,搭配 SUS Feature Pack 的 SMS 2.0 與搭配 SUS Feature Pack 的 SMS 2003 會具有類似 MBSA 1.2.1 版的限制。

如需有關 SMS 的詳細資訊,請造訪下列 Microsoft 網站:
http://www.microsoft.com/taiwan/smserver/
您必須使用 SUS Feature Pack 搭配 Extended Security Update Inventory Tool,來偵測 Microsoft Windows 和其他受影響的 Microsoft 產品的所有安全性更新。

如需有關 SUS Feature Pack 限制的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
306460 Microsoft Baseline Security Analyzer (MBSA) 傳回有關某些更新的注意訊息
搭配 SUS Feature Pack 的 SMS 2.0 與搭配 SUS Feature Pack 的 SMS 2003 也會使用 Microsoft Office Inventory Tool 來偵測 Microsoft Office 程式 (例如 Microsoft Word) 所需的安全性更新。

使用 SMS 2003 的客戶也可以使用 ITMU 來偵測與部署安全性更新。ITMU 使用的是 Microsoft Updates 的技術。如需有關 ITMU 的詳細資訊,請造訪下列 Microsoft 網站:
http://technet.microsoft.com/zh-tw/sms/bb676783(en-us).aspx
System Center Configuration Manager 2007 會使用 WSUS 3.0 來偵測與部署這些安全性更新。因此,System Center Configuration Manager 2007 也支援 WSUS 3.0 所支援的各項技術。

屬性

文章編號: 951199 - 上次校閱: 2008年4月11日 - 版次: 1.0
這篇文章中的資訊適用於:
  • Windows Vista 商用入門版
  • Windows Vista 商用進階版
  • Windows Vista 家用入門版
  • Windows Vista 家用進階版
  • Windows Vista 旗艦版
  • Windows Vista 商用入門 64 位元版
  • Microsoft Windows Server 2003 Service Pack 2?應用於:
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003 Service Pack 1?應用於:
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2?應用於:
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition (家用版)
  • Microsoft Windows 2000 Service Pack 4?應用於:
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Microsoft Office 2000 Standard Edition
  • Microsoft Office XP Standard Edition
  • Microsoft Office Standard Edition 2003
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2008 for Mac (Home and Student Edition)
  • Microsoft Office 2008 for Mac Special Media Edition
關鍵字:?
kbhowto kbsecurity kbsecbulletin kbinfo KB951199
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com