2008 年 8 月 12 日安全性發行的偵測與部署指導

文章翻譯 文章翻譯
文章編號: 956636 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

簡介

基於 Microsoft 持續針對安全性更新提供偵測工具和部署建議的承諾,我們將在 Microsoft Security Response Center (MSRC) 發行週期內,為所有發行的更新提供此偵測與部署指導。

這份指導包含針對不同 Microsoft 作業系統環境可能出現之各種案例所提供的建議,並包含工具的使用方式,例如下列的:
  • Windows Update
  • Microsoft Update
  • Office Update
  • Microsoft Baseline Security Analyzer (MBSA)
  • Windows Server Update Services (WSUS)
  • Microsoft System Center Configuration Manager
  • Microsoft Systems Management Server (SMS)
  • Extended Security Update Inventory Tool
本文將告訴您 2008 年 8 月 12 日安全性發行的偵測與部署指導。

其他相關資訊

偵測與部署

使用 Windows Update、Microsoft Update、Office Update 和 Mactopia 偵測和部署安全性更新的環境

凡在 2008 年 8 月 12 日發行的安全性更新,都可以透過下列網站取得。如果有任何例外,會在各網站區段中加以說明。每個網站也都列出支援的產品。

注意 這裡所列的每個網站並非都有這些更新。
Windows Update
http://www.update.microsoft.com/windowsupdate/v6/default.aspx?ln=zh-tw
這個網站所支援的產品如下所示:
  • Microsoft Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
Microsoft Update
http://www.update.microsoft.com/windowsupdate/v6/default.aspx?ln=zh-tw
這個網站所支援的產品如下所示:
  • Microsoft Internet Security and Acceleration Server 2004
  • Microsoft Internet Security and Acceleration Server 2006
  • Microsoft Exchange 2000 Server
  • Microsoft Exchange Server 2003
  • Microsoft Exchange Server 2007
  • Microsoft Office 2002
  • Microsoft Office 2003
  • 2007 Microsoft Office system
  • Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Microsoft SQL Server 2005
  • Microsoft Forefront Client Security
  • Microsoft Visual Studio 2005
一般例外狀況
  • Microsoft Update 不支援 SQL 7.0 或 Microsoft Date Engine (MSDE) 1.0。
  • Microsoft Update 不支援 Office 2000 元件。
  • Microsoft Update 不支援任何 Apple Macintosh 產品。
  • Microsoft Update 不支援 MSN Messenger 或 Windows Live Messenger。
特定例外狀況
  • 955702 (MS08-050) – Microsoft Update 只支援 Windows XP Service Pack 2 (SP2) 和 Windows XP Service Pack 3 (SP3) 上的 Windows Messenger 4.7。不支援其他的 Windows 版本。不支援 Windows Messenger 5.1。
Office Update
http://office.microsoft.com
這個網站所支援的產品如下所示:
  • Office 2000
  • Office 2002
  • Office 2003
  • 2007 Office system
一般例外狀況
  • 在 Windows Vista 或 Windows Server 2008 的電腦上安裝 2007 Office 元件時,Office Update 並不支援 2007 Office 元件,您必須使用 Microsoft Update 代替。
  • Office Update 不支援任何 Macintosh 產品。
Mactopia
http://www.microsoft.com/mac/
這個網站所支援的產品如下所示:
  • Microsoft Office 2001 for Mac
  • Microsoft Office 2004 for Mac
  • Microsoft Office X for Mac
  • Microsoft Office 2008 for Mac

使用 Microsoft Baseline Security Analyzer (MBSA) 2.1 版偵測安全性更新的環境

如果使用 MBSA 2.1 版,可以偵測 2008 年 8 月 12 日發行的安全性更新。

注意 MBSA 2.1 版目前已經發行,並且完全支援在 Windows Vista 和 Windows Server 2008 進行安全性與弱點評估掃描。

一般例外狀況
  • MBSA 2.1 版不支援 SQL 7.0 或 MSDE 1.0。
  • MBSA 2.1 版不支援任何 Office 2000 元件。
  • MBSA 2.1 版不支援任何 Macintosh 產品。
  • 使用離線掃描時,MBSA 2.1 版不支援 Microsoft Works 8。如需詳細資訊,請參閱此段落稍後的<離線和線上掃描>一節。
  • MBSA 2.1 版不支援 MSN Messenger 或 Windows Live Messenger。
  • 已不再支援 MBSA 1.2.1 和 2.0.1 版。
特定例外狀況
  • 955702 (MS08-050) – MBSA 只支援 Windows XP SP2 和 Windows XP SP3 上的 Windows Messenger 4.7。不支援其他的 Windows 版本。不支援 Windows Messenger 5.1。
  • 924090 (MS08-044) – 執行線上掃描時,MBSA 只支援 Microsoft Works 的偵測。如需詳細資訊,請參閱此段落稍後的<離線和線上掃描>一節。
離線和線上掃描
  • 線上掃描
    此時 MBSA 2.1 掃描的系統可以連接至 Microsoft Update。這會顯示在掃描完成的報告中。
  • 離線掃描
    此時 MBSA 2.1 掃描的系統由 WSUS 管理,或處於強迫系統使用 WSUSSCN2.CAB 離線目錄的離線安全環境中。

使用 Windows Server Update Services (WSUS) 偵測和部署安全性更新的環境

如果您使用任何下列項目,可以偵測和部署 2008 年 8 月 12 日發行的安全性更新:
  • WSUS 2.0 Service Pack 1 (SP1)
  • WSUS 3.0
  • WSUS 3.0 SP1
一般例外狀況
  • WSUS 不支援 SQL 7.0 或 MSDE 1.0。
  • WSUS 不支援 Microsoft Works 8。
  • 已不再支援 SUS 1.0 SP1。將無法接收安全性更新。
特定例外狀況
  • 955702 (MS08-050) – WSUS 只支援 Windows XP SP2 和 Windows XP SP3 上的 Windows Messenger 4.7。不支援其他的 Windows 版本。不支援 Windows Messenger 5.1。

使用 SMS 2.0、SMS 2003 或 SCCM 2007 偵測和部署安全性更新的環境

如果您使用任何下列項目,可以偵測和部署 2008 年 8 月 12 日發行的所有安全性更新:
  • 同時使用 Systems Management Server (SMS) 2.0 和 SUS Feature Pack
  • 同時使用 Systems Management Server (SMS) 2003 和 SUS Feature Pack
  • 同時使用 Systems Management Server (SMS) 2003 和 Inventory Tool for Microsoft Updates (ITMU)
  • System Center Configuration Manager (SCCM) 2007
一般例外狀況
  • Microsoft Systems Management Server 2003 SP3 包含對 Windows Vista 和 Windows Server 2008 管理能力的支援,並且為必要項目。
  • SMS 2003 與 ITMU 和 SCCM 2007 同時使用時,不支援下列產品:
    • SQL 7.0
    • MSDE 1.0
    • Microsoft Works 8
  • SMS 和 SUS Feature Pack 同時使用時,不支援下列產品:
    • MSDE 1.0
    • SQL 2005
    • SQL 2008
    • Exchange 2007
    • Microsoft Works 8
    • 2007 Office system
    • Windows Internet Explorer 7
    • Windows Vista
    • Windows Server 2008
    • 任何 x64 版本的 Windows 或 SQL
    • 任何 Itanium 版本的 Windows 或 SQL
  • SMS SUS Feature Pack、SMS ITMU 和 SCCM 不支援任何 Macintosh 產品。
特定例外狀況
  • 955702 (MS08-050) – SMS SUSFP、SMS ITMU 和 SCCM 2007 只支援 Windows XP SP2 和 Windows XP SP3 上的 Windows Messenger 4.7。不支援其他的 Windows 版本。不支援 Windows Messenger 5.1。
注意 SMS SUS Feature Pack 需要 Extended Security Update Inventory Tool 才能偵測所有安全性更新。

如果要取得 Extended Security Update Inventory Tool,請造訪下列 Microsoft 網站:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

偵測與部署指導的摘要

下表摘要每個新安全性更新的偵測與部署指導。

注意 為簡化此表格,各偵測和部署技術之「一般例外狀況」標題下方所列的項目,將不會包含在內。

例如,此表格中的 [SMS SUS Feature Pack] 欄可能包含「是」,但資訊安全佈告欄將 Windows Vista 元件列為受影響項目。我們之前已在表格中說明 SMS SUS Feature Pack 部分支援安全性更新的部署,因為 SMS SUS Feature Pack 不支援 Windows Vista 元件。現在我們不再於表格中說明此特定例外狀況,而一律將其列為一般例外狀況。
摺疊此表格展開此表格
安全性更新佈告欄元件Office UpdateWindows UpdateMicrosoft UpdateMBSA 2.1WSUS 2.0 和 WSUS 3.0SMS SUS Feature PackSMS Inventory Tool for Microsoft UpdatesSystem Center Configuration Manager 2007
偵測與部署偵測與部署偵測與部署僅偵測偵測與部署偵測與部署偵測與部署偵測與部署
955617MS08-041Access不適用
955048MS08-042Word不適用
954066MS08-043Excel不適用
924090MS08-044Office 篩選不適用
953838MS08-045Internet Explorer不適用
952954MS08-046Windows ICM不適用
953733MS08-047IPsec不適用
951066MS08-048Outlook Express/Windows Mail不適用
950974MS08-049事件系統不適用
955702MS08-050Windows Messenger不適用部分,請參閱<Windows Update>一節部分,請參閱<Microsoft Update>一節部分,請參閱<MBSA>一節部分,請參閱<WSUS>一節部分,請參閱<SMS>一節部分,請參閱<SMS Update>一節部分,請參閱<SCCM>一節
949785MS08-051PowerPoint不適用

重新發行的安全性更新

本月沒有重新發行的安全性更新。

常見問題集

Microsoft 以何種方式提供如何部署這些更新的相關指導?

我們鼓勵系統管理員踴躍參加每個月舉辦的技術性網路廣播,進一步瞭解安全性更新。 這個安全性更新的網路廣播時間是在 2008 年 8 月 13 日早上 11 點 (太平洋時間)。如果要註冊,請造訪下列 Microsoft 網站:
http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?culture=zh-tw&EventID=1032374632&CountryCode=zh-tw
我還需要知道其他哪些有關 MBSA 的資訊?

如需有關 MBSA 目前支援程式的詳細資訊,請造訪下列 Microsoft TechNet 網站:
http://www.microsoft.com/technet/security/tools/mbsa2_1/default.mspx
我可以使用 SMS 或 System Center Configuration Manager 來判斷是否需要更新嗎?

是的。SMS 可以協助偵測與部署這些安全性更新。SMS 2.0 和 SUS Feature Pack 以及 SMS 2003 和 SUSFP 同時使用時,皆使用 MBSA 1.2.1 版的技術進行偵測。因此,SMS 2.0 和 SUS Feature Pack 以及 SMS 2003 和 SUS Feature Pack 同時使用時,與 MBSA 1.2.1 版有類似的限制。

如需有關 SMS 的詳細資訊,請造訪下列 Microsoft 網站:
http://www.microsoft.com/taiwan/smserver/
如果要偵測 Microsoft Windows 和其他受影響的 Microsoft 產品的所有安全性更新,需要同時使用 SUS Feature Pack 和 Extended Security Update Inventory Tool。

如需有關 SUS Feature Pack 限制的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
306460 Microsoft Baseline Security Analyzer (MBSA) 傳回有關某些更新的注意訊息
SMS 2.0 和 SUS Feature Pack 以及 SMS 2003 和 SUS Feature Pack 同時使用時,也會使用 Microsoft Office Inventory Tool 偵測 Microsoft Office 程式 (例如 Microsoft Word) 所需的安全性更新。

使用 SMS 2003 的客戶也可以使用 ITMU 以偵測與部署安全性更新。ITMU 使用的是 Microsoft Updates 的技術。如需有關 ITMU 的詳細資訊,請造訪下列 Microsoft 網站:
http://technet.microsoft.com/zh-tw/sms/bb676783.aspx
System Center Configuration Manager 2007 使用 WSUS 3.0 偵測和部署這些安全性更新。因此,WSUS 3.0 所支援的任何項目,System Center Configuration Manager 2007 也會支援。

屬性

文章編號: 956636 - 上次校閱: 2008年10月6日 - 版次: 2.0
這篇文章中的資訊適用於:
  • Windows Vista 商用入門版
  • Windows Vista 商用進階版
  • Windows Vista 家用入門版
  • Windows Vista 家用進階版
  • Windows Vista 旗艦版
  • Windows Vista 商用入門 64 位元版
  • Microsoft Windows Server 2003 Service Pack 2?應用於:
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003 Service Pack 1?應用於:
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2?應用於:
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition (家用版)
  • Microsoft Windows 2000 Server SP4?應用於:
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Microsoft Office 2000 Standard Edition
  • Microsoft Office XP
  • Microsoft Office 2003, All Editions
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2008 for Mac (Home and Student Edition)
  • Microsoft Office 2008 for Mac Special Media Edition
關鍵字:?
kbhowto kbsecurity kbsecbulletin kbinfo KB956636
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com