2008 年 11 月 11 日版安全发布的检测和部署指南

文章翻译 文章翻译
文章编号: 959665 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

简介

Microsoft 承诺不断提供安全更新的检测工具和部署建议,作为这一承诺的一部分,Microsoft 将为 Microsoft 安全响应中心 (MSRC) 发布周期内发布的所有更新提供此检测和部署指南。

本指南中包含的建议以不同 Microsoft 操作系统环境中可能存在的各种方案为基础。本指南包含有关如何使用下列工具的信息:
  • Windows Update
  • Microsoft Update
  • Office Update
  • Microsoft Baseline Security Analyzer (MBSA)
  • Windows Server Update Services (WSUS)
  • Microsoft System Center Configuration Manager
  • Microsoft Systems Management Server (SMS)
  • 扩展安全更新清单工具
本文介绍 2008 年 11 月 11 日版安全发布的检测和部署指南。

更多信息

检测和部署

使用 Windows Update、Microsoft Update、Office Update 和 Mactopia 检测和部署安全更新的环境

可通过以下网站获取 2008 年 11 月 11 日发布的安全更新。每个网站部分介绍了相关的例外情况。此外,它还列出了每个网站所支持的产品。

注意:并非此处列出的每个网站上都提供所有更新。
Windows Update
http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=zh-cn
此网站支持的产品包括:
  • Microsoft Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
Microsoft Update
http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=zh-cn
如果使用 Microsoft Update,则可以检测到 2008 年 11 月 11 日发布的安全更新。

一般例外情况
Microsoft Update 不支持以下产品:
  • Visual Studio 2002 或 Visual Studio 2003
  • Digital Image Suite 2006
  • SQL 7.0 或 Microsoft Data Engine (MSDE) 1.0
  • Report Viewer 2005 或 Report Viewer 2008
  • Microsoft Update 安装在 Windows 2000 SP4 中时,不支持 Visual FoxPro 8.0 Service Pack 1 (SP1)、Visual FoxPro 9.0 SP1 或 Visual FoxPro 9.0 SP2
  • Platform SDK:GDI+
  • 任何 Office 2000 组件
  • 任何 Macintosh 产品
  • MSN Messenger 或 Windows Live Messenger
特殊例外情况
本月没有例外情况。
Office Update
http://office.microsoft.com/zh-cn/default.aspx
此网站支持的产品包括:
  • Office 2000
  • Office 2002
  • Office 2003
  • 2007 Office system
一般例外情况
  • Office Update 不支持在运行 Windows Vista 或 Windows Server 2008 的计算机中安装的 2007 Office 组件。您必须改用 Microsoft Update。
  • Office Update 不支持任何 Macintosh 产品。
Mactopia
http://www.microsoft.com/mac/
此网站支持的产品包括:
  • Microsoft Office 2001 for Mac
  • Microsoft Office 2004 for Mac
  • Microsoft Office X for Mac
  • Microsoft Office 2008 for Mac

使用 Microsoft Baseline Security Analyzer (MBSA) 2.1 版检测安全更新的环境

如果使用 MBSA 2.1 版,则可以检测到 2008 年 11 月 11 日发布的安全更新。

一般例外情况
MBSA version 2.1 不支持以下产品:
  • Visual Studio 2002 或 Visual Studio 2003
  • Digital Image Suite 2006
  • SQL 7.0 或 Microsoft Data Engine (MSDE) 1.0
  • Report Viewer 2005 或 Report Viewer 2008
  • MBSA 2.1 版安装在 Windows 2000 SP4 中时,不支持 Visual FoxPro 8.0 SP1、Visual FoxPro 9.0 SP1 或 Visual FoxPro 9.0 SP2
  • Platform SDK:GDI+
  • 任何 Office 2000 组件
  • 任何 Macintosh 产品
  • 使用脱机扫描时不支持 Microsoft Works 8
    注意:有关更多信息,请参阅本文后面的“脱机和联机扫描”部分。
  • MSN Messenger 或 Windows Live Messenger
特殊例外情况
本月没有例外情况。

脱机和联机扫描
  • 联机扫描
    是指 MBSA 2.1 扫描的系统与 Microsoft Update 连接时进行的扫描。已完成的扫描报告中将显示这一点。
  • 脱机扫描
    是指 MBSA 2.1 扫描的系统由 WSUS 托管时进行的扫描,或者是指在脱机安全环境中强制系统使用 WSUSSCN2.CAB 脱机目录进行的扫描。

使用 Windows Server Update Services (WSUS) 检测和部署安全更新的环境

如果使用以下任一项,则可检测和部署 2008 年 11 月 11 日发布的安全更新:
  • WSUS 2.0 Service Pack 1 (SP1)
  • WSUS 3.0
  • WSUS 3.0 SP1
一般例外情况WSUS 不支持以下产品:
  • Visual Studio 2002 或 Visual Studio 2003
  • Digital Image Suite 2006
  • SQL 7.0 或 Microsoft Data Engine (MSDE) 1.0
  • Report Viewer 2005 或 Report Viewer 2008
  • MBSA 2.1 版安装在 Windows 2000 SP4 中时,不支持 Visual FoxPro 8.0 SP1、Visual FoxPro 9.0 SP1 或 Visual FoxPro 9.0 SP2
  • Platform SDK:GDI+
  • 任何 Office 2000 组件
  • 任何 Macintosh 产品
  • MSN Messenger 或 Windows Live Messenger
特殊例外情况
本月没有例外情况。

使用 SMS 2.0、SMS 2003 或 SCCM 2007 检测和部署安全更新的环境

如果使用以下任一项,则可检测和部署 2009 年 11 月 11 日发布的所有安全更新:
  • 带 SUS 功能包的 Systems Management Server (SMS) 2.0
  • 带 SUS 功能包的 Systems Management Server (SMS) 2003
  • 带 Microsoft Update 清单工具 (ITMU) 的 Systems Management Server (SMS) 2003
  • System Center Configuration Manager (SCCM) 2007
一般例外情况
  • Microsoft Systems Management Server 2003 Service Pack 3 (SP3) 包含对 Windows Vista 和 Windows Server 2008 的支持,也是便于管理后者的必需项。
  • 带有 ITMU 和 SCCM 2007 的 SMS 2003 不支持以下产品:
    • Visual Studio 2002 或 Visual Studio 2003
    • Digital Image Suite 2006
    • SQL 7.0 或 Microsoft Data Engine (MSDE) 1.0
    • Report Viewer 2005 或 Report Viewer 2008
    • 安装在 Windows 2000 SP4 中时,不支持 Visual FoxPro 8.0 SP1、Visual FoxPro 9.0 SP1 或 Visual FoxPro 9.0 SP2
    • Platform SDK:GDI+
    • 任何 Office 2000 组件
    • 任何 Macintosh 产品
    • MSN Messenger 或 Windows Live Messenger
  • 带 SUS 功能包的 SMS 不支持以下产品:
    • Microsoft Expression Web 和 Microsoft Expression Web 2
    • Host Integration Server 2000、2004 和 2006
    • 安装在 Windows 2000 SP4 中时不支持 Forefront Client Security 1.0
    • Report Viewer 2005 或 Report Viewer 2008
    • 安装在 Windows 2000 SP4 中时不支持 Visual FoxPro 9.0 SP1 和 Visual FoxPro 9.0 SP2
    • 安装在 Windows 2000 SP4 中时不支持 .NET Framework 2.0 和 .NET Framework 2.0 SP1
    • Windows Media Player 11
    • Digital Image Suite 2006
    • Microsoft Data Engine (MSDE) 1.0
    • SQL Server 2005
    • SQL Server 2008
    • Visual Studio 2008
    • Exchange 2007
    • Microsoft Works 8
    • 2007 Office system
    • Windows Internet Explorer 7
    • Windows Vista
    • Windows Server 2008
    • 任何基于 x64 的 Windows 或 SQL Server 版本
    • 任何基于 Itanium 的 Windows 或 SQL Server 版本
  • SMS SUS 功能包、SMS ITMU 和 SCCM 不支持任何 Macintosh 产品。
特殊例外情况
本月没有例外情况。

注意:SMS SUS 功能包需要扩展安全更新清单工具才能检测所有安全更新。

要获得扩展安全更新清单工具,请访问下面的 Microsoft 网站:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

检测和部署指南摘要

下表汇总了每个新发布的安全更新的检测和部署指南。

注意:为了简化此表,并未包含每项检测和部署技术的“一般例外情况”标题下列出的项。

例如,此表中的“SMS SUS 功能包”列可能包含“是”。而安全公告会将某 Windows Vista 组件作为受影响软件列出。以前,我们会在表中注明 SMS SUS 功能包不完全支持安全更新的部署,因为 SMS SUS 功能包不支持 Windows Vista 组件。现在,我们不再在表中列出特殊例外情况,因为它始终会被列为一般例外情况。
收起该表格展开该表格
安全更新公告组件Office UpdateWindows UpdateMicrosoft UpdateMBSA 2.1WSUS 2.0 和 WSUS 3.0SMS SUS 功能包Microsoft Update SMS 清单工具System Center Configuration Manager 2007
检测和部署检测和部署检测和部署只检测检测和部署检测和部署检测和部署检测和部署
MS08-068SMBN/A
MS08-069MSXML

重新发布的安全更新

本月没有重新发布的安全更新。

常见问题

为了提供有关如何部署这些更新的指南,Microsoft 都做了哪些工作?

我们鼓励系统管理员收听每月播出的技术性网络广播,以了解有关安全更新的更多信息。有关此安全更新的网络广播在 2008 年 11 月 12 日上午 11:00(太平洋时间)开始。要进行注册,请访问下面的 Microsoft 网站:
http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?culture=zh-cn&EventID=1032374643&CountryCode=CN
我还应了解有关 MBSA 的哪些信息?

有关 MBSA 当前支持的程序的更多信息,请访问下面的 Microsoft TechNet 网页:
http://technet.microsoft.com/zh-cn/security/cc184923.aspx
我是否可以使用 SMS 或 System Center Configuration Manager 来确定是否需要更新?

是的。SMS 可以帮助检测和部署这些安全更新。将 SMS 2.0 与 SUS 功能包结合使用以及将 SMS 2003 与 SUSFP 结合使用时,都将使用 MBSA 1.2.1 版技术进行检测。因此,将 SMS 2.0 和 SUS 功能包结合使用以及将 SMS 2003 和 SUS 功能包结合使用,具有和 MBSA 1.2.1 版类似的限制。

有关 SMS 的更多信息,请访问下面的 Microsoft 网站:
http://www.microsoft.com/china/smserver/default.mspx
必须将 SUS 功能包与扩展安全更新清单工具结合使用,才能检测到有关 Microsoft Windows 和其他受影响 Microsoft 产品的所有安全更新。

有关 SUS 功能包限制的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
306460 Microsoft Baseline Security Analyzer (MBSA) 对有些更新返回说明消息
将 SMS 2.0 与 SUS 功能包结合使用以及将 SMS 2003 与 SUS 功能包结合使用时,还会使用 Microsoft Office 清单工具来检测 Microsoft Office 程序(如 Microsoft Word)所需的安全更新。

另外,SMS 2003 客户也可以使用 ITMU 来检测和部署安全更新。ITMU 使用 Microsoft Update 中的技术。有关 ITMU 的更多信息,请访问下面的 Microsoft 网站:
http://technet.microsoft.com/zh-cn/sms/bb676783.aspx
System Center Configuration Manager 2007 使用 WSUS 3.0 来检测和部署这些安全更新。因此,System Center Configuration Manager 2007 也支持 WSUS 3.0 所支持的任何产品。

属性

文章编号: 959665 - 最后修改: 2008年11月14日 - 修订: 1.1
这篇文章中的信息适用于:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2?当用于
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003 Web Edition
    • Microsoft Windows Server 2003 Standard Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003 Service Pack 1?当用于
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003 Web Edition
    • Microsoft Windows Server 2003 Standard Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2?当用于
    • Microsoft Windows XP Professional Edition
    • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Server SP4?当用于
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Microsoft Office 2000 标准版
  • Microsoft Office XP
  • Microsoft Office 2003, All Editions
  • Microsoft Office 专业版 2007
  • Microsoft Office 专业增强版 2007
  • Microsoft Office 标准版 2007
  • Microsoft Office 旗舰版 2007
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2008 for Mac (Home and Student Edition)
  • Microsoft Office 2008 for Mac Special Media Edition
关键字:?
kbhowto kbsecurity kbsecbulletin kbinfo KB959665
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com