基於 Microsoft 持續針對安全性更新提供偵測工具和部署建議的承諾，我們將在 Microsoft Security Response Center (MSRC) 發行週期內，為所有發行的更新提供此偵測與部署指導。
這份指導包含針對不同 Microsoft 作業系統環境可能出現之各種案例所提供的建議，並包含工具的使用方式，例如下列的：
- Windows Update
- Microsoft Update
- Office Update
- Microsoft Baseline Security Analyzer (MBSA)
- Windows Server Update Services (WSUS)
- Microsoft System Center Configuration Manager
- Microsoft Systems Management Server (SMS)
- Extended Security Update Inventory Tool
本文說明 2008 年 12 月 9 日安全性發行的偵測與部署指導。
偵測與部署
使用 Windows Update、Microsoft Update、Office Update 和 Mactopia 偵測和部署安全性更新的環境
您可以透過下列網站取得 2008 年 12 月 9 日發行的安全性更新。如果有任何例外，會在各網站區段中加以說明。每個網站也都列出支援的產品。
注意 這裡所列的每個網站並非都有這些更新。
Windows Update
這個網站所支援的產品如下所示：
- Microsoft Windows 2000
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
Microsoft Update
如果使用 Microsoft Update，則可偵測 2008 年 12 月 9 日發行的安全性更新。
一般例外狀況
Microsoft Update 不支援下列產品：
- Visual Basic 6.0、Visual Studio 2002 或 Visual Studio 2003
- Digital Image Suite 2006
- SQL 7.0 或 Microsoft Data Engine (MSDE) 1.0
- Report Viewer 2005 或 Report Viewer 2008
- Visual FoxPro 8.0 Service Pack 1 (SP1)、Visual FoxPro 9.0 SP1 或 Visual FoxPro 9.0 SP2 (安裝在 Windows 2000 SP4 電腦上時)
- Platform SDK：GDI+
- 任何 Office 2000 元件
- 任何 Macintosh 產品
- MSN Messenger 或 Windows Live Messenger
特定例外狀況
本月沒有任何特定例外狀況。
Office Update
這個網站所支援的產品如下所示：
- Office 2000
- Office 2002
- Office 2003
- 2007 Office system
一般例外狀況- 在執行 Windows Vista 或 Windows Server 2008 的電腦上安裝 2007 Office 元件時，Office Update 並不支援 2007 Office 元件，您必須使用 Microsoft Update 代替。
- Office Update 不支援任何 Macintosh 產品。
Mactopia
這個網站所支援的產品如下所示：
- Microsoft Office 2001 for Mac
- Microsoft Office 2004 for Mac
- Microsoft Office X for Mac
- Microsoft Office 2008 for Mac
使用 Microsoft Baseline Security Analyzer (MBSA) 2.1 版偵測安全性更新的環境
如果使用 MBSA 2.1 版，可以偵測 2008 年 12 月 9 日發行的安全性更新。
一般例外狀況
MBSA 2.1 版不支援下列產品：
- Visual Basic 6.0、Visual Studio 2002 或 Visual Studio 2003
- Digital Image Suite 2006
- SQL 7.0 或 Microsoft Data Engine (MSDE) 1.0
- Report Viewer 2005 或 Report Viewer 2008
- Visual FoxPro 8.0 SP1、Visual FoxPro 9.0 SP1 或 Visual FoxPro 9.0 SP2 (安裝在 Windows 2000 SP4 電腦上時)
- Platform SDK：GDI+
- 任何 Office 2000 元件
- 任何 Macintosh 產品
- Microsoft Works 8 (當使用離線掃描時)
注意 如需詳細資訊，請參閱此段落稍後的＜離線和線上掃描＞一節。 - MSN Messenger 或 Windows Live Messenger
特定例外狀況
本月沒有任何特定例外狀況。
離線和線上掃描- 線上掃描
此時 MBSA 2.1 掃描的系統可以連接至 Microsoft Update。這會顯示在掃描完成的報告中。 - 離線掃描
此時 MBSA 2.1 掃描的系統由 WSUS 管理，或處於強迫系統使用 WSUSSCN2.CAB 離線目錄的離線安全環境中。
使用 Windows Server Update Services (WSUS) 偵測和部署安全性更新的環境
如果使用任何下列項目，則可偵測和部署 2008 年 12 月 9 日發行的安全性更新：
- WSUS 2.0 Service Pack 1 (SP1)
- WSUS 3.0
- WSUS 3.0 SP1
一般例外狀況 WSUS 不支援下列產品：
- Visual Basic 6.0、Visual Studio 2002 或 Visual Studio 2003
- Digital Image Suite 2006
- SQL 7.0 或 Microsoft Data Engine (MSDE) 1.0
- Report Viewer 2005 或 Report Viewer 2008
- Visual FoxPro 8.0 SP1、Visual FoxPro 9.0 SP1 或 Visual FoxPro 9.0 SP2 (安裝在 Windows 2000 SP4 電腦上時)
- Platform SDK：GDI+
- 任何 Office 2000 元件
- 任何 Macintosh 產品
- MSN Messenger 或 Windows Live Messenger
特定例外狀況
本月沒有任何特定例外狀況。
使用 SMS 2.0、SMS 2003 或 SCCM 2007 偵測和部署安全性更新的環境
如果使用任何下列項目，則可偵測和部署 2008 年 12 月 9 日發行的所有安全性更新：
- 同時使用 Systems Management Server (SMS) 2.0 和 SUS Feature Pack
- 同時使用 Systems Management Server (SMS) 2003 和 SUS Feature Pack
- 同時使用 Systems Management Server (SMS) 2003 和 Inventory Tool for Microsoft Updates (ITMU)
- System Center Configuration Manager (SCCM) 2007
一般例外狀況- Microsoft Systems Management Server 2003 Service Pack 3 (SP3) 包含對 Windows Vista 和 Windows Server 2008 管理能力的支援，並且為必要項目。
- SMS 2003 與 ITMU 和 SCCM 2007 同時使用時，不支援下列產品：
- Visual Basic 6.0、Visual Studio 2002 或 Visual Studio 2003
- Digital Image Suite 2006
- SQL 7.0 或 Microsoft Data Engine (MSDE) 1.0
- Report Viewer 2005 或 Report Viewer 2008
- Visual FoxPro 8.0 SP1、Visual FoxPro 9.0 SP1 或 Visual FoxPro 9.0 SP2 (安裝在 Windows 2000 SP4 電腦上時)
- Platform SDK：GDI+
- 任何 Office 2000 元件
- 任何 Macintosh 產品
- MSN Messenger 或 Windows Live Messenger
- SMS 和 SUS Feature Pack 同時使用時，不支援下列產品：
- Microsoft Expression Web 和 Microsoft Expression Web 2
- Host Integration Server 2000、Host Integration Server 2004 及 Host Integration Server 2006
- Forefront Client Security 1.0 (安裝在 Windows 2000 SP4 電腦上時)
- Report Viewer 2005 或 Report Viewer 2008
- Visual FoxPro 9.0 SP1 和 Visual FoxPro 9.0 SP2 (安裝在 Windows 2000 SP4 電腦上時)
- .NET Framework 2.0 和 .NET Framework 2.0 SP1 (安裝在 Windows 2000 SP4 電腦上時)
- Windows Media Player 11
- Digital Image Suite 2006
- Microsoft Data Engine (MSDE) 1.0
- SQL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Exchange 2007
- Microsoft Works 8
- 2007 Office system
- Windows Internet Explorer 7
- Windows Vista
- Windows Server 2008
- Search Server 2008
- 任何 x64 版本的 Windows 或 SQL Server
- 任何 Itanium 版本的 Windows 或 SQL Server
- SMS SUS Feature Pack、SMS ITMU 和 SCCM 不支援任何 Macintosh 產品。
特定例外狀況
本月沒有任何特定例外狀況。
注意 SMS SUS Feature Pack 需要 Extended Security Update Inventory Tool 才能偵測所有安全性更新。
如果要取得 Extended Security Update Inventory Tool，請造訪下列 Microsoft 網站：
偵測與部署指導的摘要
下表摘要每個新安全性更新的偵測與部署指導。
注意 為簡化此表格，各偵測和部署技術之「一般例外狀況」標題下方所列的項目，將不會包含在內。
例如，此表格中的
[SMS SUS Feature Pack] 欄可能包含「是」，但資訊安全佈告欄將 Windows Vista 元件列為受影響項目。我們之前已在表格中說明 SMS SUS Feature Pack 部分支援安全性更新的部署，因為 SMS SUS Feature Pack 不支援 Windows Vista 元件。現在我們不再於表格中說明此特定例外狀況，而一律將其列為一般例外狀況。
摺疊此表格展開此表格
| 安全性更新 | 佈告欄 | 元件 | Office Update | Windows Update | Microsoft Update | MBSA 2.1 | WSUS 2.0 和 WSUS 3.0 | SMS SUS Feature Pack | SMS Inventory Tool for Microsoft Updates | System Center Configuration Manager 2007 |
|---|
| | | 偵測與部署 | 偵測與部署 | 偵測與部署 | 僅偵測 | 偵測與部署 | 偵測與部署 | 偵測與部署 | 偵測與部署 |
| 932349 | MS08-070 | ActiveX | 不適用 | 是 | 是 | 是 | 是 | 是 | 是 | 是 |
| 956802 | MS08-071 | GDI | 不適用 | 是 | 是 | 是 | 是 | 是 | 是 | 是 |
| 957173 | MS08-072 | Word | 是 | 不適用 | 是 | 是 | 是 | 是 | 是 | 是 |
| 958215 | MS08-073 | Internet Explorer | 不適用 | 是 | 是 | 是 | 是 | 是 | 是 | 是 |
| 959070 | MS08-074 | Excel | 是 | 不適用 | 是 | 是 | 是 | 是 | 是 | 是 |
| 959349 | MS08-075 | 搜尋 | 不適用 | 是 | 是 | 是 | 是 | 否 | 是 | 是 |
| 959807 | MS08-076 | Windows Media | 不適用 | 是 | 是 | 是 | 是 | 是 | 是 | 是 |
| 957175 | MS08-077 | SharePoint | 是 | 不適用 | 是 | 是 | 是 | 是 | 是 | 是 |
重新發行的安全性更新
本月沒有重新發行的安全性更新。
常見問題集
Microsoft 以何種方式提供如何部署這些更新的相關指導？
我們鼓勵系統管理員踴躍參加每個月舉辦的技術性網路廣播，進一步瞭解安全性更新。這個安全性更新的網路廣播時間是在 12 月 10 日早上 11 點 (太平洋時間)。如果要註冊，請造訪下列 Microsoft 網站：
我還需要知道其他哪些有關 MBSA 的資訊？
如需有關 MBSA 目前支援程式的詳細資訊，請造訪下列 Microsoft TechNet 網頁：
我可以使用 SMS 或 System Center Configuration Manager 來判斷是否需要更新嗎？
是的。SMS 可以協助偵測與部署這些安全性更新。SMS 2.0 和 SUS Feature Pack 以及 SMS 2003 和 SUSFP 同時使用時，皆使用 MBSA 1.2.1 版的技術進行偵測。因此，SMS 2.0 和 SUS Feature Pack 以及 SMS 2003 和 SUS Feature Pack 同時使用時，與 MBSA 1.2.1 版有類似的限制。
如需有關 SMS 的詳細資訊，請造訪下列 Microsoft 網站：
如果要偵測 Microsoft Windows 和其他受影響的 Microsoft 產品的所有安全性更新，需要同時使用 SUS Feature Pack 和 Extended Security Update Inventory Tool。
如需有關 SUS Feature Pack 限制的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
306460
(http://support.microsoft.com/kb/306460/
)
Microsoft Baseline Security Analyzer (MBSA) 傳回有關某些更新的注意訊息
SMS 2.0 和 SUS Feature Pack 以及 SMS 2003 和 SUS Feature Pack 同時使用時，也會使用 Microsoft Office Inventory Tool 偵測 Microsoft Office 程式 (例如 Microsoft Word) 所需的安全性更新。
使用 SMS 2003 的客戶也可以使用 ITMU 以偵測與部署安全性更新。ITMU 使用的是 Microsoft Updates 的技術。如需有關 ITMU 的詳細資訊，請造訪下列 Microsoft 網站：
System Center Configuration Manager 2007 使用 WSUS 3.0 偵測和部署這些安全性更新。因此，WSUS 3.0 所支援的任何項目，System Center Configuration Manager 2007 也會支援。
文章編號: 960825 - 上次校閱: 2009年1月8日 - 版次: 2.0
這篇文章中的資訊適用於:
- Microsoft Search Server 2008
- Microsoft Search Server 2008 Express
- Windows Vista 商用入門版
- Windows Vista 商用進階版
- Windows Vista 家用入門版
- Windows Vista 家用進階版
- Windows Vista 旗艦版
- Windows Vista 商用入門 64 位元版
- Microsoft Windows Server 2003 Service Pack 2?應用於:
- Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
- Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
- Microsoft Windows Server 2003, Web Edition
- Microsoft Windows Server 2003, Standard Edition (32-bit x86)
- Microsoft Windows Server 2003, Datacenter x64 Edition
- Microsoft Windows Server 2003, Enterprise x64 Edition
- Microsoft Windows Server 2003, Standard x64 Edition
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
- Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
- Microsoft Windows Server 2003 Service Pack 1?應用於:
- Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
- Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
- Microsoft Windows Server 2003, Web Edition
- Microsoft Windows Server 2003, Standard Edition (32-bit x86)
- Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
- Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
- Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
- Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
- Microsoft Windows Server 2003, Standard Edition (32-bit x86)
- Microsoft Windows Server 2003, Web Edition
- Microsoft Windows Server 2003, Datacenter x64 Edition
- Microsoft Windows Server 2003, Enterprise x64 Edition
- Microsoft Windows Server 2003, Standard x64 Edition
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
- Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
- Microsoft Windows XP Service Pack 2?應用於:
- Microsoft Windows XP Professional
- Microsoft Windows XP Home Edition (家用版)
- Microsoft Windows 2000 Server SP4?應用於:
- Microsoft Windows 2000 Advanced Server
- Microsoft Windows 2000 Datacenter Server
- Microsoft Windows 2000 Professional Edition
- Microsoft Windows 2000 Server
- Microsoft Windows Small Business Server 2003 Premium Edition
- Microsoft Windows Small Business Server 2003 Standard Edition
- Microsoft Small Business Server 2000 Standard Edition
- Windows Server 2008 Datacenter without Hyper-V
- Windows Server 2008 Enterprise without Hyper-V
- Windows Server 2008 for Itanium-Based Systems
- Windows Server 2008 Standard without Hyper-V
- Windows Server 2008 Datacenter
- Windows Server 2008 Enterprise
- Windows Server 2008 Standard
- Windows Web Server 2008
- Microsoft Office 2000 Standard Edition
- Microsoft Office XP
- Microsoft Office 2003, All Editions
- Microsoft Office Professional 2007
- Microsoft Office Professional Plus 2007
- Microsoft Office Standard 2007
- Microsoft Office Ultimate 2007
- Microsoft Office 2004 for Mac Professional Edition
- Microsoft Office 2004 for Mac Standard Edition
- Microsoft Office 2004 for Mac Student and Teacher Edition
- Microsoft Office X for Mac Standard Edition
- Microsoft Office 2008 for Mac
- Microsoft Office 2008 for Mac (Home and Student Edition)
- Microsoft Office 2008 for Mac Special Media Edition
| kbhowto kbsecurity kbsecbulletin kbinfo KB960825 |
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。
回此頁最上方
