Microsoft 安全更新的检测和部署指南

文章翻译 文章翻译
文章编号: 961747 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

简介

Microsoft 承诺不断提供安全更新的检测工具和部署建议,作为这一承诺的一部分,Microsoft 将为 Microsoft 安全响应中心 (MSRC) 发布周期内发布的所有更新提供此检测和部署指南。

本指南中包含的建议以不同 Microsoft 操作系统环境中可能存在的各种方案为基础。本指南包含有关如何使用下列工具的信息:
  • Windows Update
  • Microsoft Update
  • Microsoft Baseline Security Analyzer (MBSA)
  • Windows Server Update Services (WSUS)
  • Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
  • Microsoft Systems Management Server (SMS) 2003
  • 扩展安全更新清单工具
本文详细描述了此列表中的多个检测和部署产品不支持的 Microsoft 软件。

注意 Microsoft 已于 2011 年 4 月 12 日停止支持 SMS 2.0。对于 SMS 2003,Microsoft 也已于 2011 年 4 月 12 日停止支持安全更新清单工具 (SUIT)。鼓励客户升级到 System Center Configuration Manager 2007。对于仍然使用 SMS 2003 Service Pack 3 的客户,也可选择用于 Microsoft Updates 的 SMS 2003 清单工具 (ITMU)。

更多信息

检测和部署

使用 Windows Update、Microsoft Update 和 Office for Mac 网站进行检测和部署安全更新的环境

Windows Update
http://update.microsoft.com/windowsupdate
Windows Update 支持的产品如下:
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Windows 7
  • Windows Server 2008 R2
Microsoft Update
http://www.update.microsoft.com/microsoftupdate/
Microsoft Update 支持以下产品:
  • Visual Studio 2002
  • Visual Studio 2003
  • Platform SDK:GDI+
  • 任何 Macintosh 产品
  • MSN Messenger
  • Windows Live Messenger
Office for Mac 网站
http://www.microsoft.com/china/office/mac
Office for Mac 网站支持以下产品:
  • Microsoft Office 2004 for Mac
  • Microsoft Office X for Mac
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2011 for Mac

使用 Microsoft Baseline Security Analyzer (MBSA) 2.2 版检测安全更新的环境

MBSA 2.2 支持以下产品:
  • Visual Studio 2002 或 Visual Studio 2003
  • Platform SDK:GDI+
  • 任何 Macintosh 产品
  • MSN Messenger 或 Windows Live Messenger
脱机和联机扫描
  • 联机扫描
    当 MBSA 2.2 扫描的系统与 Microsoft Update 连接时,会发生联机扫描。已完成的扫描报告中将显示这一点。
  • 脱机扫描
    当 MBSA 2.2 扫描的系统由 WSUS 托管,或者在脱机安全环境中强制系统使用 Wsusscn2.cab 脱机目录时,会发生脱机扫描。

使用 Windows Server Update Services (WSUS) 检测和部署安全更新的环境

如果使用以下项,则可检测和部署安全更新:
  • WSUS 3.0 SP2
WSUS 支持以下产品:
  • Visual Studio 2002
  • Visual Studio 2003
  • Platform SDK:GDI+
  • 任何 Macintosh 产品
  • MSN Messenger
  • Windows Live Messenger

使用 SMS 2003 或 Configuration Manager 2007 检测和部署安全更新的环境

如果使用以下任意项,则可检测和部署安全更新:
  • 带 SUS 功能包的 SMS 2003
  • 带 Microsoft Updates 更新清单工具 (ITMU) 的 SMS 2003
  • Configuration Manager 2007
注意
  • SMS 2003 Service Pack 3 (SP3) 包含对 Windows Vista 和 Windows Server 2008 可管理性的支持,也是便于管理后者的必需项。
  • 带 SUS 功能包的 SMS 2003 需要扩展安全更新清单工具才能检测所有安全更新。
  • 带有 ITMU 和 Configuration Manager 2007 的 SMS 2003 支持以下产品:
    • Visual Studio 2002
    • Visual Studio 2003
    • Platform SDK:GDI+
    • 任何 Macintosh 产品
    • MSN Messenger
    • Windows Live Messenger
  • 带 SUS 功能包的 SMS 2003 支持以下产品:
    • Microsoft Expression Web
    • Microsoft Expression Web 2
    • Microsoft Host Integration Server 2000、2004 和 2006
    • Report Viewer 2005
    • Report Viewer 2008
    • Windows Media Player 11
    • Microsoft QL Server 2005
    • SQL Server 2008
    • Visual Studio 2008
    • Microsoft Exchange Server 2007
    • Exchange Server 2010
    • 2007 Office system
    • Office 2010
    • Windows Internet Explorer 7、Internet Explorer 8 或 Internet Explorer 9
    • Windows Vista
    • Windows 7
    • Windows Server 2008
    • Windows Server 2008 R2
    • Search Server 2008
    • 任何基于 x64 的 Windows 或 SQL Server 版本
    • 任何基于 Itanium 的 Windows 或 SQL Server 版本
  • 带有 SUS 功能包的 SMS 2003、SMS 2003 ITMU 和 Configuration Manager 2007 支持任何 Macintosh 产品。

首字母缩写表

以下首字母缩写用于帮助阅读“检测和部署指南概述”部分中的表格。
收起该表格展开该表格
首字母缩写产品
WUWindows Update
MUMicrosoft Update
MBSAMicrosoft Baseline Security Analyzer
WSUSWSUS 3.0
SUSFPSMS 2003 SUS 功能包
ITMU用于 Microsoft Updates 的 SMS 2003 清单工具
Configuration Manager 2007System Center Configuration Manager 2007

检测和部署指南概述

下表概述了每个产品的检测和部署异常。

通常情况下,MU、MBSA、WSUS、SMS ITMU 和 Configuration Manager 2007 都支持相同的产品,因为它们都基于相同的元数据。

如果某一栏中的字段为空,则表示没有检测和部署工具可应用到该产品的该栏中。

注意此表不包括所有的 Microsoft 产品。该表包括 Windows 和 SQL Server 等主要产品。“其他产品”部分包括 Microsoft 已向其发布安全更新的产品,且这些产品之一存在例外。可能会随时添加新产品。
收起该表格展开该表格
产品支持的检测和部署支持的检测和部署
Windows
Windows XPWU、MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007
Windows Server 2003WU、MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007
Windows Server 2008SUSFPWU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007
Windows Server 2008 R2SUSFPWU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007
Windows VistaSUSFPWU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007
Windows 7SUSFPWU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007
Windows Internet Explorer 7、8 和 9SUSFPWU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007
Windows Media Player 11SUSFPWU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007
任何基于 Itanium 的 Windows 版本SUSFPWU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007
任何基于 x64 的 Windows 版本SUSFPWU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007
Office
Office 2003MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007
2007 Office systemSUSFPMU、MBSA、WSUS、ITMU、Configuration Manager 2007
Office 2010SUSFPMU、MBSA、WSUS、ITMU、Configuration Manager 2007
SQL Server
SQL Server 2000MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007
SQL Server 2005SUSFPMU、MBSA、WSUS、ITMU、Configuration Manager 2007
SQL Server 2008SUSFPMU、MBSA、WSUS、ITMU、Configuration Manager 2007
任何基于 Itanium 的 SQL Server 版本SUSFPMU、MBSA、WSUS、ITMU、Configuration Manager 2007
任何基于 x64 的 SQL Server 版本SUSFPMU、MBSA、WSUS、ITMU、Configuration Manager 2007
Exchange Server
Exchange Server 2003MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007
Exchange Server 2007SUSFPMU、MBSA、WSUS、ITMU、Configuration Manager 2007
Exchange Server 2010SUSFPMU、MBSA、WSUS、ITMU、Configuration Manager 2007
其他产品
任何 Macintosh 产品MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007
Microsoft Forefront Client Security 1.0SUSFPMU、MBSA、WSUS、ITMU、Configuration Manager 2007
Host Integration Server 2000、2004、2006、2009 和 2010SUSFPMU、MBSA、WSUS、ITMU、Configuration Manager 2007
Microsoft Expression Media v1 和 v2、Microsoft Expression Web 3 和 4SUSFPMU、MBSA、WSUS、ITMU、Configuration Manager 2007
Windows LiveSUSFPMU、MBSA、WSUS、ITMU、Configuration Manager 2007
Platform SDK:GDI+MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007
Search Server 2008WU、SUSFPMU、MBSA、WSUS、ITMU、Configuration Manager 2007
Visual Studio 2002 或 Visual Studio 2003MU、MBSA、WSUS、ITMU、Configuration Manager 2007SUSFP
Visual Studio 2005 和 2008SUSFPMU、MBSA、WSUS、ITMU、Configuration Manager 2007

常见问题

为了提供有关如何部署这些更新的指南,Microsoft 都做了哪些工作?

我们鼓励系统管理员收听每月播出的技术性网络广播,以了解有关安全更新的更多信息。每个月都会播出网络广播。要进行注册,请访问下面的 Microsoft 网站:
http://msevents.microsoft.com/cui/default.aspx?culture=zh-cn
输入“安全公告(级别 200)”进行搜索,然后按日期排序。这些网络广播可提前几个月安排,因此请确保查找您想查看的网络广播的特定月份和年份。

我还应了解有关 MBSA 的哪些信息?

有关 MBSA 当前支持程序的更多信息,请访问下面的 Microsoft TechNet 网页:
http://technet.microsoft.com/zh-cn/security/cc184923.aspx
我是否可以使用 SMS 或 System Center Configuration Manager 来确定是否需要更新?

有。SMS 可以帮助检测和部署这些安全更新。带有 SUSFP 的 SMS 2003 使用 MBSA 1.2.1 版技术用于检测。因此,带有 SUS 功能包的 SMS 2003 具有与 MBSA 1.2.1 版类似的限制。

有关 SMS 的详细信息,请访问以下 Microsoft TechNet 网站:
http://technet.microsoft.com/zh-cn/library/cc181833.aspx
必须将 SUS 功能包与扩展安全更新清单工具结合使用,才能检测到有关 Microsoft Windows 和其他受影响 Microsoft 产品的所有安全更新。

有关 SUS 功能包限制的详细信息,请访问以下 Microsoft 网站:
软件更新服务功能包
带有 SUS 功能包的 SMS 2.0 和带有 SUS 功能包的 SMS 2003 也使用 Microsoft Office 清单工具检测 Microsoft Word 等 Microsoft Office 程序所需的安全更新。

SMS 2003 客户还可以使用 ITMU 检测和部署安全更新。ITMU 使用 Microsoft Update 中的技术。有关 ITMU 的详细信息,请访问以下 Microsoft 网扎:
http://technet.microsoft.com/zh-cn/systemcenter/bb676783
Configuration Manager 2007 使用 WSUS 3.0 对这些安全更新进行检测和部署。因此,Configuration Manager 2007 支持 WSUS 3.0 所支持的任何内容。

属性

文章编号: 961747 - 最后修改: 2012年3月29日 - 修订: 2.0
这篇文章中的信息适用于:
  • Windows 7 Service Pack 1?当用于
    • Windows 7 Enterprise
    • Windows 7 Professional
    • Windows 7 Ultimate
    • Windows 7 Home Premium
    • Windows 7 Home Basic
  • Windows 7 Enterprise
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows 7 Home Premium
  • Windows 7 Home Basic
  • Windows Server 2008 R2 Service Pack 1?当用于
    • Windows Server 2008 R2 Standard
    • Windows Server 2008 R2 Enterprise
    • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2?当用于
    • Windows Server 2008 for Itanium-Based Systems
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
    • Windows Web Server 2008
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Windows Vista Service Pack 2?当用于
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Windows Vista Service Pack 1?当用于
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2?当用于
    • Microsoft Windows Server 2003 Standard Edition
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003 Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 3?当用于
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional Edition
  • Microsoft Office Professional 2010
  • Microsoft Office Professional Plus 2010
  • Microsoft Office Standard 2010
  • Microsoft Office 专业版 2007
  • Microsoft Office 专业增强版 2007
  • Microsoft Office 标准版 2007
  • Microsoft Office 旗舰版 2007
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2008 for Mac (Home and Student Edition)
  • Microsoft Office 2008 for Mac Special Media Edition
  • Microsoft Office for Mac Academic 2011
  • Microsoft Office for Mac Home and Business 2011
  • Microsoft Office for Mac Home and Business 2011 Home Use Program
  • Microsoft Office for Mac Home and Student 2011
  • Microsoft Office for Mac 2011
关键字:?
kbsccm kbhowto kbsecurity kbsecbulletin kbinfo KB961747
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com