文章編號: 961747 - 上次校閱: 2012年3月29日 - 版次: 2.0 Microsoft 安全性更新的偵測與部署指導
在此頁中簡介基於 Microsoft 持續針對安全性更新提供偵測工具和部署建議的承諾,我們將在 Microsoft Security Response Center (MSRC) 發行週期內,為所有發行的更新提供此偵測與部署指導。 這份指導包含針對不同 Microsoft 作業系統環境可能出現之各種案例所提供的建議,並包含工具的使用方式,例如下列的:
注意 Microsoft 已於 2011 年 4 月 12 日停止支援 SMS 2.0,也在同一天停止支援 SMS 2003 的 Security Update Inventory Tool (SUIT)。我們建議客戶升級為 System Center Configuration Manager 2007 (http://technet.microsoft.com/zh-tw/library/bb735860.aspx) 。仍繼續使用 SMS 2003 Service Pack 3 的客戶,也可以選擇使用 SMS 2003 Inventory Tool for Microsoft Updates (http://technet.microsoft.com/zh-tw/sms/bb676783.aspx) (ITMU) 。 其他相關資訊偵測與部署使用 Windows Update、Microsoft Update、Office for Mac 網站偵測與部署安全性更新的環境Windows Updatehttp://update.microsoft.com/windowsupdate
(http://update.microsoft.com/windowsupdate)
Windows Update 支援下列產品:
Microsoft Updatehttp://www.update.microsoft.com/microsoftupdate
(http://www.update.microsoft.com/microsoftupdate)
Microsoft Update 無法支援下列產品:
Office for Mac 網站http://www.microsoft.com/mac/
(http://www.microsoft.com/mac/)
Office for Mac 網站可支援下列產品:
使用 Microsoft Baseline Security Analyzer (MBSA) 2.2 版偵測安全性更新的環境MBSA 2.2 無法支援下列產品:
使用 Windows Server Update Services (WSUS) 偵測安全性更新的環境如果您使用下列項目,就可偵測和部署安全性更新:
使用 SMS 2003 或 Configuration Manager 2007 偵測與部署安全性更新的環境如果您使用下列任何項目,就可偵測和部署安全性更新:
縮寫表下列提供的縮寫是用來協助閱讀 <偵測與部署指導摘要>一節中的表格。摺疊此表格
偵測與部署指導摘要下列表格摘要了每個產品的偵測與部署指導例外狀況。因為 MU、MBSA、WSUS、SMS ITMU 和 Configuration Manager 2007 都以相同的中繼資料為基礎,所以一般來說都支援相同的產品。 當欄中的欄位空白時,表示沒有適用於該產品欄位的偵測與部署工具。 注意此表格不包含所有的 Micorsoft 產品。此表格包含主要的產品,例如 Windows and SQL Server。<其他產品>一節包含 Microsoft 曾經發行安全性更新的產品,且其中一項產品有例外狀況。新產品可能隨時新增。 摺疊此表格
常見問題集Microsoft 以何種方式提供如何部署這些更新的相關指導?我們鼓勵系統管理員踴躍參加每個月舉辦的技術性網路廣播,進一步瞭解安全性更新。網路廣播於每個月播出。如果要登錄,請造訪下列 Microsoft 網站: http://msevents.microsoft.com/cui/default.aspx?culture=zh-tw
(http://msevents.microsoft.com/cui/default.aspx?culture=zh-tw)
搜尋「Security Bulletins (Level 200)」,並依日期排序。這些網路廣在數個月之前已事先排程,所以請確定您尋找的是您要檢視的特定月份和年份網路廣播。我還需要知道其他哪些有關 MBSA 的資訊? 如需有關 MBSA 目前支援程式的詳細資訊,請造訪下列 Microsoft TechNet 網頁: http://technet.microsoft.com/zh-tw/security/cc184923.aspx
(http://technet.microsoft.com/zh-tw/security/cc184923.aspx)
我可以使用 SMS 或 System Center Configuration Manager 來判斷是否需要更新嗎?是的。SMS 可以協助偵測與部署這些安全性更新。SMS 2003 搭配 SUSFP 是使用 MBSA 1.2.1 版技術進行偵測。因此,SMS 2003 和 SUS Feature Pack 同時使用時,與 MBSA 1.2.1 版有類似的限制。 如需有關 SMS 的詳細資訊,請造訪下列 Microsoft TechNet 網站: http://technet.microsoft.com/zh-tw/library/cc181833.aspx
(http://technet.microsoft.com/zh-tw/library/cc181833.aspx)
如果要偵測所有 Windows 和其他受影響的 Microsoft 產品安全性更新,需要同時使用 SUS Feature Pack 和 Extended Security Update Inventory Tool。如需有關 SUS Feature Pack 限制的詳細資訊,請造訪下列 Microsoft 網站: Software Update Services Feature Pack
(http://technet.microsoft.com/zh-tw/systemcenter/bb676802.aspx)
SMS 2.0 和 SUS Feature Pack 以及 SMS 2003 和 SUS Feature Pack 同時使用時,也會使用 Microsoft Office Inventory Tool 偵測 Microsoft Office 程式 (例如 Microsoft Word) 所需的安全性更新。SMS 2003 客戶也可以使用 ITMU 偵測和部署安全性更新。ITMU 是使用 Microsoft Update 所提供的技術。如需有關 ITMU 的詳細資訊,請造訪下列 Microsoft 網站: http://technet.microsoft.com/zh-tw/systemcenter/bb676783
(http://technet.microsoft.com/zh-tw/systemcenter/bb676783)
Configuration Manager 2007 使用 WSUS 3.0 偵測和部署這些安全性更新。因此,所有 WSUS 3.0 支援的項目也受到 Configuration Manager 2007 的支援。
這篇文章中的資訊適用於:
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。 | 其他資源 其他支援網站社群立即取得協助文章翻譯
|






Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email
回此頁最上方
