คําแนะนําในการตรวจหาและการปรับใช้สําหรับการอัปเดตความปลอดภัยของ Microsoft

นำไปใช้กับ
Windows 7 Service Pack 1 Windows 7 Enterprise Windows 7 Professional Windows 7 Ultimate Windows 7 Home Premium Windows 7 Home Basic Windows 7 Enterprise Windows 7 Professional Windows 7 Ultimate Windows 7 Home Premium Windows 7 Home Basic Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 Service Pack 2 Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Vista Service Pack 2 Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition Microsoft Windows XP Service Pack 3 Microsoft Windows XP Home Edition Microsoft Windows XP Professional Office Professional 2010 Office Professional Plus 2010 Office Standard 2010

แนะ นำ

ในฐานะที่เป็นส่วนหนึ่งของข้อผูกมัดอย่างต่อเนื่องในการให้เครื่องมือการตรวจหาและคําแนะนําการปรับใช้สําหรับการอัปเดตความปลอดภัย Microsoft จึงนําเสนอคําแนะนําในการตรวจหาและการปรับใช้นี้สําหรับการอัปเดตทั้งหมดที่เผยแพร่ในระหว่างรอบการเผยแพร่ Microsoft Security Response Center (MSRC)

คําแนะนํานี้ประกอบด้วยคําแนะนําที่ยึดตามชนิดของสถานการณ์ที่อาจเกิดขึ้นในสภาพแวดล้อมระบบปฏิบัติการของ Microsoft ต่างๆ คําแนะนํานี้รวมถึงวิธีการใช้เครื่องมือเช่นต่อไปนี้:

  • Windows Update
  • Microsoft Update
  • ตัววิเคราะห์ความปลอดภัยพื้นฐานของ Microsoft (MBSA)
  • Windows Server Update Services (WSUS)
  • Microsoft System Center Configuration Manager 2007 (ตัวจัดการการกำหนดค่า 2007)
  • Microsoft Systems Management Server (SMS) 2003
  • เครื่องมือสินค้าคงคลังของการอัปเดตความปลอดภัยที่ขยายเวลา

บทความนี้แสดงรายละเอียดของซอฟต์แวร์ของ Microsoft ที่ผลิตภัณฑ์การตรวจหาและการปรับใช้บางรุ่นที่อาจไม่รองรับที่อยู่ในรายการนี้

หมายเหตุ Microsoft ยุติการสนับสนุนสําหรับ SMS 2.0 ในวันที่ 12 เมษายน 2011 สําหรับ SMS 2003 Microsoft ได้ยุติการสนับสนุนเครื่องมือสินค้าคงคลังการอัปเดตความปลอดภัย (SUIT) ในวันที่ 12 เมษายน 2011 ด้วยเช่นกัน ขอแนะนําให้ลูกค้าอัปเกรดเป็น System Center Configuration Manager 2007 สําหรับลูกค้าที่ยังคงอยู่ใน SMS 2003 Service Pack 3 เครื่องมือสินค้าคงคลัง SMS 2003 สําหรับ Microsoft Updates (ITMU) ก็เป็นตัวเลือกเช่นกัน

ข้อมูลเพิ่มเติม

การตรวจหาและการปรับใช้

สภาพแวดล้อมที่ตรวจหาและปรับใช้การอัปเดตความปลอดภัยโดยใช้ Windows Update, Microsoft Update และเว็บไซต์ Office for Mac

Windows Update

Windows Update http://update.microsoft.com/windowsupdate สนับสนุนผลิตภัณฑ์ต่อไปนี้:

  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Windows 7
  • Windows Server 2008 R2

Microsoft Update

http://update.microsoft.com/microsoftupdate Microsoft Update ไม่สนับสนุนผลิตภัณฑ์ต่อไปนี้:

  • Visual Studio 2002
  • Visual Studio 2003
  • Platform SDK: GDI+
  • ผลิตภัณฑ์ Macintosh ใดๆ
  • MSN Messenger
  • Windows Live Messenger

เว็บไซต์ Office for Mac

http://www.microsoft.com/mac/ เว็บไซต์ Office for Mac รองรับผลิตภัณฑ์ต่อไปนี้:

  • Microsoft Office 2004 for Mac
  • Microsoft Office X for Mac
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2011 for Mac

สภาพแวดล้อมที่ตรวจหาการอัปเดตความปลอดภัยโดยใช้ Microsoft Baseline Security Analyzer (MBSA) เวอร์ชัน 2.2

MBSA 2.2 ไม่สนับสนุนผลิตภัณฑ์ต่อไปนี้:

  • Visual Studio 2002 หรือ Visual Studio 2003
  • Platform SDK: GDI+
  • ผลิตภัณฑ์ Macintosh ใดๆ
  • MSN Messenger หรือ Windows Live Messenger

การสแกนแบบออฟไลน์และออนไลน์

  • การสแกนแบบออนไลน์
    การสแกนแบบออนไลน์จะเกิดขึ้นเมื่อระบบที่สแกนโดย MBSA 2.2 มีการเชื่อมต่อกับ Microsoft Update สิ่งนี้จะแสดงในรายงานการสแกนที่เสร็จสมบูรณ์
  • การสแกนแบบออฟไลน์
    การสแกนแบบออฟไลน์จะเกิดขึ้นเมื่อระบบที่สแกนโดย MBSA 2.2 ได้รับการจัดการโดย WSUS หรืออยู่ในสภาพแวดล้อมที่ปลอดภัยแบบออฟไลน์ที่บังคับให้ระบบใช้แค็ตตาล็อกออฟไลน์ Wsusscn2.cab

สภาพแวดล้อมที่ตรวจหาและปรับใช้การอัปเดตความปลอดภัยโดยใช้ Windows Server Update Services (WSUS)

คุณสามารถตรวจหา และปรับใช้การอัปเดตความปลอดภัยถ้าคุณรายการต่อไปนี้:

  • WSUS 3.0 SP2

WSUS ไม่สนับสนุนผลิตภัณฑ์ต่อไปนี้:

  • Visual Studio 2002
  • Visual Studio 2003
  • Platform SDK: GDI+
  • ผลิตภัณฑ์ Macintosh ใดๆ
  • MSN Messenger
  • Windows Live Messenger

สภาพแวดล้อมที่ตรวจหาและปรับใช้การอัปเดตความปลอดภัยโดยใช้ SMS 2003 หรือ ตัวจัดการการกำหนดค่า 2007

คุณสามารถตรวจหาและปรับใช้การอัปเดตความปลอดภัยได้ หากคุณใช้รายการต่อไปนี้:

  • SMS 2003 ร่วมกับชุดฟีเจอร์ SUS
  • SMS 2003 ร่วมกับเครื่องมือสินค้าคงคลังสําหรับ Microsoft Updates (ITMU)
  • ตัวจัดการการกำหนดค่า 2007

บันทึกย่อ

  • SMS 2003 Service Pack 3 (SP3) มีการสนับสนุนและจําเป็นสําหรับความสามารถในการจัดการ Windows Server Windows Vista และ Windows Server 2008
  • SMS 2003 ที่มี FEATURE Pack ของ SUS จําเป็นต้องใช้เครื่องมือสินค้าคงคลังของการอัปเดตความปลอดภัยที่ขยายเวลาเพื่อตรวจหาการอัปเดตความปลอดภัยทั้งหมด

  • SMS 2003 ร่วมกับ ITMU และ ตัวจัดการการกำหนดค่า 2007 ไม่รองรับผลิตภัณฑ์ต่อไปนี้:

    • Visual Studio 2002
    • Visual Studio 2003
    • Platform SDK: GDI+
    • ผลิตภัณฑ์ Macintosh ใดๆ
    • MSN Messenger
    • Windows Live Messenger

  • SMS 2003 ร่วมกับชุดคุณลักษณะ SUS ไม่สนับสนุนผลิตภัณฑ์ต่อไปนี้:

    • Microsoft Expression Web
    • Microsoft Expression Web 2
    • Microsoft Host Integration Server 2000, 2004 และ 2006
    • ตัวแสดงรายงาน 2005
    • Report Viewer 2008
    • โปรแกรมเล่นสื่อของ Windows 11
    • Microsoft QL Server 2005
    • SQL Server 2008
    • Visual Studio 2008
    • Microsoft Exchange Server 2007
    • Exchange Server 2010
    • ระบบ Office 2007
    • Office 2010
    • Windows Internet Explorer 7, Internet Explorer 8 หรือ Internet Explorer 9
    • Windows Vista
    • Windows 7
    • Windows Server 2008
    • Windows Server 2008 R2
    • Search Server 2008
    • Windows เวอร์ชัน x64 หรือ SQL Server
    • Windows เวอร์ชัน Itanium หรือ SQL Server ใดๆ ที่ใช้ Itanium

  • SMS 2003 ที่มี SUS Feature Pack, SMS 2003 ITMU และ ตัวจัดการการกำหนดค่า 2007 ไม่รองรับผลิตภัณฑ์ใดๆ ของ Macintosh

ตารางคําย่อ

คําย่อต่อไปนี้มีไว้เพื่อช่วยในการอ่านตารางในส่วน "ข้อมูลสรุปของการตรวจหาและการปรับใช้"

ตัวย่อ ผลิตภัณฑ์
วู Windows Update
Mu Microsoft Update
Mbsa ตัววิเคราะห์ความปลอดภัยพื้นฐานของ Microsoft
Wsus WSUS 3.0
SUSFP SMS 2003 SUS Feature Pack
Itmu เครื่องมือสินค้าคงคลัง SMS 2003 สําหรับ Microsoft Updates
ตัวจัดการการกำหนดค่า 2007 System Center Configuration Manager 2007

สรุปการตรวจหาและคําแนะนําการปรับใช้

ตารางต่อไปนี้สรุปข้อยกเว้นการตรวจหาและการปรับใช้สําหรับแต่ละผลิตภัณฑ์

โดยทั่วไปแล้ว MU, MBSA, WSUS, SMS ITMU และ ตัวจัดการการกำหนดค่า 2007 ทั้งหมดสนับสนุนผลิตภัณฑ์เดียวกัน เนื่องจากผลิตภัณฑ์ทั้งหมดมีพื้นฐานจากเมตาดาต้าเดียวกัน

เมื่อเขตข้อมูลในคอลัมน์ว่างเปล่า นั่นหมายความว่าไม่มีเครื่องมือการตรวจหาและการปรับใช้กับคอลัมน์นั้นสําหรับผลิตภัณฑ์นั้น

หมายเหตุ ตารางนี้ไม่มีผลิตภัณฑ์ของ Microsoft ทั้งหมด ตารางประกอบด้วยผลิตภัณฑ์หลักๆ เช่น Windows และ SQL Server ส่วน "ผลิตภัณฑ์อื่นๆ" ประกอบด้วยผลิตภัณฑ์ที่ Microsoft เผยแพร่การอัปเดตความปลอดภัย และเป็นข้อยกเว้นสําหรับหนึ่งในผลิตภัณฑ์เหล่านี้ คุณสามารถเพิ่มผลิตภัณฑ์ใหม่ได้ตลอดเวลา

ผลิตภัณฑ์ การตรวจหาและการปรับใช้ไม่ได้รับการสนับสนุน การตรวจหาและการปรับใช้ที่ได้รับการสนับสนุน Windows Office SQL Server Exchange Server ผลิตภัณฑ์อื่นๆ
Windows XP WU, MU, MBSA,WSUS, SUSFP, ITMU, ตัวจัดการการกำหนดค่า 2007
Windows Server 2003 WU, MU, MBSA,WSUS, SUSFP, ITMU, ตัวจัดการการกำหนดค่า 2007
Windows Server 2008 SUSFP WU, MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Windows Server 2008 R2 SUSFP WU, MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Windows Vista SUSFP WU, MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Windows 7 SUSFP WU, MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Windows Internet Explorer 7, 8 และ 9 SUSFP WU, MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
โปรแกรมเล่นสื่อของ Windows 11 SUSFP WU, MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Windows รุ่นใดๆ ที่ใช้ Itanium SUSFP WU, MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Windows เวอร์ชัน x64 ใดๆ ที่ใช้ SUSFP WU, MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Office 2003 MU, MBSA,WSUS, SUSFP, ITMU, ตัวจัดการการกำหนดค่า 2007
ระบบ Office 2007 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Office 2010 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
SQL Server 2000 MU, MBSA,WSUS, SUSFP, ITMU, ตัวจัดการการกำหนดค่า 2007
SQL Server 2005 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
SQL Server 2008 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
SQL Server เวอร์ชัน Itanium ใดๆ SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
SQL Server เวอร์ชันที่ใช้ x64 ใดๆ SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Exchange Server 2003 MU, MBSA,WSUS, SUSFP, ITMU, ตัวจัดการการกำหนดค่า 2007
Exchange Server 2007 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Exchange Server 2010 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
ผลิตภัณฑ์ Macintosh ใดๆ MU, MBSA,WSUS, SUSFP, ITMU, ตัวจัดการการกำหนดค่า 2007
Microsoft Forefront Client Security 1.0 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Host Integration Server 2000, 2004, 2006, 2009 และ 2010 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Microsoft Expression Media v1 และ v2, Microsoft Expression Web 3 และ 4 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Windows Live SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Platform SDK: GDI+ MU, MBSA,WSUS, SUSFP, ITMU, ตัวจัดการการกำหนดค่า 2007
Search Server 2008 WU, SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Visual Studio 2002 หรือ Visual Studio 2003 MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007 SUSFP
Visual Studio 2005 และ 2008 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007

คำถามที่ถามบ่อย

Microsoft ทําอะไรเพื่อให้คําแนะนําเกี่ยวกับวิธีการปรับใช้การอัปเดตเหล่านี้

เราขอแนะนําให้ผู้ดูแลระบบเข้าร่วมการออกอากาศทางเว็บทางเทคนิครายเดือนเพื่อเรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัย การออกอากาศทางเว็บจะเกิดขึ้นทุกเดือน เมื่อต้องการลงทะเบียน โปรดเยี่ยมชมเว็บไซต์ของ Microsoft ต่อไปนี้:

http://msevents.microsoft.com ค้นหา "กระดานข่าวความปลอดภัย (ระดับ 200)" แล้วเรียงลําดับตามวันที่ การออกอากาศทางเว็บเหล่านี้มีกําหนดไว้ล่วงหน้าหลายเดือน ดังนั้น ตรวจสอบให้แน่ใจว่าคุณค้นหาเดือนและปีเฉพาะของการออกอากาศทางเว็บที่คุณต้องการดู 

ข้อมูลอื่นใดที่ฉันควรทราบเกี่ยวกับ MBSA

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับโปรแกรมที่ MBSA สนับสนุนในปัจจุบัน โปรดแวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft TechNet:

http://technet.microsoft.com/en-us/security/cc184923.aspx ฉันสามารถใช้ CONFIGURATION MANAGER SMS หรือ System Center เพื่อตรวจสอบว่าจําเป็นต้องอัปเดตหรือไม่ 

ใช่ SMS ช่วยตรวจหาและปรับใช้การอัปเดตความปลอดภัยเหล่านี้ SMS 2003 ร่วมกับ SUSFP ใช้เทคโนโลยี MBSA เวอร์ชัน 1.2.1 สําหรับการตรวจหา ดังนั้น SMS 2003 ร่วมกับชุดคุณลักษณะ SUS จึงมีข้อจํากัดที่คล้ายกับข้อจํากัดของ MBSA เวอร์ชัน 1.2.1

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ SMS โปรดเยี่ยมชมเว็บไซต์ต่อไปนี้ของ Microsoft TechNet:

http://technet.microsoft.com/en-us/library/cc181833.aspx จําเป็นต้องใช้ชุดคุณลักษณะ SUS ร่วมกับเครื่องมือสินค้าคงคลังของการอัปเดตความปลอดภัยที่ขยายเวลาเพื่อตรวจหาการอัปเดตความปลอดภัยทั้งหมดใน Windows และผลิตภัณฑ์อื่นๆ ของ Microsoft ที่ได้รับผลกระทบ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อจํากัดของชุดคุณลักษณะ SUS แวะไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

Software Update Services Feature Pack SMS 2.0 ร่วมกับ SUS Feature Pack และ SMS 2003 ร่วมกับ SUS Feature Pack ยังใช้เครื่องมือสินค้าคงคลังของ Microsoft Office ในการตรวจหาการอัปเดตความปลอดภัยที่จําเป็นสําหรับโปรแกรม Microsoft Office เช่น microsoft Word

ลูกค้า SMS 2003 ยังสามารถใช้ ITMU เพื่อตรวจหาและปรับใช้การอัปเดตความปลอดภัยได้ ITMU ใช้เทคโนโลยีจาก Microsoft Update สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ ITMU โปรดเยี่ยมชมเว็บไซต์ของ Microsoft ต่อไปนี้:

http://technet.microsoft.com/en-us/systemcenter/bb676783 ตัวจัดการการกำหนดค่า 2007 ใช้ WSUS 3.0 สําหรับการตรวจหาและการปรับใช้การอัปเดตความปลอดภัยเหล่านี้ ดังนั้น สิ่งที่ได้รับการสนับสนุนโดย WSUS 3.0 จึงได้รับการสนับสนุนโดย ตัวจัดการการกำหนดค่า 2007 ด้วย