คําแนะนําการตรวจหาและการปรับใช้สําหรับการอัปเดตความปลอดภัยของ Microsoft

นำไปใช้กับ
Windows 7 Service Pack 1 Windows 7 Enterprise Windows 7 Professional Windows 7 Ultimate Windows 7 Home Premium Windows 7 Home Basic Windows 7 Enterprise Windows 7 Professional Windows 7 Ultimate Windows 7 Home Premium Windows 7 Home Basic Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 Service Pack 2 Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Vista Service Pack 2 Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition Microsoft Windows XP Service Pack 3 Microsoft Windows XP Home Edition Microsoft Windows XP Professional Office Professional 2010 Office Professional Plus 2010 Office Standard 2010

บทนํา

ในฐานะที่เป็นส่วนหนึ่งของพันธกิจอย่างต่อเนื่องในการจัดหาเครื่องมือตรวจหาและคําแนะนําในการปรับใช้สําหรับการอัปเดตความปลอดภัย Microsoft จึงมอบคําแนะนําการตรวจหาและการปรับใช้สําหรับการอัปเดตทั้งหมดที่เผยแพร่ในระหว่างรอบการเผยแพร่ Microsoft Security Response Center (MSRC)

คําแนะนํานี้มีคําแนะนําที่อิงตามสถานการณ์ประเภทต่างๆ ที่อาจมีในสภาพแวดล้อมระบบปฏิบัติการ Microsoft ต่างๆ คําแนะนํานี้รวมถึงวิธีใช้เครื่องมือต่อไปนี้:

  • Windows Update
  • Microsoft Update
  • Microsoft Baseline Security Analyzer (MBSA)
  • Windows Server Update Services (WSUS)
  • Microsoft System Center Configuration Manager 2007 (ตัวจัดการการกำหนดค่า 2007)
  • Microsoft Systems Management Server (SMS) 2003
  • เครื่องมือสินค้าคงคลังของการอัปเดตความปลอดภัยที่ขยายเวลา

บทความนี้ให้รายละเอียดเกี่ยวกับซอฟต์แวร์ของ Microsoft ที่อาจไม่ได้รับการสนับสนุนโดยผลิตภัณฑ์การตรวจหาและการปรับใช้บางรายการที่อยู่ในรายการนี้

หมายเหตุ Microsoft ยกเลิกการสนับสนุนสําหรับ SMS 2.0 ในวันที่ 12 เมษายน 2011 สําหรับ SMS 2003 Microsoft ได้ยกเลิกการสนับสนุน Security Update Inventory Tool (SUIT) ในวันที่ 12 เมษายน 2011 ขอแนะนําให้ลูกค้าอัปเกรดเป็น System Center Configuration Manager 2007 สําหรับลูกค้าที่ยังคงใช้ SMS 2003 Service Pack 3 อยู่ SMS 2003 Inventory Tool for Microsoft Updates (ITMU) จะเป็นตัวเลือกให้เช่นกัน

ข้อมูลเพิ่มเติม

การตรวจหาและการปรับใช้

สภาพแวดล้อมที่ตรวจหาและปรับใช้การอัปเดตความปลอดภัยโดยใช้ Windows Update, Microsoft Update และเว็บไซต์ Office for Mac

Windows Update

http://update.microsoft.com/windowsupdate Windows Update สนับสนุนผลิตภัณฑ์ต่อไปนี้

  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Windows 7
  • Windows Server 2008 R2

Microsoft Update

http://update.microsoft.com/microsoftupdate Microsoft Update ไม่สนับสนุนผลิตภัณฑ์ต่อไปนี้:

  • Visual Studio 2002
  • Visual Studio 2003
  • SDK แพลตฟอร์ม: GDI+
  • ผลิตภัณฑ์ Macintosh ใดๆ
  • MSN Messenger
  • Windows Live Messenger

เว็บไซต์ Office for Mac

http://www.microsoft.com/mac/ เว็บไซต์ Office for Mac สนับสนุนผลิตภัณฑ์ต่อไปนี้

  • Microsoft Office 2004 for Mac
  • Microsoft Office X for Mac
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2011 for Mac

สภาพแวดล้อมที่ตรวจหาการอัปเดตความปลอดภัยโดยใช้ Microsoft Baseline Security Analyzer (MBSA) เวอร์ชัน 2.2

MBSA 2.2 ไม่สนับสนุนผลิตภัณฑ์ต่อไปนี้:

  • Visual Studio 2002 หรือ Visual Studio 2003
  • SDK แพลตฟอร์ม: GDI+
  • ผลิตภัณฑ์ Macintosh ใดๆ
  • MSN Messenger หรือ Windows Live Messenger

การสแกนแบบออฟไลน์และออนไลน์

  • การสแกนแบบออนไลน์
    การสแกนออนไลน์เกิดขึ้นเมื่อระบบที่ได้รับการสแกนด้วย MBSA 2.2 เชื่อมต่อกับ Microsoft Update ซึ่งจะแสดงในรายงานการสแกนที่เสร็จสมบูรณ์
  • การสแกนแบบออฟไลน์
    การสแกนแบบออฟไลน์เกิดขึ้นเมื่อระบบที่สแกนด้วย MBSA 2.2 ได้รับการจัดการโดย WSUS หรืออยู่ในสภาพแวดล้อมที่ปลอดภัยแบบออฟไลน์ที่บังคับให้ระบบใช้แค็ตตาล็อกแบบออฟไลน์ของ Wsusscn2.cab

สภาพแวดล้อมที่ตรวจหาและปรับใช้การอัปเดตความปลอดภัยโดยใช้ Windows Server Update Services (WSUS)

คุณสามารถตรวจหาและปรับใช้การอัปเดตความปลอดภัยได้ ถ้าคุณปฏิบัติตามรายการต่อไปนี้:

  • WSUS 3.0 SP2

WSUS ไม่สนับสนุนผลิตภัณฑ์ต่อไปนี้:

  • Visual Studio 2002
  • Visual Studio 2003
  • SDK แพลตฟอร์ม: GDI+
  • ผลิตภัณฑ์ Macintosh ใดๆ
  • MSN Messenger
  • Windows Live Messenger

สภาพแวดล้อมที่ตรวจหาและปรับใช้การอัปเดตความปลอดภัยโดยใช้ SMS 2003 หรือ ตัวจัดการการกำหนดค่า 2007

คุณสามารถตรวจหาและปรับใช้การอัปเดตความปลอดภัยได้ถ้าคุณใช้รายการใดๆ ต่อไปนี้

  • SMS 2003 พร้อมด้วย SUS Feature Pack
  • SMS 2003 พร้อมด้วย Inventory Tool for Microsoft Updates (ITMU)
  • ตัวจัดการการกำหนดค่า 2007

บันทึกย่อ

  • SMS 2003 Service Pack 3 (SP3) มีการสนับสนุนและจําเป็นสําหรับความสามารถในการจัดการของ Windows Vista และ Windows Server 2008
  • SMS 2003 ที่มี SUS Feature Pack จําเป็นต้องใช้ เครื่องมือทํารายการการอัปเดตความปลอดภัยที่ขยายเวลาเพื่อตรวจหาการอัปเดตความปลอดภัยทั้งหมด

  • SMS 2003 พร้อมด้วย ITMU และ ตัวจัดการการกำหนดค่า 2007 จะไม่สนับสนุนผลิตภัณฑ์ต่อไปนี้:

    • Visual Studio 2002
    • Visual Studio 2003
    • SDK แพลตฟอร์ม: GDI+
    • ผลิตภัณฑ์ Macintosh ใดๆ
    • MSN Messenger
    • Windows Live Messenger

  • SMS 2003 พร้อมด้วย SUS Feature Pack จะไม่สนับสนุนผลิตภัณฑ์ต่อไปนี้

    • Microsoft Expression Web
    • Microsoft Expression Web 2
    • Microsoft Host Integration Server 2000, 2004 และ 2006
    • ตัวแสดงรายงาน 2005
    • ตัวแสดงรายงาน 2008
    • โปรแกรมเล่นสื่อของ Windows 11
    • Microsoft QL Server 2005
    • SQL Server 2008
    • Visual Studio 2008
    • Microsoft Exchange Server 2007
    • Exchange Server 2010
    • ระบบ Office 2007
    • Office 2010
    • Windows Internet Explorer 7, Internet Explorer 8 หรือ Internet Explorer 9
    • Windows Vista
    • Windows 7
    • Windows Server 2008
    • Windows Server 2008 R2
    • Search Server 2008
    • Windows หรือ SQL Server เวอร์ชัน x64 ใดๆ
    • Windows หรือ SQL Server รุ่นใดๆ ที่ใช้ Itanium

  • SMS 2003 ที่มี SUS Feature Pack, SMS 2003 ITMU และ ตัวจัดการการกำหนดค่า 2007 ไม่สนับสนุนผลิตภัณฑ์ Macintosh

ตารางตัวย่อ

ตัวย่อต่อไปนี้มีไว้เพื่อช่วยในการอ่านตารางในส่วน "สรุปคําแนะนําการตรวจหาและการปรับใช้"

ตัวย่อ ผลิตภัณฑ์
WU Windows Update
MU Microsoft Update
MBSA Microsoft Baseline Security Analyzer
WSUS WSUS 3.0
SUSFP SMS 2003 SUS Feature Pack
ไอทีเอ็มยู SMS 2003 Inventory Tool for Microsoft Updates
ตัวจัดการการกำหนดค่า 2007 System Center Configuration Manager 2007

สรุปการตรวจหาและคําแนะนําการปรับใช้

ตารางต่อไปนี้จะสรุปข้อยกเว้นในการตรวจสอบและการปรับใช้งานสําหรับแต่ละผลิตภัณฑ์

โดยทั่วไปแล้ว MU, MBSA, WSUS, SMS ITMU และ ตัวจัดการการกำหนดค่า 2007 ทั้งหมดสนับสนุนผลิตภัณฑ์เดียวกัน เนื่องจากผลิตภัณฑ์ทั้งหมดยึดตามเมตาดาต้าเดียวกัน

เมื่อเขตข้อมูลในคอลัมน์ว่างเปล่า หมายความว่าไม่มีเครื่องมือตรวจหาและการปรับใช้กับคอลัมน์นั้นสําหรับผลิตภัณฑ์ดังกล่าว

หมายเหตุ ตารางนี้ไม่รวมผลิตภัณฑ์ของ Microsoft ทั้งหมด ตารางประกอบด้วยผลิตภัณฑ์หลัก เช่น Windows และ SQL Server ส่วน "ผลิตภัณฑ์อื่นๆ" รวมถึงผลิตภัณฑ์ที่ Microsoft ได้เผยแพร่การอัปเดตความปลอดภัย และมีข้อยกเว้นสําหรับหนึ่งในผลิตภัณฑ์เหล่านี้ อาจมีการเพิ่มผลิตภัณฑ์ใหม่ได้ตลอดเวลา

ผลิตภัณฑ์ ไม่สนับสนุนการตรวจหาและการปรับใช้ สนับสนุนการตรวจหาและการปรับใช้ Windows Office SQL Server Exchange Server ผลิตภัณฑ์อื่นๆ
Windows XP WU, MU, MBSA,WSUS, SUSFP, ITMU, ตัวจัดการการกำหนดค่า 2007
Windows Server 2003 WU, MU, MBSA,WSUS, SUSFP, ITMU, ตัวจัดการการกำหนดค่า 2007
Windows Server 2008 SUSFP WU, MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Windows Server 2008 R2 SUSFP WU, MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Windows Vista SUSFP WU, MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Windows 7 SUSFP WU, MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Windows Internet Explorer 7, 8 และ 9 SUSFP WU, MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
โปรแกรมเล่นสื่อของ Windows 11 SUSFP WU, MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Windows รุ่นใดๆ ที่ใช้ Itanium SUSFP WU, MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Windows เวอร์ชัน x64 ใดๆ SUSFP WU, MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Office 2003 MU, MBSA,WSUS, SUSFP, ITMU, ตัวจัดการการกำหนดค่า 2007
ระบบ Office 2007 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Office 2010 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
SQL Server 2000 MU, MBSA,WSUS, SUSFP, ITMU, ตัวจัดการการกำหนดค่า 2007
SQL Server 2005 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
SQL Server 2008 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
SQL Server รุ่นใดๆ ที่ใช้ Itanium SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
SQL Server เวอร์ชัน x64 ใดๆ SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Exchange Server 2003 MU, MBSA,WSUS, SUSFP, ITMU, ตัวจัดการการกำหนดค่า 2007
Exchange Server 2007 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Exchange Server 2010 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
ผลิตภัณฑ์ Macintosh ใดๆ MU, MBSA,WSUS, SUSFP, ITMU, ตัวจัดการการกำหนดค่า 2007
Microsoft Forefront Client Security 1.0 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Host Integration Server 2000, 2004, 2006, 2009 และ 2010 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Microsoft Expression Media v1 และ v2, Microsoft Expression Web 3 และ 4 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Windows Live SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
SDK แพลตฟอร์ม: GDI+ MU, MBSA,WSUS, SUSFP, ITMU, ตัวจัดการการกำหนดค่า 2007
Search Server 2008 WU, SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007
Visual Studio 2002 หรือ Visual Studio 2003 MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007 SUSFP
Visual Studio 2005 และ 2008 SUSFP MU, MBSA,WSUS, ITMU, ตัวจัดการการกำหนดค่า 2007

คำถามที่ถามบ่อย

Microsoft กําลังทําอะไรเพื่อให้คําแนะนําเกี่ยวกับวิธีการปรับใช้การอัปเดตเหล่านี้

เราขอแนะนําให้ผู้ดูแลระบบเข้าร่วมการออกอากาศทางเว็บทางเทคนิครายเดือนเพื่อเรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัย การออกอากาศทางเว็บจะเกิดขึ้นทุกเดือน เมื่อต้องการลงทะเบียน ให้ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

http://msevents.microsoft.com ค้นหา "กระดานข่าวความปลอดภัย (ระดับ 200)" แล้วเรียงลําดับตามวันที่ การออกอากาศทางเว็บเหล่านี้มีการจัดกําหนดการล่วงหน้าหลายเดือน ดังนั้น ตรวจสอบให้แน่ใจว่าคุณมองหาเดือนและปีเฉพาะของการออกอากาศทางเว็บที่คุณต้องการดู 

ข้อมูลอื่นๆ ที่ฉันควรรู้เกี่ยวกับ MBSA มีอะไรบ้าง

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับโปรแกรมที่ MBSA ให้การสนับสนุนอยู่ในปัจจุบัน โปรดเยี่ยมชมเว็บไซต์ Microsoft TechNet ต่อไปนี้:

http://technet.microsoft.com/en-us/security/cc184923.aspx ฉันสามารถใช้ SMS หรือ System Center Configuration Manager เพื่อตรวจสอบว่าจําเป็นต้องมีการอัปเดตหรือไม่ 

ใช่ SMS จะช่วยตรวจหาและปรับใช้การอัปเดตความปลอดภัยเหล่านี้ SMS 2003 พร้อม SUSFP ใช้เทคโนโลยี MBSA เวอร์ชัน 1.2.1 สําหรับการตรวจหา ดังนั้น SMS 2003 พร้อม SUS Feature Pack มีข้อจํากัดที่คล้ายกับข้อจํากัดของ MBSA เวอร์ชัน 1.2.1

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ SMS โปรดเยี่ยมชมเว็บไซต์ Microsoft TechNet ต่อไปนี้:

http://technet.microsoft.com/en-us/library/cc181833.aspx จําเป็นต้องมี SUS Feature Pack พร้อมกับเครื่องมือสินค้าคงคลังการอัปเดตความปลอดภัยที่ขยายเวลาเพื่อตรวจหาการอัปเดตความปลอดภัยทั้งหมดบน Windows และผลิตภัณฑ์อื่นๆ ของ Microsoft ที่ได้รับผลกระทบ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อจํากัดของ SUS Feature Pack โปรดไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

Software Update Services Feature Pack SMS 2.0 พร้อมด้วย SUS Feature Pack และ SMS 2003 พร้อมทั้ง SUS Feature Pack ยังใช้ Microsoft Office Inventory Tool เพื่อตรวจหาการอัปเดตความปลอดภัยที่จําเป็นสําหรับโปรแกรม Microsoft Office เช่น Microsoft Word

ลูกค้า SMS 2003 ยังสามารถใช้ ITMU เพื่อตรวจหาและปรับใช้โปรแกรมปรับปรุงความปลอดภัย ITMU ใช้เทคโนโลยีจาก Microsoft Update สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ ITMU โปรดเยี่ยมชมเว็บไซต์ของ Microsoft ต่อไปนี้:

http://technet.microsoft.com/en-us/systemcenter/bb676783 ตัวจัดการการกำหนดค่า 2007 ใช้ WSUS 3.0 ในการตรวจหาและการปรับใช้การอัปเดตความปลอดภัยเหล่านี้ ดังนั้น สิ่งใดก็ตามที่ได้รับการสนับสนุนโดย WSUS 3.0 จะได้รับการสนับสนุนโดย ตัวจัดการการกำหนดค่า 2007 ด้วยเช่นกัน