简介
作为为安全更新提供检测工具和部署建议的持续承诺的一部分，Microsoft将为Microsoft安全响应中心 (MSRC) 发布周期期间发布的所有更新提供此检测和部署指南。
本指南包含基于各种Microsoft操作系统环境中可能存在的方案类型的建议。 本指南包括如何使用如下所示的工具：
- Windows 更新
- Microsoft 更新
- Microsoft基线安全分析器 (MBSA)
- Windows Server Update Services (WSUS)
- Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
- Microsoft Systems Management Server (SMS) 2003
- 扩展安全更新清单工具
本文详细介绍此列表中的某些检测和部署产品可能不支持的Microsoft软件。
注意自 2011 年 4 月 12 日起，Microsoft 已停止对 SMS 2.0 的支持。 对于 SMS 2003，Microsoft 也从 2011 年 4 月 12 日起停止对安全更新程序清单工具 (SUIT) 的支持。 建议客户升级到 System Center Configuration Manager 2007。 对于仍使用 SMS 2003 Service Pack 3 的客户，适用于Microsoft汇报的 SMS 2003 库存工具 (ITMU) 也是一个选项。
详细信息
检测和部署
使用 Windows 更新、Microsoft Update 和 Office for Mac 网站检测和部署安全更新的环境
Windows 更新
http://update.microsoft.com/windowsupdate Windows 更新支持以下产品：
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
- Windows 7
- Windows Server 2008 R2
Microsoft 更新
http://update.microsoft.com/microsoftupdate Microsoft更新不支持以下产品：
- Visual Studio 2002
- Visual Studio 2003
- 平台 SDK：GDI+
- 任何 Macintosh 产品
- MSN Messenger
- Windows Live Messenger
Office for Mac网站
http://www.microsoft.com/mac/Office for Mac网站支持以下产品：
- Microsoft Office 2004 for Mac
- Microsoft Office X for Mac
- Microsoft Office 2008 for Mac
- Microsoft Office 2011 for Mac
使用 Microsoft 基线安全分析器 (MBSA) 版本 2.2 检测安全更新的环境
MBSA 2.2 不支持以下产品：
- Visual Studio 2002 或 Visual Studio 2003
- 平台 SDK：GDI+
- 任何 Macintosh 产品
- MSN Messenger 或 Windows Live Messenger
脱机和联机扫描
- 联机扫描
当 MBSA 2.2 扫描的系统连接到 Microsoft 更新时，将发生联机扫描。 这显示在已完成的扫描报告中。 - 脱机扫描
当 MBSA 2.2 扫描的系统由 WSUS 管理或位于强制系统使用 Wsusscn2.cab 脱机目录的脱机安全环境中时，将发生脱机扫描。
使用 Windows Server Update Services (WSUS) 检测和部署安全更新的环境
如果具有以下项，则可以检测和部署安全更新：
- WSUS 3.0 SP2
WSUS 不支持以下产品：
- Visual Studio 2002
- Visual Studio 2003
- 平台 SDK：GDI+
- 任何 Macintosh 产品
- MSN Messenger
- Windows Live Messenger
使用 SMS 2003 或 Configuration Manager 2007 检测和部署安全更新的环境
如果使用以下任何项，则可以检测和部署安全更新：
- SMS 2003 与 SUS 功能包一起
- SMS 2003 以及用于Microsoft的清单工具汇报 (ITMU)
- Configuration Manager 2007
便笺
- SMS 2003 Service Pack 3 (SP3) 包括对 Windows Vista 和 Windows Server 2008 可管理性的支持和要求。
- 带有 SUS 功能包的 SMS 2003 需要扩展安全更新清单工具来检测所有安全更新。
SMS 2003 与 ITMU 和 Configuration Manager 2007 一起不支持以下产品：
- Visual Studio 2002
- Visual Studio 2003
- 平台 SDK：GDI+
- 任何 Macintosh 产品
- MSN Messenger
- Windows Live Messenger
SMS 2003 与 SUS 功能包一起不支持以下产品：
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000、2004 和 2006
- 报表查看器 2005
- 报表查看器 2008
- Windows 媒体播放器 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- 2007 Office 系统
- Office 2010
- Windows Internet Explorer 7、Internet Explorer 8 或 Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- 任何基于 x64 的 Windows 版本或 SQL Server
- 任何基于 Itanium 的 Windows 版本或 SQL Server
包含 SUS 功能包、SMS 2003 ITMU 和 Configuration Manager 2007 的 SMS 2003 不支持任何 Macintosh 产品。
首字母缩略词表
提供以下首字母缩略词以帮助阅读“检测和部署指南摘要”部分中的表。
| 首字母缩写词 | 产品 |
|---|---|
| WU | Windows 更新 |
| 木 | Microsoft 更新 |
| MBSA | Microsoft Baseline Security Analyzer |
| WSUS | WSUS 3.0 |
| SUSFP | SMS 2003 SUS 功能包 |
| ITMU | 用于Microsoft汇报的 SMS 2003 清单工具 |
| Configuration Manager 2007 | System Center Configuration Manager 2007 |
检测和部署指南摘要
下表汇总了每个产品的检测和部署异常。
通常，MU、MBSA、WSUS、SMS ITMU 和 Configuration Manager 2007 都支持相同的产品，因为它们都基于相同的元数据。
当列中的字段为空时，这意味着没有检测和部署工具应用于该产品的该列。
注意 此表不包括所有Microsoft产品。 该表包括 Windows 和 SQL Server 等主要产品。 “其他产品”部分包括Microsoft已发布安全更新的产品，其中一种产品例外。 可以随时添加新产品。
| 产品 | 不支持检测和部署 | 支持的检测和部署 | Windows | Office | SQL Server | Exchange Server | 其他产品 |
|---|---|---|---|---|---|---|---|
| Windows XP | WU，MU，MBSA，WSUS，SUSFP，ITMU，Configuration Manager 2007 | ||||||
| Windows Server 2003 | WU，MU，MBSA，WSUS，SUSFP，ITMU，Configuration Manager 2007 | ||||||
| Windows Server 2008 | SUSFP | WU，MU，MBSA，WSUS，ITMU，Configuration Manager 2007 | |||||
| Windows Server 2008 R2 | SUSFP | WU，MU，MBSA，WSUS，ITMU，Configuration Manager 2007 | |||||
| Windows Vista | SUSFP | WU，MU，MBSA，WSUS，ITMU，Configuration Manager 2007 | |||||
| Windows 7 | SUSFP | WU，MU，MBSA，WSUS，ITMU，Configuration Manager 2007 | |||||
| Windows Internet Explorer 7、8 和 9 | SUSFP | WU，MU，MBSA，WSUS，ITMU，Configuration Manager 2007 | |||||
| Windows 媒体播放器 11 | SUSFP | WU，MU，MBSA，WSUS，ITMU，Configuration Manager 2007 | |||||
| 任何基于 Itanium 的 Windows 版本 | SUSFP | WU，MU，MBSA，WSUS，ITMU，Configuration Manager 2007 | |||||
| 任何基于 x64 的 Windows 版本 | SUSFP | WU，MU，MBSA，WSUS，ITMU，Configuration Manager 2007 | |||||
| Office 2003 | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| 2007 Office 系统 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Office 2010 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| SQL Server 2000 | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| SQL Server 2005 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| SQL Server 2008 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| 任何基于 Itanium 的 SQL Server 版本 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| 任何基于 x64 的 SQL Server 版本 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| 2003 Exchange Server | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| Exchange Server 2007 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Exchange Server 2010 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| 任何 Macintosh 产品 | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| Microsoft Forefront Client Security 1.0 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Host Integration Server 2000、2004、2006、2009 和 2010 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Microsoft Expression Media v1 和 v2，Microsoft Expression Web 3 和 4 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows Live | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| 平台 SDK：GDI+ | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| Search Server 2008 | WU，SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Visual Studio 2002 或 Visual Studio 2003 | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | SUSFP | |||||
| Visual Studio 2005 和 2008 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 |
常见问题解答
Microsoft如何提供有关如何部署这些更新的指导？
我们鼓励系统管理员加入每月技术网络广播，了解有关安全更新的详细信息。 网络广播每月进行一次。 若要注册，请访问以下Microsoft网站：
http://msevents.microsoft.com 搜索“安全公告 (级别 200) ”，然后按日期排序。 这些网络广播是提前几个月安排的。 因此，请确保查找要查看的网络广播的特定月份和年份。
关于 MBSA，我应该了解哪些其他信息？
有关 MBSA 当前支持的程序的详细信息，请访问以下Microsoft TechNet 网站：
http://technet.microsoft.com/en-us/security/cc184923.aspx是否可以使用 SMS 或 System Center Configuration Manager来确定是否需要更新？
可以。 短信有助于检测和部署这些安全更新。 SMS 2003 与 SUSFP 一起使用 MBSA 版本 1.2.1 技术进行检测。 因此，SMS 2003 和 SUS 功能包的限制类似于 MBSA 版本 1.2.1 的限制。
有关 SMS 的详细信息，请访问以下Microsoft TechNet 网站：
http://technet.microsoft.com/en-us/library/cc181833.aspx 需要 SUS 功能包和扩展安全更新清单工具来检测 Windows 和其他受影响的Microsoft产品上的所有安全更新。
有关 SUS 功能包的限制的详细信息，请访问以下Microsoft网站：
软件更新服务功能包SMS 2.0 以及 SUS 功能包和 SMS 2003 以及 SUS 功能包也使用 Microsoft Office 清单工具来检测Microsoft Office 程序（如Microsoft Word）所需的安全更新。
SMS 2003 客户还可以使用 ITMU 来检测和部署安全更新。 ITMU 使用 Microsoft Update 的技术。 有关 ITMU 的详细信息，请访问以下Microsoft网站：
http://technet.microsoft.com/en-us/systemcenter/bb676783 Configuration Manager 2007 使用 WSUS 3.0 检测和部署这些安全更新。 因此，WSUS 3.0 支持的任何内容也受 Configuration Manager 2007 支持。