2006 年 5 月安全发布版的检测和部署指南

针对 Windows XP 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Windows XP 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

本文已归档。它按“原样”提供,并且不再更新。
概要
作为不断提供检测工具和部署安全更新建议的承诺的一部分,Microsoft 为 Microsoft 安全响应中心 (MSRC) 发布周期间发布的所有更新提供了此检测和部署指南。本指南中包含的建议以各种 Microsoft 操作系统环境中可能存在的方案类型为基础。本指南包括 Microsoft Windows Update、Microsoft Office Update、Microsoft Baseline Security Analyzer (MBSA)、Office 检测工具、Microsoft Systems Management Server (SMS)、扩展安全更新清单工具以及企业扫描工具 (EST) 等工具的使用。目前,此文档中的指南不适用于 64 位系统。Microsoft 计划在本指南的未来版本中添加此信息。
简介
本文介绍 2006 年 5 月 9 日版安全发布的检测和部署指南。
更多信息

检测和部署

使用 Windows Update、Microsoft Update 和 Office Update 检测和部署安全更新的环境

2006 年 5 月 9 日发布的所有安全更新均可通过访问下面的 Microsoft 网站获得。其中还列出了该特定网站支持的产品。注意:并非列出的每个网站上都提供各个更新。

使用 MBSA 1.2.1 或 MBSA 2.0 检测安全更新的环境

如果使用 MBSA 1.2.1 或 MBSA 2.0 来检测安全更新,则可以检测 2006 年 5 月 9 日发布的大部分安全更新。

注意:MBSA 1.2.1 包含 Office 检测工具的集成版本。MBSA 1.2.1 的 Office 检测工具部分仅限于本地扫描。
  • 安全更新 913433 (MS06-020)
    MBSA 1.2.1 不支持该更新的任何部分。通过使用 2006 年 5 月版的企业扫描工具支持该安全更新。
有关如何获得企业扫描工具的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
894193如何获取和使用企业扫描工具

使用软件更新服务或 Windows Server Update Services 检测和部署安全更新的环境

如果使用软件更新服务 (SUS) 或 Windows Server Update Services (WSUS) 来检测和部署安全更新,则可以检测 2006 年 5 月 9 日发布的大部分安全更新。
  • 安全更新 916803 (MS06-019)
    SUS 不支持该安全更新的任何部分。

通过将 SMS 2.0 与安全更新清单工具 (SUIT) 结合使用,或者将 SMS 2003 与用于 Microsoft Updates 的清单工具 (ITMU) 结合使用来检测和部署安全更新的环境

如果将 SMS 2.0 与安全更新清单工具结合使用,或者将 SMS 2003 与用于 Microsoft Updates 的清单工具结合使用来检测和部署安全更新,则可以检测和部署在 2006 年 5 月 9 日发布的所有安全更新。

仅当将 SMS 2.0 与安全更新清单工具结合使用,并且使用最新的累积扩展安全更新清单工具时,才能充分检测某些安全更新。要获得此工具,请访问下面的 Microsoft 网站:

检测和部署指南概要

下表总结了每个新发布的安全更新的检测和部署指南。
安全更新 公告 组件 Office Update Windows Update Microsoft Update MBSA 1.2 和 Office 检测工具 MBSA 2.0 SUS WSUS 独立的企业扫描工具 SMS 安全更新清单工具 用于 Microsoft Updates 的 SMS 清单工具
检测和部署 检测和部署 检测和部署 只检测 只检测 检测和部署 检测和部署 只检测 检测和部署 检测和部署
913580 MS06-018 MSDTC 不适用 不适用
913433 MS06-020 Flash 不适用
916803 MS06-019 Exchange 不适用 不适用

重新发布的安全更新

没有重新发布安全更新。

常见问题

问题 1: 为提供有关如何部署这些更新的指南,Microsoft 都做了哪些工作?

解答 1:
Microsoft 鼓励系统管理员收听每月播出的技术性网络广播,以了解有关安全更新的更多信息。有关该安全更新的网络广播在 2006 年 5 月 10 日上午 11:00(太平洋时间)开始。要进行注册,请访问下面的 Microsoft 网站: 问题 2: 企业扫描工具是否与 SMS 扩展安全更新清单工具一样具有累积性?

解答 2:
不,企业扫描工具不具有累积性。尚未计划使企业扫描工具具有累积性。

问题 3: 我可以使用 MBSA 工具来确定是否需要这些更新吗?

解答 3:
可以,可以使用 MBSA 1.2.1 和 MBSA 2.0 来充分检测是否需要 2006 年 5 月 9 日发布的下列安全更新,除非下表中另有说明。
KB 编号 公告 组件 检测说明
913580 MS06-018 MSDTC 充分检测
913433 MS06-020 Flash 请参见“使用 MBSA 1.2.1 或 MBSA 2.0 检测安全更新的环境”
916803 MS06-019 Exchange 充分检测

有关 MBSA 无法检测的程序的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
306460Microsoft Baseline Security Analyzer (MBSA) 对有些更新返回说明消息
895660 Microsoft Baseline Security Analyzer (MBSA) 2.0 版已推出

如果安装了相关文章提到的某个安全公告的“受影响的软件”一节中列出的程序,则可能需要手动确定是否必须安装所需的安全更新。有关 MBSA 的更多信息,请访问下面的 Microsoft 网站:问题 4: 哪些安全更新要求我结合使用企业扫描工具和 MBSA 来确定网络中易受攻击的系统?

解答 4:
KB 编号公告组件
913433MS06-020Flash
问题 5: 我可以使用 SMS 来确定是否需要更新吗?

解答 5:可以。SMS 可以帮助检测和部署这些安全更新。当 SMS 2.0 和 SMS 2003 与软件更新清单工具结合使用时,它们会使用 MBSA 1.2.1 技术进行检测。因此,SMS 2.0 和 SMS 2003 具有与 MBSA 1.2.1 类似的局限性。有关 SMS 的更多信息,请访问下面的 Microsoft 网站:安全更新清单工具与扩展安全更新清单工具必须结合使用,才能检测到为 Microsoft Windows 和其他受影响的 Microsoft 产品提供的所有安全更新。 有关安全更新清单工具的局限性的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
306460Microsoft Baseline Security Analyzer (MBSA) 对有些更新返回说明消息

当 SMS 2.0 和 SMS 2003 与软件更新清单工具结合使用时,它们还使用 Microsoft Office 清单工具来检测 Microsoft Word 之类的 Microsoft Office 程序所需的安全更新。

另外,SMS 2003 客户还可以使用用于 Microsoft Updates 的清单工具来检测和部署安全更新。该工具使用 Microsoft Updates 中的技术。有关用于 Microsoft Updates 的清单工具的更多信息,请访问下面的 Microsoft 网站:
属性

文章 ID:918834 - 上次审阅时间:01/16/2015 01:49:55 - 修订版本: 1.4

  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows XP Service Pack 1
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Small Business Server 2000 Standard Edition
  • kbnosurvey kbarchive kbhowto kbinfo KB918834
反馈