2006 年 8 月安全发布版的检测和部署指南

针对 Windows XP 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Windows XP 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

针对 Office 2003 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Office 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

本文已归档。它按“原样”提供,并且不再更新。
概要
作为不断提供检测工具和部署安全更新建议的承诺的一部分,Microsoft 为 Microsoft 安全响应中心 (MSRC) 发布周期间发布的所有更新提供了此检测和部署指南。本指南中包含的建议以各种 Microsoft 操作系统环境中可能存在的方案类型为基础。其中包括 Windows Update、Office Update、Microsoft Baseline Security Analyzer (MBSA)、Office 检测工具、Microsoft Systems Management Server (SMS)、扩展安全更新清单工具以及企业扫描工具 (EST) 等工具的使用。
简介
本文介绍 2006 年 8 月 8 日安全发布版的检测和部署指南。
更多信息

检测和部署

使用 Windows Update、Microsoft Update 和 Office Update 检测和部署安全更新的环境

2006 年 8 月 8 日发布的所有安全更新均可通过访问下面的 Microsoft 网站获得。其中还列出了该特定网站支持的产品。
  • Microsoft Windows Update
    • Windows 2000、Window XP、Windows Server 2003
      • 安全更新 921645 (MS06-047)
        Windows Update 不支持该安全更新的任何部分。
      • 安全更新 922968 (MS06-048)
        Windows Update 不支持该安全更新的任何部分。
  • Microsoft Update
    • Windows 2000、Window XP、Windows Server 2003
    • Office 2002/XP 和 Office 2003
    • Exchange 2000 和 Exchange 2003
    • Internet Security and Acceleration Server 2004
    • SQL Server
      • 安全更新 921645 (MS06-047)
        Microsoft Update 不支持该安全更新的 Office 2000、Project 2000、Access 2000 或者 VBA SDK 6.0、6.2、6.3 或 6.4 部分。
      • 安全更新 922968 (MS06-048)
        Microsoft Update 不支持该安全更新的 Office 2000 或 PowerPoint 2000 部分。
  • Office Update
    • Office 2000、Office 2002/XP 和 Office 2003
      • 安全更新 921645 (MS06-047)
        Office Update 不支持该安全更新的 VBA SDK 6.0、6.2、6.3 或 6.4 部分。
  • Mactopia
    • Office 2001 for Mac
    • Office X for Mac
    • Office 2004 for Mac
注意:并非列出的每个网站上都提供各个更新。

使用 MBSA 1.2.1 版或 MBSA 2.0 版检测安全更新的环境

如果使用包含 Office 检测工具 (ODT) 集成版的 Microsoft Baseline Security Analyzer (MBSA) 1.2.1 版或 Microsoft Baseline Security Analyzer 2.0 版来检测安全更新,则可以检测到 2006 年 8 月 8 日发布的大部分安全更新。详细信息如下表所示。

注意:MBSA 1.2.1 的 Office 检测工具部分仅限于本地扫描。

注意:MBSA 1.2.1 不支持任何 Windows x64 版本或基于 Itanium 的 Windows 系统。
  • 安全更新 920214 (MS06-043)
    MBSA 1.2.1 不支持该安全更新的任何部分。2006 年 8 月版企业扫描工具支持该安全更新的这一部分。
  • 安全更新 921645 (MS06-047)
    MBSA 2.0 不支持该安全更新的 Office 2000、Project 2000 或 Access 2000 部分。MBSA 1.2.1 和 MBSA 2.0 不支持该安全更新的 VBA SDK 6.0、6.2、6.3 或 6.4 部分。不会为该安全更新的 VBA SDK 6.0、6.2、6.3 或 6.4 部分提供任何 EST。
有关如何获取企业扫描工具 (EST) 的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
894193如何获取和使用企业扫描工具

使用软件更新服务或 Windows Server Update Services 检测和部署安全更新的环境

如果使用软件更新服务 (SUS) 或 Windows Server Update Services (WSUS) 来检测和部署安全更新,则可以检测到 2006 年 8 月 8 日发布的大部分安全更新。详细信息如下表所示。

注意:SUS 1.0 SP1 不支持任何 Windows x64 版本或基于 Itanium 的 Windows 系统。
  • 安全更新 921645 (MS06-047)
    SUS 不支持该安全更新的任何部分。WSUS 不支持该安全更新的 Office 2000、Project 2000、Access 2000 或者 VBA SDK 6.0、6.2、6.3 或 6.4 部分。
  • 安全更新 922968 (MS06-048)
    SUS 不支持该安全更新的任何部分。WSUS 不支持该安全更新的 Office 2000 或 PowerPoint 2000 部分。

通过将 SMS 2.0 与安全更新清单工具 (SUIT) 结合使用,或者将 SMS 2003 与 Microsoft Updates 清单工具 (ITMU) 结合使用来检测和部署安全更新的环境

如果将 Microsoft Systems Management Server (SMS) 2.0 与安全更新清单工具 (SUIT) 结合使用,或者将 SMS 2003 与 Microsoft Updates 清单工具 (ITMU) 结合使用来检测和部署安全更新,则可以检测和部署 2006 年 8 月 8 日发布的大部分安全更新。

注意:SMS 2.0 不支持任何 Windows x64 版本或基于 Itanium 的 Windows 系统。
  • 安全更新 920214 (MS06-043)
    SMS 2.0 只支持通过使用扩展安全更新清单工具 (ESUIT) 来扫描此更新。
  • 安全更新 921645 (MS06-047)
    SMS 2003 不支持该安全更新的 Office 2000、Project 2000 或 Access 2000 部分。SMS 2.0 和 SMS 2003 不支持该安全更新的 VBA SDK 6.0、6.2、6.3 或 6.4 部分。
  • 安全更新 922968 (MS06-048)
    SMS 2003 不支持该安全更新的 Office 2000 或 PowerPoint 2000 部分。
要获取扩展安全更新清单工具 (ESUIT),请访问下面的 Microsoft 网站:

检测和部署指南摘要

下表汇总了每个新发布的安全更新的检测和部署指南。
安全更新公告组件Office UpdateWindows UpdateMicrosoft UpdateMBSA 1.2 和 Office 检测工具MBSA 2.0SUSWSUS企业扫描工具SMS 安全更新清单工具用于 Microsoft Updates 的 SMS 清单工具
检测和部署检测和部署检测和部署只检测只检测检测和部署检测和部署只检测检测和部署检测和部署
921883MS06-040NetAPI不适用不适用
920683MS06-041DNS不适用不适用
918899MS06-042Internet Explorer不适用不适用
920214MS06-043Windows\OE不适用是,但需使用 ESUIT,请参见上文中的 SMS 部分。
917008MS06-044MMC不适用不适用
921398MS06-045文件夹 GUID不适用不适用
922616MS06-046HH1.x不适用不适用
921645MS06-047Office\VBA部分,请参见上文中的 Office Update 部分。不适用部分,请参见上文中的 Microsoft Update 部分。部分,请参见上文中的 MBSA 部分。部分,请参见上文中的 MBSA 部分。不适用部分,请参见上文中的 WSUS 部分。不适用部分,请参见上文中的 SMS 部分。部分,请参见上文中的 SMS 部分。
922968MS06-048PowerPoint不适用部分,请参见上文中的 Microsoft Update 部分。部分,请参见上文中的 MBSA 部分。不适用部分,请参见上文中的 WSUS 部分。不适用部分,请参见上文中的 SMS 部分。
920958MS06-049内核 - NTQuery不适用不适用
920670MS06-050COM不适用不适用
917422MS06-051内核 - DLL不适用不适用

重新发布的安全更新

8 月 8 日已重新发布安全更新 887219 (MS05-004)。有关更多信息,请参见下面已更新的公告:2005 年 2 月版检测和部署指南中列出的检测和部署信息并未因以下重新发布而发生更改:

常见问题

  1. 为提供有关如何部署这些更新的指南,Microsoft 都做了哪些工作?

    Microsoft 鼓励系统管理员收听每月播出的技术性网络广播,以了解有关安全更新的更多信息。有关此安全更新的网络广播在 2006 年 8 月 9 日上午 11:00(太平洋时间)开始。要进行注册,请访问下面的 Microsoft 网站:
  2. 企业扫描工具是否与 SMS 扩展安全更新清单工具一样具有累积性?

    不,企业扫描工具不具有累积性。尚未计划使企业扫描工具具有累积性。
  3. 我能否使用 Microsoft Baseline Security Analyzer (MBSA) 工具来确定是否需要这些更新?

    可以,可以使用 MBSA 1.2.1 和 2.0 来充分检测是否需要 2006 年 8 月 8 日发布的下列安全更新,除非另有说明:
    KB 编号公告 ID组件检测说明
    920214MS06-043Windows\OE请参见上文中的 MBSA 部分
    921645MS06-047Office\VBA请参见上文中的 MBSA 部分
    922968MS06-048PowerPoint请参见上文中的 MBSA 部分
    有关 MBSA 当前无法检测的程序的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    306460Microsoft Baseline Security Analyzer 1.2.1 (MBSA) 对某些更新返回说明消息
    895660 Microsoft Baseline Security Analyzer 2.0 现已推出
    如果安装了本文所提到的某个安全公告的“受影响的软件”一节中列出的程序,则可能需要手动确定是否必须安装所需的安全更新。有关 MBSA 的更多信息,请访问下面的 Microsoft 网站:
  4. 哪些安全更新要求我将企业扫描工具和 MBSA 结合使用以识别网络中有漏洞的系统?
    KB 编号公告 ID组件
    920214MS06-043Windows\OE
  5. 能否使用 Systems Management Server (SMS) 来确定是否需要更新?

    可以。SMS 可以帮助检测和部署这些安全更新。SMS 2.0 和带有软件更新清单工具的 SMS 2003 使用 MBSA 1.2.1 技术进行检测。因此,SMS 2.0 和带有软件更新清单工具的 SMS 2003 对于 MBSA 1.2.1 有相似的限制。有关 SMS 的更多信息,请访问下面的 Microsoft 网站:安全更新清单工具必须与扩展安全更新清单工具结合使用,才能检测 Microsoft Windows 和其他受影响的 Microsoft 产品上的所有安全更新。 有关安全更新清单工具的限制的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    306460Microsoft Baseline Security Analyzer (MBSA) 对有些更新返回说明消息
    SMS 2.0 和带有软件更新清单工具的 SMS 2003 都使用 Microsoft Office 清单工具来检测 Microsoft Word 之类的 Microsoft Office 程序所需的安全更新。

    另外,SMS 2003 客户还可以使用 Microsoft Updates 清单工具 (ITMU) 来检测和部署安全更新。ITMU 使用 Microsoft Updates 中的技术。有关 ITMU 的更多信息,请访问下面的网站:
属性

文章 ID:923752 - 上次审阅时间:01/16/2015 02:00:33 - 修订版本: 1.5

  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Service Pack 1
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Microsoft Office Standard Edition 2003
  • Microsoft Office XP, All Editions
  • Microsoft Office 2000 标准版
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Office 2001 for Mac
  • kbnosurvey kbarchive kbbug kbfix kbsecvulnerability kbqfe kbsecurity kbsecbulletin kbwinxppresp2fix kbpubtypekc kbwin2000presp5fix kbwinserv2003presp1fix KB923752
反馈