你目前正处于脱机状态,正在等待 Internet 重新连接

2006 年 11 月安全发布版的检测和部署指南

针对 Windows XP 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Windows XP 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

本文已归档。它按“原样”提供,并且不再更新。
简介
本文介绍 2006 年 11 月 14 日安全发布版的检测和部署指南。
更多信息

检测和部署

使用 Windows Update、Microsoft Update 和 Office Update 检测和部署安全更新的环境

可从以下网站获取 2006 年 11 月 14 日发布的安全更新。同时,还列出了每个网站所支持的产品。

注意:并非每个网站都提供所有安全更新。下表列出了所有特例。

使用 MBSA 1.2.1 版、MBSA 2.0 或 MBSA 2.0.1 版检测安全更新的环境

如果结合使用 Microsoft Baseline Security Analyzer (MBSA) 1.2.1 版和 Office 检测工具 (ODT) 集成版或使用 MBSA 2.0 版来检测安全更新,则可以检测到 2006 年 11 月 14 日发布的大部分安全更新。下表列出了所有特例。
  • 923789(安全公告 MS06-069)
    MBSA 1.2.1 不支持此安全更新的任何部分。2006 年 11 月 14 日版企业扫描工具将检测是否必须安装此更新。
有关如何获取企业扫描工具 (EST) 的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
894193如何获取和使用企业扫描工具

说明
  • MBSA 1.2.1 的 Office 检测工具部分仅限于进行本地扫描。
  • MBSA 1.2.1 不支持基于 x64 或 Itanium 的任何 Windows 版本。

使用软件更新服务或 Windows Server Update Services 检测和部署安全更新的环境

如果使用软件更新服务 (SUS) 或 Windows Server Update Services (WSUS) 来检测和部署安全更新,则可以检测到 2006 年 11 月 14 日发布的大部分安全更新。下表列出了所有特例。
注意:SMS 1.0 SP1 不支持基于 x64 或 Itanium 的任何 Windows 版本。
  • 928088(安全公告 MS06-071)
    SUS 1.0 SP1 将在以后的某一时间支持此安全更新。当 SUS 1.0 SP1 开始支持此更新时,将更新本 Microsoft 知识库文章。

通过将 Microsoft Systems Management Server (SMS) 2.0 与安全更新清单工具结合使用,或者将 SMS 2003 与 Microsoft Updates 清单工具结合使用来检测和部署安全更新的环境

如果将 SMS 2.0 与安全更新清单工具 (SUIT) 结合使用,或者将 SMS 2003 与 Microsoft Updates 清单工具 (ITMU) 结合使用来检测和部署安全更新,则可以检测和部署 2006 年 11 月 14 日发布的大部分安全更新。下表列出了所有特例。
  • 923789(安全公告 MS06-054)
    将 SMS 与 SUIT 结合使用时,将不支持此安全更新的任何部分。扩展安全更新清单工具 (ESUIT) 将检测是否必须安装此更新。
要获得扩展安全更新清单工具,请访问下面的 Microsoft 网站:注意:SMS 2.0 不支持基于 x64 或 Itanium 的任何 Windows 版本。

检测和部署指南摘要

下表汇总了每个新发布的安全更新的检测和部署指南。
安全更新 公告 组件 Office Update Windows Update Microsoft Update MBSA 1.2 和 Office 检测工具 MBSA 2.0 SUS WSUS 企业扫描工具 SMS 安全更新清单工具 Microsoft Update SMS 清单工具
检测和部署 检测和部署 检测和部署 只检测 只检测 检测和部署 检测和部署 只检测 检测和部署 检测和部署
923980 MS06-066 Netware 不可用 不可用
922760 MS06-067 Internet Explorer 不可用 不可用
920213 MS06-068 Microsoft Agent 不可用 不可用
923789 MS06-069 Flash 不可用 是,结合 ESUIT
924270 MS06-070 Workstation 不可用 不可用
928088 MS06-071 MSXML 不可用 不可用

重新发布的安全更新

本月未重新发布安全更新。

常见问题

问题 1: 为提供有关如何部署这些更新的指南,Microsoft 都做了哪些工作?

解答 1:
Microsoft 鼓励系统管理员收听每月播出的技术性网络广播,以了解有关安全更新的更多信息。有关此安全更新的网络广播在 2006 年 11 月 15 日上午 11:00(太平洋时间)开始。要进行注册,请访问下面的 Microsoft 网站:


问题 2:企业扫描工具 (EST) 是否与 SMS 扩展安全更新清单工具一样具有累积性?

解答 2:
否,EST 不具有累积性。未计划使此工具具有累积性。

问题 3:我能否使用 Microsoft Baseline Security Analyzer (MBSA) 工具来确定是否需要这些更新?

解答 3:
是,您可以使用 MBSA 1.2.1 和 MBSA 2.0 来全面检测是否需要下列安全更新。除非另有说明,这些更新都是在 2006 年 11 月 14 日发布的。
Microsoft 知识库文章公告 ID组件检测说明
923789MS06-069Flash有关更多信息,请参见 MBSA 一节
有关 MBSA 当前无法检测的程序的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
306460Microsoft Baseline Security Analyzer (MBSA) 对有些更新返回说明消息
895660 Microsoft Baseline Security Analyzer (MBSA) 2.0 已推出
如果安装的程序列出在某个安全公告的“受影响的软件”部分中并且在相关文章中提到,则可能必须手动确定是否必须安装所需的安全更新。有关 MBSA 的更多信息,请访问下面的 Microsoft 网站:问题 4:哪些安全更新要求我将企业扫描工具和 MBSA 结合使用以识别网络中有漏洞的系统?

解答 4:下列安全更新要求您将企业扫描工具和 MBSA 结合使用来识别网络中有漏洞的系统。
Microsoft 知识库文章公告 ID组件
923789MS06-069Flash


问题 5:我能否使用 SMS 来确定是否需要更新?

解答 5:
可以。SMS 可以帮助检测和部署这些安全更新。带有 SUIT 的 SMS 2.0 和 SMS 2003 使用 MBSA 1.2.1 技术进行检测。因此,带有 SUIT 的 SMS 2.0 和 SMS 2003 具有与 MBSA 1.2.1 类似的局限性。有关 SMS 的更多信息,请访问下面的 Microsoft 网站: 必须结合使用安全更新清单工具和 ESUIT 才能检测 Microsoft Windows 和其他受影响的 Microsoft 产品上的所有安全更新。 有关 SUIT 的局限性的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
306460Microsoft Baseline Security Analyzer (MBSA) 对有些更新返回说明消息


带有 SUIT 的 SMS 2.0 和 SMS 2003 使用 Microsoft Office 清单工具来检测 Microsoft Office 程序所需的安全更新。这些程序包括 Microsoft Word。

另外,SMS 2003 客户也可以使用 ITMU 来检测和部署安全更新。此工具使用 Microsoft Update 中的技术。有关 ITMU 的更多信息,请访问下面的网站:
属性

文章 ID:928117 - 上次审阅时间:01/16/2015 02:08:12 - 修订版本: 1.5

Microsoft Windows Server 2003 Standard Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003 Web Edition, Microsoft Windows Server 2003 Datacenter Edition, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003 Service Pack 1, Microsoft Windows Small Business Server 2003 Premium Edition, Microsoft Windows Small Business Server 2003 Standard Edition, Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86), Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Standard Edition (64-Bit x86), Microsoft Windows Server 2003 R2 Enterprise Edition (64-Bit x86), Microsoft Windows Server 2003 R2 Datacenter Edition (64-Bit x86), Microsoft Windows XP Tablet PC Edition 2005, Microsoft Windows XP Media Center Edition 2005, Microsoft Windows XP Service Pack 2, Microsoft Windows XP Professional x64 Edition, Microsoft Windows 2000 Server SP4, Microsoft Windows Small Business Server 2003, Standard Edition Service Pack 1 (SP1)

  • kbnosurvey kbarchive kbhowto kbsecurity kbinfo KB928117
反馈