2007 年 11 月 13 日安全发布版的检测和部署指南

针对 Windows XP 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Windows XP 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

针对 Office 2003 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Office 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

本文已归档。它按“原样”提供,并且不再更新。
概要
Microsoft 承诺不断提供安全更新的检测工具和部署建议,作为这一承诺的一部分,Microsoft 将为 Microsoft 安全响应中心 (MSRC) 发布周期内发布的所有更新提供此检测和部署指南。本指南中包含的建议以各种 Microsoft 操作系统环境中可能存在的方案类型为基础。本指南包括 Windows Update、Office Update、Microsoft Baseline Security Analyzer (MBSA)、Microsoft Systems Management Server (SMS) 和扩展安全更新库存清单工具 (ESUIT) 等工具的用法。
简介
本文介绍 2007 年 11 月 13 日安全发布版的检测和部署指南。
更多信息

检测和部署

使用 Windows Update、Microsoft Update 和 Office Update 检测和部署安全更新的环境

可通过以下网站获取 2007 年 11 月 13 日发布的安全更新。下表列出了所有特例。此外,还列出了每个网站所支持的产品。
  • Microsoft Windows Update
    • Windows 2000、Windows XP、Windows Server 2003 和 Windows Vista
  • Microsoft Update
    • Windows 2000、Windows XP、Windows Server 2003 和 Windows Vista
    • Microsoft Office XP、Office 2003 和 2007 Microsoft Office system
    • Microsoft Exchange 2000、Exchange 2003 和 Exchange 2007
    • Internet Security and Acceleration Server 2004 和 Internet Security and Acceleration Server 2006
    • Microsoft SQL Server 2005
  • Office Update
    • Office 2000、Office XP、Office 2003 和 2007 Microsoft Office system
  • Mactopia
    • Office 2001 for Mac
    • Office X for Mac
    • Office 2004 for Mac

注意:并非列出的每个网站上都提供各个更新。

使用 MBSA 2.0.1 版检测安全更新的环境

如果使用 Microsoft Baseline Security Analyzer 2.0.1 版检测安全更新,则可以检测到 2007 年 11 月 13 日发布的所有安全更新。下表列出了所有特例。
  • 本月没有例外情况。
注意
  • MBSA 1.2.1 不再受支持并且不会检测到 2007 年 10 月以后发布的安全更新。
  • Windows Vista 不支持 MBSA 2.0.1 版。但是,MBSA 2.0.1 版支持对运行 Windows Vista 的计算机进行远程扫描。 有关更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    931943Microsoft Baseline Security Analyzer (MBSA) 对 Windows Vista 的支持

使用 Windows Server Update Services (WSUS) 检测和部署安全更新的环境

如果使用 WSUS 2.0 或 WSUS 3.0 检测和部署安全更新,则可以检测到 2007 年 11 月 13 日发布的大多数安全更新。下表列出了所有特例。
  • 本月没有例外情况。
注意:SUS 1.0 SP1 不再受支持并且不会接收到安全更新。

通过将 Microsoft Systems Management Server (SMS) 2.0 与安全更新库存清单工具 (SUIT) 结合使用,或者将 SMS 2003 与 Microsoft Updates 库存清单工具 (ITMU) 结合使用来检测和部署安全更新的环境

如果将 SMS 2.0 与 SUIT、SMS 2003 与 SUIT 或者 SMS 2003 与 ITMU 结合使用,则可以检测和部署 2007 年 11 月 13 日发布的所有安全更新。下表列出了所有特例。
  • 本月没有例外情况。
注意:SMS 与 SUIT 结合使用时不支持 Windows Vista,或基于 x64 或 Itanium 的任何 Windows 版本。 要获取 ESUIT,请访问下面的 Microsoft 网站:

检测和部署指南概要

下表汇总了每个新发布的安全更新的检测和部署指南。
安全更新公告组件Office UpdateWindows UpdateMicrosoft UpdateMBSA 2.0.1WSUS 2.0 和 WSUS 3.0SMS 安全更新库存清单工具SMS Microsoft Update 库存清单工具
检测和部署检测和部署检测和部署只检测检测和部署检测和部署检测和部署
943460MS07-061URI不适用
941672MS07-062DNS不适用
注意:SMS 与 SUIT 结合使用时不支持 Windows Internet Explorer 7、Windows Vista、基于 x64 的任何 Windows 版本,或基于 Itanium 的任何 Windows 版本。

重新发布的安全更新

  • 本月没有重新发布的安全更新。

常见问题

问题 1:为提供这些更新的部署指南,Microsoft 都做了哪些工作?

解答 1:Microsoft 鼓励系统管理员收听每月播出的技术性网络广播,以了解有关安全更新的更多信息。有关此安全更新的网络广播在 2007 年 11 月 14 日上午 11:00(太平洋时间)播出。要进行注册,请访问下面的 Microsoft 网站:问题 2:企业扫描工具 (EST) 是否也具有累积性,就像 ESUIT 对 SMS 具有累积性一样?

解答 2:否,EST 不具有累积性。尚未计划使 EST 具有累积性。

问题 3:我能否使用 MBSA 来确定是否需要这些更新?

解答 3:可以,您可以使用 MBSA 2.0.1 版来充分检测是否需要 2007 年 11 月 13 日发布的下列安全更新。 有关 MBSA 当前无法检测的程序的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
306460Microsoft Baseline Security Analyzer (MBSA) 对有些更新返回说明消息
895660Microsoft Baseline Security Analyzer (MBSA) 2.0 已推出

如果安装了相关文章中所提到的某个安全公告的“受影响的软件”一节中列出的程序,则可能需要手动确定是否必须安装所需的安全更新。有关 MBSA 的更多信息,请访问下面的 Microsoft 网站: 问题 4:我能否使用 SMS 来确定是否需要更新?

解答 4:可以。SMS 可以帮助检测和部署这些安全更新。将 SMS 2.0 和 SUIT 结合使用以及将 SMS 2003 与 SUIT 结合使用时,将使用 MBSA 1.2.1 版技术进行检测。因此,与 SUIT 结合使用的 SMS 2.0 和 SMS 2003 具有与 MBSA 1.2.1 版类似的局限性。有关 SMS 的更多信息,请访问下面的 Microsoft 网站:要求结合使用 SUIT 和 ESUIT 来检测 Microsoft Windows 和其他受影响 Microsoft 产品上的所有安全更新。 有关 SUIT 的局限性的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
306460Microsoft Baseline Security Analyzer (MBSA) 对有些更新返回说明消息

与 SUIT 结合使用的 SMS 2.0 和 SMS 2003 还使用 Microsoft Office 库存清单工具来检测 Microsoft Office 程序(如 Microsoft Word)所需的安全更新。

另外,SMS 2003 客户也可以使用 ITMU 来检测和部署安全更新。ITMU 使用 Microsoft Update 中的技术。有关 ITMU 的更多信息,请访问下面的 Microsoft 网站:
属性

文章 ID:945009 - 上次审阅时间:01/16/2015 10:12:15 - 修订版本: 1.2

  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Microsoft Office Standard Edition 2003
  • Microsoft Office XP 标准版
  • Microsoft Office 2000 标准版
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
  • kbnosurvey kbarchive kbhowto kbinfo kbsecurity kbsecbulletin KB945009
反馈