2008 年 4 月 8 日版安全发布的检测和部署指南

针对 Windows XP 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Windows XP 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

针对 Office 2003 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Office 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

本文已归档。它按“原样”提供,并且不再更新。
简介
Microsoft 承诺不断提供安全更新的检测工具和部署建议,作为这一承诺的一部分,Microsoft 将为 Microsoft 安全响应中心 (MSRC) 发布周期内发布的所有更新提供此检测和部署指南。

本指南中包含的建议以各种 Microsoft 操作系统环境中可能存在的方案类型为基础。本指南包含有关如何使用下列工具的信息:
  • Windows Update
  • Microsoft Update
  • Office Update
  • Microsoft Baseline Security Analyzer (MBSA)
  • Windows Server Update Services (WSUS)
  • Microsoft System Center Configuration Manager
  • Microsoft Systems Management Server (SMS)
  • 扩展安全更新清单工具
本文介绍 2008 年 4 月 8 日版安全发布的检测和部署指南。
更多信息

检测和部署

使用 Windows Update、Microsoft Update、Office Update 和 Mactopia 检测和部署安全更新的环境

可通过以下网站获取 2008 年 4 月 8 日发布的安全更新。每个网站部分介绍了相关的例外情况。此外,它还列出了每个网站所支持的产品。

注意:并非此处列出的每个网站上都提供所有更新。
Windows Update
此网站支持的产品包括:
  • Microsoft Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
Microsoft Update
此网站支持的产品包括:
  • Microsoft Internet Security and Acceleration Server 2004
  • Microsoft Internet Security and Acceleration Server 2006
  • Microsoft Exchange 2000 Server
  • Microsoft Exchange Server 2003
  • Microsoft Exchange Server 2007
  • Microsoft Office 2002
  • Microsoft Office 2003
  • 2007 Microsoft Office system
  • Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Microsoft SQL Server 2005
  • Microsoft Forefront Client Security
  • Microsoft Visual Studio 2005
一般例外情况
  • Microsoft Update 不支持 Office 2000 组件。
  • Microsoft Update 不支持任何 Apple Macintosh 产品。
特殊例外情况

此版本没有任何特殊例外情况。
Office Update
此网站支持的产品包括:
  • Office 2000
  • Office 2002
  • Office 2003
  • 2007 Office system
一般例外情况
  • Office Update 不支持在运行 Windows Vista 或 Windows Server 2008 的计算机上安装的 2007 Office 组件。您必须改用 Microsoft Update。
  • Office Update 不支持任何 Macintosh 产品。
Mactopia
此网站支持的产品包括:
  • Microsoft Office 2001 for Mac
  • Microsoft Office 2004 for Mac
  • Microsoft Office X for Mac
  • Microsoft Office 2008 for Mac

使用 Microsoft Baseline Security Analyzer (MBSA) 2.0.1 版检测安全更新的环境

如果使用 MBSA 2.0.1 版,则可以检测到 2008 年 4 月 8 日发布的安全更新。

一般例外情况
  • MBSA 2.0.1 版不支持任何 Office 2000 组件。
  • MBSA 2.0.1 版不支持任何 Macintosh 产品。
  • Windows Vista 上不支持 MBSA 2.0.1 版。但是,MBSA 2.0.1 版支持对运行 Windows Vista 的计算机进行远程扫描。

    有关更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    931943Microsoft Baseline Security Analyzer (MBSA) 对 Windows Vista 的支持
  • MBSA 1.2.1 版不再受支持。它不会检测到 2007 年 10 月以后发布的安全更新。
特殊例外情况

此版本没有任何特殊例外情况。

使用 Windows Server Update Services (WSUS) 检测和部署安全更新的环境

如果使用以下任一项,则可以检测和部署 2008 年 4 月 8 日发布的安全更新:
  • WSUS 2.0 Service Pack 1 (SP1)
  • WSUS 3.0
  • WSUS 3.0 Service Pack 1 (SP1)
一般例外情况
  • WSUS 2.0 SP1、WSUS 3.0 和 WSUS 3.0 SP1 不支持任何 Office 2000 组件。
  • WSUS 2.0 SP1、WSUS 3.0 和 WSUS 3.0 SP1 不支持任何 Macintosh 产品。
  • SUS 1.0 Service Pack 1 (SP1) 不再受支持。它将不会接收安全更新。
特殊例外情况

此版本没有任何特殊例外情况。

使用 SMS 2.0、SMS 2003 或 System Center Configuration Manager 2007 检测和部署安全更新的环境

如果使用以下任一项,则可以检测和部署 2008 年 4 月 8 日发布的所有安全更新:
  • 带 SUS 功能包的 Systems Management Server (SMS) 2.0
  • 带 SUS 功能包的 Systems Management Server (SMS) 2003
  • 带 Microsoft Updates 库存清单工具 (ITMU) 的 Systems Management Server (SMS) 2003
  • System Center Configuration Manager 2007
一般例外情况
  • SMS ITMU 和 System Center Configuration Manager 不支持任何 Office 2000 组件。
  • 带 SUS 功能包的 SMS 不支持下列产品:
    • 2007 Office system
    • Windows Internet Explorer 7
    • Windows Vista
    • Windows Server 2008
    • 任何基于 x64 的 Windows 版本
    • 任何基于 Itanium 的 Windows 版本
  • SMS SUS 功能包、SMS ITMU 和 System Center Configuration Manager 不支持任何 Macintosh 产品。
特殊例外情况

此版本没有任何特殊例外情况。

注意:SMS SUS 功能包需要扩展安全更新清单工具才能检测所有安全更新。

要获得扩展安全更新清单工具,请访问下面的 Microsoft 网站:

检测和部署指南摘要

下表汇总了每个新发布的安全更新的检测和部署指南。

注意:为了简化此表,并未包含每项检测和部署技术的“一般例外情况”标题下列出的项。

例如,此表中的“Microsoft Update”列可能包含“是”。而安全公告会将某 Office 2000 组件作为受影响软件列出。以前,我们可能在表中指明,Microsoft Update 部分支持部署此安全更新。而实际上 Microsoft Update 不支持任何 Office 2000 组件。因此,我们不再在此表中列出该产品,因为它始终会被列为一般例外情况。
安全更新公告组件Office UpdateWindows UpdateMicrosoft UpdateMBSA 2.0.1WSUS 2.0 和 WSUS 3.0SMS SUS 功能包Microsoft Update SMS 清单工具System Center Configuration Manager 2007
检测和部署检测和部署检测和部署只检测检测和部署检测和部署检测和部署检测和部署
950183MS08-018Microsoft Project不适用
949032MS08-019Microsoft Visio不适用
945553MS08-020DNS不适用
948590MS08-021GDI不适用
944338MS08-022脚本引擎不适用
948881MS08-023ActiveX Kill Bits不适用
947864MS08-024Internet Explorer不适用
941693MS08-025内核不适用

重新发布的安全更新

本月没有重新发布的安全更新。

常见问题

为了提供有关如何部署这些更新的指南,Microsoft 都做了哪些工作?

我们鼓励系统管理员收听每月播出的技术性网络广播,以了解有关安全更新的更多信息。此安全更新的网络广播在 2008 年 4 月 9 日上午 11:00(太平洋时间)开始播放。要进行注册,请访问下面的 Microsoft 网站:我还应了解有关 MBSA 的哪些信息?

有关 MBSA 当前无法检测的程序的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
895660Microsoft Baseline Security Analyzer (MBSA) 2.0 已推出
如果安装了某个安全公告的“受影响的软件”部分中列出的程序,则您可能需要手动确定是否必须安装所需的安全更新。有关 MBSA 的更多信息,请访问下面的 Microsoft 网站:我能否使用 SMS 或 System Center Configuration Manager 来确定是否需要更新?

有。SMS 可以帮助检测和部署这些安全更新。将 SMS 2.0 与 SUS 功能包结合使用以及将 SMS 2003 与 SUSFP 结合使用时,都将使用 MBSA 1.2.1 版技术进行检测。因此,将 SMS 2.0 和 SUS 功能包结合使用与将 SMS 2003 和 SUS 功能包结合使用,具有和 MBSA 1.2.1 版类似的限制。

有关 SMS 的更多信息,请访问下面的 Microsoft 网站:必须将 SUS 功能包与扩展安全更新清单工具结合使用,才能检测到有关 Microsoft Windows 和其他受影响的 Microsoft 产品的所有安全更新。

有关 SUS 功能包限制的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
306460Microsoft Baseline Security Analyzer (MBSA) 对有些更新返回说明消息
将 SMS 2.0 与 SUS 功能包结合使用以及将 SMS 2003 与 SUS 功能包结合使用时,还会使用 Microsoft Office 库存清单工具来检测 Microsoft Office 程序(如 Microsoft Word)所需的安全更新。

另外,SMS 2003 客户也可以使用 ITMU 来检测和部署安全更新。ITMU 使用 Microsoft Update 中的技术。有关 ITMU 的更多信息,请访问下面的 Microsoft 网站:System Center Configuration Manager 2007 使用 WSUS 3.0 来检测和部署这些安全更新。因此,System Center Configuration Manager 2007 支持 WSUS 3.0 所支持的任何产品。
属性

文章 ID:951199 - 上次审阅时间:01/16/2015 10:13:19 - 修订版本: 1.0

  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Microsoft Office 2000 标准版
  • Microsoft Office XP 标准版
  • Microsoft Office Standard Edition 2003
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2008 for Mac (Home and Student Edition)
  • Microsoft Office 2008 for Mac Special Media Edition
  • kbnosurvey kbarchive kbhowto kbsecurity kbsecbulletin kbinfo KB951199
反馈