简介
Microsoft已发布安全公告 MS11-027。 若要查看完整的安全公告，请访问以下Microsoft网站之一：
家庭用户：
http://www.microsoft.com/protect/computer/updates/bulletins/201104.mspx 跳过详细信息：立即从Microsoft更新网站下载家庭计算机或笔记本电脑的更新：
http://update.microsoft.com/microsoftupdateIT 专业人员：
http://www.microsoft.com/technet/security/bulletin/MS11-027.mspx
如何获取此安全更新的相关帮助和支持
有关安装更新的帮助：
Microsoft 更新支持
IT 专业人员安全解决方案：
TechNet 安全疑难解答与支持
帮助保护运行 Windows 的计算机不受病毒和恶意软件的侵害：
病毒解决方案和安全中心
基于国家/地区的本地支持：
国际支持
详细信息
安全更新下载包
可从 Microsoft 下载中心下载以下文件：
对于 32 位系统的 Windows 7
立即下载 Windows6.1-KB2508272-x86.msu 包。
对于 Windows 7，适用于基于 x64 的系统
立即下载 Windows6.1-KB2508272-x64.msu 包。
对于 Windows Server 2008 R2，适用于基于 x64 的系统
立即下载 Windows6.1-KB2508272-x64.msu 包。
对于 Windows Server 2008 R2，适用于基于 Itanium 的系统
立即下载 Windows6.1-KB2508272-ia64.msu 包。
适用于 Windows Vista、Windows Vista Service Pack 1 和 Windows Vista Service Pack 2
立即下载 Windows6.0-KB2508272-x86.msu 包。
适用于 Windows Vista x64 版本和 Windows Vista x64 版本 Service Pack 1
立即下载 Windows6.0-KB2508272-x64.msu 包。
对于 32 位系统的 Windows Server 2008，对于 32 位系统的 Windows Server 2008 Service Pack 2
立即下载 Windows6.0-KB2508272-x86.msu 包。
对于 Windows Server 2008，适用于基于 Itanium 的系统，对于基于 Itanium 的系统，对于 Windows Server 2008 Service Pack 2
立即下载 Windows6.0-KB2508272-ia64.msu 包。
对于 Windows Server 2008（适用于基于 x64 的系统）和 Windows Server 2008（适用于基于 x64 的系统）Service Pack 2
立即下载 Windows6.0-KB2508272-x64.msu 包。
对于 Windows XP Service Pack 3
立即下载 WindowsXP-KB2508272-x86-ENU.exe 包。
对于 Windows XP Professional x64 Edition Service Pack 2
立即下载 WindowsServer2003.WindowsXP-KB2508272-x64-ENU.exe 包。
对于 Windows Server 2003 Service Pack 2
立即下载 WindowsServer2003-KB2508272-x86-ENU.exe 包。
对于 Windows Server 2003，适用于基于 Itanium 的系统 Service Pack 2
立即下载 WindowsServer2003-KB2508272-ia64-ENU.exe 包。
对于 Windows Server 2003 x64 版本 Service Pack 2
立即下载 WindowsServer2003.WindowsXP-KB2508272-x64-ENU.exe 包。
发布日期：2011 年 4 月 12 日
有关如何下载 Microsoft 支持文件的更多信息，请单击以下文章编号，以查看 Microsoft 知识库中相应的文章：
119591 如何从联机服务获取 Microsoft 支持文件
Microsoft 已对该文件进行病毒扫描。 Microsoft 使用的是文件发布时可以获得的最新病毒检测软件。 该文件存储在安全性得到增强的服务器上，以防止对文件进行未经授权的更改。
安全更新部署
Windows XP (所有版本)
引用表
下表包含此软件的安全更新信息。 有关详细信息，请参阅“部署信息”部分。
| 包含在将来的服务包中 | 此问题的更新将包含在将来的 Service Pack 或更新汇总中 | ||
|---|---|---|---|
| 部署 | |||
| 无需用户干预即可安装 | Windows XP Service Pack 2 和 Windows XP Service Pack 3： Windowsxp-KB2508272-x86-enu/quiet |
||
| Windows XP Professional 和 Windows XP Professional Service Pack 2，基于 x64 的版本： WindowsServer2003.WindowsXP-KB2508272-x64-enu/quiet |
|||
| 在不重启的情况下安装 | Windows XP Service Pack 2 和 Windows XP Service Pack 3： Windowsxp-KB2508272-x86-enu/norestart |
||
| Windows XP Professional 和 Windows XP Professional Service Pack 2，基于 x64 的版本： WindowsServer2003.WindowsXP-KB2508272-x64-enu/norestart |
|||
| 更新日志文件 | 所有受支持的 Windows XP 和 Windows XP Professional 版本： KB2508272.log |
||
| 更多信息 | 请参阅“检测和部署工具和指南”部分。 | ||
| 重启要求 | |||
| 是否需要重启？ | 在某些情况下，此更新不需要重启。 如果需要重启，则会收到一条消息，建议重启。 | ||
| 热修补 | 不适用。 | ||
| 删除信息 | 所有受支持的 Windows XP 和 Windows XP Professional 版本： 使用 控制面板 中的“添加或删除程序”项，或使用位于 %Windir%\$NTUninstallKB 2508272$\Spuninst 文件夹中的 Spuninst.exe 实用工具。 |
||
| 注册表子项验证 | Windows XP Service Pack 2 和 Windows XP Service Pack 3： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2508272\Filelist |
||
| Windows XP Professional 和 Windows XP Professional Service Pack 2，基于 x64 的版本： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB2508272\Filelist |
注意 受支持版本的 Windows XP Professional x64 Edition 的安全更新与受支持版本的 Windows Server 2003 x64 Edition 的安全更新相同。
部署信息
安装更新
有关软件更新术语的更多信息，请单击下面的文章编号以查看 Microsoft 知识库中的相应文章：
824684 用于描述Microsoft软件更新的标准术语的说明此安全更新支持以下设置开关。
| 开关 | 说明 | |||
|---|---|---|---|---|
| /help | 显示命令行选项。 | |||
| 设置模式 | ||||
| /passive | 无人参与安装模式。 无需用户交互。 但是，将显示安装状态。 如果在安装程序结束时需要重启，则会使用计时器警告向用户显示一个对话框。 此警告指示计算机将在 30 秒后重启。 | |||
| /安静 | 安静模式。 这与无人参与模式相同，但不显示状态或错误消息。 | |||
| 重启选项 | ||||
| /norestart | 安装完成后，不重新启动计算机。 | |||
| /forcerestart | 安装后重新启动计算机，并在计算机关闭时强制关闭其他应用程序。 应用程序关闭时不会保存打开的文件。 | |||
| /warnrestart[：x] | 向用户显示一个对话框，并显示一个计时器警告，指出计算机将在 x 秒内重启。 (默认设置为 30 秒。) 适用于 /quiet 开关或 /passive 开关。 | |||
| /promptrestart | 显示一个对话框，提示本地用户允许重启。 | |||
| 特殊选项 | ||||
| /overwriteoem | 在不提示的情况下覆盖 OEM 文件。 | |||
| /nobackup | 不备份卸载所需的文件。 | |||
| /forceappsclose | 在计算机关闭时强制关闭其他程序。 | |||
| /log：path | 允许重定向安装日志文件。 | |||
| /integrate：path | 将更新集成到 Windows 源文件中。 这些文件通过使用开关中指定的路径进行定位。 | |||
| /extract[：path] | 提取文件，并且安装程序未启动。 | |||
| /二 | 启用扩展错误报告。 | |||
| /verbose | 启用详细日志记录。 在安装过程中，创建 %Windir%\CabBuild.log 文件。 此日志详细说明了复制的文件。 使用此开关时，安装速度可能会变慢。 |
注意 可以将这些开关合并到一个命令中。 为了向后兼容，安全更新还支持安装程序早期版本使用的许多安装开关。
有关支持的安装开关的详细信息，请单击以下文章编号以查看Microsoft知识库中的文章：
适用于 Windows 软件更新包的262841命令行开关
删除更新
此安全更新支持以下安装开关。
| 开关 | 说明 | |||
|---|---|---|---|---|
| /help | 显示命令行选项。 | |||
| 设置模式 | ||||
| /passive | 无人参与安装模式。 无需用户交互。 但是，将显示安装状态。 如果在安装程序结束时需要重启，则会使用计时器警告向用户显示一个对话框。 此警告指示计算机将在 30 秒后重启。 | |||
| /安静 | 安静模式。 这与无人参与模式相同，但不显示状态或错误消息。 | |||
| 重启选项 | ||||
| /norestart | 安装完成后，不重新启动计算机。 | |||
| /forcerestart | 安装后重新启动计算机，并在计算机关闭时强制关闭其他应用程序。 应用程序关闭时不会保存打开的文件。 | |||
| /warnrestart[：x] | 向用户显示一个对话框，并显示一个计时器警告，指出计算机将在 x 秒内重启。 (默认设置为 30 秒。) 适用于 /quiet 开关或 /passive 开关。 | |||
| /promptrestart | 显示一个对话框，提示本地用户允许重启。 | |||
| 特殊选项 | ||||
| /forceappsclose | 在计算机关闭时强制关闭其他程序。 | |||
| /log：path | 允许重定向安装日志文件。 |
验证是否已应用更新
Microsoft Baseline Security Analyzer
若要验证安全更新是否已应用于受影响的系统，可以使用 Microsoft 基线安全分析器 (MBSA) 工具。 有关详细信息，请参阅“检测和部署工具和指南”部分。
注册表子项验证
还可以通过查看本部分中的参考表中列出的注册表子项来验证此安全更新已安装的文件。 这些注册表子项可能不包含已安装文件的完整列表。 此外，当管理员或 OEM 将此安全更新集成或滑入 Windows 安装源文件时，可能无法正确创建这些注册表子项。
Windows Server 2003 (所有版本)
引用表
下表包含此软件的安全更新信息。 有关详细信息，请参阅“部署信息”部分。
| 包含在将来的服务包中 | 此问题的更新将包含在将来的 Service Pack 或更新汇总中 | ||
|---|---|---|---|
| 部署 | |||
| 安装时需要用户干预 | Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2： Windowsserver2003-KB2508272-x86-enu /quiet |
||
| Windows Server 2003 和 Windows Server 2003 Service Pack 2，基于 x64 的版本： WindowsServer2003.WindowsXP-KB2508272-x64-enu /quiet |
|||
| Windows Server 2003，SP1 用于基于 Itanium 的系统，Windows Server 2003 sp2 用于基于 Itanium 的系统： Windowsserver2003-KB2508272-ia64-enu /quiet |
|||
| 在不重启的情况下安装 | Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2： Windowsserver2003-KB2508272-x86-enu /norestart |
||
| Windows Server 2003 和 Windows Server 2003 Service Pack 2，基于 x64 的版本： WindowsServer2003.WindowsXP-KB2508272-x64-enu /norestart |
|||
| Windows Server 2003，SP1 用于基于 Itanium 的系统，Windows Server 2003 sp2 用于基于 Itanium 的系统： Windowsserver2003-KB2508272-ia64-enu /norestart |
|||
| 更新日志文件 | 所有支持的 Windows Server基于 2003 x86 的版本、基于 x64 的版本和基于 Itanium 的 Windows Server 2003 版本： KB2508272.log |
||
| 更多信息 | 请参阅“检测和部署工具和指南”部分。 | ||
| 重启要求 | |||
| 是否需要重启？ | 在某些情况下，此更新不需要重启。 如果需要重启，则会收到一条消息，建议重启。 | ||
| 热修补 | 此安全更新不支持热修补。 有关热修补的详细信息，请参阅Microsoft知识库文章897341。 | ||
| 删除信息 | Windows Server 2003 的所有受支持的基于 x86 的版本、基于 x64 的版本和基于 Itanium 的版本： 使用 控制面板 中的“添加或删除程序”项，或使用位于 %Windir%\$NTUninstallKB 2508272$\Spuninst 文件夹中的 Spuninst.exe 实用工具中的 Spuninst.exe 实用工具。 |
||
| 注册表子项验证 | Windows Server 2003 的所有受支持版本： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2508272\Filelist |
部署信息
安装更新
有关软件更新术语的更多信息，请单击下面的文章编号以查看 Microsoft 知识库中的相应文章：
824684 用于描述Microsoft软件更新的标准术语的说明此安全更新支持以下设置开关。
| 开关 | 说明 | |||
|---|---|---|---|---|
| /help | 显示命令行选项。 | |||
| 设置模式 | ||||
| /passive | 无人参与安装模式。 无需用户交互。 但是，将显示安装状态。 如果在安装程序结束时需要重启，则会使用计时器警告向用户显示一个对话框。 此警告指示计算机将在 30 秒后重启。 | |||
| /安静 | 安静模式。 这与无人参与模式相同，但不显示状态或错误消息。 | |||
| 重启选项 | ||||
| /norestart | 安装完成后，不重新启动计算机。 | |||
| /forcerestart | 安装后重新启动计算机，并在计算机关闭时强制关闭其他应用程序。 应用程序关闭时不会保存打开的文件。 | |||
| /warnrestart[：x] | 向用户显示一个对话框，并显示一个计时器警告，指出计算机将在 x 秒内重启。 (默认设置为 30 秒。) 适用于 /quiet 开关或 /passive 开关。 | |||
| /promptrestart | 显示一个对话框，提示本地用户允许重启。 | |||
| 特殊选项 | ||||
| /overwriteoem | 在不提示的情况下覆盖 OEM 文件。 | |||
| /nobackup | 不备份卸载所需的文件。 | |||
| /forceappsclose | 在计算机关闭时强制关闭其他程序。 | |||
| /log：path | 允许重定向安装日志文件。 | |||
| /integrate：path | 将更新集成到 Windows 源文件中。 这些文件通过使用开关中指定的路径进行定位。 | |||
| /extract[：path] | 提取文件，并且安装程序未启动。 | |||
| /二 | 启用扩展错误报告。 | |||
| /verbose | 启用详细日志记录。 在安装过程中，创建 %Windir%\CabBuild.log。 此日志详细说明了复制的文件。 使用此开关，安装速度可能会变慢。 |
注意 可以将这些开关合并到一个命令中。 为了向后兼容，安全更新还支持安装程序早期版本使用的许多安装开关。
有关支持的安装开关的详细信息，请单击以下文章编号以查看Microsoft知识库中的文章：
适用于 Windows 软件更新包的262841命令行开关
删除更新
此安全更新支持以下安装开关。
| 开关 | 说明 | |||
|---|---|---|---|---|
| /help | 显示命令行选项。 | |||
| 设置模式 | ||||
| /passive | 无人参与安装模式。 无需用户交互。 但是，将显示安装状态。 如果在安装程序结束时需要重启，则会使用计时器警告向用户显示一个对话框。 此警告指示计算机将在 30 秒后重启。 | |||
| /安静 | 安静模式。 这与无人参与模式相同，但不显示状态或错误消息。 | |||
| 重启选项 | ||||
| /norestart | 安装完成后，不重新启动计算机。 | |||
| /forcerestart | 安装后重新启动计算机，并在计算机关闭时强制关闭其他应用程序。 应用程序关闭时不会保存打开的文件。 | |||
| /warnrestart[：x] | 向用户显示一个对话框，并显示一个计时器警告，指出计算机将在 x 秒内重启。 (默认设置为 30 秒。) 适用于 /quiet 开关或 /passive 开关。 | |||
| /promptrestart | 显示一个对话框，提示本地用户允许重启。 | |||
| 特殊选项 | ||||
| /forceappsclose | 在计算机关闭时强制关闭其他程序。 | |||
| /log：path | 允许重定向安装日志文件。 |
验证是否已应用更新
Microsoft Baseline Security Analyzer
若要验证安全更新是否已应用于受影响的系统，可以使用 Microsoft 基线安全分析器 (MBSA) 工具。 有关详细信息，请参阅“检测和部署工具和指南”部分。
注册表子项验证
还可以通过查看本部分参考表中列出的注册表子项来验证此安全更新已安装的文件。 这些注册表子项可能不包含已安装文件的完整列表。 此外，当管理员或 OEM 将此安全更新集成或滑入 Windows 安装源文件时，可能无法正确创建这些注册表子项。
Windows Vista (所有版本)
引用表
下表包含此软件的安全更新信息。 有关详细信息，请参阅“部署信息”部分。
| 包含在将来的服务包中 | 此问题的更新将包含在将来的 Service Pack 或更新汇总中 | ||
|---|---|---|---|
| 部署 | |||
| 无需用户干预即可安装 | 所有受支持的 32 位版本的 Windows Vista： Windows6.0-KB2508272-x86/quiet |
||
| 所有受支持的 64 位版本的 Windows Vista： Windows6.0-KB2508272-x64/quiet |
|||
| 在不重启的情况下安装 | 所有受支持的 32 位版本的 Windows Vista： Windows6.0-KB2508272-x86/quiet/norestart |
||
| 所有受支持的 64 位版本的 Windows Vista： Windows6.0-KB2508272-x64/quiet/norestart |
|||
| 重启要求 | |||
| 是否需要重启？ | 在某些情况下，此更新不需要重启。 如果需要重启，则会收到一条消息，建议重启。 | ||
| 热修补 | 不适用。 | ||
| 删除信息 | WUSA.exe 不支持卸载更新。 若要卸载 WUSA 安装的更新，请打开控制面板，然后单击“安全性”。 在“Windows 更新”下，单击“查看已安装的更新”并从更新列表中选择。 |
||
| 注册表子项验证 | 不存在用于验证此更新是否存在的注册表子项。 |
部署信息
安装更新
安装此安全更新时，安装程序会检查系统上正在更新的一个或多个文件是否以前通过Microsoft修补程序进行了更新。
有关软件更新术语的更多信息，请单击下面的文章编号以查看 Microsoft 知识库中的相应文章：
824684 用于描述Microsoft软件更新的标准术语的说明此安全更新支持以下设置开关。
| 支持的安全更新安装开关 | 开关 | |
|---|---|---|
| 说明 | ||
| /？、/h、/help | 在支持的交换机上显示帮助。 | |
| /安静 | 禁止显示状态或错误消息。 | |
| /norestart | 当此开关与 /quiet 开关结合使用时，即使需要重启才能完成安装，系统也不会在安装后重启。 |
有关安装程序的详细信息，请单击下面的文章编号以查看Microsoft知识库中的文章：
934307 Windows Vista、Windows 7 Windows Server 2008 和 Windows Server 2008 R2 中Windows 更新独立安装程序 (Wusa.exe) 和.msu 文件的说明
验证是否已应用更新
Microsoft Baseline Security Analyzer
若要验证安全更新是否已应用于受影响的系统，可以使用 Microsoft 基线安全分析器 (MBSA) 工具。 有关详细信息，请参阅“检测和部署工具和指南”部分。
Windows Server 2008 (所有版本)
引用表
下表包含此软件的安全更新信息。 有关详细信息，请参阅“部署信息”部分。
| 包含在将来的服务包中 | 此问题的更新将包含在将来的 Service Pack 或更新汇总中 | ||
|---|---|---|---|
| 部署 | |||
| 无需用户干预即可安装 | 所有受支持的 32 位版本的 Windows Server 2008： Windows6.0-KB2508272-x86/quiet |
||
| 所有受支持的 64 位版本的 Windows Server 2008： Windows6.0-KB2508272-x64/quiet |
|||
| 所有受支持的基于 Itanium 的 Windows Server 2008 版本： Windows6.0-KB2508272-ia64/quiet |
|||
| 在不重启的情况下安装 | 所有受支持的 32 位版本的 Windows Server 2008： Windows6.0-KB2508272-x86/quiet/norestart |
||
| 所有受支持的 64 位版本的 Windows Server 2008： Windows6.0-KB2508272-x64/quiet/norestart |
|||
| 所有受支持的基于 Itanium 的 Windows Server 2008 版本： Windows6.0-KB2508272-ia64/quiet/norestart |
|||
| 更多信息 | 请参阅“检测和部署工具和指南”部分。 | ||
| 重启要求 | |||
| 是否需要重启？ | 在某些情况下，此更新不需要重启。 如果需要重启，则会收到一条消息，建议重启。 | ||
| 热修补 | 不适用。 | ||
| 删除信息 | WUSA.exe 不支持卸载更新。 若要卸载 WUSA 安装的更新，请打开控制面板，然后单击“安全性”。 在“Windows 更新”下，单击“查看已安装的更新”并从更新列表中选择。 |
||
| 注册表子项验证 | 不存在用于验证此更新是否存在的注册表子项。 |
部署信息
安装更新
安装此安全更新时，安装程序会检查系统上正在更新的一个或多个文件是否以前通过Microsoft修补程序进行了更新。
有关软件更新术语的更多信息，请单击下面的文章编号以查看 Microsoft 知识库中的相应文章：
824684 用于描述Microsoft软件更新的标准术语的说明此安全更新支持以下设置开关。
| 开关 | 说明 |
|---|---|
| /？、/h、/help | 在支持的交换机上显示帮助。 |
| /安静 | 禁止显示状态或错误消息。 |
| /norestart | 将此开关与 /quiet 开关结合使用时，即使需要重启才能完成安装，系统也不会在安装后重启。 |
有关此问题的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
934307 Windows Vista、Windows 7 Windows Server 2008 和 Windows Server 2008 R2 中Windows 更新独立安装程序 (Wusa.exe) 和.msu 文件的说明
验证是否已应用更新
Microsoft Baseline Security Analyzer
若要验证安全更新是否已应用于受影响的系统，可以使用 Microsoft 基线安全分析器 (MBSA) 工具。 有关详细信息，请参阅“检测和部署工具和指南”部分。
Windows 7 (所有版本)
引用表
下表包含此软件的安全更新信息。 有关详细信息，请参阅“部署信息”部分。
| 包含在将来的服务包中 | 此问题的更新将包含在将来的 Service Pack 或更新汇总中 | ||
|---|---|---|---|
| 部署 | |||
| 无需用户干预即可安装 | 所有受支持的 32 位版本的 Windows 7： Windows6.1-KB2508272-x86/quiet |
||
| 所有受支持的 64 位版本的 Windows 7： Windows6.1-KB2508272-x64/quiet |
|||
| 在不重启的情况下安装 | 所有受支持的 32 位版本的 Windows 7： Windows6.1-KB2508272-x86/quiet/norestart |
||
| 所有受支持的 64 位版本的 Windows 7： Windows6.1-KB2508272-x64/quiet/norestart |
|||
| 重启要求 | |||
| 是否需要重启？ | 在某些情况下，此更新不需要重启。 如果需要重启，则会收到一条消息，建议重启。 | ||
| 热修补 | 不适用。 | ||
| 删除信息 | WUSA.exe 不支持卸载更新。 若要卸载 WUSA 安装的更新，请打开控制面板，然后单击“安全性”。 在“Windows 更新”下，单击“查看已安装的更新”并从更新列表中选择。 |
||
| 注册表子项验证 | 不存在用于验证此更新是否存在的注册表子项。 |
部署信息
安装更新
安装此安全更新时，安装程序会检查系统上正在更新的一个或多个文件是否以前通过Microsoft修补程序进行了更新。
有关软件更新术语的更多信息，请单击下面的文章编号以查看 Microsoft 知识库中的相应文章：
824684 用于描述Microsoft软件更新的标准术语的说明此安全更新支持以下设置开关。
| 支持的安全更新安装开关 | 开关 | |
|---|---|---|
| 说明 | ||
| /？、/h、/help | 在支持的交换机上显示帮助。 | |
| /安静 | 禁止显示状态或错误消息。 | |
| /norestart | 当此开关与 /quiet 开关结合使用时，即使需要重启才能完成安装，系统也不会在安装后重启。 |
有关安装程序的详细信息，请单击下面的文章编号以查看Microsoft知识库中的文章：
934307 Windows Vista、Windows 7 Windows Server 2008 和 Windows Server 2008 R2 中Windows 更新独立安装程序 (Wusa.exe) 和.msu 文件的说明
验证是否已应用更新
Microsoft Baseline Security Analyzer
若要验证安全更新是否已应用于受影响的系统，可以使用 Microsoft 基线安全分析器 (MBSA) 工具。 有关详细信息，请参阅“检测和部署工具和指南”部分。
Windows Server 2008 R2 (所有版本)
引用表
下表包含此软件的安全更新信息。 有关详细信息，请参阅“部署信息”部分。
| 包含在将来的服务包中 | 此问题的更新将包含在将来的 Service Pack 或更新汇总中 | ||
|---|---|---|---|
| 部署 | |||
| 无需用户干预即可安装 | 所有受支持的 32 位版本的 Windows Server 2008 R2： Windows6.1-KB2508272-x86/quiet |
||
| 所有受支持的 64 位版本的 Windows Server 2008 R2： Windows6.1-KB2508272-x64/quiet |
|||
| 所有受支持的基于 Itanium 的 Windows Server 2008 R2 版本： Windows6.1-KB2508272-ia64/quiet |
|||
| 在不重启的情况下安装 | 所有受支持的 32 位版本的 Windows Server 2008 R2： Windows6.1-KB2508272-x86/quiet/norestart |
||
| 所有受支持的 64 位版本的 Windows Server 2008 R2： Windows6.1-KB2508272-x64/quiet/norestart |
|||
| 所有受支持的基于 Itanium 的 Windows Server 2008 R2 版本： Windows6.1-KB2508272-ia64/quiet/norestart |
|||
| 更多信息 | 请参阅“检测和部署工具和指南”部分。 | ||
| 重启要求 | |||
| 是否需要重启？ | 在某些情况下，此更新不需要重启。 如果需要重启，则会收到一条消息，建议重启。 | ||
| 热修补 | 不适用。 | ||
| 删除信息 | WUSA.exe 不支持卸载更新。 若要卸载 WUSA 安装的更新，请打开控制面板，然后单击“安全性”。 在“Windows 更新”下，单击“查看已安装的更新”并从更新列表中选择。 |
||
| 注册表子项验证 | 不存在用于验证此更新是否存在的注册表子项。 |
部署信息
安装更新
安装此安全更新时，安装程序会检查系统上正在更新的一个或多个文件是否以前通过Microsoft修补程序进行了更新。
有关软件更新术语的更多信息，请单击下面的文章编号以查看 Microsoft 知识库中的相应文章：
824684 用于描述Microsoft软件更新的标准术语的说明此安全更新支持以下设置开关。
| 开关 | 说明 |
|---|---|
| /？、/h、/help | 在支持的交换机上显示帮助。 |
| /安静 | 禁止显示状态或错误消息。 |
| /norestart | 将此开关与 /quiet 开关结合使用时，即使需要重启才能完成安装，系统也不会在安装后重启。 |
有关此问题的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
934307 Windows Vista、Windows 7 Windows Server 2008 和 Windows Server 2008 R2 中Windows 更新独立安装程序 (Wusa.exe) 和.msu 文件的说明
验证是否已应用更新
Microsoft Baseline Security Analyzer
若要验证安全更新是否已应用于受影响的系统，可以使用 Microsoft 基线安全分析器 (MBSA) 工具。 有关详细信息，请参阅“检测和部署工具和指南”部分。
检测与部署工具和指南
本部分介绍如何管理必须部署到服务器、台式计算机和组织中移动计算机的软件和安全更新。 有关详细信息，请访问以下Microsoft TechNet 更新管理中心网页：
http://technet.microsoft.com/en-us/updatemanagement/default.aspx 有关Microsoft产品安全性的详细信息，请访问以下Microsoft TechNet 安全性网页：
http://technet.microsoft.com/en-us/security/default.aspx安全更新可从 Microsoft 更新、Windows 更新和 Office 更新获取。 Microsoft下载中心也提供了安全更新。 可以通过执行关键字 (keyword) 搜索“安全更新”来最轻松地找到它们。
最后，可以从Microsoft更新目录下载安全更新。 有关详细信息，请访问以下Microsoft网页：
http://catalog.update.microsoft.com/v7/site/Home.aspxMicrosoft更新目录提供可搜索且可通过Windows 更新和Microsoft更新获取的内容目录。 此内容包括安全更新、驱动程序和服务包。 通过使用安全公告号（如“MS08-010”）进行搜索，可以将所有适用的更新添加到购物篮。 还可以为购物篮的更新添加不同的语言，并且可以将内容下载到所需的任何文件夹。 有关Microsoft更新目录的详细信息，请访问以下Microsoft更新目录常见问题解答网页：
http://catalog.update.microsoft.com/v7/site/faq.aspx
检测和部署指南
Microsoft提供了本月安全更新的检测和部署指南。 本指南还将帮助 IT 专业人员了解如何使用各种工具来帮助部署安全更新。 这些工具包括Windows 更新、Microsoft更新、Office 更新、Microsoft基线安全分析器 (MBSA) 、Office 检测工具、Microsoft系统管理服务器 (短信) 以及扩展安全更新清单工具。
有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
910723 每月检测和部署指南文章的摘要列表
Microsoft Baseline Security Analyzer
Microsoft基线安全分析器 (MBSA) 允许管理员扫描本地和远程系统以查找缺少的安全更新。 Microsoft基线安全分析器还可以识别常见的安全错误配置。 有关详细信息，请访问以下Microsoft基线安全分析器网页：
http://technet.microsoft.com/en-us/security/cc184924.aspx 下表提供了此安全更新的 MBSA 检测摘要。
| 软件 | MBSA 2.1 |
|---|---|
| Windows 2000 Service Pack 4 | 是 |
| Windows XP Service Pack 2 和 Windows XP Service Pack 3 | 是 |
| Windows XP Professional 和 Windows XP Professional Service Pack 2，基于 x64 的版本 | 是 |
| Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2 | 是 |
| Windows Server 2003 和 Windows Server 2003 Service Pack 2、基于 x64 的版本 | 是 |
| Windows Server 2003，SP1 用于基于 Itanium 的系统，Windows Server 2003 与 SP2（适用于基于 Itanium 的系统） | 是 |
| Windows Vista 和 Windows Vista Service Pack 1 | 是 |
| Windows Vista 和 Windows Vista Service Pack 1,64 位版本 | 是 |
| Windows Server 2008，适用于 32 位系统 | 是 |
| 适用于 64 位系统的 Windows Server 2008 | 是 |
| 基于 Itanium 的系统Windows Server 2008 | 是 |
有关 MBSA 2.1 的详细信息，请访问以下Microsoft MBSA 2.1 常见问题解答网页：
http://technet.microsoft.com/en-us/security/cc184922.aspx
Windows Server Update Services
通过使用 Windows Server Update Services (WSUS) ，管理员可以为 Windows 2000 操作系统和更高版本、Microsoft Office XP 及更高版本、Microsoft Exchange Server 2003 以及 Microsoft SQL Server 2000 及更高版本部署最新的关键更新和安全更新版本。 有关如何使用 Windows Server Update Services 部署此安全更新的详细信息，请访问以下Microsoft Windows Server Update Services产品概述网页：
http://technet.microsoft.com/en-us/wsus/bb466208.aspx
Systems Management Server
下表提供了此安全更新的短信检测和部署摘要。
| 软件 | SMS 2.0 | SMS 2003 和 SUSFP | SMS 2003（带 ITMU） | Configuration Manager 2007 |
|---|---|---|---|---|
| Windows 2000 Service Pack 4 | 是 | 是 | 是 | 是 |
| Windows XP Service Pack 2 和 Windows XP Service Pack 3 | 是 | 是 | 是 | 是 |
| Windows XP Professional 和 Windows XP Professional Service Pack 2，基于 x64 的版本 | 否 | 否 | 是 | 是 |
| Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2 | 是 | 是 | 是 | 是 |
| Windows Server 2003 和 Windows Server 2003 Service Pack 2、基于 x64 的版本 | 否 | 否 | 是 | 是 |
| Windows Server 2003，SP1 用于基于 Itanium 的系统，Windows Server 2003 与 SP2（适用于基于 Itanium 的系统） | 否 | 否 | 是 | 是 |
| Windows Vista 和 Windows Vista Service Pack 1 | 否 | 否 | 请参阅本文后面的“Windows Vista 和 Windows Server 2008 的说明”部分 | 是 |
| Windows Vista 和 Windows Vista Service Pack 1,64 位版本 | 否 | 否 | 请参阅本文后面的“Windows Vista 和 Windows Server 2008 的说明”部分 | 是 |
| Windows Server 2008，适用于 32 位系统 | 否 | 否 | 请参阅本文后面的“Windows Vista 和 Windows Server 2008 的说明”部分 | 是 |
| 适用于 64 位系统的 Windows Server 2008 | 否 | 否 | 请参阅本文后面的“Windows Vista 和 Windows Server 2008 的说明”部分 | 是 |
| 基于 Itanium 的系统Windows Server 2008 | 否 | 否 | 请参阅本文后面的“Windows Vista 和 Windows Server 2008 的说明”部分 | 是 |
对于 SMS 2.0 和 SMS 2003，SMS SUS 功能包 (SUSFP) ，其中包含安全更新清单工具 (SUIT) ，SMS 可用于检测安全更新。 有关详细信息，请访问以下Microsoft网页，了解系统管理服务器 2.0 的下载：
http://technet.microsoft.com/en-us/sms/bb676799.aspx对于 SMS 2003，SMS 可以使用 SMS 2003 Inventory Tool for Microsoft 汇报 (ITMU) 来检测 Microsoft Update 提供且受 Windows Server Update Services 支持的安全更新。 有关 SMS 2003 ITMU 的详细信息，请访问以下Microsoft网页，了解 sms 2003 Inventory Tool for Microsoft 汇报：
http://technet.microsoft.com/en-us/sms/bb676783.aspx SMS 2003 还可以使用 Microsoft Office 清单工具检测Microsoft Office 应用程序所需的更新。 有关详细信息，请访问以下Microsoft网页：
系统管理服务器 2003 软件更新扫描工具
系统管理服务器 2003 下载
System Center Configuration Manager (Configuration Manager 2007) 2007 使用 WSUS 3.0 检测更新。 有关 Configuration Manager 2007 软件更新管理的详细信息，请访问以下Microsoft网页：
http://technet.microsoft.com/en-us/library/bb735860.aspx适用于 Windows Vista 和 Windows Server 2008 的说明
带 Service Pack 3 的 Microsoft Systems Management Server 2003 包括对 Windows Vista 和 Windows Server 2008 的支持。 有关短信的详细信息，请访问以下Microsoft短信网页：
http://www.microsoft.com/smserver/default.mspx 有关检测和部署指南文章的详细信息，请单击下面的文章编号以查看Microsoft知识库中的文章：
910723 每月检测和部署指南文章的摘要列表