简介
作为为安全更新提供检测工具和部署建议的持续承诺的一部分，Microsoft 将为在 Microsoft 安全响应中心 (MSRC) 发布周期内发布的所有更新提供此检测和部署指南。
本指南包含的建议基于各种 Microsoft 操作系统环境中可能存在的各种方案。 本指南包括如何使用以下工具：
- Windows 更新
- Microsoft 更新
- MBSA (Microsoft 基线安全分析器)
- Windows Server Update Services (WSUS)
- Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
- Microsoft Systems Management Server (SMS) 2003
- 扩展安全更新清单工具
本文详细介绍了此列表中的某些检测和部署产品可能不支持的 Microsoft 软件。
注意自 2011 年 4 月 12 日起，Microsoft 已停止对 SMS 2.0 的支持。 对于 SMS 2003，Microsoft 也从 2011 年 4 月 12 日起停止对安全更新程序清单工具 (SUIT) 的支持。 建议客户升级到 System Center Configuration Manager 2007。 对于仍然使用 SMS 2003 Service Pack 3 的客户，还可以选择用于 Microsoft 汇报 (ITMU) 的 SMS 2003 清单工具。
详细信息
检测和部署
使用 Windows 更新、Microsoft 更新和 Office for Mac 网站检测和部署安全更新的环境
Windows 更新
http://update.microsoft.com/windowsupdate Windows 更新支持以下产品：
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
- Windows 7
- Windows Server 2008 R2
Microsoft 更新
http://update.microsoft.com/microsoftupdate Microsoft 更新不支持以下产品：
- Visual Studio 2002
- Visual Studio 2003
- 平台 SDK：GDI+
- 任何 Macintosh 产品
- MSN Messenger
- Windows Live Messenger
Office for Mac 网站
http://www.microsoft.com/mac/Office for Mac 网站支持以下产品：
- Microsoft Office 2004 for Mac
- Microsoft Office X for Mac
- Microsoft Office 2008 for Mac
- Microsoft Office 2011 for Mac
使用 Microsoft Baseline Security Analyzer (MBSA) 版本 2.2 检测安全更新的环境
MBSA 2.2 不支持以下产品：
- Visual Studio 2002 或 Visual Studio 2003
- 平台 SDK：GDI+
- 任何 Macintosh 产品
- MSN Messenger 或 Windows Live Messenger
脱机和联机扫描
- 联机扫描
当 MBSA 2.2 扫描的系统连接到 Microsoft 更新时，将发生联机扫描。 这将显示在已完成的扫描报告中。 - 脱机扫描
当 MBSA 2.2 扫描的系统由 WSUS 管理或处于强制系统使用 Wsusscn2.cab 脱机目录的脱机安全环境中时，就会发生脱机扫描。
使用 Windows Server Update Services (WSUS) 检测和部署安全更新的环境
如果你执行以下项，则可以检测并部署安全更新：
- WSUS 3.0 SP2
WSUS 不支持以下产品：
- Visual Studio 2002
- Visual Studio 2003
- 平台 SDK：GDI+
- 任何 Macintosh 产品
- MSN Messenger
- Windows Live Messenger
使用 SMS 2003 或 Configuration Manager 2007 检测和部署安全更新的环境
如果使用以下任何项，则可以检测和部署安全更新：
- SMS 2003 以及 SUS 功能包
- SMS 2003 以及 ITMU) 汇报 (Microsoft清单工具
- Configuration Manager 2007
便笺
- SMS 2003 Service Pack 3 (SP3) 包括对 Windows Vista 和 Windows Server 2008 可管理性的支持，并且是该可管理性所必需的。
- 带有 SUS 功能包的 SMS 2003 需要扩展安全更新清单工具来检测所有安全更新。
SMS 2003 与 ITMU 和 Configuration Manager 2007 一起不支持以下产品：
- Visual Studio 2002
- Visual Studio 2003
- 平台 SDK：GDI+
- 任何 Macintosh 产品
- MSN Messenger
- Windows Live Messenger
SMS 2003 以及 SUS 功能包不支持以下产品：
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000、2004 和 2006
- Report Viewer 2005
- Report Viewer 2008
- Windows 媒体播放器 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- 2007 Office 系统
- Office 2010
- Windows Internet Explorer 7、Internet Explorer 8 或 Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- 任何基于 x64 的 Windows 或 SQL Server 版本
- 任何基于 Itanium 版本的 Windows 或 SQL Server
带有 SUS 功能包的 SMS 2003、SMS 2003 ITMU 和 Configuration Manager 2007 不支持任何 Macintosh 产品。
首字母缩略词表
以下首字母缩略词有助于阅读“检测和部署指南摘要”部分中的表格。
| 首字母缩写词 | 产品 |
|---|---|
| WU | Windows 更新 |
| MU | Microsoft 更新 |
| MBSA | Microsoft Baseline Security Analyzer |
| WSUS | WSUS 3.0 |
| SUSFP | SMS 2003 SUS 功能包 |
| ITMU | 用于 Microsoft 汇报的 SMS 2003 清单工具 |
| Configuration Manager 2007 | System Center Configuration Manager 2007 |
检测和部署指南摘要
下表汇总了每个产品的检测和部署异常。
通常，MU、MBSA、WSUS、SMS ITMU 和 Configuration Manager 2007 都支持相同的产品，因为它们都基于相同的元数据。
当列中的字段为空时，这意味着没有检测和部署工具适用于该产品的该列。
注意：此表不包括所有 Microsoft 产品。 该表包括 Windows 和 SQL Server 等主要产品。 “其他产品”部分包括 Microsoft 已发布安全更新的产品，并且这些产品之一有例外。 可随时添加新产品。
| 产品 | 不支持检测和部署 | 支持检测和部署 | Windows | Office | SQL Server | Exchange Server | 其他产品 |
|---|---|---|---|---|---|---|---|
| Windows XP | WU、MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| Windows Server 2003 | WU、MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| Windows Server 2008 | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows Server 2008 R2 | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows Vista | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows 7 | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows Internet Explorer 7、8 和 9 | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows 媒体播放器 11 | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| 任何基于 Itanium 版本的 Windows | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| 任何基于 x64 的 Windows 版本 | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Office 2003 | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| 2007 Office 系统 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Office 2010 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| SQL Server 2000 | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| SQL Server 2005 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| SQL Server 2008 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| 任何基于 Itanium 版本的 SQL Server | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| 任何基于 x64 的 SQL Server 版本 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Exchange Server 2003 | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| Exchange Server 2007 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Exchange Server 2010 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| 任何 Macintosh 产品 | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| Microsoft Forefront Client Security 1.0 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Host Integration Server 2000、2004、2006、2009 和 2010 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Microsoft Expression Media v1 和 v2、Microsoft Expression Web 3 和 4 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows Live | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| 平台 SDK：GDI+ | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| Search Server 2008 | WU， SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Visual Studio 2002 或 Visual Studio 2003 | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | SUSFP | |||||
| Visual Studio 2005 和 2008 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 |
常见问题解答
Microsoft 将采取什么措施来提供有关如何部署这些更新的指导？
我们鼓励系统管理员加入每月的技术网络广播，了解有关安全更新的更多信息。 网播每月进行一次。 若要注册，请访问下面的 Microsoft 网站：
http://msevents.microsoft.com 搜索“安全公告 (级别 200) ”，然后按日期排序。 这些网播是提前几个月安排的。 因此，请务必查找要查看的网络广播的特定月份和年份。
关于 MBSA，还应了解哪些信息？
有关 MBSA 当前支持的程序的详细信息，请访问以下 Microsoft TechNet 网站：
http://technet.microsoft.com/en-us/security/cc184923.aspx我可以使用 SMS 或 System Center Configuration Manager 来确定是否需要更新吗？
可以。 SMS 有助于检测和部署这些安全更新。 SMS 2003 与 SUSFP 一起使用 MBSA 版本 1.2.1 技术进行检测。 因此，SMS 2003 与 SUS 功能包一起具有类似于 MBSA 版本 1.2.1 的限制的限制。
有关短信的更多信息，请访问下面的 Microsoft TechNet 网站：
http://technet.microsoft.com/en-us/library/cc181833.aspx 需要 SUS 功能包以及扩展安全更新清单工具来检测 Windows 和其他受影响的 Microsoft 产品上的所有安全更新。
有关 SUS 功能包限制的详细信息，请访问以下 Microsoft 网站：
软件更新服务功能包SMS 2.0 与 SUS 功能包一起，SMS 2003 与 SUS 功能包一起还使用 Microsoft Office 清单工具来检测 Microsoft Office 程序（如 Microsoft Word）所需的安全更新。
SMS 2003 客户还可以使用 ITMU 来检测和部署安全更新。 ITMU 使用 Microsoft 更新中的技术。 有关 ITMU 的更多信息，请访问下面的 Microsoft 网站：
http://technet.microsoft.com/en-us/systemcenter/bb676783 Configuration Manager 2007 使用 WSUS 3.0 来检测和部署这些安全更新。 因此，WSUS 3.0 支持的任何内容都受 Configuration Manager 2007 支持。