简介
已发布新版本的 Microsoft Windows Update (WU) 脱机扫描文件。 除了现有的 WU 脱机扫描文件 Wsusscan.cab 之外,此新的脱机扫描文件也可使用。 新的脱机扫描文件 Wsusscn2.cab 具有新的格式。
必须在 2007 年 3 月之前更新使用现有脱机扫描文件的任何扫描解决方案,以让它使用新的 CAB 文件。 使用现有脱机扫描文件的 Microsoft 解决方案包括 Microsoft Systems Management Server Inventory Tool for Microsoft Updates (SMS ITMU)、Microsoft Baseline Security Analyzer (MBSA) 和 Windows Update Agenda (WUA)。
MBSA 和 WUA 独立安装程序的最新版本的 SMS ITMU 也已发布。
某些使用现有 WU 脱机扫描文件进行脱机安全更新检测的非 Microsoft 解决方案也必须更新。
每当发布新的安全公告时,将继续更新使用以前格式的 WU 脱机扫描文件。 但是,旧更新将从 Wsusscan.cab 文件的每个随后发布的版本中删除,以便使该文件保持在大小限制范围内。
到 2007 年 3 月时,将不再维护现有的 WU 脱机扫描文件。 到那时,客户必须使用新的 Wsusscn2.cab 文件。 尝试使用 Wsusscan.cab 进行扫描后将返回错误。 此错误会指示必须升级 WUA。
更多信息
Wsusscan.cab 文件随着每个新的安全版本的发布而增长。 现在,文件数已经接近单个 CAB 文件中可包含的最大值。 Microsoft 正在升级 CAB 文件的内部格式以解决此问题。
所有使用 Wsusscan.cab 文件的产品、工具、解决方案必须在 2007 年 3 月之前更新才能使用新的脱机扫描文件。 现有 CAB 文件将继续更新和发布,直到 2007 年 3 月。 但是,Microsoft 将通过删除一些安全更新内容来减小现有 CAB 文件的大小。
Wsusscn2.cab 文件包含以下类别的元数据:安全更新、更新汇总、服务包。
以下软件的新版本可用。 这些新版本使用新的 Wsusscn2.cab 文件。
-
System Management Server Inventory Tool for Microsoft Updates (SMS ITMU)
有关详细信息,请访问以下 Microsoft 网站: -
Microsoft Baseline Security Analyzer (MBSA)
有关更多信息,请访问下面的 Microsoft 网站: -
适用于 Microsoft Windows XP、Windows 2000、Windows Server 2003 的 Windows Update Agent(所有受支持的处理器体系结构)
特定客户的信息
如果你使用 Windows Update 或 Windows Server Update Services 但不使用使用 Wsusscan.cab 文件的产品
无需进行任何更改。 Windows Update 的下一个主要版本将包含更新的 CAB 文件。
如果使用 SMS ITMU
必须下载 SMS ITMU 的更新版本。 此更新版本包含更新的 Windows Update Agent 独立安装程序。 必须在 2007 年 3 月之前部署新版本的 SMS ITMU。 若要下载 SMS ITMU 的更新版本,请访问以下 Microsoft 网站:
如果使用 MBSA 2.0 脱机扫描功能
必须下载 MBSA 的更新版本和 Windows Update 独立安装程序的更新版本。 必须在 2007 年 3 月之前部署新版本。 若要下载 MBSA 的更新版本,请访问以下 Microsoft 网站:
如果使用 MBSA 2.0 联机扫描功能或 MBSA 1.21 联机扫描功能
如果使用 MBSA,并且仅使用 MBSA 的联机扫描功能,则无需进行任何更改。
如果使用的是使用 Wsusscan.cab 文件以及支持的 WUA 公共 API 的非 Microsoft 解决方案
必须在使用支持的解决方案的计算机上下载更新的 WUA 的独立安装程序。 若要下载更新的 WUA 独立安装程序文件,请访问以下 Microsoft 网站:
-
Windows Update Agent 适用于 32 位(基于 X86)计算机的独立安装程序
http://download.windowsupdate.com/v6/windowsupdate/redist/standalone/WindowsUpdateAgent20-x86.exe
-
Windows Update Agent 适用于基于 x64 的计算机的独立安装程序
http://download.windowsupdate.com/v6/windowsupdate/redist/standalone/WindowsUpdateAgent20-x64.exe
-
Windows Update Agent 适用于基于 Itanium 的计算机的独立安装程序
http://download.windowsupdate.com/v6/windowsupdate/redist/standalone/WindowsUpdateAgent20-ia64.exe
必须修改解决方案,以便它从以下新的 URL 下载更新的 wsusscn2.CAB 文件:
https://go.microsoft.com/fwlink/?LinkID=74689 由于 CAB 文件格式更改,Windows Update Agent 公共 API 没有更改。
必须在 2007 年 3 月之前部署更新。
如果使用直接读取 Wsusscan.cab 文件的非 Microsoft 解决方案
必须获取可读取和处理新的 CAB 文件格式的更新了的解决方案软件。
Microsoft 不会将架构发布到此文件,因为内部格式可能会更改。 我们不建议使用直接读取 CAB 文件的解决方案。 但是,Microsoft 已向具有现有解决方案的任何客户或任何解决方案提供商提供了有关格式更改的信息。 有关更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
927745 供使用 Windows Update 脱机扫描文件的开发人员查看的详细信息
有关详细信息,请加入 WU 脱机扫描公共论坛,或联系 Microsoft 客户服务和支持。
必须在 2007 年 3 月之前部署这些更新。
本文的更新
我们将在有任何关于这些版本的新信息时更新本文。
参考
有关这些更新和其他 Microsoft 安全更新的详细信息,请访问以下 Microsoft 网站: