Microsoft 安全更新的检测和部署指南

简介

Microsoft 承诺不断提供安全更新的检测工具和部署建议,作为这一承诺的一部分,Microsoft 将为 Microsoft 安全响应中心 (MSRC) 发布周期内发布的所有更新提供此检测和部署指南。

本指南中包含的建议以不同 Microsoft 操作系统环境中可能存在的各种方案为基础。本指南包含有关如何使用下列工具的信息:

  • Windows Update

  • Microsoft Update

  • Microsoft Baseline Security Analyzer (MBSA)

  • Windows Server Update Services (WSUS)

  • Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)

  • Microsoft Systems Management Server (SMS) 2003

  • 扩展安全更新清单工具

本文详细描述了此列表中的多个检测和部署产品不支持的 Microsoft 软件。

注意 Microsoft 已于 2011 年 4 月 12 日停止支持 SMS 2.0。对于 SMS 2003,Microsoft 也已于 2011 年 4 月 12 日停止支持安全更新清单工具 (SUIT)。鼓励客户升级到 。对于仍然使用 SMS 2003 Service Pack 3 的客户,也可选择 (ITMU)。




更多信息

检测和部署

使用 Windows Update、Microsoft Update 和 Office for Mac 网站进行检测和部署安全更新的环境

Windows Update

Windows Update 支持的产品如下:

  • Windows XP

  • Windows Server 2003

  • Windows Vista

  • Windows Server 2008

  • Windows 7

  • Windows Server 2008 R2

Microsoft Update

Microsoft Update 不支持以下产品:

  • Visual Studio 2002

  • Visual Studio 2003

  • Platform SDK:GDI+

  • 任何 Macintosh 产品

  • MSN Messenger

  • Windows Live Messenger

Office for Mac 网站

Office for Mac 网站支持以下产品:

  • Microsoft Office 2004 for Mac

  • Microsoft Office X for Mac

  • Microsoft Office 2008 for Mac

  • Microsoft Office 2011 for Mac

使用 Microsoft Baseline Security Analyzer (MBSA) 2.2 版检测安全更新的环境

MBSA 2.2 不支持以下产品:

  • Visual Studio 2002 或 Visual Studio 2003

  • Platform SDK:GDI+

  • 任何 Macintosh 产品

  • MSN Messenger 或 Windows Live Messenger

脱机和联机扫描

  • 联机扫描
    当 MBSA 2.2 扫描的系统与 Microsoft Update 连接时,会发生联机扫描。已完成的扫描报告中将显示这一点。

  • 脱机扫描
    当 MBSA 2.2 扫描的系统由 WSUS 托管,或者在脱机安全环境中强制系统使用 Wsusscn2.cab 脱机目录时,会发生脱机扫描。

使用 Windows Server Update Services (WSUS) 检测和部署安全更新的环境

如果使用以下项,则可检测和部署安全更新:

  • WSUS 3.0 SP2

WSUS 不支持以下产品:

  • Visual Studio 2002

  • Visual Studio 2003

  • Platform SDK:GDI+

  • 任何 Macintosh 产品

  • MSN Messenger

  • Windows Live Messenger

使用 SMS 2003 或 Configuration Manager 2007 检测和部署安全更新的环境

如果使用以下任意项,则可检测和部署安全更新:

  • 带 SUS 功能包的 SMS 2003

  • 带 Microsoft Updates 更新清单工具 (ITMU) 的 SMS 2003

  • Configuration Manager 2007

注意

  • SMS 2003 Service Pack 3 (SP3) 包含对 Windows Vista 和 Windows Server 2008 可管理性的支持,也是便于管理后者的必需项。

  • 带 SUS 功能包的 SMS 2003 需要扩展安全更新清单工具才能检测所有安全更新。

  • 带有 ITMU 和 Configuration Manager 2007 的 SMS 2003 不支持以下产品:

    • Visual Studio 2002

    • Visual Studio 2003

    • Platform SDK:GDI+

    • 任何 Macintosh 产品

    • MSN Messenger

    • Windows Live Messenger

  • 带 SUS 功能包的 SMS 2003 不支持以下产品:

    • Microsoft Expression Web

    • Microsoft Expression Web 2

    • Microsoft Host Integration Server 2000、2004 和 2006

    • Report Viewer 2005

    • Report Viewer 2008

    • Windows Media Player 11

    • Microsoft QL Server 2005

    • SQL Server 2008

    • Visual Studio 2008

    • Microsoft Exchange Server 2007

    • Exchange Server 2010

    • 2007 Office system

    • Office 2010

    • Windows Internet Explorer 7、Internet Explorer 8 或 Internet Explorer 9

    • Windows Vista

    • Windows 7

    • Windows Server 2008

    • Windows Server 2008 R2

    • Search Server 2008

    • 任何基于 x64 的 Windows 或 SQL Server 版本

    • 任何基于 Itanium 的 Windows 或 SQL Server 版本

  • 带有 SUS 功能包的 SMS 2003、SMS 2003 ITMU 和 Configuration Manager 2007 不支持任何 Macintosh 产品。

首字母缩写表

以下首字母缩写用于帮助阅读“检测和部署指南概述”部分中的表格。

需要更多帮助?

扩展你的技能
了解培训
抢先获得新功能
加入 Microsoft 内部人员

此信息是否有帮助?

你对翻译质量的满意程度如何?

哪些因素影响了你的体验?

是否还有其他反馈?(可选)

谢谢您的反馈意见!

×