簡介
為了持續致力於提供安全性更新的偵測工具和部署建議，Microsoft 正在為 Microsoft 安全回應中心 (MSRC) 發行週期期間發行的所有更新提供本偵測與部署指導方針。
本指南包含根據各種 Microsoft 作業系統環境中可能存在的案例類型提出的建議。 本指南包含如何使用下列工具：
- Windows Update
- Microsoft Update
- Microsoft Baseline Security Analyzer (MBSA)
- Windows Server Update Services (WSUS)
- Microsoft System Center Configuration Manager 2007 (設定管理員 2007)
- Microsoft Systems Management Server (SMS) 2003
- 延伸安全性更新庫存工具
本文詳細說明此清單上某些偵測與部署產品可能不支援的 Microsoft 軟體。
備註 Microsoft 已於 2011 年 4 月 12 日停止支援 SMS 2.0。 對於 SMS 2003，Microsoft 亦於 2011 年 4 月 12 日停止支援 Security Update Inventory Tool (SUIT)。 我們建議客戶升級至 System Center Configuration Manager 2007。 對於仍在使用 SMS 2003 Service Pack 3 的客戶，也可以選擇 SMS 2003 Inventory Tool for Microsoft 匯報 ( ITMU) 。
更多資訊
偵測與部署
使用 Windows Update、Microsoft Update 和 Mac 版 Office 網站偵測並部署安全性更新的環境
Windows Update
http://update.microsoft.com/windowsupdate Windows Update 支援下列產品：
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
- Windows 7
- Windows Server 2008 R2
Microsoft Update
http://update.microsoft.com/microsoftupdate Microsoft Update 不支援下列產品：
- Visual Studio 2002
- Visual Studio 2003
- 平台 SDK：GDI+
- 所有 Macintosh 產品
- MSN Messenger
- Windows Live Messenger
Mac 版 Office 網站
http://www.microsoft.com/mac/Mac 版 Office 網站支援下列產品：
- Mac 版 Microsoft Office 2004
- Mac 版 Microsoft Office X
- Mac 版 Microsoft Office 2008
- Microsoft Office 2011 for Mac
使用 MBSA) 2.2 版 (Microsoft Baseline Security Analyzer 偵測安全性更新的環境
MBSA 2.2 不支援下列產品：
- Visual Studio 2002 或 Visual Studio 2003
- 平台 SDK：GDI+
- 所有 Macintosh 產品
- MSN Messenger 或 Windows Live Messenger
離線和線上掃描
- 線上掃描
當 MBSA 2.2 掃描的系統連線到 Microsoft Update 時，會發生線上掃描。 這會顯示在已完成的掃描報告中。 - 離線掃描
當 MBSA 2.2 掃描的系統由 WSUS 管理，或位於強制系統使用 Wsusscn2.cab 離線目錄的離線安全環境中時，就會發生離線掃描。
使用 Windows Server Update Services (WSUS 偵測並部署安全性更新的環境)
如果您符合下列項目，即可偵測並部署安全性更新：
- WSUS 3.0 SP2
WSUS 不支援以下產品：
- Visual Studio 2002
- Visual Studio 2003
- 平台 SDK：GDI+
- 所有 Macintosh 產品
- MSN Messenger
- Windows Live Messenger
使用 SMS 2003 或 設定管理員 2007 偵測並部署安全性更新的環境
如果您使用下列任何項目，即可偵測並部署安全性更新：
- SMS 2003 搭配 SUS Feature Pack
- SMS 2003 搭配 Inventory Tool for Microsoft 匯報 (ITMU)
- 設定管理員 2007
記事
- SMS 2003 Service Pack 3 (SP3) 包括對 Windows Vista 和 Windows Server 2008 管理性的支援，且這些支援是必要的。
- 含 SUS Feature Pack 的 SMS 2003 需要延伸安全性更新清查工具才能偵測所有安全性更新。
SMS 2003 以及 ITMU 和 設定管理員 2007 不支援以下產品：
- Visual Studio 2002
- Visual Studio 2003
- 平台 SDK：GDI+
- 所有 Macintosh 產品
- MSN Messenger
- Windows Live Messenger
SMS 2003 以及 SUS Feature Pack 不支援以下產品：
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000、2004 和 2006
- Report Viewer 2005
- Report Viewer 2008
- Windows 媒體播放器 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- 2007 Office system
- Office 2010
- Windows Internet Explorer 7、Internet Explorer 8 或 Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- 任何 x64 型版本的 Windows 或 SQL Server
- 任何 Itanium 型的 Windows 或 SQL Server 版本
含 SUS Feature Pack 的 SMS 2003、SMS 2003 ITMU 和 設定管理員 2007 不支援任何 Macintosh 產品。
縮寫資料表
提供下列縮寫可協助您閱讀「偵測與部署指引摘要」一節中的表格。
| 縮寫 | 產品 |
|---|---|
| 吳 | Windows Update |
| MU | Microsoft Update |
| MBSA | Microsoft Baseline Security Analyzer |
| WSUS | WSUS 3.0 |
| SUSFP | SMS 2003 SUS Feature Pack |
| ITMU | 適用於 Microsoft 匯報的 SMS 2003 庫存工具 |
| 設定管理員 2007 | System Center Configuration Manager 2007 |
偵測與部署指導摘要
下表摘要說明每個產品的偵測與部署例外狀況。
一般而言，MU、MBSA、WSUS、SMS ITMU 和 設定管理員 2007 都支援相同的產品，因為它們都是以相同的中繼資料為基礎。
當欄中的欄位為空白時，這表示該產品沒有適用於該欄的偵測與部署工具。
注意：此表格不包括所有 Microsoft 產品。 此表格包括 Windows 和 SQL Server 等主要產品。 [其他產品] 區段包含 Microsoft 已發行安全性更新的產品，且其中一項產品有例外。 可以隨時添加新產品。
| 產品 | 不支援偵測與部署 | 支援偵測與部署 | Windows | Office | SQL Server | Exchange Server | 其他產品 |
|---|---|---|---|---|---|---|---|
| Windows XP | WU、MU、MBSA、WSUS、SUSFP、ITMU、設定管理員 2007 | ||||||
| Windows Server 2003 | WU、MU、MBSA、WSUS、SUSFP、ITMU、設定管理員 2007 | ||||||
| Windows Server 2008 | SUSFP | WU、MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| Windows Server 2008 R2 | SUSFP | WU、MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| Windows Vista | SUSFP | WU、MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| Windows 7 | SUSFP | WU、MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| Windows Internet Explorer 7、8 和 9 | SUSFP | WU、MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| Windows 媒體播放器 11 | SUSFP | WU、MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| 任何 Itanium 型版本的 Windows | SUSFP | WU、MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| 任何 x64 型版本的 Windows | SUSFP | WU、MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| Office 2003 | MU、MBSA、WSUS、SUSFP、ITMU、設定管理員 2007 | ||||||
| 2007 Office system | SUSFP | MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| Office 2010 | SUSFP | MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| SQL Server 2000 | MU、MBSA、WSUS、SUSFP、ITMU、設定管理員 2007 | ||||||
| SQL Server 2005 | SUSFP | MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| SQL Server 2008 | SUSFP | MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| 任何 Itanium 型版本的 SQL Server | SUSFP | MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| 任何 x64 型版本的 SQL Server | SUSFP | MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| Exchange Server 2003 | MU、MBSA、WSUS、SUSFP、ITMU、設定管理員 2007 | ||||||
| Exchange Server 2007 | SUSFP | MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| Exchange Server 2010 | SUSFP | MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| 所有 Macintosh 產品 | MU、MBSA、WSUS、SUSFP、ITMU、設定管理員 2007 | ||||||
| Microsoft Forefront Client Security 1.0 | SUSFP | MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| Host Integration Server 2000、2004、2006、2009 和 2010 | SUSFP | MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| Microsoft Expression Media v1 和 v2、Microsoft Expression Web 3 和 4 | SUSFP | MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| Windows Live | SUSFP | MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| 平台 SDK：GDI+ | MU、MBSA、WSUS、SUSFP、ITMU、設定管理員 2007 | ||||||
| Search Server 2008 | WU，SUSFP | MU、MBSA、WSUS、ITMU、設定管理員 2007 | |||||
| Visual Studio 2002 或 Visual Studio 2003 | MU、MBSA、WSUS、ITMU、設定管理員 2007 | SUSFP | |||||
| Visual Studio 2005 和 2008 | SUSFP | MU、MBSA、WSUS、ITMU、設定管理員 2007 |
常見問題集
Microsoft 如何提供有關如何部署這些更新的指引？
我們鼓勵系統管理員加入每月技術網路廣播，以深入了解安全性更新。 網路直播每月進行一次。 若要註冊，請造訪下列 Microsoft 網站：
http://msevents.microsoft.com 搜尋「資訊安全佈告欄 (等級 200) 」，然後依日期排序。 這些網路廣播會提前幾個月安排。 因此，請務必尋找您要檢視的網路廣播的特定月份和年份。
關於 MBSA，我還該瞭解哪些其他資訊？
如需有關 MBSA 目前支援的程式詳細資訊，請造訪下列 Microsoft TechNet 網站：
http://technet.microsoft.com/en-us/security/cc184923.aspx我可以使用 SMS 或 System Center Configuration Manager 來判斷是否需要更新嗎？
是。 SMS 可協助偵測和部署這些安全性更新。 SMS 2003 與 SUSFP 一起使用使用 MBSA 1.2.1 版技術進行偵測。 因此，SMS 2003 搭配 SUS Feature Pack 時，具有類似 MBSA 1.2.1 版限制的限制。
如需有關簡訊的詳細資訊，請造訪下列 Microsoft TechNet 網站：
http://technet.microsoft.com/en-us/library/cc181833.aspx 需要 SUS Feature Pack 搭配延伸安全性更新清查工具，才能偵測 Windows 和其他受影響 Microsoft 產品上的所有安全性更新。
如需有關 SUS Feature Pack 限制的詳細資訊，請造訪下列 Microsoft 網站：
Software Update Services Feature PackSMS 2.0 搭配 SUS Feature Pack 和 SMS 2003 搭配 SUS Feature Pack 也會使用 Microsoft Office 庫存工具來偵測 Microsoft Office 程式所需的安全性更新，例如 Microsoft Word。
SMS 2003 客戶也可以使用 ITMU 來偵測並部署安全性更新。 ITMU 會使用 Microsoft Update 中的技術。 如需有關 ITMU 的詳細資訊，請造訪下列 Microsoft 網站：
http://technet.microsoft.com/en-us/systemcenter/bb676783 設定管理員 2007 使用 WSUS 3.0 來偵測和部署這些安全性更新。 因此，WSUS 3.0 支援的任何項目，設定管理員 2007 也支援。