簡介
作為持續致力於提供偵測工具與安全更新部署建議的一部分，Microsoft 正在為 MSRC) 發布週期內所有Microsoft安全回應中心釋出的更新提供此偵測與部署指引 (。
本指南包含基於不同 Microsoft 作業系統環境中可能存在的情境類型的建議。 本指南包含如何使用以下工具：
- Windows Update
- Microsoft Update
- Microsoft Baseline Security Analyzer (MBSA)
- Windows Server Update Services (WSUS)
- Microsoft 系統中心 設定管理員 2007 (設定管理員 2007)
- Microsoft 系統管理伺服器 (SMS) 2003
- 擴展安全更新清單工具
本文詳細介紹了本列表中某些偵測與部署產品可能不支援的 Microsoft 軟體。
備註 Microsoft 已於 2011 年 4 月 12 日停止支援 SMS 2.0。 對於 SMS 2003，Microsoft 亦於 2011 年 4 月 12 日停止支援 Security Update Inventory Tool (SUIT)。 鼓勵客戶升級至 System Center Configuration Manager 2007。 對於仍使用 SMS 2003 服務包 3 的客戶，匯報Microsoft (ITMU) 的 SMS 2003 庫存工具也是一個選項。
更多資訊
偵測與部署
透過使用 Windows Update、Microsoft Update 及 Mac 版 Office 官方網站來偵測並部署安全更新的環境
Windows Update
http://update.microsoft.com/windowsupdate Windows Update 支援以下產品：
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
- Windows 7
- Windows Server 2008 R2
Microsoft Update
http://update.microsoft.com/microsoftupdate Microsoft更新不支援以下產品：
- Visual Studio 2002
- Visual Studio 2003
- 平台 SDK：GDI+
- 任何 Macintosh 產品
- MSN 信使
- Windows Live Messenger
Mac 版 Office 官方網站
http://www.microsoft.com/mac/ Mac 版 Office網站支援以下產品：
- Microsoft Office 2004 for Mac
- Microsoft Office X for Mac
- Mac 版 Microsoft Office 2008
- Microsoft Office 2011 for Mac
利用 MBSA 2.2 版 (Microsoft Baseline Security Analyzer 偵測安全更新) 環境
MBSA 2.2 不支援以下產品：
- Visual Studio 2002 或 Visual Studio 2003
- 平台 SDK：GDI+
- 任何 Macintosh 產品
- MSN Messenger 或 Windows Live Messenger
離線與線上掃描
- 線上掃描
當 MBSA 2.2 掃描的系統連接 Microsoft Update 時，就會進行線上掃描。 這在完成的掃描報告中有所顯示。 - 離線掃描
當 MBSA 2.2 掃描的系統由 WSUS 管理，或處於離線安全環境中，強制系統使用 Wsusscn2.cab 離線目錄時，就會發生離線掃描。
利用 WSUS 偵測並部署安全更新Windows Server Update Services (環境)
如果您符合以下條件，您可以偵測並部署安全更新：
- WSUS 3.0 SP2
WSUS 不支援以下產品：
- Visual Studio 2002
- Visual Studio 2003
- 平台 SDK：GDI+
- 任何 Macintosh 產品
- MSN 信使
- Windows Live Messenger
使用 SMS 2003 或 設定管理員 2007 偵測並部署安全更新的環境
如果你使用以下任一項，就能偵測並部署安全更新：
- SMS 2003 與 SUS 功能包一起推出
- SMS 2003 與 ITMU 匯報 (Microsoft 清單工具共同推出)
- 設定管理員 2007
記事
- SMS 2003 服務包 3 (SP3) 包含對 Windows Vista 及 Windows Server 2008 管理性的支援，且是必須的。
- SMS 2003 搭配 SUS 功能包時，需要擴充安全更新清單工具來偵測所有安全更新。
SMS 2003 與 ITMU 及 設定管理員 2007 不支援以下產品：
- Visual Studio 2002
- Visual Studio 2003
- 平台 SDK：GDI+
- 任何 Macintosh 產品
- MSN 信使
- Windows Live Messenger
SMS 2003 與 SUS 功能包不支援以下產品：
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft 主機整合伺服器 2000、2004 及 2006
- 報告檢視器 2005
- 2008 年報告檢視器
- Windows 媒體播放器 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- 2007年辦公系統
- Office 2010
- Windows Internet Explorer 7、Internet Explorer 8 或 Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- 任何基於 x64 的 Windows 或 SQL Server 版本
- 任何基於 Itanium 的 Windows 或 SQL Server 版本
SMS 2003 搭配 SUS 功能包、SMS 2003 ITMU 及 設定管理員 2007 不支援任何 Macintosh 產品。
縮寫表
以下縮寫為協助閱讀「偵測摘要與部署指引」部分的表格。
| 縮寫 | 產品 |
|---|---|
| 吳 | Windows Update |
| 密蘇里大學 | Microsoft Update |
| MBSA（美國醫學士） | Microsoft Baseline Security Analyzer |
| WSUS | WSUS 3.0 |
| SUSFP | SMS 2003 SUS 功能包 |
| ITMU | SMS 2003 Microsoft 匯報庫存工具 |
| 設定管理員 2007 | System Center Configuration Manager 2007 |
偵測與部署指導摘要
下表總結了各產品的偵測與部署異常情況。
一般而言，MU、MBSA、WSUS、SMS ITMU 及 設定管理員 2007 都支援相同產品，因為它們皆基於相同的元資料。
當欄位為空白時，表示該欄位沒有偵測與部署工具套用該產品。
注意，此表並不包含所有 Microsoft 產品。 表格包含了 Windows 和 SQL Server 等主要產品。 「其他產品」區塊包含 Microsoft 發布安全更新且其中一項產品有例外的情況。 新產品可隨時加入。
| 產品 | 偵測與部署不支援 | 偵測與部署支援 | Windows | Office | SQL Server | Exchange Server | 其他產品 |
|---|---|---|---|---|---|---|---|
| Windows XP | WU， MU， MBSA， WSUS， SUSFP， ITMU， 設定管理員 2007 | ||||||
| Windows Server 2003 | WU， MU， MBSA， WSUS， SUSFP， ITMU， 設定管理員 2007 | ||||||
| Windows Server 2008 | SUSFP | WU， MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| Windows Server 2008 R2 | SUSFP | WU， MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| Windows Vista | SUSFP | WU， MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| Windows 7 | SUSFP | WU， MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| Windows Internet Explorer 7、8 與 9 | SUSFP | WU， MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| Windows 媒體播放器 11 | SUSFP | WU， MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| 任何基於 Itanium 的 Windows 版本 | SUSFP | WU， MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| 任何基於 x64 的 Windows 版本 | SUSFP | WU， MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| Office 2003 | MU， MBSA， WSUS， SUSFP， ITMU， 設定管理員 2007 | ||||||
| 2007年辦公系統 | SUSFP | MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| Office 2010 | SUSFP | MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| SQL Server 2000 | MU， MBSA， WSUS， SUSFP， ITMU， 設定管理員 2007 | ||||||
| SQL Server 2005 | SUSFP | MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| SQL Server 2008 | SUSFP | MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| 任何基於 Itanium 的 SQL Server 版本 | SUSFP | MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| 任何基於 x64 的 SQL Server 版本 | SUSFP | MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| Exchange Server 2003 | MU， MBSA， WSUS， SUSFP， ITMU， 設定管理員 2007 | ||||||
| Exchange Server 2007 | SUSFP | MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| Exchange Server 2010 | SUSFP | MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| 任何 Macintosh 產品 | MU， MBSA， WSUS， SUSFP， ITMU， 設定管理員 2007 | ||||||
| Microsoft Forefront Client Security 1.0 | SUSFP | MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| 主機整合伺服器 2000、2004、2006、2009 及 2010 | SUSFP | MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| Microsoft Expression Media v1 與 v2，Microsoft Expression Web 3 與 4 | SUSFP | MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| Windows Live | SUSFP | MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| 平台 SDK：GDI+ | MU， MBSA， WSUS， SUSFP， ITMU， 設定管理員 2007 | ||||||
| Search Server 2008 | 吳，SUSFP | MU， MBSA， WSUS， ITMU， 設定管理員 2007 | |||||
| Visual Studio 2002 或 Visual Studio 2003 | MU， MBSA， WSUS， ITMU， 設定管理員 2007 | SUSFP | |||||
| Visual Studio 2005 與 2008 | SUSFP | MU， MBSA， WSUS， ITMU， 設定管理員 2007 |
常見問題集
Microsoft 正在做些什麼來提供如何部署這些更新的指引？
我們鼓勵系統管理員參加每月的技術網路研討會，以了解更多安全更新資訊。 網路直播每月舉行一次。 欲註冊，請造訪以下 Microsoft 官網：
http://msevents.microsoft.com 搜尋「Security Bulletins (Level 200) 」，然後依日期排序。 這些網路研討會會提前數月安排。 因此，務必尋找你想觀看的具體網路直播月份和年份。
我還應該知道哪些關於MBSA的資訊？
欲了解更多MBSA目前支援的計畫資訊，請造訪以下Microsoft TechNet網站：
http://technet.microsoft.com/en-us/security/cc184923.aspx 我可以用簡訊或系統中心Configuration Manager來判斷更新是否需要嗎？
是。 簡訊協助偵測並部署這些安全更新。 SMS 2003 與 SUSFP 一起使用 MBSA 1.2.1 版技術進行偵測。 因此，SMS 2003 與 SUS 功能包的限制類似於 MBSA 1.2.1 版本的限制。
欲了解更多關於簡訊的資訊，請造訪以下 Microsoft TechNet 網站：
http://technet.microsoft.com/en-us/library/cc181833.aspx SUS 功能包與擴展安全更新清單工具是偵測 Windows 及其他受影響Microsoft產品上所有安全更新的必要條件。
欲了解更多關於 SUS 功能包限制的資訊，請造訪以下 Microsoft 官網：
軟體更新服務功能包SMS 2.0 與 SUS 功能包及 SMS 2003 連同 SUS 功能包，也使用 Microsoft Office 庫存工具來偵測 Microsoft Office 程式（如 Microsoft Word）所需的安全更新。
SMS 2003 客戶也可以使用 ITMU 來偵測並部署安全更新。 ITMU 採用 Microsoft Update 的技術。 欲了解更多ITMU資訊，請造訪以下Microsoft官網：
http://technet.microsoft.com/en-us/systemcenter/bb676783 2007 設定管理員 使用 WSUS 3.0 來偵測與部署這些安全更新。 因此，任何由 WSUS 3.0 支援的程式，設定管理員 2007 也都支援。