諮詢和佈告欄的安全性內容分類變更

在任何裝置上使用 Microsoft 365

升級至 Microsoft 365 可隨時隨地使用最新的功能和更新。

立即升級

我們已變更與 Microsoft 資訊安全諮詢和佈告欄相關的安全性更新分類方式。此變更將協助企業系統管理員明確識別會造成安全性疑慮的更新。

此變更允許以下操作:

  • 我們可以更精確地將未指定「MSRC 嚴重性」等級的安全性佈告欄更新進行分類。例如,MS13-038:Internet Explorer 9 的安全性更新:2013 年 5 月 14 日未指定嚴重性等級。未來,「MSRC 嚴重性」等級將歸類為「未指定」。

  • 我們可以正確分類與資訊安全諮詢相關的更新,雖然這些更新與 Microsoft 程式碼弱點不相關,但確實會造成安全性疑慮。

對於這類安全性議題,客戶可預期看到「MSRC 嚴重性」等級設定為「未指定」。此外,客戶也應留意我們不會變更在 2013 年 5 月以前發行的佈告欄和諮詢的分類。

過去,與安全諮詢一起發行的安全性相關內容會分類為非安全性更新,通常是使用「重大」更新分類。未來,這類內容將歸類為「安全性更新程式」,「MSRC 嚴重性」等級為「未指定」。這對企業系統管理員可能會造成混亂,因為他們可以得知安全性諮詢,但卻看不到 Microsoft Windows Server Update Services (WSUS) 伺服器主控台的安全性更新。此變更將可讓企業系統管理員更快速地識別會影響安全性的更新,並更有效率地連接與安全性諮詢相關的安全性內容。

Microsoft 資訊安全佈告欄也能以這種方式加以分類。例如,在調查資訊安全漏洞期間,我們可能發現某項產品的某個版本漏洞確實有遭到惡意探索的情況,但並未在使用類似程式碼的其他產品上發生惡意探索的情況。此時,我們將可能主動完整處理這兩種產品。對於此類問題 (也就是我們會對其發行更新,做為防禦全面性措施的問題),我們也會使用「MSRC 嚴重性」等級的「未指定」類別來為這些套件分類。

結論

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與我們的其中一個 Office 支援專員連絡以深入了解您的意見。

×