本公告摘要列出了2007 年5月發(fā)布的安全公告。
嚴重事項（7）

部署 
軟件更新服務：
通過使用 Microsoft 軟件更新服務 (SUS)，管理員可以在基于 Windows 2000 和 Windows Server 2003 的服務器以及運行 Windows 2000 Professional 或 Windows XP Professional 的臺式機系統(tǒng)上快速而可靠地部署最新的關鍵更新和安全更新。
有關如何使用軟件更新服務部署此安全更新的詳細信息，請訪問軟件更新服務。
Windows Server 更新服務：
通過使用 Windows Server 更新服務(WSUS)，管理員可以快速而可靠地將 Windows 2000 操作系統(tǒng)和更高版本、Office XP 和更高版本、Exchange Server 2003 以及 SQL Server 2000 的最新關鍵更新和安全更新部署到 Windows 2000 和更高版本的操作系統(tǒng)。
有關如何使用 Windows Server 更新服務部署此安全更新的詳細信息，請訪問 Windows Server 更新服務。
Systems Management Server：
Microsoft Systems Management Server (SMS) 提供了一個用于管理更新且可高度配置的企業(yè)解決方案。 通過使用 SMS，管理員可以確定需要安全更新的基于 Windows 的系統(tǒng)，并在整個企業(yè)中以可控制的方式執(zhí)行這些更新的部署，而對最終用戶造成的干擾最少。 有關管理員如何使用 SMS 2003 部署安全更新的詳細信息，請參閱 SMS 2003 安全修補程序管理。 SMS 2.0 用戶還可以使用軟件更新服務功能包幫助部署安全更新。 有關 SMS 的信息，請訪問 Microsoft Systems Management Server。
注意 SMS 使用 Microsoft 基準安全分析器和 Microsoft Office 檢測工具，提供對安全公告更新檢測和部署的廣泛支持。 這些工具可能檢測不到某些軟件更新。 在這些情況下，管理員可以使用 SMS 的清單功能將更新部署到特定系統(tǒng)上。 有關此過程的詳細信息，請參閱使用 SMS 軟件分發(fā)功能部署軟件更新。 某些安全更新在重新啟動系統(tǒng)后可能需要管理權限。 管理員可以使用提升權限部署工具（在 SMS 2003 管理功能包和 SMS 2.0 管理功能包中提供）來安裝這些更新。
Microsoft 已發(fā)布了一個名為 QChain.exe 的命令行工具，系統(tǒng)管理員可使用它將安全更新安全地鏈接在一起。 “鏈接”是指您在安裝多個更新時，在兩個安裝之間不需要重新啟動。此通報中描述的更新所使用的 Update.exe 內置了鏈接功能。使用 Windows 2000 Service Pack 2 或更高版本、Windows XP 或 Windows Server 2003 的用戶不需要使用 Qchain.exe 來鏈接這些更新。Qchain.exe 仍支持將這些 Windows 更新鏈接在一起，以使管理員在所有平臺上創(chuàng)建一致的部署腳本。 有關 Qchain 的詳細信息，請訪問此網站。
Microsoft 基準安全分析器：
管理員可使用 Microsoft 基準安全分析器 (MBSA)，在本地和遠程系統(tǒng)中掃描缺少的安全更新和常見的安全配置錯誤。 有關 MBSA 的詳細信息，請訪問 Microsoft 基準安全分析器。
檢測和部署指南：
Microsoft 提供安全更新的附加檢測和部署指南。 此指南還將幫助 IT 專業(yè)人士了解如何可以使用各種工具幫助部署安全更新，例如 Windows Update、Microsoft Update、Office Update、Microsoft 基準安全分析器 (MBSA)、Office 檢測工具、Microsoft Systems Management Server (SMS)、擴展安全更新清單工具以及企業(yè)更新掃描工具 (EST)。 有關詳細信息，請參閱 Microsoft 知識庫文章 910723。

標簽： 安全 服務器 腳本 企業(yè) 權限 網站 用戶

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。