2004 年 10 月份 Microsoft 安全性公告摘要

我該如何使用這個表格？

您可以用這個表格來瞭解可能需要安裝的安全性更新有哪些。 您應該查看此處列出的每一種軟體程式或元件，看看是否有需要的安全性更新。 在列出的軟體程式或元件旁邊，會附註弱點的影響層級，同時也會列出可用軟體更新的超連結。

在表格中如出現 [x] 標記 (x 為一個數字)，表示會有一段說明狀況的相關說明。 說明文字位於表格的下方。

受影響軟體及下載位置

[1] 依預設值，此作業系統不會受到此問題的影響， 不過如果安裝了其他的軟體程式或元件，就可能會受到影響。 請參閱相關的安全性公告以獲得更多詳細資訊。

[2] 此作業系統會受到此問題的影響， 不過並不會帶來重大的影響。 通常並不會為此作業系統提供非重大議題的安全性更新。 如想瞭解這些作業系統的 Microsoft 技術支援週期準則，請瀏覽這個網站。 請參閱相關的安全性公告以獲得更多詳細資訊。

[3] 已經針對此作業系統提供了安全性更新程式。 請參閱表格中受影響的元件、Microsoft Internet Explorer 以及相關的安全性公告以獲得更多詳細資訊。

[4] 此軟體程式使用下列作業系統元件，因此稱為受影響的軟體。 請參閱表格中受影響的作業系統，以及相關的安全性公告以獲得更多詳細資訊。

[5] 此更新是專門為 Microsoft Windows 2000 Service Pack 3、Microsoft Windows Service Pack 4、Microsoft Windows XP，以及 Microsoft Windows XP Service Pack 1 系統上的 Internet Explorer 6 Service Pack 1 所設計。
您可以在下列的下載位置中，找到 Microsoft Windows NT Server 4.0 Service Pack 6a、Microsoft Windows NT Server 4.0 Terminal Service Edition Service Pack 6、Microsoft Windows 98、Microsoft Windows 98 SE，以及 Microsoft Windows ME 上的 Internet Explorer 6 Service Pack 1 專用的重大安全性更新。

軟體更新服務：

Microsoft Software Update Services (SUS) 能讓系統管理員以迅速可靠的方式，針對 Windows 2000 和 Windows Server 2003 伺服器以及執行 Windows 2000 Professional 或 Windows XP Professional 的桌面系統，部署最新的重要更新程式及安全性更新程式。

如需如何透過「軟體更新服務」部署這個安全性更新的詳細資訊，請瀏覽軟體更新服務網站。

Systems Management Server：

Microsoft Systems Management Server (SMS) 提供了深具彈性的設定組態企業級因應措施，能夠對更新程式進行方便的管理。 透過使用 SMS，系統管理員能判斷企業中有哪些 Windows 系統需要安裝安全性更新，並控制更新程式在企業中部署的流程，同時也將對使用者造成的干擾降到最低。 如需系統管理員能如何利用 SMS 2003 部署安全性更新的詳細資訊，請瀏覽 SMS 2003 安全性補充程式管理網站 (英文)。 SMS 2.0 使用者也可以利用 Software Updates Service Feature Pack 來協助部署安全性更新。 如需關於 SMS 的詳細資訊，請瀏覽 SMS 網站。

注意：SMS 使用 Microsoft Baseline Security Analyzer 及 Microsoft Office Detection Tool，為安全性公告的更新偵測及部署作業提供相當廣泛的支援。 不過這些工具可能無法偵測部份的安全性更新。 在這些情況中，系統管理員可以利用 SMS 的編制清查能力，判斷特定系統所需要的更新程式。 如需這個程序的詳細資訊，請瀏覽這個網站。 某些安全性更新程式在電腦重新啟動之後，會需要用到系統管理員的權限。 系統管理員可以用 Elevated Rights Deployment Tool (隨 SMS 2003 Administration Feature Pack 和 SMS 2.0 Administration Feature Pack 提供) 來安裝這些更新。

QChain.exe 和 Update.exe：

Microsoft 已經發行了一個名為 QChain.exe 的命令行工具，能讓系統管理員以安全可靠的方式將安全性更新串連在一起。 所謂串連，是指當您安裝數個更新程式時，不需要在每個更新程式安裝之後重新開機。 本摘要文件所描述的更新所使用的 Update.exe 工具中，已內建有串連的功能。 客戶如果使用的是 Windows 2000 Service Pack 2 或更新版本、Windows XP 或 Windows Server 2003，就不需要利用 Qchain.exe 來串連這些更新程式。 Qchain.exe 仍然支援這些 Windows 更新程式，因此管理員可以建立一致的部署指令碼，以便跨所有的平台使用。 如需有關 Qchain 的進一步資訊，請參閱此網站。

整合安全性更新到您的 Windows 安裝來源檔：

您可以將使用 Update.exe 的 Windows 軟體更新與 Windows 安裝來源檔整合。 當系統管理員於安裝期間，必須從自己建立的 Windows 發佈資料夾套用一個以上的軟體更新時，這個程序可能很實用。 整合安全性更新使安裝的新系統不受病毒感染時，此程序也很實用。 如需更多資訊，請參閱 Microsoft 知識庫文件編號 828930。

Microsoft Baseline Security Analyzer：

Microsoft Baseline Security Analyzer (MBSA) 能讓系統管理員掃描本地和遠端系統，偵查任何缺少安全性更新以及一般安全性設定錯誤的狀況。 如需更多有關 MBSA 的資訊，請瀏覽 Microsoft Baseline Security Analyzer 網站。