Microsoft 紧急安全公告（2004 年 10 月）

[2] 此操作系统会受到该问题的影响。但是，操作系统不会受到严重影响。通常，在此操作系统上不会提供不严重问题的安全更新。有关针对此操作系统的 [url=http://www.microsoft.com/china/]Microsoft 技术支持生命周期策略的详细信息，请访问以下 Web 站点。有关更详细信息，请参见相应的安全公告。

[3] 此操作系统有一个安全更新。有关详细信息，请参见本表中的受影响组件 [url=http://www.microsoft.com/china/]Microsoft Internet Explorer 和相应的安全公告。

[4] 此软件程序利用底层的操作系统组件并因此称为受影响的软件。有关详细信息，请参见本表中的受影响的操作系统和相应的安全公告。

[5] 此更新适用于 [url=http://www.microsoft.com/china/]Microsoft Windows 2000 Service Pack 3、Microsoft Windows Service Pack 4、Microsoft Windows XP 和 [url=http://www.microsoft.com/china/]Microsoft Windows XP Service Pack 1 上的 Internet Explorer 6 Service Pack 1。

对应于 [url=http://www.microsoft.com/china/]Microsoft Windows NT Server 4.0 Service Pack 6a、Microsoft Windows NT Server 4.0 Terminal Service Edition Service Pack 6、Microsoft Windows 98、Microsoft Windows 98 SE 和 [url=http://www.microsoft.com/china/]Microsoft Windows ME 上的 Internet Explorer 6 Service Pack 1 的重要安全更新，可在以下下载位置找到。

Top of section

部署

软件更新服务：

通过使用 [url=http://www.microsoft.com/china/]Microsoft 软件更新服务 (SUS)，管理员可以在基于 Windows 2000 和 Windows Server 2003 的服务器以及运行 Windows 2000 Professional 或 Windows XP Professional 的台式机系统上快速而可靠地部署最新的重要更新和安全更新。

有关如何使用软件更新服务部署此安全更新的详细信息，请访问软件更新服务 Web 站点。

Systems Management Server：

[url=http://www.microsoft.com/china/]Microsoft Systems Management Server (SMS) 提供了一个用于管理更新且可高度配置的企业解决方案。通过使用 SMS，管理员可以确定需要安全更新且基于 Windows 的系统，并在整个企业中以可控制的方式执行这些更新的部署，而只对最终用户造成最低程度的干扰。有关管理员如何使用 SMS 2003 来部署安全更新的详细信息，请参见 SMS 2003 安全修补程序管理 Web 站点。 SMS 2.0 用户还可以使用软件更新服务功能包帮助部署安全更新。有关 SMS 的信息，请访问 SMS Web 站点。

注意：SMS 使用 [url=http://www.microsoft.com/china/]Microsoft 基准安全分析器和 [url=http://www.microsoft.com/china/]Microsoft Office 检测工具，提供对安全公告更新检测和部署的广泛支持。这些工具可能检测不到某些软件更新。在这些情况下，管理员可以使用 SMS 的清单功能将更新部署到特定系统上。有关这一过程的详细信息，请参见以下 Web 站点。某些安全更新在重新启动系统后可能需要管理权限。管理员可以使用提升权限部署工具（在 SMS 2003 管理功能包和 SMS 2.0 管理功能包中提供）来安装这些更新。

QChain.exe 和 Update.exe：

[url=http://www.microsoft.com/china/]Microsoft 已发布了一个名为 QChain.exe 的命令行工具，系统管理员可使用它将安全更新安全地链接在一起。 “链接”是指您在安装多个更新时，在两个安装之间不需要重新启动。此通报中描述的更新所使用的 Update.exe 内置了链接功能。使用 Windows 2000 Service Pack 2 或更高版本、Windows XP 或 Windows Server 2003 的用户不需要使用 Qchain.exe 来链接这些更新。 Qchain.exe 仍支持将这些 Windows 更新链接在一起，以使管理员在所有平台上创建一致的部署脚本。有关 Qchain 的详细信息，请访问此 Web 站点。

将安全更新集成到 Windows 安装源文件：

可以通过 Windows 安装源文件使用 Update.exe 来集成 Windows 软件。如果管理员在从 Windows 分发文件夹（由管理员创建）中进行安装的过程中必须应用一个或多个软件更新，此步骤可能会有用。在集成安全更新以便新安装在设置更新后不受病毒感染时，此步骤也可能会有用。有关详细信息，请参见 [url=http://www.microsoft.com/china/]Microsoft 知识库文章 828930。

[url=http://www.microsoft.com/china/]Microsoft 基准安全分析器：

管理员可使用 [url=http://www.microsoft.com/china/]Microsoft 基准安全分析器 (MBSA)，在本地和远程系统中扫描缺少的安全更新和常见的安全配置错误。有关 MBSA 的详细信息，请访问 [url=http://www.microsoft.com/china/][url=http://www.microsoft.com/china/]Microsoft 基准安全分析器 Web 站点。

Top of section

[url=http://www.microsoft.com/china/technet/security/bulletin/ms04-oct.mspx#EBAA][/url]