安全性更新檢查

安全性更新 SSA 檢查可判斷掃描的電腦缺少哪些核淮的 Microsoft 安全性更新。Microsoft 通常在每個月的第二個星期二發行安全性更新。

這項檢查有助於:

  • 識別可用的安全性更新。
  • 識別過了期限且尚未安裝的更新。
  • 識別已安裝、但需要執行完整系統重新啟動才能完成安裝的更新。
  • 追蹤新安全性更新的安裝。

依產品系統將結果加以歸類。

有三類更新,如下所示:

  • 安全性更新 - 此類更新具有安全性公告識別碼,並已經被指派 Microsoft 安全性回應中心 (MSRC) 嚴重性值。
  • 累計安全性更新 - 此類更新沒有安全性公告識別碼且未被指派 MSRC 嚴重性的更新,但可將取代一或多個安全性更新。例如,Windows XP Service Pack 2 (SP2) 即是累計安全性更新。
  • 非安全性更新 - 此類更新沒有安全性公告識別碼且未被指派 MSRC 嚴重性的更新,且不能取代任何安全性更新。此 SSA 檢查在評分中不包含這類更新。

有四個 MSRC 嚴重性值:

  • 重大
  • 重要
  • 中度

如需這些值的詳細資訊,請參閱回應偵測出的漏洞.

檢閱分數相關的結果訊息。

如果缺少 Microsoft 安全性更新,則建議您套用這些安全性更新。

如果需要重新啟動掃描的電腦才能完成更新,請重新啟動電腦。

這項檢查會產生三個層級的分數:

  • 整體
  • 產品系列
  • 每項更新

整體評分

下表顯示 Client Security 如何評估掃描電腦上的安全性更新,從得到的結果判定整體分數。

分數 一或多個安全性更新未安裝或需要重新啟動 取代安全性更新的一或多個累計安全性更新未安裝或需要重新啟動 超過 72 小時未連線到更新服務,或前次連絡時間不明 結果訊息

是或否

是或否

受掃描的電腦上需要安裝或系統重新啟動的更新數量:缺少的更新數 (包括安全性更新和累計安全性更新)

是或否

受掃描的電腦上需要安裝或系統重新啟動的累計安全性更新數量:數量

  

受掃描的電腦無法連線到已設定的更新服務。

受掃描的電腦上沒有缺少任何更新,也不需要系統重新啟動。

產品系列評分

下表顯示 Client Security 如何評估掃描電腦上的安全性更新,從得到的結果判定產品系列的分數。

分數 一或多個安全性更新 (在產品系列中) 未安裝或需要重新啟動 取代安全性更新的一或多個累計安全性更新 (在產品系列中) 未安裝或需要重新啟動 結果訊息

是或否

受掃描的電腦上需要安裝或系統重新啟動的更新數量:缺少的更新數 (包括安全性更新和累計安全性更新)

受掃描的電腦上需要安裝或系統重新啟動的累計安全性更新數量:數量

受掃描的電腦上沒有缺少任何更新,也不需要系統重新啟動。

每項更新評分

評分每項更新的準則,視該更新為安全性更新或累計安全性更新而定。

安全性更新評分

下表顯示 Client Security 如何判定特定安全性更新的分數。

分數 已安裝安全性更新 安全性更新需要重新啟動才能完成 結果訊息

不適用

受掃描的電腦上未安裝此安全性更新。MSRC 嚴重性:嚴重性

  

受掃描的電腦上已安裝此安全性更新,但是尚未執行安裝程序所需的系統重新啟動。MSRC 嚴重性:嚴重性

受掃描的電腦已成功安裝此安全性更新。MSRC 嚴重性:嚴重性

累計安全性更新評分

下表顯示 Client Security 如何判定特定累計安全性更新的分數。

分數 已安裝累計安全性更新 累計安全性更新需要重新啟動才能完成 結果訊息

不適用

此累計安全性更新可取代一或多個安全性更新,但尚未安裝在受掃描的電腦上。

  

此累計安全性更新可取代一或多個安全性更新,並已安裝在受掃描的電腦上,但是尚未執行安裝程序所需的系統重新啟動。

此累計安全性更新可取代一或多個安全性更新,而且已成功安裝於受掃描的電腦上。

顯示: