安全中心

可以管理必须部署到组织中的服务器、桌面和移动系统的软件和安全更新。 有关详细信息，请转到 TechNet 更新管理中心。

可以从 Microsoft 更新目录下载安全更新。 Microsoft 更新目录提供一个可搜索目录，其内容通过 Windows 更新和 Microsoft 更新提供。 包括安全更新、驱动程序和 Service Pack。 有关详细信息，请参阅 Microsoft 更新目录常见问题解答。

检测和部署指南

Microsoft 为安全更新提供了检测和部署指南。 此指南包含可帮助 IT 专业人员了解如何使用各种工具检测和部署安全更新的建议和信息。 有关详细信息，请参阅 Microsoft 知识库文章 KB 961747。

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) 使管理员能够扫描本地和远程系统以查找缺少的安全更新和常见的安全错误配置。 有关详细信息，请参阅 Microsoft 基线安全分析器。

Windows Server Update Services

通过 Windows Server Update Services (WSUS)，信息技术管理员可以对运行 Windows 的计算机部署最新 Microsoft 产品更新。 有关如何使用 WSUS 部署安全更新的更多信息，请参阅以下 Microsoft TechNet 主题：

Windows Server Update Services

Systems Management Server

下表提供了有关此安全更新的 Microsoft Systems Management Server (SMS) 检测和部署摘要。

软件

SMS 2003（带 ITMU）

System Center Configuration Manager

Windows 8.1（用于 32 位系统）

没有

是

Windows 8.1（用于 64 位系统）

没有

是

Windows Server 2012 和 Windows Server 2012 R2

没有

是

注意 Microsoft 已于 2011 年 4 月 12 日停止对 SMS 2.0 的支持。 对于 SMS 2003，Microsoft 还于 2011 年 4 月 12 日停止了对安全更新清单工具 (SUIT) 的支持。 建议客户升级到 System Center Configuration Manager。

对于 SMS 2003，SMS 2003 Inventory Tool for Microsoft 汇报 (ITMU) 可用于检测Windows Server Update Services支持的安全更新。 有关详细信息，请参阅 Systems Management Server 2003。

System Center Configuration Manager使用 WSUS 3.0 检测更新。 有关详细信息，请参阅 System Center 开发人员文档库。

更新兼容性评估器和应用程序兼容性工具包

汇报经常写入应用程序运行所需的相同文件和注册表设置。 这样可能触发不兼容性并增加部署安全更新所需的时间。 通过使用应用程序兼容性工具包 (ACT) 中包含的 更新兼容性评估程序 组件，可以简化针对已安装应用程序的 Windows 更新测试和验证。 适用于Windows 10的 ACT 包含在 Windows 评估和部署工具包 (Windows ADK) 中。

应用程序兼容性工具包包含必要的工具和文档，用于在环境中部署 Windows 更新、Microsoft 安全更新或新版本的 Windows Internet Explorer 之前评估和减少应用程序兼容性问题。