Microsoft 安全工具包：发行说明

这些发行说明提供了在安装 Microsoft 安全工具包之前应知道和了解的附加信息。附加发行说明将在知识库文章 Q309536 中联机更新。

所支持的平台和必备条件

Microsoft 安全工具包支持下列 Microsoft 产品：

在 Microsoft 安全工具包的英文版中，还支持这些产品的多语言用户界面 (MUI) 版本。

Microsoft 不再支持 Internet Information Server 3.0。安装 Microsoft 安全工具包不会对该版本提供任附加保护。建议在安装 Microsoft 安全工具包之前先获取并安装一个版本更新的 Internet Information Services。

安全工具包安装程序不支持 Windows XP，主要原因是还没有发布用于此平台的任何更新。Windows XP 用户应继续访问 Windows Update，并且可以使用 IIS Lockdown Wizard 进一步保护自己的系统。“重要更新通知”已经包括在 Windows XP 发布中。

Windows 2000 Datacenter Server 不支持 Microsoft 安全工具包自动安装程序。建议按照手动指南来保护 Windows 2000 系统，并结合使用来自 Windows 2000 Datacenter Server 解决方案提供者的支持建议。

Windows NT Server 4.0，终端服务器版

为终端服务器版安装了在知识库文章 Q266433 中可用的更新以后，操作系统版本将从“版本 1381：Service Pack 6”变为“版本 1381：Service Pack 6，RC1.6”。在显示的版本号中发生的这一变化不会导致任何错误或问题。

有关此安全更新的详细信息，请参阅 Security Bulletin MS00-070。

重要的安全要求

磁盘空间要求根据平台和建议的更新不同而有很大的不同。Windows NT 4.0 要求的磁盘空间小于 200 MB。Windows 2000 的磁盘空间要求可能会达到 1 GB。空间要求对支持自动安装程序非常必要。自动安装程序假定在每次安装时都希望对系统进行备份（以便您删除更新程序）。这些备份会占用大量磁盘空间。单个 Service Pack 安装程序同样需要大量的工作空间，虽然最终不会使用这些空间，但在安装过程中却是必需的。如果您关心磁盘空间要求，请按照手动安装指导来安装每个建议的组件。

不建议卸载安全工具包安装的任何更新。删除任何更新都会使系统易受安全威胁。工具包不提供任何卸载机制，但工具包安装的每个组件都可以被单独卸载，“重要更新通知”除外。卸载更新的机制可以在工具包中包括的部署指南中找到。在卸载时，一定要按照与安装时相反的顺序删除更新。

为了使用光盘上的自动安装程序 (setup.exe) 安装 Windows 2000 Service Pack 2，必须使用此光盘上的 Service Pack 2 版本。自上一个版本发布后 Service Pack 2 安装程序已经进行了修改。Service Pack 中包含的任何更新都没有被更改，只替换了 update.exe 以使 Service Pack 更好的与安全工具包安装程序一起使用。

Windows NT 4.0 Compaq Array Controller 用户： 如果您已经从 Compaq 网站、Compaq FTP 站点，或 Compaq SmartStart 安装了 Compaq Array Controller Driver (Cpqarray.sys)，请参阅 Microsoft 知识库文章 Q305228 了解关于 Compaq Array 控制器和 Windows NT 4.0 Security Rollup Package 的信息。

系统管理服务器 (SMS)：对于此版本的安全工具包，不能使用“软件分发向导”向 MST 集合分发软件。SMS 将广告名称的长度限制为不超过 100 个字符。但是，当前与 MST 集合和程序包一起使用的命名规范通常会产生超过此限制的广告名称（由集合名称、程序包名称和三个附加字符组成）。要解决此问题，可以从 SMS Admin UI 创建广告，或是修改集合和程序包名称以使组合的总字符数小于 97，这样就可以使用“软件分发向导”。

运行安全工具包安装程序

必须以管理员身份登录计算机才能运行安装程序。

  1. 将 Microsoft 安全工具包光盘插入光盘驱动器中。
  2. 如果在浏览器中打开了一个网页，就请按照以下指令操作。如果在插入光盘时没有自动打开网页，请单击“开始”、“运行”，然后键入：

    <drive>:\setup.exe

    其中，<drive> 是与您的光盘驱动器关联的驱动器号。如果您希望在不实际执行建议安装的情况下运行该工具，可以使用下列命令行：

    setup -noexecute

    单击“确定”继续。

  3. 将显示安装向导并指导您完成安装安全工具包的每个步骤。安装向导将分析计算机并确定为达到基准安全级别所必须应用的最小更新集合。这些服务包和更新，以及其他安全工具都将被列出来供您查看。此工具将确定何时重新启动计算机以继续安装过程。要求的重新启动次数根据平台和所需更新的不同而不同。
  4. 如果选择允许安装程序继续安装更新，则每个更新的安装程序都会按顺序启动。每个安装都将自动完成。

    注意

    如果其中某个单独的安装没有成功，则安装向导不会尝试进一步更新。如果发生这种情况，请尝试不使用安装向导来完成安装。例如，如果在 Windows 2000 Service Pack 2 安装过程中 SP2 安装程序因故失败，则安全工具包安装也会停止。在这种情况下，运行 Windows 2000 Service Pack 2 安装程序通常可以确定安装失败的原因。例如，安装可能因为磁盘空间不足而失败。解决了这个问题之后，就可以重新运行安全工具包安装程序。

  5. 在安装过程中，系统可能会提示您重新启动系统。重新启动系统之后，如果要继续安装过程，则必须使用同样的用户帐户登录。
  6. 更新程序安装完毕后，安装工具将安装一些附加工具，例如 Internet Information Services Lockdown Wizard。在需要时附加工具会提示您输入信息。
  7. 安装过程完成时，屏幕上会显示安装程序采取的每个操作的摘要和操作是否成功的信息。

注意

如果在同一台计算机上多次安装安全工具包，它可能会指出您需要再次安装同样的更新。在 Windows NT 4.0 上，安装程序总是建议安装 Service Pack 6a，即使已经安装了 Service Pack 6a。这是因为安装程序无法确定自最初应用 Service Pack 6 之后是否安装过其他组件。在 Windows NT 4.0 上，操作系统的组件发生变化后必须重新安装 Service Pack。这个问题在 Windows 2000 中已得到解决，因此在多次安装时不会看到该工具建议任何 Windows 2000 服务包。对于这两个平台上的更新，默认设置是重新安装它们。

安装程序将做出最保守的建议。例如，如果安装了 Internet Explorer 5.01，则安装向导会建议安装 IE 5.01 SP2 而不是 IE 5.5 SP2。这是因为 IE 5.01 SP2 是完成基准安全的最低要求，安装程序不需要强制升级到 IE 5.5。但是，如果正在运行的 IE 版本低于 5.01，则安装向导会建议安装 IE 5.5 SP2。Internet Explorer 6.0 也会将安全性提高到基准级别，虽然它没有包括在此工具包中。

高级选项

安装完成后，请查看 Mstsetup.log 文件以了解安装确定了哪些更新，以及这些安装是否成功。此文件通常位于 Windows 目录中（例如，c:\winnt\mstsetup.log）。