Windows 7 SP1 / 8.1 / 2008 R2 SP1 / 2012 / 2012 R2的更新策略異動

未來Windows 7 SP1 / 8.1 / 2008 R2 SP1 / 2012 / 2012 R2的更新將會比照Windows10有新的匯總累計更新的機制
分成：

1. 純的安全性更新(Security Only Quality Update，每月第二個禮拜)
   只是每個月的安全性更新，沒有之前發布的更新
2. 累計更新(Security Monthly Quality Rollup，每月第二個禮拜)
   除了當月跟之前的所有更新，包括系統穩定性的關鍵更新
3. 預覽累計更新(Preview of Monthly Quality Rollup，每月第三個禮拜)
   除了第二點更新以外，加入下個月會發布的非安全性更新修正供測試

官方部落格介紹：简便的Windows操作系统更新，您准备好了吗？

對於公司MIS來說，應該專注於第二個累計更新，可以在安裝新系統時，大幅減少安裝更新的時間。
至於第一項的純安全性更新，只要在WSUS Server上面勾選下載快速安裝檔案即可

2015年2月修正導致文字品質降低

官方討論串：https://social.technet.microsoft.com/Forums/zh-TW/1d98edce-261c-4e8f-9e38-cf472bb1a126/windows-update-211-server-?forum=windowsserver2008zhcht

解決辦法：

1. 反安裝KB3013455
2. 安裝修正程式-修正的文字品質降低之後安裝安全性更新 3013455 (MS15-010)

闖禍的MS14-045更新，又再重新發佈了~

先前媒體報導微軟MS14-045安全更新造成不少用戶系統出現當機、藍屏等問題，後來微軟也將該有問題的更新撤下。
現在又重新發佈，原先的問題更新代號2982791，改發佈的更新代號為2993651

官方部落格公告：http://blogs.technet.com/b/msrc/archive/2014/08/27/security-bulletin-ms14-045-rereleased.aspx
官方更新說明：https://technet.microsoft.com/zh-tw/library/security/ms14-045.aspx

所以，有勇氣的人可以衝了~

微軟發布修正檔案-修復Win7 SP1啟動緩慢問題

微軟修正官方網頁：http://support.microsoft.com/kb/2555428

微軟近日發佈了一個修正檔案，幫助用戶解決Windows 7和Windows 7 SP1中存在的一個啟動緩慢的問題。微軟證實，如果用戶在電腦中創建了太多的系統還原點，那麼在啟動系統時會發現速度非常慢。

在知識庫文章KB2555428中微軟提供了修復該問題的修正檔案，並且闡述了導致這一問題產生的原因。每個還原點都會創建一個Windows快照，而Volsnap.sys在系統啟動進程中必須要進行驗證。當你創建了太多的還原點，ReadyBoot功能的引導就可能會超過512KB的限制，從而導致啟動I/O操作無法預緩存，因此啟動過程就會非常慢。

微軟發佈2010年第一個Hotfix

MS10-001： 內嵌 OpenType 字型引擎中的弱點可能允許遠端執行程式碼
http://www.microsoft.com/technet/security/bulletin/MS10-001.mspx

2010年第一個月，共發佈兩個Hotfix，一個是代號KB972270的修正，外加一個例行性的Windows惡意軟體移除工具-2010年1月的更新。

KB972270的修正，除了在Windows2000屬於Critical的層級，在其他作業系統版本都屬於Low層級。

Remote Desktop Connection 7.0 (RDP 7.0 client)

遠端桌面協定（RDP, Remote Desktop Protocol）是一個多通道（multi-channel）的協定，讓使用者（用戶端或稱「本機電腦」）連上提供微軟終端機服務的電腦（伺服器端或稱「遠端電腦」）。大部份的Windows都有用戶端所需軟體。

• 官方說明連結：說明遠端桌面連線 7.0 用戶端的 Windows XP SP3，Windows Vista SP1，和 Windows Vista SP2 更新遠端桌面服務 (RDS)
• Remote Desktop Connection 7.0 client for Windows XP (KB969084)
• Remote Desktop Connection 7.0 client for Vista (KB969084)
• Remote Desktop Connection 7.0 client for Vista x64 (KB969084)

RDP 的設計建構於國際電信聯盟T.share協定（又稱為 T.128），發展以來各個版本大致為

• 4.0版：這是第一個版本。隨同終端機服務（Terminal Services）出現在Windows NT 4.0 Server、Terminal Server Edition。
• 5.0版：由Windows 2000 Server提供。加入了許多新功能，包括列印到用戶端印表機，針對網路頻寬使用的改進等等。
• 5.1版：由Windows XP Professional（XP Home不支援伺服端功能）提供。支援24位元顏色顯示及聲音的支援。
• 5.2版：由Windows Server 2003提供，包括了console mode connections，session directory，以及用戶端資源的取用。Windows CE 5.0及6.0均有這個版本的用戶端部份，但Windows CE沒有作為伺服端的功能。
• 6.0版：必須有Windows Vista 或 Windows Server 2008。包括許多重大改進，最值得注意的是可以從遠端使用單一應用程式，而非整個桌面；以及32位元顏色顯示的支援。
• 6.1版：發佈於2008年2月，是隨Windows Server 2008，以及Windows Vista的Service Pack 1和Windows XP SP3。
• 7.0版：發佈於2009年8月，并包含在Windows Server 2008 R2，以及與Windows 7。這個版本包括了新的功能，如Windows媒體播放器重新定向，雙向音頻，真正的多顯示器支持，Aero Glass的支持。

微軟對於USB病毒的防治措施-不要讓隨身碟出現自動執行程式的狀態

自動執行本來是一項很不錯的措施，但在有心人士的操弄之下，就變得變質了。
USB隨身碟病毒是最近這幾年使用電腦的噩夢，也是最近這幾年的病毒傳染的主要途徑之一。
不只廣大的Windows使用者困擾，連同防毒軟體也備感困擾，防不勝防，抓不勝抓。
以往就要自己想辦法關閉所有隨身碟跟光碟機的自動執行，外加在隨身碟附上autorun.inf資料夾假檔，避免USB病毒的感染。
如今微軟總算看到這個亂象，釋出官方版本的解決方案，利用這個更新，關閉除了光碟機以外的自動執行程式檔案的功能(但還是會出現那個功能選單)，算是限制了自動執行的範圍。

Knowledge Base (KB) Article： KB971029
發佈日期： 2009/8/24

• KB971029：Windows XP 更新
• KB971029：Windows Server 2003 更新、KB971029：Windows Server 2003 x64 Edition 更新
• KB971029：Windows Vista 更新、KB971029：x64 系統的 Windows Vista 更新
• KB971029：Windows Server 2008 更新、KB971029：Windows Server 2008 x64 Edition 更新

強化Vista / Windows 2008 執行程式的相容性

安裝此更新可解決應用程式與 Windows Vista / Windows Server 2008 不相容的問題。
Knowledge Base (KB) Article： KB972036
發佈日期： 2009/8/24

• KB972036：Windows Vista 更新
• KB972036：Windows Server 2008 x64 Edition 更新
• KB972036：x64 系統的 Windows Vista 更新
• KB972036：Windows Server 2008 更新

微軟作業系統支援exFAT

隨身碟跟記憶卡所採用的FAT格式即將面臨容量上限的門檻，為此將針對隨身碟裝置推出新的檔案格式，不需要像Windows的NTFS或是Linux的Ext3/4之類含有嚴密檔案權限控管以及日誌式檔案系統。
現行隨身碟跟記憶卡所沿用的FAT32又有何缺點呢？
一是單一檔案4GB限制，二是32GB容量上限

詳細請參照：

• exFAT - 維基百科，自由的百科全書
• 徹底研究exFAT (上) - 軟體教室- 軟體學園- udn數位資訊
• 徹底研究exFAT (下) - 軟體教室- 軟體學園- udn數位資訊

微軟更新連結：

• KB955704：Windows XP 更新
• KB955704：Windows Server 2003 x64 Edition 更新
• KB955704：Windows Server 2003 更新

為何沒有Vista以上的更新連結呢？答案是Vista SP1以後即支援，Windows7將支援更完善。
在以上更新釋出，加上Vista/Windows7的日漸普及後，或許看到更大容量的隨身碟與記憶卡將不是夢想。

BitDefender 提供免費的 Conficker / Downadup 蠕蟲移除工具

繼McAfee提供偵測Conficker 蠕蟲的工具程式，BitDefender 提供免費的 Conficker / Downadup 蠕蟲移除工具，且更好用！

BitDefender 比特凡德推出Conficker / Downadup 蠕蟲移除工具並免費提供給大眾使用，免除蠕蟲的威脅。該工具可以從 http://bdtools.net 下載。移除工具推出兩種版本：單機版(Single PC)與企業網路版(Network)，一般用戶下載使用單機版即可。

Conficker / Downadup 是一種利用Windows漏洞擴散的網路蠕蟲，BitDefender Lab 將之命名為 Win32.Worm.Downadup.Gen。若系統遭到感染，最主要的現象就是當嘗試進入某個防毒產品相關的網站時，該網站會被封鎖無法開啟。 Windows更新也可能會被停用。

免費的Conficker / Downadup 蠕蟲移除工具亦可從 http://www.youtube.com/watch?v=P9Oj01CI0dM 瞭解本工具如何使用。

以上偵測與掃除工具只能治標，癥結仍在於要盡快更新Server與桌上型電腦/筆記型電腦有關於Microsoft MS08-067安全性修正。

Messenger 與輸入法相容性更新通知（KB961503）

如果你是使用中文輸入法的 Windows XP 用戶，在開啟 Windows Live Messenger 視窗以中文輸入法（如新注音）聊天時，出現了無法以中文輸入而僅能輸入英文的情況時，請到 Microsoft 下載中心下載相容性更新程式。

詳細的相容性問題與解決方案說明，請參閱這個網頁。

微軟今年第二次緊急安全修正-KB960714

微軟表示，為了修復IE中存在的嚴重安全性漏洞，發佈一個緊急安全修正，這也是本年度第二次發佈緊急安全修正，檔案名為 「KB960714」。該漏洞對所有的IE版本都存在威脅性，而不單指向IE7，並建議用戶在微軟發佈修正之後馬上更新，尤其是把IE當作主要瀏覽器的人，這樣才會不受攻擊。

按照慣例，下一次修正發佈日期是1月13日，但似乎這個漏洞實在太嚴重了，由於該漏洞影響Windows 2000/XP/Server 2003/Vista/Server 2008等各個版本桌面作業系統上的不同IE版本，為該漏洞單獨發佈修正，這也是微軟今年第二次非常規性發佈突發漏洞修正。（上一次是 2008-10-23發佈的MS08-067/KB958644）

據說駭客已經利用這個安全性漏洞攻破了數千萬的網站，只要用戶使用IE訪問這些網站，即使不進行任何下載之類的操作，你的電腦也會受到感染。目前微軟已將該漏洞定為「危急」級別，建議用戶打開Windows自動更新功能下載該修正。

微軟網站資料：
Microsoft Security Bulletin MS08-078 - Critical
Security Update for Internet Explorer (960714)
請依照作業系統版本與IE版本對應下載更新，或是直接透過Windows Update更新。

微軟發佈緊急額外安全更新MS08-067-強烈建議大家更新一下

微軟在發佈十月安全更新補丁後，微軟再次發佈一個計畫外的緊急安全補丁-MS08-067。
10月24日，微軟系統爆出2008年最大的安全漏洞(KB958644)，影響包括Windows XP SP3、Windows 2000、Windows Server 2003、Windows Vista等幾乎所有主流操作系統。
駭客可以利用此漏洞發動大規模遠程攻擊，實際效果可與『Msblast疾風病毒』、『Sasser殺手病毒』等病毒類似。

Microsoft Security Bulletin MS08-067 – Critical
Vulnerability in Server Service Could Allow Remote Code Execution (958644)
Published: October 23, 2008
Version: 1.0

請緊急更新！！！！！！！！！！

Windows Installer 4.5 Redistributable

之前在Windows XP SP2 / Win2003 SP1之前的時代，每次第一次更新一定會安裝的Windows Installer 3.1，之前系統要安裝Adobe Acorbat 7.0/8.0就一定要有安裝Windows Installer 3.1後才可以動作。
繼Vista / Win2008內建4.0之後，又針對Windows Installer的Bugs釋出新版的4.5版，相信日後沒多久，很多程式安裝也將一定要有Windows Installer 4.5版為基本。
現在若要安裝最新的SQL Server 2008 Express，預設已經要先安裝Windows Installer 4.5後才可以安裝SQL Server 2008 Express主程式。
所以趕快下載安裝.....Windows Installer 4.5吧！

Windows Installer 4.5 KB文章：http://support.microsoft.com/kb/942288/zh-tw
下載點：
For Windows Vista, Windows Vista Service Pack 1 and Windows Server 2008:
x86 Platform: Windows6.0-KB942288-v2-x86.msu
x64 Platform: Windows6.0-KB942288-v2-x64.msu

For Windows XP Service Pack 2 and Windows XP Service Pack 3 (32-bit platforms):
x86 Platform: WindowsXP-KB942288-v3-x86.exe

For Windows Server 2003 Service Pack 1, Windows Server 2003 Service Pack 2 and Windows XP 64-bit Editions:
x86 Platform: WindowsServer2003-KB942288-v4-x86.exe
x64 Platform: WindowsServer2003-KB942288-v4-x64.exe

你的筆電安插SDHC卡會有問題嗎？這裡有微軟的更新程式哦！

現在4GB SDHC記憶體已經只有六七百塊，8GB SDHC記憶卡也只有一千出頭
但很可能高興的買了一張4G 的SDHC SD卡回家，想說用筆電的讀卡機來讀，插進去後怪事發生了，筆電沒有反應.........
後來在網路上找了一下，發現微軟有推出支援SDHC卡的更新 HOTFIX

方便大家下載做個連結
微軟文章：Hotfix for Windows XP， 加入對 SDHC 支援具有該卡容量為 4 GB 以上
下載網頁：KB934428：Windows XP 更新（WindowsXP-KB934428-v3-x86-CHT.exe，2008/1/21）
希望對大家有幫助

針對Vista的用戶也有對應的更新檔
Availability of Windows Vista Secure Digital (SD) 彙總套件
在這個套件會啟用下列新功能：
•對 SD 高容量 (SDHC) 卡 8 GB (含) 所支援或 Windows Vista 中更大
•對於在 Windows Vista 雙重伏特數 (1.8 - volt 和 3.3 - volt Secure Digital / MultiMediaCards (SD / MMC) 卡支援。
•對 Windows Vista 中的 Secure Digital 輸入輸出 (SDIO) 介面卡的支援。 SDIO 卡使用的介面， 將功能， 適用範圍廣泛的裝置 (如、 FM 廣播調諧器、 IrDA 介面卡、 - 條碼讀取器、 指紋讀取器、 掃瞄器、 數據機 Wi - Fi 或藍芽介面卡乙太網路介面卡 GPS 裝置硬式磁碟機，、 TV 調諧器、 數位相機， 依此類推
除了有新的功能，這個套件程式修正在Windows Vista 電腦會繼續從睡眠 S (3) 或從休眠 (S4) 之後，其中 SD 卡可能會偶爾停止回應等問題。

適用於 Windows Vista (KB936825) 更新程式，發行日期： 5 月 8， 2007
適用於 Windows Vista 針對 64 位元系統 (KB936825) 更新程式，發行日期： 5 月 8， 2007

無恥微軟奧步！把桌面搜尋 列入主動更新名單了！

KB917013 微軟把桌面搜尋 列入更新名單了
KB917013：適用於 Windows XP 的 Windows 桌面搜尋 3.01下載大小： 4.6 MB，2007/8/31
KB917013：適用於 Windows Server 2003 的 Windows 桌面搜尋 3.01下載大小： 4.6 MB，2007/8/31

Windows 桌面搜尋 (WDS) 3.01 可以協助您尋找、預覽和使用您的文件、電子郵件、音樂、相片和其他項目。若是從之前版本升級，您可能需要重新建立索引。

建議於WSUS設為拒絕發佈