背景：十一月安全更新帶來新工具版本

微軟十一月月度安全更新包含 6 個新補丁，同步釋出新版 Microsoft Baseline Security Analyzer (MBSA) 與 Systems Management Server (SMS) Inventory Tool for Microsoft Updates (ITMU)。本文解析工具更新背後的架構變更。

舊架構瓶頸：WSUSSCAN.CAB 體積逼近極限

• WSUSSCAN.CAB 為壓縮資料檔，目錄化所有微軟安全更新，供 MBSA、SMS ITMU、MU/AU 客戶端掃描識別適用更新。
• Cabinet 架構容納檔案數量有限，隨安全公告增加檔案體積持續增大，已達極限。

過渡方案：精簡內容（2006 年 8-9 月）

移除不再支援的舊更新資訊，並在知識庫文章記錄被刪除項目，作為臨時過渡。

新架構：WSUSSCN2.CAB 多檔案結構（2006 年 11 月首採）

將單一 CAB 拆分為多個 CAB 檔案組成 WSUSSCN2.CAB，解決容量限制，確保檢測部署工具不受影響。此變更要求使用 WSUSSCAN.CAB 的工具同步更新以理解新結構。

工具更新詳情

MBSA 2.0.1

• 離線掃描模式使用 WSUSSCAN.CAB，受影響；在線掃描模式（預設）不使用該檔，不受影響。
• 使用離線掃描的用戶需下載部署新版：MBSA 2.0.1 下載。

SMS ITMU 新版

• 影響所有 SMS ITMU 用戶，必須更新。
• 新版支援新結構、支援 Windows Vista 客戶端、效能提升。
• 下載位置：微軟下載中心（文中省略具體連結）。

舊版支援時程

微軟將持續支援舊 WSUSSCAN.CAB 至 2007 年 3 月，但強烈建議盡快遷移至新工具版本。