Hinweise zur Erkennung und Bereitstellung von Microsoft-Sicherheitsupdates

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 961747 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

EINFÜHRUNG

Im Rahmen des Engagements von Microsoft, Erkennungstools und Bereitstellungsempfehlungen für Sicherheitsupdates anzubieten, stellt Microsoft diese Anleitung zur Erkennung und Bereitstellung für alle während eines MSRC-Zyklus (MSRC = Microsoft Security Response Center) veröffentlichten Updates zur Verfügung.

Diese Hinweise enthalten Empfehlungen hinsichtlich verschiedener möglicher Szenarien für die Umgebungen, in denen Microsoft-Betriebssysteme eingesetzt werden. Diese Empfehlungen beziehen sich u. a. auf die folgenden Tools:
  • Windows Update
  • Microsoft Update
  • Microsoft Baseline Security Analyzer (MBSA)
  • Windows Server Update Services (WSUS)
  • Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
  • Microsoft Systems Management Server (SMS) 2003
  • Extended Security Update-Inventurprogramm
In diesem Artikel sind die einzelnen Microsoft-Softwareprogramme aufgeführt, die möglicherweise von einem oder mehreren der in dieser Liste genannten Produkte zur Erkennung und Bereitstellung von Sicherheitsupdates nicht unterstützt werden.

Hinweis Microsoft hat den Support für SMS 2.0 am 12. April 2011 eingestellt. Für SMS 2003 hat Microsoft den Support für das Security Update Inventory Tool (SUIT) am 12. April 2011 ebenfalls eingestellt. Benutzer werden aufgefordert, das Upgrade auf System Center Configuration Manager 2007 auszuführen. Für Benutzer, die bei SMS 2003 Service Pack 3 bleiben, ist das SMS 2003 Inventory Tool for Microsoft Updates (ITMU) ebenfalls eine Option.

Weitere Informationen

Erkennung und Bereitstellung

Umgebungen, in denen Sicherheitsupdates mithilfe von Windows Update, Microsoft Update und Office für Mac erkannt und bereitgestellt werden

Windows Update
http://update.microsoft.com/windowsupdate
Die folgenden Produkte werden von Windows Update unterstützt:
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Windows 7
  • Windows Server 2008 R2
Microsoft Update
http://www.update.microsoft.com/microsoftupdate
Die folgenden Produkte werden von Microsoft Update nicht unterstützt:
  • Visual Studio 2002
  • Visual Studio 2003
  • Platform SDK: GDI+
  • Alle Macintosh-Produkte
  • MSN Messenger
  • Windows Live Messenger
Office für Mac-Website
http://www.microsoft.com/germany/mac/default.mspx
Die folgenden Produkte werden von der Office für Mac-Website unterstützt:
  • Microsoft Office 2004 für Mac
  • Microsoft Office X für Mac
  • Microsoft Office 2008 für Mac
  • Microsoft Office 2011 für Mac

Umgebungen, in denen Sicherheitsupdates mithilfe von Microsoft Baseline Security Analyzer (MBSA) 2.2. erkannt werden

Die folgenden Produkte werden von MBSA 2.2 nicht unterstützt:
  • Visual Studio 2002 oder Visual Studio 2003
  • Platform SDK: GDI+
  • Alle Macintosh-Produkte
  • MSN Messenger oder Windows Live Messenger
Offline- und Onlinescans
  • Onlinescan
    Ein Onlinescan findet statt, wenn das System, das von MBSA 2.2 überprüft wird, mit Microsoft Update verbunden ist. Dies wird im Bericht der abgeschlossenen Prüfung angezeigt.
  • Offlinescan
    Hierbei wird das mit MBSA 2.2 überprüfte System von WSUS oder in einer sicheren Offlineumgebung verwaltet, die erzwingt, dass das System den Offlinekatalog "WSUSSCN2.CAB" verwendet.

Umgebungen, in denen Sicherheitsupdates über Windows Server Update Services (WSUS) erkannt und bereitgestellt werden

Bei Verwendung der folgenden Komponenten können Sie Sicherheitsupdates erkennen und bereitstellen:
  • WSUS 3.0 SP2
Die folgenden Produkte werden von WSUS nicht unterstützt:
  • Visual Studio 2002
  • Visual Studio 2003
  • Platform SDK: GDI+
  • Alle Macintosh-Produkte
  • MSN Messenger
  • Windows Live Messenger

Umgebungen, in denen Sicherheitsupdates über SMS 2.0, SMS 2003 oder Configuration Manager 2007 erkannt und bereitgestellt werden

Bei Verwendung der folgenden Komponenten können Sie Sicherheitsupdates erkennen und bereitstellen:
  • SMS 2003 zusammen mit dem SUS Feature Pack
  • SMS 2003 zusammen mit Inventory Tool für Microsoft Updates (ITMU)
  • Configuration Manager 2007
Hinweise
  • SMS 2003 Service Pack 3 (SP3) bietet Unterstützung für Windows Vista und Windows Server 2008 und ist zur Optimierung der Verwaltung dieser Betriebssysteme erforderlich.
  • Zur Erkennung der Sicherheitsupdates benötigt das SMS 2003 mit dem SUS Feature Pack das Extended Security Update-Inventurprogramm.
  • SMS 2003 unterstützt in Verbindung mit ITMU und Configuration Manager 2007 die folgenden Produkte nicht:
    • Visual Studio 2002
    • Visual Studio 2003
    • Platform SDK: GDI+
    • Alle Macintosh-Produkte
    • MSN Messenger
    • Windows Live Messenger
  • Folgende Produkte werden von SMS 2003 in Verbindung mit dem SUS Feature Pack nicht unterstützt:
    • Microsoft Expression Web
    • Microsoft Expression Web 2
    • Microsoft Host Integration Server 2000, 2004 und 2006
    • Report Viewer 2005
    • Report Viewer 2008
    • Windows Media Player 11
    • Microsoft SQL Server 2005
    • SQL Server 2008
    • Visual Studio 2008
    • Microsoft Exchange Server 2007 
    • Exchange Server 2010
    • 2007 Microsoft Office System
    • Office 2010
    • Windows Internet Explorer 7, Internet Explorer 8 oder Internet Explorer 9
    • Windows Vista
    • Windows 7
    • Windows Server 2008
    • Windows Server 2008 R2
    • Suchserver 2008
    • Alle x64-Versionen von Windows oder SQL Server
    • Alle Itanium-Versionen von Windows oder SQL Server
  • Macintosh-Produkte werden von SMS 2003 mit dem SUS Feature Pack, SMS 2003 ITMU und Configuration Manager 2007 nicht unterstützt.

Akronymtabelle

Die folgenden Akronyme werden in der Tabelle im Abschnitt "Erkennungs- und Bereitstellungsmatrix" verwendet.
Tabelle minimierenTabelle vergrößern
AkronymProdukt
WUWindows Update
MUMicrosoft Update
MBSAMicrosoft Baseline Security Analyzer
WSUSWSUS 3.0
SUSFPSMS 2003 mit SUS Feature Pack
ITMUSMS 2003 Inventory Tool für Microsoft Updates
Configuration Manager 2007System Center Configuration Manager 2007

Übersicht über die Artikel mit Hinweisen zur Erkennung und Bereitstellung von Sicherheitsupdates

In der folgenden Tabelle werden die Ausnahmen bezüglich der Erkennung und Bereitstellung von Sicherheitsupdates für die einzelnen Produkte zusammengefasst.

Grundsätzlich unterstützen MU, MBSA, WSUS, SMS ITMU und Configuration Manager 2007 dieselben Produkte, weil alle auf denselben Metadaten basieren.

Ist ein Feld in einer Spalte leer, bedeutet dies, dass für diese Spalte des entsprechenden Produkts kein Tool für die Erkennung und Bereitstellung verfügbar ist.

Hinweis In dieser Tabelle sind nicht alle Microsoft-Produkte aufgeführt. Die Tabelle enthält nur die wichtigsten Produkte wie Windows und SQL Server. Im Abschnitt "Andere Produkte" sind Produkte aufgeführt, für die Microsoft ein Sicherheitsupdate veröffentlicht hat und für die Ausnahmen existieren. Neue Produkte können jederzeit hinzugefügt werden.
Tabelle minimierenTabelle vergrößern
ProduktErkennung und Bereitstellung wird nicht unterstützt.Erkennung und Bereitstellung wird unterstützt.
Windows
Windows XPWU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2003WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2008SUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Server 2008 R2SUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows VistaSUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows 7SUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Internet Explorer 7, 8 und 9SUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Media Player 11SUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Itanium-Versionen von WindowsSUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
x64-Versionen von WindowsSUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Office
Office 2003MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
2007 Microsoft Office SystemSUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Office 2010SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
SQL Server
SQL Server 2000MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
SQL Server 2005SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
SQL Server 2008SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Itanium-Versionen von SQL ServerSUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
x64-Versionen von SQL ServerSUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Exchange Server
Exchange Server 2003MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Exchange Server 2007SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Exchange Server 2010SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Andere Produkte
Alle Macintosh-ProdukteMU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Microsoft Forefront Client Security 1.0SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Host Integration Server 2000, 2004, 2006, 2009 und 2010SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Microsoft Expression Media v1 und v2, Microsoft Expression Web 3 und 4SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows LiveSUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Platform SDK: GDI+MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Suchserver 2008WU, SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Visual Studio 2002 oder Visual Studio 2003MU, MBSA,WSUS, ITMU, Configuration Manager 2007SUSFP
Visual Studio 2005 und 2008SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007

Häufig gestellte Fragen

Welche Unterstützung bietet Microsoft zur Bereitstellung dieser Updates an??

Systemadministratoren wird empfohlen, am monatlichen technischen Webcast teilzunehmen, um mehr über Sicherheitsupdates zu erfahren. Die Webcasts finden monatlich statt. Besuchen Sie folgende Microsoft-Website, um sich zu registrieren:
http://msevents.microsoft.com/cui/default.aspx?culture=de-de
Suchen Sie nach "Sicherheitsbulletins (Level 200)", und sortieren Sie die Ergebnisse nach Datum. Diese Webcasts werden mehrere Monate im Voraus geplant. Stellen Sie daher sicher, dass Sie nach dem bestimmten Monat und Jahr des Webcasts suchen, das Sie anzeigen möchten. 

Was sollte ich außerdem über MBSA wissen??

Weitere Informationen zu den Programmen, die MBSA gegenwärtig unterstützt, finden Sie auf der folgenden Microsoft TechNet-Webseite:
http://technet.microsoft.com/de-de/security/cc184923.aspx
Kann ich mithilfe von SMS oder System Center Configuration Manager ermitteln, ob die Updates erforderlich sind? 

Ja. SMS ist bei der Erkennung und Bereitstellung dieser Sicherheitsupdates hilfreich. SMS 2003 mit SUSFP verwendet die Technologie von MBSA Version 1.2.1 für die Erkennung. Daher weist SMS 2003 mit SUS Feature Pack ähnliche Einschränkungen wie für MBSA Version 1.2.1 auf.

Weitere Informationen zu SMS finden Sie auf der folgenden Microsoft Technet-Website: 
http://technet.microsoft.com/de-de/library/cc181833.aspx
Das SUS Feature Pack wird in Verbindung mit dem Extended Security Update Inventory Tool benötigt, um alle Sicherheitsupdates für Microsoft Windows und andere betroffene Microsoft-Produkte erkennen zu können.

Weitere Informationen zu den Einschränkungen für das SUS Feature Pack finden Sie auf der folgenden Microsoft-Website:
Software Update Services Feature Pack
SMS 2.0 mit SUS Feature Pack und SMS 2003 mit SUS Feature Pack können auch das Microsoft Office-Inventurprogramm verwenden, um die erforderlichen Sicherheitsupdates für Microsoft Office-Programme (beispielsweise Microsoft Word) zu erkennen.

SMS 2003-Kunden können für die Erkennung und Bereitstellung von Sicherheitsupdates auch ITMU verwenden. ITMU verwendet die Technologie von Microsoft Update. Weitere Informationen zu ITMU finden Sie auf der folgenden Microsoft-Website:
http://technet.microsoft.com/de-de/systemcenter/bb676783
Configuration Manager 2007 verwendet WSUS 3.0 zur Erkennung und Bereitstellung dieser Sicherheitsupdates. Daher unterstützt Configuration Manager 2007 die gleichen Produkte wie WSUS 3.0.

Eigenschaften

Artikel-ID: 961747 - Geändert am: Donnerstag, 29. März 2012 - Version: 2.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Windows 7 Service Pack 1, wenn verwendet mit:
    • Windows 7 Enterprise
    • Windows 7 Professional
    • Windows 7 Ultimate
    • Windows 7 Home Premium
    • Windows 7 Home Basic
  • Windows 7 Enterprise
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows 7 Home Premium
  • Windows 7 Home Basic
  • Windows Server 2008 R2 Service Pack 1, wenn verwendet mit:
    • Windows Server 2008 R2 Standard
    • Windows Server 2008 R2 Enterprise
    • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2, wenn verwendet mit:
    • Windows Server 2008 for Itanium-Based Systems
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
    • Windows Web Server 2008
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Windows Vista Service Pack 2, wenn verwendet mit:
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Windows Vista Service Pack 1, wenn verwendet mit:
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2, wenn verwendet mit:
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 3, wenn verwendet mit:
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
  • Microsoft Office Professional 2010
  • Microsoft Office Professional Plus 2010
  • Microsoft Office Standard 2010
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 für Mac Edition für Schüler, Studierende und Lehrkräfte
  • Microsoft Office V. X für Macintosh
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2008 for Mac (Home and Student Edition)
  • Microsoft Office 2008 for Mac Special Media Edition
  • Microsoft Office for Mac Academic 2011
  • Microsoft Office for Mac Home and Business 2011
  • Microsoft Office for Mac Home and Business 2011 Home Use Program
  • Microsoft Office for Mac Home and Student 2011
  • Microsoft Office for Mac 2011
Keywords: 
kbsccm kbhowto kbsecurity kbsecbulletin kbinfo KB961747
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com