Kirjaudu sis��n

Select the product you need help with

Microsoft-tietoturvap�ivitysten tunnistamis- ja asentamisohjeita

Artikkelin tunnus: 961747 - N�yt� tuotteet, joita t�m� artikkeli koskee.

Microsoft tarjoaa n�m� kaikkien tiedotteiden p�ivitysten tunnistamis- ja asentamisohjeet osana jatkuvaa pyrkimyst��n tarjota tunnistamisty�kaluja ja asennussuosituksia kaikille Microsoft Security Response Center (MSRC) -julkaisuprosessin aikana julkaistuille p�ivityksille.

N�m� ohjeet sis�lt�v�t suosituksia, jotka perustuvat eri Microsoft-k�ytt�j�rjestelm�ymp�rist�jen mahdollisiin skenaarioihin. Ohjeet sis�lt�v�t tietoja esimerkiksi seuraavien ty�kalujen k�ytt�misest�:

Windows Update
Microsoft Update
Microsoft Baseline Security Analyzer (MBSA)
Windows Server Update Services (WSUS)
Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
Microsoft Systems Management Server (SMS) 2003
Extended Security Update Inventory Tool

T�ss� artikkelissa on tietoja Microsoft-ohjelmistosta, jota jotkin t�ss� luettelossa olevista tunnistus- ja asennustuotteista eiv�t v�ltt�m�tt� tue.

Huomautus Microsoft on lopettanut SMS 2.0 -tuen 12.4.2011. Microsoft on lopettanut my�s SMS 2003:n SUIT (Security Update Inventory Tool) -tuen 12.4.2011. Asiakkaita kehotetaan p�ivitt�m��n System Center Configuration Manager 2007:��n

(http://technet.microsoft.com/fi-fi/library/bb735860.aspx)

. SMS 2003 Service Pack 3:a k�ytt�v�t asiakkaat voivat valita my�s SMS 2003:n ITMU (Inventory Tool for Microsoft Updates)

(http://technet.microsoft.com/fi-fi/sms/bb676783.aspx)

-ty�kalun.

Palaa alkuun | Anna palautetta

Enemm�n tietoa

Tunnistaminen ja asentaminen

Ymp�rist�t, jotka tunnistavat ja asentavat suojausp�ivitykset Windows Updaten, Microsoft Updaten ja Office for Mac -verkkosivuston avulla

Windows Update

http://update.microsoft.com/windowsupdate

(http://update.microsoft.com/windowsupdate)

Windows Update tukee seuraavia tuotteita:

Windows XP
Windows Server 2003
Windows Vista
Windows Server 2008
Windows 7
Windows Server 2008 R2

Microsoft Update

http://www.update.microsoft.com/microsoftupdate/

(http://www.update.microsoft.com/microsoftupdate/)

Microsoft Update ei tue seuraavia tuotteita:

Visual Studio 2002
Visual Studio 2003
Platform SDK: GDI+
Macintosh-tuotteet
MSN Messenger
Windows Live Messenger

Office for Mac -verkkosivusto

http://www.microsoft.com/finland/products/mac/

(http://www.microsoft.com/finland/products/mac/)

Office for Mac -verkkosivusto tukee seuraavia tuotteita:

Microsoft Office 2004 for Mac
Microsoft Office X for Mac
Microsoft Office 2008 for Mac
Microsoft Office 2011 for Mac

Ymp�rist�t, jotka tunnistavat suojausp�ivitykset Microsoft Baseline Security Analyzer (MBSA) -ty�kalun version 2.2 avulla

MBSA 2.2 ei tue seuraavia tuotteita:

Visual Studio 2002 tai Visual Studio 2003
Platform SDK: GDI+
Macintosh-tuotteet
MSN Messenger tai Windows Live Messenger

Offline- ja online-tarkistukset

Online-tarkistus
Online-tarkistus tehd��n, kun MBSA 2.2:n tarkistamassa j�rjestelm�ss� on yhteys Microsoft Updateen. Se ilmaistaan valmiin tarkistuksen raportissa.
Offline-tarkistus
Offline-tarkistus tehd��n, kun MBSA 2.2:ll� tarkistettua j�rjestelm�� hallitaan WSUS-palveluiden avulla tai turvallisessa offline-ymp�rist�ss�, joka pakottaa j�rjestelm�n k�ytt�m��n Wsusscn2.cab-offline-luetteloa.

Ymp�rist�t, jotka tunnistavat ja asentavat suojausp�ivitykset Windows Server Update Servicesin (WSUS) avulla

Voit tunnistaa ja asentaa suojausp�ivitykset, jos k�yt�t seuraavaa:

WSUS 3.0 SP2

WSUS ei tue seuraavia tuotteita:

Visual Studio 2002
Visual Studio 2003
Platform SDK: GDI+
Macintosh-tuotteet
MSN Messenger
Windows Live Messenger

Ymp�rist�t, jotka tunnistavat ja asentavat suojausp�ivitykset SMS 2003:n tai Configuration Manager 2007:n avulla

Voit tunnistaa ja asentaa suojausp�ivitykset, jos k�yt�t jotakin seuraavista kohteista:

SMS 2003 yhdess� SUS Feature Packin kanssa
SMS 2003 yhdess� ITMU (Inventory Tool for Microsoft Updates) -ty�kalun kanssa
Configuration Manager 2007

Huomautuksia

SMS 2003 Service Pack 3 (SP3) sis�lt�� tuen Windows Vistan sek� Windows Server 2008:n hallinnalle ja vaaditaan sit� varten.
SMS 2003 ja SMS SUS Feature Pack edellytt�v�t Extended Security Update Inventory Tool -ty�kalua, jotta kaikki suojausp�ivitykset voidaan tunnistaa.

SMS 2003 sek� ITMU-ty�kalu ja Configuration Manager 2007 eiv�t tue seuraavia tuotteita:
- Visual Studio 2002
- Visual Studio 2003
- Platform SDK: GDI+
- Macintosh-tuotteet
- MSN Messenger
- Windows Live Messenger
SMS 2003 ja SUS Feature Pack eiv�t tue seuraavia tuotteita:
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000, 2004 ja 2006
- Report Viewer 2005
- Report Viewer 2008
- Windows Media Player 11
- Microsoft SQL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- 2007 Office system
- Office 2010
- Windows Internet Explorer 7, Internet Explorer 8 tai Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- Windowsin tai SQL Serverin x64-versiot
- Windowsin tai SQL Serverin Itanium-versiot
SMS 2003 sek� SUS Feature Pack, SMS 2003 ITMU ja Configuration Manager 2007 eiv�t tue mit��n Macintosh-tuotteita.

Lyhennetaulukko

Seuraavat lyhenteet auttavat Tunnistus- ja asennusohjeiden yhteenveto -osan taulukon lukemisessa.

Kutista t�m� taulukkoLaajenna t�m� taulukko

Lyhenne	Tuote
WU	Windows Update
MU	Microsoft Update
MBSA	Microsoft Baseline Security Analyzer
WSUS	WSUS 3.0
SUSFP	SMS 2003 SUS Feature Pack
ITMU	SMS 2003 Inventory Tool for Microsoft Updates
Configuration Manager 2007	System Center Configuration Manager 2007

Tunnistus- ja asennusohjeiden yhteenveto

Seuraavassa taulukossa on yhteenveto kunkin tuotteen tunnistuksen ja asennuksen poikkeuksista.

Yleisesti ottaen MU, MBSA, WSUS, SMS ITMU ja Configuration Manager 2007 tukevat kaikki samoja tuotteita, koska ne kaikki perustuvat samoihin metatietoihin.

Kun sarakkeen kentt� on tyhj�, kyseisen tuotteen kyseist� saraketta koskevaa tunnistus- ja asennusty�kalua ei ole.

Huomautus T�m� taulukko ei sis�ll� kaikkia Microsoft-tuotteita. Taulukko sis�lt�� kaikki p��tuotteet, joita ovat esimerkiksi Windows ja SQL Server. Muut tuotteet -osa sis�lt�� tuotteet, joille Microsoft on julkaissut suojausp�ivityksen ja joista jollekin on olemassa poikkeus. Uusia tuotteita voidaan lis�t� milloin tahansa.

Kutista t�m� taulukkoLaajenna t�m� taulukko

Tuote	Tunnistusta ja asennusta ei tueta	Tunnistusta ja asennusta tuetaan
Windows
Windows XP		WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2003		WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2008	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Server 2008 R2	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Vista	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows 7	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Internet Explorer 7, 8 ja 9	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Media Player 11	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windowsin Itanium-versiot	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windowsin x64-versiot	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007

Office
Office 2003		MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
2007 Office system	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Office 2010	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007

SQL Server
SQL Server 2000		MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
SQL Server 2005	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
SQL Server 2008	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
SQL Serverin Itanium-versiot	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
SQL Serverin x64-versiot	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007

Exchange Server
Exchange Server 2003		MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Exchange Server 2007	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Exchange Server 2010	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007

Muut tuotteet
Macintosh-tuotteet	MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Microsoft Forefront Client Security 1.0	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Host Integration Server 2000, 2004, 2006, 2009 ja 2010	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Microsoft Expression Media v1 ja v2, Microsoft Expression Web 3 ja 4	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Live	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Platform SDK: GDI+	MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Search Server 2008	WU, SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Visual Studio 2002 tai Visual Studio 2003	MU, MBSA,WSUS, ITMU, Configuration Manager 2007	SUSFP
Visual Studio 2005 ja 2008	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007

Usein kysyttyj� kysymyksi�

Miten Microsoft antaa ohjeita n�iden p�ivitysten asentamista varten?

Microsoft kehottaa j�rjestelm�nvalvojia osallistumaan kuukausittaiseen tekniseen Webcast-l�hetykseen, jotta he saavat lis�tietoja tietoturvap�ivityksist�. Webcast-l�hetys l�hetet��n kerran kuussa. Voit rekister�ity� seuraavassa Microsoftin verkkosivustossa:

http://msevents.microsoft.com/cui/default.aspx?culture=fi-fi

(http://msevents.microsoft.com/cui/default.aspx?culture=fi-fi)

Tee haku sanoista "Security Bulletins (Level 200)" ja lajittele sitten p�iv�m��r�n mukaan. N�m� Webcast-l�hetykset suunnitellaan useita kuukausia etuk�teen. Siksi kannattaa varmistaa, ett� etsit oikeaa kuukautta ja vuotta.

Mit� muuta MBSA-ty�kalusta tulee tiet��?

Lis�tietoja ohjelmista, joita MBSA t�ll� hetkell� tukee, on seuraavassa Microsoft TechNet -verkkosivustossa:

http://technet.microsoft.com/fi-fi/security/cc184923(en-us).aspx

(http://technet.microsoft.com/fi-fi/security/cc184923(en-us).aspx)

Voiko p�ivitysten asennustarpeen tunnistaa SMS:n tai System Center Configuration Managerin avulla?

Kyll�. SMS auttaa tunnistamaan ja asentamaan n�m� tietoturvap�ivitykset. SMS 2003 ja SUSFP k�ytt�v�t tunnistamiseen MBSA 1.2.1 -tekniikkaa. T�m�n vuoksi SMS 2003:n ja SUS Feature Packin yhdistelm�ll� on MBSA 1.2.1:n rajoituksia muistuttavat rajoitukset.

Lis�tietoja SMS:st� on seuraavassa Microsoftin TechNet-sivustossa:�

http://technet.microsoft.com/fi-fi/library/cc181833.aspx

(http://technet.microsoft.com/fi-fi/library/cc181833.aspx)

Kaikkien Windowsin ja muiden heikkouden sis�lt�vien Microsoft-tuotteiden suojausp�ivitysten tunnistaminen edellytt�� SUS Feature Packia sek� Extended Security Update Inventory Tool -ty�kalua.

Lis�tietoja SUS Feature Packin rajoituksista on seuraavassa Microsoftin WWW-sivustossa:

Software Update Services Feature Pack

(http://technet.microsoft.com/fi-fi/systemcenter/bb676802.aspx)

SMS 2.0 ja SUS Feature Pack sek� SMS 2003 ja SUS Feature Pack k�ytt�v�t my�s Microsoft Office Inventory Tool -ty�kalua Microsoft Office -ohjelmien, kuten Microsoft Wordin, tarvitsemien suojausp�ivitysten tunnistamiseen.

SMS 2003 -asiakkaat voivat tunnistaa ja asentaa suojausp�ivityksi� my�s ITMU-ty�kalun avulla. ITMU k�ytt�� Microsoft Update -tekniikkaa. Lis�tietoja ITMU-ty�kalusta on seuraavassa Microsoftin verkkosivustossa:

http://technet.microsoft.com/fi-fi/systemcenter/bb676783

(http://technet.microsoft.com/fi-fi/systemcenter/bb676783)

Configuration Manager 2007 k�ytt�� WSUS 3.0:aa n�iden suojausp�ivitysten tunnistamiseen ja asentamiseen. T�m�n vuoksi Configuration Manager 2007 tukee samoja kohteita kuin WSUS 3.0.

Palaa alkuun | Anna palautetta