A Microsoft a biztonsági frissítések észlelésére szolgáló eszközök, valamint a telepítésükre vonatkozó ajánlások kialakítása iránti elkötelezettsége jegyében tette közzé ezt a Microsoft Security Response Center (MSRC) kiadási ciklusába eső, az összes frissítéssel foglalkozó észlelési és telepítési útmutatót.
Az útmutató a Microsoft különböző operációs rendszerein elképzelhető forgatókönyvek alapján kidolgozott javaslatokat ismerteti, és többek között a következő eszközök használatát mutatja be:
Windows Update
Microsoft Update
Microsoft Baseline Security Analyzer (MBSA)
Windows Server Update Services (WSUS)
Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
Microsoft Systems Management Server (SMS) 2003
Extended Security Update Inventory Tool
Ez a cikk azokat a Microsoft-szoftvereket ismerteti, amelyeket a listán található egyes észleléshez és telepítéshez használható termékek nem támogatnak.
Megjegyzés A Microsoft 2011. április 12. óta nem támogatja az SMS 2.0 rendszert. A Microsoft 2011. április 12. óta a Security Update Inventory Tool (SUIT) eszköz SMS 2003 rendszeren való használatát sem támogatja. Javasoljuk, hogy az ügyfelek frissítsenek a System Center Configuration Manager 2007
A biztonsági frissítések észlelését és telepítését a Windows Update, a Microsoft Update, az Office Update és az Office for Mac webhellyel végző környezetek
Az Office for Mac webhely a következő termékeket támogatja:
Microsoft Office 2004 for Mac
Microsoft Office X for Mac
Microsoft Office 2008 for Mac
Microsoft Office 2011 for Mac
A biztonsági frissítések észlelését a Microsoft Baseline Security Analyzer (MBSA) eszköz 2.2-es verziójával végző környezetek
Az MBSA 2.2 a következő termékeket nem támogatja:
Visual Studio 2002 és Visual Studio 2003
Platform SDK: GDI+
Bármely Macintosh-termék
MSN Messenger vagy Windows Live Messenger
Offline és online keresés
Online keresés Online keresés akkor történik, ha az MBSA 2.2 által vizsgált rendszer csatlakozik a Microsoft Update szolgáltatáshoz. Ezt a befejezéskor megjelenő jelentésben ellenőrizheti.
Offline keresés Offline keresés akkor történik, ha az MBSA 2.2 által vizsgált rendszert a WSUS kezeli, vagy ha olyan biztonságos offline környezetben van, amely a Wsusscn2.cab offline katalógus használatára kényszeríti a rendszert.
A biztonsági frissítéseket a Windows Server Update Services (WSUS) szolgáltatással észlelő és telepítő környezetek
A biztonsági frissítések észlelését és telepítését az alábbi szolgáltatás használata esetén végezheti el:
WSUS 3.0 SP2
A WSUS a következő termékeket nem támogatja:
Visual Studio 2002
Visual Studio 2003
Platform SDK: GDI+
Bármely Macintosh-termék
MSN Messenger
Windows Live Messenger
A biztonsági frissítéseket az SMS 2003 vagy a Configuration Manager 2007 rendszerrel észlelő és telepítő környezetek
A biztonsági frissítések észlelését és telepítését az alábbi szolgáltatások használata esetén végezheti el:
SMS 2003 a SUS Feature Pack csomaggal
Az Inventory Tool for Microsoft Updates (ITMU) eszközzel bővített SMS 2003
Configuration Manager 2007
Megjegyzések
Az SMS 2003 Service Pack 3 (SP3) támogatást nyújt, illetve szükséges a Windows Vista és a Windows Server 2008 kezelhetőségéhez.
Az összes biztonsági frissítés észlelése érdekében az SUS Feature Pack csomaggal bővített SMS 2003 rendszerhez szükséges az Extended Security Update Inventory Tool.
Az ITMU eszközzel bővített SMS 2003 és a Configuration Manager 2007 nem támogatja az alábbi termékeket:
Visual Studio 2002
Visual Studio 2003
Platform SDK: GDI+
Bármely Macintosh-termék
MSN Messenger
Windows Live Messenger
Az SUS Feature Pack csomaggal bővített SMS 2003 rendszer nem támogatja az alábbi termékeket:
Microsoft Expression Web
Microsoft Expression Web 2
Microsoft Host Integration Server 2000, 2004 és 2006
Report Viewer 2005
Report Viewer 2008
Windows Media Player 11
Microsoft SQL Server 2005
SQL Server 2008
Visual Studio 2008
Microsoft Exchange Server 2007
Exchange Server 2010
A 2007-es Office rendszer
Office 2010
Windows Internet Explorer 7, Internet Explorer 8 vagy Internet Explorer 9
Windows Vista
Windows 7
Windows Server 2008
Windows Server 2008 R2
Search Server 2008
A Windows és az SQL Server x64-alapú változatai
A Windows és az SQL Server Itanium-alapú változatai
Az SUS Feature Pack csomaggal bővített SMS 2003, az SMS 2003 ITMU és a Configuration Manager 2007 nem támogat egyetlen Macintosh-terméket sem.
Betűszótáblázat
A betűszavak alábbi táblázata „Az észlelési és telepítési útmutatás összegzése” című fejezetben található táblázat olvasását hivatott megkönnyíteni.
A táblázat összecsukásaA táblázat kibontása
Betűszó
Termék
WU
Windows Update
MU
Microsoft Update
MBSA
Microsoft Baseline Security Analyzer
WSUS
WSUS 3.0
SUSFP
SMS 2003 SUS Feature Pack
ITMU
SMS 2003 Inventory Tool for Microsoft Updates
Configuration Manager 2007
System Center Configuration Manager 2007
Az észlelési és telepítési útmutatás összegzése
Az alábbi táblázat az egyes termékekre vonatkozó észlelési és telepítési kivételeket foglalja össze.
Az MU, MBSA, WSUS, SMS ITMU és a Configuration Manager 2007 általában ugyanazon termékeket támogatja, mivel ugyanazon metaadatokon alapulnak.
Ha egy oszlop egyik mezője üres, az azt jelenti, hogy a termék adott oszlopára nem vonatkozik észlelési és telepítési eszköz.
Megjegyzés: A táblázat nem tartalmazza az összes Microsoft-terméket, A táblázat olyan jelentős termékeket tartalmaz, mint a Windows és az SQL Server. Az „Egyéb termékek” szakaszban találhatók azok a termékek, amelyekhez a Microsoft biztonsági frissítést adott ki, és amelyek esetében kivétel vonatkozik a termékek valamelyikére. A listát folyamatosan bővítjük az újabb termékekkel.
Milyen módon ad útmutatást a Microsoft a frissítések központi telepítéséhez?
Arra bátorítjuk a rendszergazdákat, hogy kapcsolódjanak be a havi rendszerességgel szervezett technikai webes bemutatókba, ahol többet tudhatnak meg a biztonsági frissítésekről. A webes bemutató minden hónapban megtekinthető. A regisztrációhoz látogassa meg a Microsoft következő webhelyét:
Keressen a „Biztonsági közlemények (200. szint)” kifejezésre, majd rendezze az eredményeket dátum szerint. A webes bemutatók ütemezése több hónappal korábban történik. Ezért győződjön meg arról, hogy a megfelelő évi és havi webes bemutatóra keres rá.
Milyen más információra van szükségem az MBSA eszközről?
Az MBSA által jelenleg támogatott programokkal kapcsolatos további információért látogassa meg a következő Microsoft TechNet webhelyet:
Megállapítható az SMS vagy a System Center Configuration Manager használatával, hogy szükség van-e frissítésekre?
Igen, az SMS alkalmazás képes a biztonsági frissítések észlelésére és telepítésére. Az SUSFP eszközzel bővített SMS 2003 az MBSA eszköz 1.2.1-es verzióját használja az észleléshez. Ezért az SUS Feature Pack csomaggal bővített SMS 2003 az MBSA eszköz 1.2.1-es verziójához hasonló korlátozásokkal rendelkezik.
Az SMS rendszerről a Microsoft következő TechNet webhelye nyújt tájékoztatást:
Az SUS Feature Pack és az Extended Security Update Inventory Tool eszköz szükséges a Windows és a további érintett Microsoft-termékekhez kiadott biztonsági frissítések észleléséhez.
Az SUS Feature Pack korlátozásairól a Microsoft következő webhelyén talál további információt:
Az SUS Feature Pack csomaggal bővített SMS 2.0 és az SUS Feature Pack csomaggal bővített SMS 2003 rendszer is a Microsoft Office Inventory Tool eszközzel észleli a Microsoft Office-alkalmazásokhoz, például a Microsoft Word programhoz szükséges biztonsági frissítéseket.
Az SMS 2003 felhasználói az ITMU eszközzel is észlelhetik és telepíthetik a biztonsági frissítéseket. Az ITMU a Microsoft Update technológiáját használja. Az ITMU eszközről a következő Microsoft webhelyen talál további információt:
A System Center Configuration Manager 2007 a WSUS 3.0 szolgáltatást használja a biztonsági frissítések észleléséhez és telepítéséhez. Ezért a WSUS 3.0 által támogatott összetevőket a Configuration Manager 2007 is támogatja.
A Microsoft tudásbázisban szolgáltatott információkat "az adott állapotban", bárminemű szavatosság vagy garancia nélkül biztosítjuk. A Microsoft kizár mindennemű, akár kifejezett, akár vélelmezett szavatosságot vagy garanciát, ideértve a forgalomképességre és az adott célra való alkalmasságra vonatkozó szavatosságot is. A Microsoft Corporation és annak beszállítói semmilyen körülmények között nem felelősek semminemű kárért, így a közvetlen, a közvetett, az üzleti haszon elmaradásából származó vagy speciális károkért, illetve a kár következményeként felmerülő költségek megtérítéséért, még abban az esetben sem, ha a Microsoft Corporationt vagy beszállítóit az ilyen károk bekövetkeztének lehetőségére figyelmeztették. Egyes államok joga nem teszi lehetővé bizonyos károkért a felelősség kizárását vagy korlátozását, ezért a fenti korlátozások az ön esetében esetleg nem alkalmazhatók.
Mondja el, hogy miért, és tudassa velünk, miként tudnánk javítani az információ minőségén
Köszönjük! Ez az információ segítséget nyújt számunkra, hogy fejlesszük a támogatási tartalmat. További támogatási lehetőségekért keresse fel a következő webhelyet: Súgó és támogatási webhely.