Észlelési és telepítési útmutatás a Microsoft biztonsági frissítéseihez

A cikk fordítása A cikk fordítása
Cikk azonosítója: 961747 - A cikkben érintett termékek listájának megtekintése.
Az összes kibontása | Az összes összecsukása

A lap tartalma

BEVEZETÉS

A Microsoft a biztonsági frissítések észlelésére szolgáló eszközök, valamint a telepítésükre vonatkozó ajánlások kialakítása iránti elkötelezettsége jegyében tette közzé ezt a Microsoft Security Response Center (MSRC) kiadási ciklusába eső, az összes frissítéssel foglalkozó észlelési és telepítési útmutatót.

Az útmutató a Microsoft különböző operációs rendszerein elképzelhető forgatókönyvek alapján kidolgozott javaslatokat ismerteti, és többek között a következő eszközök használatát mutatja be:
  • Windows Update
  • Microsoft Update
  • Microsoft Baseline Security Analyzer (MBSA)
  • Windows Server Update Services (WSUS)
  • Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
  • Microsoft Systems Management Server (SMS) 2003
  • Extended Security Update Inventory Tool
Ez a cikk azokat a Microsoft-szoftvereket ismerteti, amelyeket a listán található egyes észleléshez és telepítéshez használható termékek nem támogatnak.

Megjegyzés A Microsoft 2011. április 12. óta nem támogatja az SMS 2.0 rendszert. A Microsoft 2011. április 12. óta a Security Update Inventory Tool (SUIT) eszköz SMS 2003 rendszeren való használatát sem támogatja. Javasoljuk, hogy az ügyfelek frissítsenek a System Center Configuration Manager 2007 rendszerre. Azok az ügyfelek, akik továbbra is az SMS 2003 Service Pack 3 rendszert használják, az SMS 2003 Inventory Tool for Microsoft Updates (ITMU) eszközt is használhatják.

További információ

Észlelés és telepítés

A biztonsági frissítések észlelését és telepítését a Windows Update, a Microsoft Update, az Office Update és az Office for Mac webhellyel végző környezetek

Windows Update
http://update.microsoft.com/windowsupdate
A Windows Update a következő termékeket támogatja:
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Windows 7
  • Windows Server 2008 R2
Microsoft Update
http://www.update.microsoft.com/microsoftupdate/
A Microsoft Update nem támogatja a következő termékeket:
  • Visual Studio 2002
  • Visual Studio 2003
  • Platform SDK: GDI+
  • Bármely Macintosh-termék
  • MSN Messenger
  • Windows Live Messenger
Office for Mac webhely
http://www.microsoft.com/mac/
Az Office for Mac webhely a következő termékeket támogatja:
  • Microsoft Office 2004 for Mac
  • Microsoft Office X for Mac
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2011 for Mac

A biztonsági frissítések észlelését a Microsoft Baseline Security Analyzer (MBSA) eszköz 2.2-es verziójával végző környezetek

Az MBSA 2.2 a következő termékeket nem támogatja:
  • Visual Studio 2002 és Visual Studio 2003
  • Platform SDK: GDI+
  • Bármely Macintosh-termék
  • MSN Messenger vagy Windows Live Messenger
Offline és online keresés
  • Online keresés
    Online keresés akkor történik, ha az MBSA 2.2 által vizsgált rendszer csatlakozik a Microsoft Update szolgáltatáshoz. Ezt a befejezéskor megjelenő jelentésben ellenőrizheti.
  • Offline keresés
    Offline keresés akkor történik, ha az MBSA 2.2 által vizsgált rendszert a WSUS kezeli, vagy ha olyan biztonságos offline környezetben van, amely a Wsusscn2.cab offline katalógus használatára kényszeríti a rendszert.

A biztonsági frissítéseket a Windows Server Update Services (WSUS) szolgáltatással észlelő és telepítő környezetek

A biztonsági frissítések észlelését és telepítését az alábbi szolgáltatás használata esetén végezheti el:
  • WSUS 3.0 SP2
A WSUS a következő termékeket nem támogatja:
  • Visual Studio 2002
  • Visual Studio 2003
  • Platform SDK: GDI+
  • Bármely Macintosh-termék
  • MSN Messenger
  • Windows Live Messenger

A biztonsági frissítéseket az SMS 2003 vagy a Configuration Manager 2007 rendszerrel észlelő és telepítő környezetek

A biztonsági frissítések észlelését és telepítését az alábbi szolgáltatások használata esetén végezheti el:
  • SMS 2003 a SUS Feature Pack csomaggal
  • Az Inventory Tool for Microsoft Updates (ITMU) eszközzel bővített SMS 2003
  • Configuration Manager 2007
Megjegyzések
  • Az SMS 2003 Service Pack 3 (SP3) támogatást nyújt, illetve szükséges a Windows Vista és a Windows Server 2008 kezelhetőségéhez.
  • Az összes biztonsági frissítés észlelése érdekében az SUS Feature Pack csomaggal bővített SMS 2003 rendszerhez szükséges az Extended Security Update Inventory Tool.
  • Az ITMU eszközzel bővített SMS 2003 és a Configuration Manager 2007 nem támogatja az alábbi termékeket:
    • Visual Studio 2002
    • Visual Studio 2003
    • Platform SDK: GDI+
    • Bármely Macintosh-termék
    • MSN Messenger
    • Windows Live Messenger
  • Az SUS Feature Pack csomaggal bővített SMS 2003 rendszer nem támogatja az alábbi termékeket:
    • Microsoft Expression Web
    • Microsoft Expression Web 2
    • Microsoft Host Integration Server 2000, 2004 és 2006
    • Report Viewer 2005
    • Report Viewer 2008
    • Windows Media Player 11
    • Microsoft SQL Server 2005
    • SQL Server 2008
    • Visual Studio 2008
    • Microsoft Exchange Server 2007 
    • Exchange Server 2010
    • A 2007-es Office rendszer
    • Office 2010
    • Windows Internet Explorer 7, Internet Explorer 8 vagy Internet Explorer 9
    • Windows Vista
    • Windows 7
    • Windows Server 2008
    • Windows Server 2008 R2
    • Search Server 2008
    • A Windows és az SQL Server x64-alapú változatai
    • A Windows és az SQL Server Itanium-alapú változatai
  • Az SUS Feature Pack csomaggal bővített SMS 2003, az SMS 2003 ITMU és a Configuration Manager 2007 nem támogat egyetlen Macintosh-terméket sem.

Betűszótáblázat

A betűszavak alábbi táblázata „Az észlelési és telepítési útmutatás összegzése” című fejezetben található táblázat olvasását hivatott megkönnyíteni.
A táblázat összecsukásaA táblázat kibontása
BetűszóTermék
WUWindows Update
MUMicrosoft Update
MBSAMicrosoft Baseline Security Analyzer
WSUSWSUS 3.0
SUSFPSMS 2003 SUS Feature Pack
ITMUSMS 2003 Inventory Tool for Microsoft Updates
Configuration Manager 2007System Center Configuration Manager 2007

Az észlelési és telepítési útmutatás összegzése

Az alábbi táblázat az egyes termékekre vonatkozó észlelési és telepítési kivételeket foglalja össze.

Az MU, MBSA, WSUS, SMS ITMU és a Configuration Manager 2007 általában ugyanazon termékeket támogatja, mivel ugyanazon metaadatokon alapulnak.

Ha egy oszlop egyik mezője üres, az azt jelenti, hogy a termék adott oszlopára nem vonatkozik észlelési és telepítési eszköz.

Megjegyzés: A táblázat nem tartalmazza az összes Microsoft-terméket, A táblázat olyan jelentős termékeket tartalmaz, mint a Windows és az SQL Server. Az „Egyéb termékek” szakaszban találhatók azok a termékek, amelyekhez a Microsoft biztonsági frissítést adott ki, és amelyek esetében kivétel vonatkozik a termékek valamelyikére. A listát folyamatosan bővítjük az újabb termékekkel.
A táblázat összecsukásaA táblázat kibontása
TermékAz észlelés és a telepítés nem támogatottAz észlelés és a telepítés támogatott
Windows
Windows XPWU, MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2003WU, MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2008SUSFPWU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Server 2008 R2SUSFPWU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows VistaSUSFPWU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows 7SUSFPWU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Internet Explorer 7, 8 és 9SUSFPWU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Media Player 11SUSFPWU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
A Windows Itanium-alapú változataiSUSFPWU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
A Windows x64-alapú változataiSUSFPWU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Office
Office 2003MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
A 2007-es Office rendszerSUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Office 2010SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
SQL Server
SQL Server 2000MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
SQL Server 2005SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
SQL Server 2008SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Az SQL Server bármely Itanium-alapú változataSUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Az SQL Server bármely x64-alapú változataSUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Exchange Server
Exchange Server 2003MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Exchange Server 2007SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Exchange Server 2010SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Egyéb termékek
Bármely Macintosh-termékMU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Microsoft Forefront Client Security 1.0SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Host Integration Server 2000, 2004, 2006, 2009 és 2010SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Microsoft Expression Media v1 és v2, Microsoft Expression Web 3 és 4SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows LiveSUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Platform SDK: GDI+MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Search Server 2008WU, SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Visual Studio 2002 és Visual Studio 2003MU, MBSA, WSUS, ITMU, Configuration Manager 2007SUSFP
Visual Studio 2005 és 2008SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007

Gyakori kérdések

Milyen módon ad útmutatást a Microsoft a frissítések központi telepítéséhez?

Arra bátorítjuk a rendszergazdákat, hogy kapcsolódjanak be a havi rendszerességgel szervezett technikai webes bemutatókba, ahol többet tudhatnak meg a biztonsági frissítésekről. A webes bemutató minden hónapban megtekinthető. A regisztrációhoz látogassa meg a Microsoft következő webhelyét:
http://msevents.microsoft.com/cui/default.aspx?culture=hu-HU
Keressen a „Biztonsági közlemények (200. szint)” kifejezésre, majd rendezze az eredményeket dátum szerint. A webes bemutatók ütemezése több hónappal korábban történik. Ezért győződjön meg arról, hogy a megfelelő évi és havi webes bemutatóra keres rá. 

Milyen más információra van szükségem az MBSA eszközről?

Az MBSA által jelenleg támogatott programokkal kapcsolatos további információért látogassa meg a következő Microsoft TechNet webhelyet:
http://technet.microsoft.com/hu-hu/security/cc184923.aspx
Megállapítható az SMS vagy a System Center Configuration Manager használatával, hogy szükség van-e frissítésekre? 

Igen, az SMS alkalmazás képes a biztonsági frissítések észlelésére és telepítésére. Az SUSFP eszközzel bővített SMS 2003 az MBSA eszköz 1.2.1-es verzióját használja az észleléshez. Ezért az SUS Feature Pack csomaggal bővített SMS 2003 az MBSA eszköz 1.2.1-es verziójához hasonló korlátozásokkal rendelkezik.

Az SMS rendszerről a Microsoft következő TechNet webhelye nyújt tájékoztatást:
http://technet.microsoft.com/hu-hu/library/cc181833.aspx
Az SUS Feature Pack és az Extended Security Update Inventory Tool eszköz szükséges a Windows és a további érintett Microsoft-termékekhez kiadott biztonsági frissítések észleléséhez.

Az SUS Feature Pack korlátozásairól a Microsoft következő webhelyén talál további információt:
Software Update Services szolgáltatáscsomag
Az SUS Feature Pack csomaggal bővített SMS 2.0 és az SUS Feature Pack csomaggal bővített SMS 2003 rendszer is a Microsoft Office Inventory Tool eszközzel észleli a Microsoft Office-alkalmazásokhoz, például a Microsoft Word programhoz szükséges biztonsági frissítéseket.

Az SMS 2003 felhasználói az ITMU eszközzel is észlelhetik és telepíthetik a biztonsági frissítéseket. Az ITMU a Microsoft Update technológiáját használja. Az ITMU eszközről a következő Microsoft webhelyen talál további információt:
http://technet.microsoft.com/hu-hu/systemcenter/bb676783
A System Center Configuration Manager 2007 a WSUS 3.0 szolgáltatást használja a biztonsági frissítések észleléséhez és telepítéséhez. Ezért a WSUS 3.0 által támogatott összetevőket a Configuration Manager 2007 is támogatja.

Tulajdonságok

Cikk azonosítója: 961747 - Utolsó ellenőrzés: 2012. március 29. - Verziószám: 3.0
A cikkben található információ a következő(k)re vonatkozik:
  • Windows 7 Service Pack 1 a következő platformokon
    • Windows 7 Enterprise
    • Windows 7 Professional
    • Windows 7 Ultimate
    • Windows 7 Home Premium
    • Windows 7 Home Basic
  • Windows 7 Enterprise
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows 7 Home Premium
  • Windows 7 Home Basic
  • Windows Server 2008 R2 Service Pack 1 a következő platformokon
    • Windows Server 2008 R2 Standard
    • Windows Server 2008 R2 Enterprise
    • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2 a következő platformokon
    • Windows Server 2008 for Itanium-Based Systems
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
    • Windows Web Server 2008
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Service Pack 2 szervizcsomag a Windows Vista rendszerhez a következő platformokon
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Service Pack 1 szervizcsomag a Windows Vista rendszerhez a következő platformokon
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2 a következő platformokon
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 3 a következő platformokon
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
  • Microsoft Office Professional 2010
  • Microsoft Office Professional Plus 2010
  • Microsoft Office Standard 2010
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2008 for Mac (Home and Student Edition)
  • Microsoft Office 2008 for Mac Special Media Edition
  • Microsoft Office for Mac Academic 2011
  • Microsoft Office for Mac Home and Business 2011
  • Microsoft Office for Mac Home and Business 2011 Home Use Program
  • Microsoft Office for Mac Home and Student 2011
  • Microsoft Office for Mac 2011
Kulcsszavak: 
kbsccm kbhowto kbsecurity kbsecbulletin kbinfo KB961747
A Microsoft tudásbázisban szolgáltatott információkat "az adott állapotban", bárminemű szavatosság vagy garancia nélkül biztosítjuk. A Microsoft kizár mindennemű, akár kifejezett, akár vélelmezett szavatosságot vagy garanciát, ideértve a forgalomképességre és az adott célra való alkalmasságra vonatkozó szavatosságot is. A Microsoft Corporation és annak beszállítói semmilyen körülmények között nem felelősek semminemű kárért, így a közvetlen, a közvetett, az üzleti haszon elmaradásából származó vagy speciális károkért, illetve a kár következményeként felmerülő költségek megtérítéséért, még abban az esetben sem, ha a Microsoft Corporationt vagy beszállítóit az ilyen károk bekövetkeztének lehetőségére figyelmeztették. Egyes államok joga nem teszi lehetővé bizonyos károkért a felelősség kizárását vagy korlátozását, ezért a fenti korlátozások az ön esetében esetleg nem alkalmazhatók.

Visszajelzés küldése