Come espressione del costante impegno volto a fornire strumenti di rilevamento e suggerimenti per la distribuzione di aggiornamenti della protezione, Microsoft ha pubblicato queste informazioni aggiuntive sul rilevamento e sulla distribuzione di tutti gli aggiornamenti appartenenti a un ciclo di rilascio di MSRC (Microsoft Security Response Center).
Queste informazioni aggiuntive comprendono suggerimenti basati sui tipi di scenari che potrebbero presentarsi nei vari ambienti dei sistemi operativi Microsoft, e comprendono informazioni sull'utilizzo di strumenti, tra cui:
Windows Update
Microsoft Update
Office Update
Microsoft Baseline Security Analyzer (MBSA)
WSUS (Windows Server Update Services)
Microsoft System Center Configuration Manager (SCCM)
Microsoft Systems Management Server (SMS)
Lo strumento Extended Security Update Inventory Tool
In questo articolo vengono forniti dettagli su programmi software di Microsoft che potrebbero non essere supportati da uno o più prodotti di rilevamento e distribuzione presenti in elenco.
Gli ambienti in cui gli aggiornamenti della protezione vengono rilevati e distribuiti mediante Windows Update, Microsoft Update, Office Update e Mactopia
I prodotti supportati da questo sito Web sono i seguenti:
Office 2000
Office 2002
Office 2003
Microsoft Office System 2007
Eccezioni
Office Update non supporta i componenti di Office 2007 se installati in computer in cui è in esecuzione Windows Vista o Windows Server 2008. In tal caso è necessario utilizzare Microsoft Update.
I prodotti supportati da questo sito Web sono i seguenti:
Microsoft Office 2001 per Mac
Microsoft Office 2004 per Mac
Microsoft Office X per Mac
Microsoft Office 2008 per Mac
Ambienti in cui gli aggiornamenti della protezione vengono rilevati mediante Microsoft Baseline Security Analyzer (MBSA) versione 2.1
MBSA non supporta:
Visual Basic 6.0, Visual Studio 2002 o Visual Studio 2003
Digital Image Suite 2006
SQL 7.0 o Microsoft Data Engine (MSDE) 1.0
Report Viewer 2005 o Report Viewer 2008
Visual FoxPro 8.0 Service Pack 1 (SP1) su Windows 2000 SP4
Visual FoxPro 9.0 SP1 o SP2 su Windows 2000 SP4
Platform SDK: GDI+
Qualsiasi componente di Office 2000
Qualsiasi prodotto Macintosh
Microsoft Works 8 quando si utilizza un'analisi non in linea Nota Per ulteriori informazioni, vedere la sezione "Analisi in linea e non in linea" più avanti in questo documento.
MSN Messenger o Windows Live Messenger
Analisi in linea e non in linea
Analisi in linea
Si verifica quando il sistema analizzato da MBSA 2.1 dispone della connettività a Microsoft Update. Viene visualizzato nel rapporto di analisi completato.
Analisi non in linea
Si verifica quando il sistema analizzato da MBSA 2.1 viene gestito da WSUS o si trova in un ambiente di protezione non in linea che forza il sistema a utilizzare il catalogo non in linea WSUSSCN2.CAB.
Ambienti in cui si utilizza Windows Server Update Services (WSUS) per rilevare e distribuire gli aggiornamenti della protezione
È possibile rilevare e distribuire aggiornamenti utilizzando uno degli elementi seguenti:
WSUS 2.0 Service Pack 1 (SP1)
WSUS 3.0
WSUS 3.0 SP1
WSUS non supporta:
Visual Basic 6.0, Visual Studio 2002 o Visual Studio 2003
Digital Image Suite 2006
SQL 7.0 o Microsoft Data Engine (MSDE) 1.0
Report Viewer 2005 o Report Viewer 2008
Visual FoxPro 8.0 Service Pack 1 (SP1) su Windows 2000 SP4
Visual FoxPro 9.0 SP1 o SP2 su Windows 2000 SP4
Platform SDK: GDI+
Qualsiasi componente di Office 2000
Qualsiasi prodotto Macintosh
MSN Messenger o Windows Live Messenger
Ambienti in cui si utilizza SMS 2.0, SMS 2003 o SCCM 2007 per rilevare e distribuire gli aggiornamenti della protezione
È possibile rilevare e distribuire aggiornamenti utilizzando uno degli elementi seguenti:
Systems Management Server (SMS) 2.0 con il Feature Pack di Software Update Services (SUS)
Systems Management Server (SMS) 2003 con il Feature Pack di Software Update Services (SUS)
Systems Management Server (SMS) 2003 con lo strumento Inventory Tool for Microsoft Updates (ITMU)
System Center Configuration Manager (SCCM) 2007
Note
Il Service Pack 3 (SP3) di Microsoft SMS 2003 include il supporto ed è necessario per la gestibilità di Windows Vista e di Windows Server 2008.
Per il rilevamento di tutti gli aggiornamenti della protezione, il Feature Pack di SMS SUS richiede lo strumento Extended Security Update Inventory Tool.
Per ottenere lo strumento Extended Security Update Inventory Tool, visitare il seguente sito Web Microsoft (informazioni in lingua inglese):
SMS 2003 con ITMU e SCCM 2007 non supporta i seguenti prodotti:
Visual Basic 6.0, Visual Studio 2002 o Visual Studio 2003
Digital Image Suite 2006
SQL 7.0 o Microsoft Data Engine (MSDE) 1.0
Report Viewer 2005 o Report Viewer 2008
Visual FoxPro 8.0 Service Pack 1 (SP1) su Windows 2000 SP4
Visual FoxPro 9.0 SP1 o SP2 su Windows 2000 SP4
Platform SDK: GDI+
Qualsiasi componente di Office 2000
Qualsiasi prodotto Macintosh
MSN Messenger o Windows Live Messenger
SMS con il Feature Pack di SUS non supporta i prodotti seguenti:
Microsoft Expression Web e Microsoft Expression Web 2
Host Integration Server 2000, 2004 e 2006
Forefront Client Security 1.0 su Windows 2000 SP4
Report Viewer 2005 o Report Viewer 2008
Visual FoxPro 9.0 SP1 o SP2 su Windows 2000 SP4
.NET Framework 2.0 e .NET Framework 2.0 SP1 su Windows 2000 SP4
Windows Media Player 11
Digital Image Suite 2006
Microsoft Data Engine (MSDE) 1.0
SQL Server 2005
SQL Server 2008
Visual Studio 2008
Exchange 2007
Microsoft Works 8
Microsoft Office System 2007
Windows Internet Explorer 7
Windows Vista
Windows Server 2008
Search Server 2008
Tutte le versioni x64 di Windows o SQL Server
Tutte le versioni Itanium di Windows o SQL Server
Il Feature Pack di SMS SUS, SMS ITMU e SCCM non supportano prodotti Macintosh.
Tabella acronimi
I seguenti acronimi hanno lo scopo di fornire informazioni sulla lettura della tabella nella sezione "Riepilogo delle informazioni aggiuntive sul rilevamento e la distribuzione".
Riduci questa tabellaEspandi questa tabella
Prodotto
Acronimo
Office Update
Unità organizzativa
Windows Update
WU
Microsoft Update
MU
Microsoft Baseline Security Analyzer
MBSA
WSUS 2.0 e WSUS 3.0
WSUS
Feature Pack di SMS SUS
SUSFP
SMS Inventory Tool for Microsoft Updates
ITMU
System Center Configuration Manager 2007
SCCM
Riepilogo delle informazioni aggiuntive sul rilevamento e sulla distribuzione
Nella tabella seguente vengono riepilogate le eccezioni sul rilevamento e sulla distribuzione di ciascun prodotto.
Generalmente, MU, MBSA, WSUS, SMS ITMU e SCCM supportano gli stessi prodotti perché esterni agli stessi metadati.
Quando un campo della colonna è vuoto, nessuno strumento di rilevamento e distribuzione è applicabile a quella colonna per quel prodotto.
Nota La tabella non include tutti i prodotti Microsoft. La tabella include i prodotti principali, come ad esempio Windows e SQL. La sezione "Altri prodotti" include prodotti per cui Microsoft ha rilasciato un aggiornamento della protezione e una eccezione per uno di questi prodotti. È possibile aggiungere nuovi prodotti in qualsiasi momento.
Riduci questa tabellaEspandi questa tabella
Prodotto
Rilevamento e distribuzione non supportati
Rilevamento e distribuzione non supportati
Windows
Windows 2000
WU, MU, MBSA,WSUS, SUSFP, ITMU, SCCM
Windows XP
WU, MU, MBSA,WSUS, SUSFP, ITMU, SCCM
Windows Server 2003
WU, MU, MBSA,WSUS, SUSFP, ITMU, SCCM
Windows Server 2008
SUSFP
WU, MU, MBSA,WSUS, ITMU, SCCM
Windows Vista
SUSFP
WU, MU, MBSA,WSUS, ITMU, SCCM
Windows Internet Explorer 7
SUSFP
WU, MU, MBSA,WSUS, ITMU, SCCM
Windows Media Player 11
SUSFP
WU, MU, MBSA,WSUS, ITMU, SCCM
Tutte le versioni di Windows basate su Itanium
SUSFP
WU, MU, MBSA,WSUS, ITMU, SCCM
Tutte le versioni x64 di Windows
SUSFP
WU, MU, MBSA,WSUS, ITMU, SCCM
di Microsoft
Qualsiasi componente di Office 2000
MU, MBSA,WSUS, ITMU, SCCM
OU, SUSFP
Office XP
MU, MBSA,WSUS, SUSFP, ITMU, SCCM
Office 2003
MU, MBSA,WSUS, SUSFP, ITMU, SCCM
Microsoft Office System 2007
SUSFP
MU, MBSA,WSUS, ITMU, SCCM
Microsoft Works 8
SUSFP
MU, MBSA,WSUS, ITMU, SCCM
Microsoft Works 8
MBSA quando si utilizza un'analisi non in linea
SQL
Microsoft Data Engine (MSDE) 1.0
MU, MBSA,WSUS, SUSFP, ITMU, SCCM
SQL 7.0
MU, MBSA,WSUS, SUSFP, ITMU, SCCM
SQL Server 2000
MU, MBSA,WSUS, SUSFP, ITMU, SCCM
SQL Server 2005
SUSFP
MU, MBSA,WSUS, ITMU, SCCM
SQL Server 2008
SUSFP
MU, MBSA,WSUS, ITMU, SCCM
Qualsiasi versione basata su Itanium di SQL Server
SUSFP
MU, MBSA,WSUS, ITMU, SCCM
Qualsiasi versione basata su x64 di SQL Server
SUSFP
MU, MBSA,WSUS, ITMU, SCCM
Exchange
Exchange 2003
MU, MBSA,WSUS, SUSFP, ITMU, SCCM
Exchange 2007
SUSFP
MU, MBSA,WSUS, ITMU, SCCM
Altri prodotti
Qualsiasi prodotto Macintosh
MU, MBSA,WSUS, SUSFP, ITMU, SCCM
Digital Image Suite 2006
MU, MBSA,WSUS, SUSFP, ITMU, SCCM
Forefront Client Security 1.0 su Windows 2000 SP4
SUSFP
MU, MBSA,WSUS, ITMU, SCCM
Host Integration Server 2000, 2004 e 2006
SUSFP
MU, MBSA,WSUS, ITMU, SCCM
Microsoft Expression Web e Microsoft Expression Web 2
SUSFP
MU, MBSA,WSUS, ITMU, SCCM
MSN Messenger o Windows Live Messenger
MU, MBSA,WSUS, SUSFP, ITMU, SCCM
Platform SDK: GDI+
MU, MBSA,WSUS, SUSFP, ITMU, SCCM
Search Server 2008
OU, WU, SUSFP
MU, MBSA,WSUS, ITMU, SCCM
.NET Framework 2.0 e .NET Framework 2.0 SP1 su Windows 2000 SP4
MU, MBSA,WSUS, ITMU, SCCM
Visual Basic 6.0, Visual Studio 2002 o Visual Studio 2003
In che modo Microsoft offre informazioni aggiuntive per la distribuzione di questi aggiornamenti?
Microsoft invita gli amministratori di sistema a partecipare alla trasmissione webcast tecnica mensile per ottenere ulteriori informazioni sugli aggiornamenti della protezione. La trasmissione webcast avviene ogni mese. Per registrarsi, visitare il seguente sito Web Microsoft (informazioni in lingua inglese):
Immettere una richiesta di ricerca per "Bollettino Microsoft sulla sicurezza (livello 200)", quindi ordinare per data. Le trasmissioni webcast vengono programmate con qualche mese di anticipo. Cercare il mese e l'anno specifico di partecipazione.
Quali altre informazioni è necessario conoscere su MBSA?
Per ulteriori informazioni sui programmi attualmente supportati da MBSA, visitare la seguente pagina Web del sito TechNet Microsoft (informazioni in lingua inglese):
È possibile utilizzare SMS (Systems Management Server) o System Center Configuration Manager per stabilire se sono necessari aggiornamenti?
Sì. SMS consente di rilevare e distribuire questi aggiornamenti della protezione. SMS 2.0 con il Feature Pack di SUS e SMS 2003 con il Feature Pack di SUS utilizzano la tecnologia MBSA versione 1.2.1 per il rilevamento, pertanto presentano limitazioni analoghe a quelle di MBSA versione 1.2.1.
Per ulteriori informazioni su SMS, visitare il seguente sito Web Microsoft:
Il Feature Pack di SUS con lo strumento Extended Security Update Inventory Tool è necessario per rilevare tutti gli aggiornamenti della protezione per Microsoft Windows e per gli altri prodotti Microsoft interessati.
Per ulteriori informazioni sulle limitazioni del Feature Pack di SUS, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
306460
(http://support.microsoft.com/kb/306460/
)
Lo strumento Microsoft Baseline Security Analyzer (MBSA) restituisce messaggi di note per alcuni degli aggiornamenti installati
Anche SMS 2.0 con il Feature Pack di SUS e SMS 2003 con il Feature Pack di SUS utilizzano lo strumento Microsoft Office Inventory Tool per rilevare gli aggiornamenti della protezione necessari per le applicazioni di Microsoft Office, ad esempio Microsoft Word.
Gli utenti di SMS 2003 possono anche utilizzare ITMU per rilevare e distribuire gli aggiornamenti della protezione. ITMU utilizza la tecnologia di Microsoft Update. Per ulteriori informazioni su ITMU, visitare il seguente sito Web Microsoft (informazioni in lingua inglese):
System Center Configuration Manager 2007 utilizza WSUS 3.0 per il rilevamento e la distribuzione di questi aggiornamenti della protezione, pertanto tutti i componenti supportati da WSUS 3.0 sono supportati anche da System Center Configuration Manager 2007.
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.
Lasciare un commento su queste informazioni
Queste informazioni hanno risolto il problema?
Sì
No
Non so
Queste informazioni erano pertinenti?
Sì
No
In che modo possiamo migliorarle?
Per salvaguardare la privacy, non includere informazioni personali nei commenti.
Grazie. I commenti e suggerimenti forniti verranno utilizzati per migliorare la qualità dei contenuti di supporto tecnico. Per ulteriori opzioni di assistenza, visitare la home page del Supporto Tecnico Microsoft.