Identificativo articolo: 961747 - Ultima modifica: venerdì 6 febbraio 2009 - Revisione: 2.0

Indicazioni sul rilevamento e sulla distribuzione per gli aggiornamenti della protezione Microsoft

In questa pagina

Espandi tutto | Chiudi tutto

INTRODUZIONE

Come espressione del costante impegno volto a fornire strumenti di rilevamento e suggerimenti per la distribuzione di aggiornamenti della protezione, Microsoft ha pubblicato queste informazioni aggiuntive sul rilevamento e sulla distribuzione di tutti gli aggiornamenti appartenenti a un ciclo di rilascio di MSRC (Microsoft Security Response Center).

Queste informazioni aggiuntive comprendono suggerimenti basati sui tipi di scenari che potrebbero presentarsi nei vari ambienti dei sistemi operativi Microsoft, e comprendono informazioni sull'utilizzo di strumenti, tra cui:
  • Windows Update
  • Microsoft Update
  • Office Update
  • Microsoft Baseline Security Analyzer (MBSA)
  • WSUS (Windows Server Update Services)
  • Microsoft System Center Configuration Manager (SCCM)
  • Microsoft Systems Management Server (SMS)
  • Lo strumento Extended Security Update Inventory Tool
In questo articolo vengono forniti dettagli su programmi software di Microsoft che potrebbero non essere supportati da uno o più prodotti di rilevamento e distribuzione presenti in elenco.

Informazioni

Rilevamento e distribuzione

Gli ambienti in cui gli aggiornamenti della protezione vengono rilevati e distribuiti mediante Windows Update, Microsoft Update, Office Update e Mactopia

Windows Update
http://update.microsoft.com/windowsupdate (http://update.microsoft.com/windowsupdate)
I prodotti supportati da questo sito Web sono i seguenti:
  • Microsoft Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
Microsoft Update
http://update.microsoft.com/microsoftupdate (http://update.microsoft.com/microsoftupdate)
Microsoft Update non supporta:
  • Visual Studio 2002 o Visual Studio 2003
  • Digital Image Suite 2006
  • SQL 7.0 o Microsoft Data Engine (MSDE) 1.0
  • Report Viewer 2005 o Report Viewer 2008
  • Visual FoxPro 8.0 Service Pack 1 (SP1) su Windows 2000 SP4
  • Visual FoxPro 9.0 SP1 o SP2 su Windows 2000 SP4
  • Platform SDK: GDI+
  • Qualsiasi componente di Office 2000
  • Qualsiasi prodotto Macintosh
  • MSN Messenger o Windows Live Messenger
Office Update
http://office.microsoft.com/it-it/default.aspx (http://office.microsoft.com/it-it/default.aspx)
I prodotti supportati da questo sito Web sono i seguenti:
  • Office 2000
  • Office 2002
  • Office 2003
  • Microsoft Office System 2007
Eccezioni
  • Office Update non supporta i componenti di Office 2007 se installati in computer in cui è in esecuzione Windows Vista o Windows Server 2008. In tal caso è necessario utilizzare Microsoft Update.
  • Office Update non supporta prodotti Macintosh.
Mactopia
http://www.microsoft.com/Italy/products/mac/default.mspx (http://www.microsoft.com/Italy/products/mac/default.mspx)
I prodotti supportati da questo sito Web sono i seguenti:
  • Microsoft Office 2001 per Mac
  • Microsoft Office 2004 per Mac
  • Microsoft Office X per Mac
  • Microsoft Office 2008 per Mac

Ambienti in cui gli aggiornamenti della protezione vengono rilevati mediante Microsoft Baseline Security Analyzer (MBSA) versione 2.1

MBSA non supporta:
  • Visual Basic 6.0, Visual Studio 2002 o Visual Studio 2003
  • Digital Image Suite 2006
  • SQL 7.0 o Microsoft Data Engine (MSDE) 1.0
  • Report Viewer 2005 o Report Viewer 2008
  • Visual FoxPro 8.0 Service Pack 1 (SP1) su Windows 2000 SP4
  • Visual FoxPro 9.0 SP1 o SP2 su Windows 2000 SP4
  • Platform SDK: GDI+
  • Qualsiasi componente di Office 2000
  • Qualsiasi prodotto Macintosh
  • Microsoft Works 8 quando si utilizza un'analisi non in linea
    Nota Per ulteriori informazioni, vedere la sezione "Analisi in linea e non in linea" più avanti in questo documento.
  • MSN Messenger o Windows Live Messenger
Analisi in linea e non in linea
  • Analisi in linea
    Si verifica quando il sistema analizzato da MBSA 2.1 dispone della connettività a Microsoft Update. Viene visualizzato nel rapporto di analisi completato.
  • Analisi non in linea
    Si verifica quando il sistema analizzato da MBSA 2.1 viene gestito da WSUS o si trova in un ambiente di protezione non in linea che forza il sistema a utilizzare il catalogo non in linea WSUSSCN2.CAB.

Ambienti in cui si utilizza Windows Server Update Services (WSUS) per rilevare e distribuire gli aggiornamenti della protezione

È possibile rilevare e distribuire aggiornamenti utilizzando uno degli elementi seguenti:
  • WSUS 2.0 Service Pack 1 (SP1)
  • WSUS 3.0
  • WSUS 3.0 SP1
WSUS non supporta:
  • Visual Basic 6.0, Visual Studio 2002 o Visual Studio 2003
  • Digital Image Suite 2006
  • SQL 7.0 o Microsoft Data Engine (MSDE) 1.0
  • Report Viewer 2005 o Report Viewer 2008
  • Visual FoxPro 8.0 Service Pack 1 (SP1) su Windows 2000 SP4
  • Visual FoxPro 9.0 SP1 o SP2 su Windows 2000 SP4
  • Platform SDK: GDI+
  • Qualsiasi componente di Office 2000
  • Qualsiasi prodotto Macintosh
  • MSN Messenger o Windows Live Messenger

Ambienti in cui si utilizza SMS 2.0, SMS 2003 o SCCM 2007 per rilevare e distribuire gli aggiornamenti della protezione

È possibile rilevare e distribuire aggiornamenti utilizzando uno degli elementi seguenti:
  • Systems Management Server (SMS) 2.0 con il Feature Pack di Software Update Services (SUS)
  • Systems Management Server (SMS) 2003 con il Feature Pack di Software Update Services (SUS)
  • Systems Management Server (SMS) 2003 con lo strumento Inventory Tool for Microsoft Updates (ITMU)
  • System Center Configuration Manager (SCCM) 2007
Note
  • Il Service Pack 3 (SP3) di Microsoft SMS 2003 include il supporto ed è necessario per la gestibilità di Windows Vista e di Windows Server 2008.
  • Per il rilevamento di tutti gli aggiornamenti della protezione, il Feature Pack di SMS SUS richiede lo strumento Extended Security Update Inventory Tool.

    Per ottenere lo strumento Extended Security Update Inventory Tool, visitare il seguente sito Web Microsoft (informazioni in lingua inglese):
    http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en)
  • SMS 2003 con ITMU e SCCM 2007 non supporta i seguenti prodotti:
    • Visual Basic 6.0, Visual Studio 2002 o Visual Studio 2003
    • Digital Image Suite 2006
    • SQL 7.0 o Microsoft Data Engine (MSDE) 1.0
    • Report Viewer 2005 o Report Viewer 2008
    • Visual FoxPro 8.0 Service Pack 1 (SP1) su Windows 2000 SP4
    • Visual FoxPro 9.0 SP1 o SP2 su Windows 2000 SP4
    • Platform SDK: GDI+
    • Qualsiasi componente di Office 2000
    • Qualsiasi prodotto Macintosh
    • MSN Messenger o Windows Live Messenger
  • SMS con il Feature Pack di SUS non supporta i prodotti seguenti:
    • Microsoft Expression Web e Microsoft Expression Web 2
    • Host Integration Server 2000, 2004 e 2006
    • Forefront Client Security 1.0 su Windows 2000 SP4
    • Report Viewer 2005 o Report Viewer 2008
    • Visual FoxPro 9.0 SP1 o SP2 su Windows 2000 SP4
    • .NET Framework 2.0 e .NET Framework 2.0 SP1 su Windows 2000 SP4
    • Windows Media Player 11
    • Digital Image Suite 2006
    • Microsoft Data Engine (MSDE) 1.0
    • SQL Server 2005
    • SQL Server 2008
    • Visual Studio 2008
    • Exchange 2007
    • Microsoft Works 8
    • Microsoft Office System 2007
    • Windows Internet Explorer 7
    • Windows Vista
    • Windows Server 2008
    • Search Server 2008
    • Tutte le versioni x64 di Windows o SQL Server
    • Tutte le versioni Itanium di Windows o SQL Server
  • Il Feature Pack di SMS SUS, SMS ITMU e SCCM non supportano prodotti Macintosh.

Tabella acronimi

I seguenti acronimi hanno lo scopo di fornire informazioni sulla lettura della tabella nella sezione "Riepilogo delle informazioni aggiuntive sul rilevamento e la distribuzione".
Riduci questa tabellaEspandi questa tabella
ProdottoAcronimo
Office UpdateUnità organizzativa
Windows UpdateWU
Microsoft UpdateMU
Microsoft Baseline Security AnalyzerMBSA
WSUS 2.0 e WSUS 3.0WSUS
Feature Pack di SMS SUSSUSFP
SMS Inventory Tool for Microsoft UpdatesITMU
System Center Configuration Manager 2007SCCM

Riepilogo delle informazioni aggiuntive sul rilevamento e sulla distribuzione

Nella tabella seguente vengono riepilogate le eccezioni sul rilevamento e sulla distribuzione di ciascun prodotto.

Generalmente, MU, MBSA, WSUS, SMS ITMU e SCCM supportano gli stessi prodotti perché esterni agli stessi metadati.

Quando un campo della colonna è vuoto, nessuno strumento di rilevamento e distribuzione è applicabile a quella colonna per quel prodotto.

Nota La tabella non include tutti i prodotti Microsoft. La tabella include i prodotti principali, come ad esempio Windows e SQL. La sezione "Altri prodotti" include prodotti per cui Microsoft ha rilasciato un aggiornamento della protezione e una eccezione per uno di questi prodotti. È possibile aggiungere nuovi prodotti in qualsiasi momento.
Riduci questa tabellaEspandi questa tabella
ProdottoRilevamento e distribuzione non supportatiRilevamento e distribuzione non supportati
Windows
Windows 2000WU, MU, MBSA,WSUS, SUSFP, ITMU, SCCM
Windows XPWU, MU, MBSA,WSUS, SUSFP, ITMU, SCCM
Windows Server 2003WU, MU, MBSA,WSUS, SUSFP, ITMU, SCCM
Windows Server 2008SUSFPWU, MU, MBSA,WSUS, ITMU, SCCM
Windows VistaSUSFPWU, MU, MBSA,WSUS, ITMU, SCCM
Windows Internet Explorer 7SUSFPWU, MU, MBSA,WSUS, ITMU, SCCM
Windows Media Player 11SUSFPWU, MU, MBSA,WSUS, ITMU, SCCM
Tutte le versioni di Windows basate su ItaniumSUSFPWU, MU, MBSA,WSUS, ITMU, SCCM
Tutte le versioni x64 di WindowsSUSFPWU, MU, MBSA,WSUS, ITMU, SCCM
di Microsoft
Qualsiasi componente di Office 2000MU, MBSA,WSUS, ITMU, SCCMOU, SUSFP
Office XPMU, MBSA,WSUS, SUSFP, ITMU, SCCM
Office 2003MU, MBSA,WSUS, SUSFP, ITMU, SCCM
Microsoft Office System 2007SUSFPMU, MBSA,WSUS, ITMU, SCCM
Microsoft Works 8SUSFPMU, MBSA,WSUS, ITMU, SCCM
Microsoft Works 8MBSA quando si utilizza un'analisi non in linea
SQL
Microsoft Data Engine (MSDE) 1.0MU, MBSA,WSUS, SUSFP, ITMU, SCCM
SQL 7.0MU, MBSA,WSUS, SUSFP, ITMU, SCCM
SQL Server 2000MU, MBSA,WSUS, SUSFP, ITMU, SCCM
SQL Server 2005SUSFPMU, MBSA,WSUS, ITMU, SCCM
SQL Server 2008SUSFPMU, MBSA,WSUS, ITMU, SCCM
Qualsiasi versione basata su Itanium di SQL ServerSUSFPMU, MBSA,WSUS, ITMU, SCCM
Qualsiasi versione basata su x64 di SQL ServerSUSFPMU, MBSA,WSUS, ITMU, SCCM
Exchange
Exchange 2003MU, MBSA,WSUS, SUSFP, ITMU, SCCM
Exchange 2007SUSFPMU, MBSA,WSUS, ITMU, SCCM
Altri prodotti
Qualsiasi prodotto MacintoshMU, MBSA,WSUS, SUSFP, ITMU, SCCM
Digital Image Suite 2006MU, MBSA,WSUS, SUSFP, ITMU, SCCM
Forefront Client Security 1.0 su Windows 2000 SP4SUSFPMU, MBSA,WSUS, ITMU, SCCM
Host Integration Server 2000, 2004 e 2006SUSFPMU, MBSA,WSUS, ITMU, SCCM
Microsoft Expression Web e Microsoft Expression Web 2SUSFPMU, MBSA,WSUS, ITMU, SCCM
MSN Messenger o Windows Live MessengerMU, MBSA,WSUS, SUSFP, ITMU, SCCM
Platform SDK: GDI+MU, MBSA,WSUS, SUSFP, ITMU, SCCM
Search Server 2008OU, WU, SUSFPMU, MBSA,WSUS, ITMU, SCCM
.NET Framework 2.0 e .NET Framework 2.0 SP1 su Windows 2000 SP4MU, MBSA,WSUS, ITMU, SCCM
Visual Basic 6.0, Visual Studio 2002 o Visual Studio 2003MU, MBSA,WSUS, ITMU, SCCMSUSFP
Visual Studio 2005 e 2008SUSFPMU, MBSA,WSUS, ITMU, SCCM
Visual FoxPro 8.0 SP1 su Windows 2000 SP4MU, MBSA,WSUS, ITMU, SCCMSUSFP
Visual FoxPro 9.0 SP1 o SP2 su Windows 2000 SP4MU, MBSA,WSUS, SUSFP, ITMU, SCCM
Report Viewer 2005 o Report Viewer 2008MU, MBSA,WSUS, SUSFP, ITMU, SCCM

Domande frequenti

In che modo Microsoft offre informazioni aggiuntive per la distribuzione di questi aggiornamenti?

Microsoft invita gli amministratori di sistema a partecipare alla trasmissione webcast tecnica mensile per ottenere ulteriori informazioni sugli aggiornamenti della protezione. La trasmissione webcast avviene ogni mese. Per registrarsi, visitare il seguente sito Web Microsoft (informazioni in lingua inglese):
http://msevents.microsoft.com/cui/default.aspx?culture=it-it (http://msevents.microsoft.com/cui/default.aspx?culture=it-it)
Immettere una richiesta di ricerca per "Bollettino Microsoft sulla sicurezza (livello 200)", quindi ordinare per data. Le trasmissioni webcast vengono programmate con qualche mese di anticipo. Cercare il mese e l'anno specifico di partecipazione.

Quali altre informazioni è necessario conoscere su MBSA?

Per ulteriori informazioni sui programmi attualmente supportati da MBSA, visitare la seguente pagina Web del sito TechNet Microsoft (informazioni in lingua inglese):
http://technet.microsoft.com/it-it/security/cc184923(en-us).aspx (http://technet.microsoft.com/it-it/security/cc184923(en-us).aspx)
È possibile utilizzare SMS (Systems Management Server) o System Center Configuration Manager per stabilire se sono necessari aggiornamenti?

Sì. SMS consente di rilevare e distribuire questi aggiornamenti della protezione. SMS 2.0 con il Feature Pack di SUS e SMS 2003 con il Feature Pack di SUS utilizzano la tecnologia MBSA versione 1.2.1 per il rilevamento, pertanto presentano limitazioni analoghe a quelle di MBSA versione 1.2.1.

Per ulteriori informazioni su SMS, visitare il seguente sito Web Microsoft:
http://www.microsoft.com/italy/server/smserver/default.mspx (http://www.microsoft.com/italy/server/smserver/default.mspx)
Il Feature Pack di SUS con lo strumento Extended Security Update Inventory Tool è necessario per rilevare tutti gli aggiornamenti della protezione per Microsoft Windows e per gli altri prodotti Microsoft interessati.

Per ulteriori informazioni sulle limitazioni del Feature Pack di SUS, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
306460  (http://support.microsoft.com/kb/306460/ ) Lo strumento Microsoft Baseline Security Analyzer (MBSA) restituisce messaggi di note per alcuni degli aggiornamenti installati
Anche SMS 2.0 con il Feature Pack di SUS e SMS 2003 con il Feature Pack di SUS utilizzano lo strumento Microsoft Office Inventory Tool per rilevare gli aggiornamenti della protezione necessari per le applicazioni di Microsoft Office, ad esempio Microsoft Word.

Gli utenti di SMS 2003 possono anche utilizzare ITMU per rilevare e distribuire gli aggiornamenti della protezione. ITMU utilizza la tecnologia di Microsoft Update. Per ulteriori informazioni su ITMU, visitare il seguente sito Web Microsoft (informazioni in lingua inglese):
http://technet.microsoft.com/it-it/sms/bb676783.aspx (http://technet.microsoft.com/it-it/sms/bb676783.aspx)
System Center Configuration Manager 2007 utilizza WSUS 3.0 per il rilevamento e la distribuzione di questi aggiornamenti della protezione, pertanto tutti i componenti supportati da WSUS 3.0 sono supportati anche da System Center Configuration Manager 2007.

Le informazioni in questo articolo si applicano a:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2 alle seguenti piattaforme
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003 Service Pack 1 alle seguenti piattaforme
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2 alle seguenti piattaforme
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Microsoft Office 2000 Standard Edition
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X per Mac Standard Edition
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2008 for Mac (Home and Student Edition)
  • Microsoft Office 2008 for Mac Special Media Edition
Chiavi: 
kbhowto kbsecurity kbsecbulletin kbinfo KB961747
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.
 

Traduzione articoli