Diretrizes de detecção e implantação para atualizações de segurança da Microsoft

Traduções deste artigo Traduções deste artigo
ID do artigo: 961747 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

INTRODUÇÃO

Como parte de um compromisso contínuo em oferecer ferramentas de detecção e recomendações de implantação para atualizações de segurança, a Microsoft está lançando este guia de implantação e detecção para todas as atualizações lançadas durante um ciclo de lançamento do Microsoft Security Response Center (MSRC).

Essas diretrizes contêm recomendações com base nos tipos de situações que podem existir em diversos ambientes de sistema operacional da Microsoft. Estas diretrizes incluem como usar ferramentas como as seguintes: 
  • Windows Update
  • Microsoft Update
  • O MBSA (Microsoft Baseline Security Analyzer)
  • WSUS (Windows Server Update Services)
  • Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
  • Microsoft Systems Management Server (SMS) 2003
  • A ferramenta Extended Security Update Inventory Tool
Este artigo descreve os detalhes do software da Microsoft que pode não ser compatível com alguns produtos de detecção e implantação relacionados nesta lista.

Observação A Microsoft descontinuou suporte para o SMS 2.0 em 12 de abril de 2011. Para o SMS 2003, a Microsoft também descontinuou suporte do Security Update Inventory Tool (SUIT) em 12 de abril de 2011. Os clientes são incentivados a atualizar para o System Center Configuration Manager 2007. Para clientes que continuam no SMS 2003 Service Pack 3, o SMS 2003 Inventory Tool para Atualizações da Microsoft (ITMU) é também uma opção.

Mais Informações

Detecção e implantação

Ambientes que detectam e implantam atualizações de segurança usando o Windows Update, Microsoft Update e o site do Office para Mac

Windows Update
http://update.microsoft.com/windowsupdate
O Windows Update suporta os seguintes produtos: 
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Windows 7
  • Windows Server 2008 R2
Microsoft Update
http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=pt-br
O Microsoft Update não suporta os seguintes produtos:
  • Visual Studio 2002
  • Visual Studio 2003
  • Plataforma SDK: GDI+
  • Qualquer produto da Macintosh
  • MSN Messenger
  • Windows Live Messenger
Site do Office para Mac
http://www.microsoft.com/brasil/mac/default.mspx
O site do Office para Mac suporta os seguintes produtos:
  • Microsoft Office 2004 for Mac
  • Microsoft Office X for Mac
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2011 para Mac

Ambientes que detectam atualizações de segurança usando a versão 2.2. do Microsoft Baseline Security Analyzer (MBSA)

O MBSA 2.2 não suporta os seguintes produtos:
  • Visual Studio 2002 ou Visual Studio 2003
  • Plataforma SDK: GDI+
  • Qualquer produto da Macintosh
  • MSN Messenger ou Windows Live Messenger
Verificações offline e online
  • Verificação online
    Uma verificação online acontece quando o sistema verificado pelo MBSA 2.2 tem conectividade com o Microsoft Update. Isso é mostrado no relatório completo de verificação.
  • Verificação offline
    Uma verificação offline ocorre quando o sistema verificado pelo MBSA 2.2 é gerenciado pelo WSUS ou está em um ambiente offline seguro que força o sistema a usar o catálogo offline Wsusscn2.cab.

Ambientes que detectam e implantam atualizações de segurança usando o Windows Server Update Services (WSUS)

Você poderá detectar e implantar atualizações de segurança se estiver usando o seguinte item:
  • WSUS 3.0 SP2
O WSUS não suporta os seguintes produtos:
  • Visual Studio 2002
  • Visual Studio 2003
  • Plataforma SDK: GDI+
  • Qualquer produto da Macintosh
  • MSN Messenger
  • Windows Live Messenger

Ambientes que detectam e implantam atualizações de segurança usando o SMS 2003 ou o Configuration Manager 2007

Você pode detectar e implantar atualizações de segurança se você usar qualquer um dos seguintes itens:
  • SMS 2003 junto com o SUS Feature Pack
  • SMS 2003 com o Inventory Tool para Atualizações da Microsoft (ITMU)
  • Configuration Manager 2007
Observações
  • O SMS 2003 Service Pack 3 (SP3) inclui suporte e é necessário ao gerenciamento do Windows Vista e do Windows Server 2008.
  • O SMS 2003 com o SUS Feature Pack exige a ferramenta Extended Security Update Inventory Tool para detectar todas as atualizações de segurança.
  • O SMS 2003 com o ITMU e o Configuration Manager 2007 não suporta os seguintes produtos:
    • Visual Studio 2002
    • Visual Studio 2003
    • Plataforma SDK: GDI+
    • Qualquer produto da Macintosh
    • MSN Messenger
    • Windows Live Messenger
  • O SMS 2003 com o SUS Feature Pack não suporta os seguintes produtos:
    • Microsoft Expression Web
    • Microsoft Expression Web 2
    • Microsoft Host Integration Server 2000, 2004 e 2006
    • Report Viewer 2005
    • Report Viewer 2008
    • Windows Media Player 11
    • Microsoft QL Server 2005
    • SQL Server 2008
    • Visual Studio 2008
    • Microsoft Exchange Server 2007 
    • Exchange Server 2010
    • O sistema Office 2007
    • Office 2010
    • Windows Internet Explorer 7, Internet Explorer 8 ou Internet Explorer 9
    • Windows Vista
    • Windows 7
    • Windows Server 2008
    • Windows Server 2008 R2
    • Search Server 2008
    • Qualquer versão do Windows ou do SQL Server com base em x64
    • Qualquer versão do Windows ou do SQL Server com base em Itanium
  • O SMS 2003 com o SUS Feature Pack, SMS 2003 ITMU e Configuration Manager 2007 não suporta qualquer produto da Macintosh.

Tabela de acrônimos

Os seguintes acrônimos são fornecidos para ajudar com a leitura da tabela na seção "Resumo das diretrizes de detecção e implantação".
Recolher esta tabelaExpandir esta tabela
AcrônimoProduto
WUWindows Update
MUMicrosoft Update
MBSAMIcrosoft Baseline Security Analyzer
WSUSWSUS 3.0
SUSFPSMS 2003 SUS Feature Pack
ITMUSMS 2003 Inventory Tool para o Microsoft Updates
Configuration Manager 2007System Center Configuration Manager 2007

Resumo das diretrizes de detecção e implantação

A tabela a seguir resume as exceções de detecção e implantação de cada produto.

Geralmente, o MU, o MBSA, o WSUS, o SMS ITMU e o Configuration Manager 2007 suportam os mesmos produtos, pois eles são baseados no mesmo metadados. 

Quando um campo em uma coluna está em branco, isto significa que nenhuma ferramenta de detecção e implantação é aplicável a esta coluna para este produto. 

Observação Esta tabela não contém todos os produtos da Microsoft. A tabela inclui produtos importantes como o Windows e SQL Server. A seção "Outros produtos" inclui os produtos para os quais a Microsoft lançou uma atualização de segurança e para os quais há uma exceção para um desses produtos. Novos produtos podem ser adicionados a qualquer momento.
Recolher esta tabelaExpandir esta tabela
ProdutoDetecção e implantação não suportadasDetecção e implantação suportadas
Windows
Windows XPWU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2003WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2008SUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Server 2008 R2SUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows VistaSUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows 7SUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Internet Explorer 7, 8 e 9SUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Media Player 11SUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Qualquer versão do Windows com base em processadores ItaniumSUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Qualquer versão do Windows com base em x64SUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Office
Office 2003MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
O sistema Office 2007SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Office 2010SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
SQL Server
SQL Server 2000MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
SQL Server 2005SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
SQL Server 2008SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Quaisquer versões com base em Itanium do SQL ServerSUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Quaisquer versões x64 do SQL ServerSUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Exchange Server
Exchange Server 2003MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Exchange Server 2007SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Exchange Server 2010SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Outros produtos
Qualquer produto da MacintoshMU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Microsoft Forefront Client Security 1.0SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Host Integration Server 2000, 2004, 2006, 2009 e 2010SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Microsoft Expression Media v1 e v2, Microsoft Expression Web 3 e 4SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows LiveSUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Plataforma SDK: GDI+MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Search Server 2008WU, SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007
Visual Studio 2002 ou Visual Studio 2003MU, MBSA,WSUS, ITMU, Configuration Manager 2007SUSFP
Visual Studio 2005 e 2008SUSFPMU, MBSA,WSUS, ITMU, Configuration Manager 2007

Perguntas freqüentes

O que a Microsoft está fazendo para fornecer diretrizes sobre como implantar essas atualizações?

Nós incentivamos os administradores de sistema a se inscreverem no webcast técnico mensal para aprenderem mais sobre as atualizações de segurança. O webcast acontece todos os meses. Para registrar, visite o seguinte site da Microsoft:
http://msevents.microsoft.com/cui/default.aspx?culture=pt-br
Pesquise por "Boletins de segurança (nível 200)" e, em seguida, classifique por data. Estes webcasts são agendados com vários meses de antecedência. No entanto, certifique-se de que você procura pelo mês e ano específico do webcast que deseja exibir. 

O que mais preciso saber sobre o MBSA?

Para mais informação sobre os programas que o MBSA suporta atualmente, visite o seguinte site da Microsoft TechNet:
http://technet.microsoft.com/pt-br/security/cc184923.aspx
Posso usar o SMS ou o System Center Configuration Manager para determinar se as atualizações são necessárias?

Sim. O SMS ajuda a detectar e implantar as atualizações de segurança. SMS 2003 com o SUSFP usa a tecnologia para detecção do MBSA versão 1.2.1. Portanto, o SMS 2003 com o SUS Feature Pack possui limitações que se assemelham às limitações do MBSA versão 1.2.1.

Para obter mais informações sobre o SMS, visite o seguinte site da Microsoft TechNet: 
http://technet.microsoft.com/pt-br/library/cc181833.aspx
O SUS Feature Pack com o Extended Security Update Inventory Tool é exigido para detectar todas as atualizações de segurança no Windows e em outros produtos da Microsoft afetados.

Para obter mais informações sobre as limitações do SUS Feature Pack, visite o seguinte site da Microsoft:
Software Update Services Feature Pack
O SMS 2.0 com o SUS Feature Pack e o SMS 2003 com o SUS Feature Pack também usam o Microsoft Office Inventory Tool para detectar as atualizações de segurança exigidas para os programas do Microsoft Office como o Microsoft Word.

Os clientes do SMS 2003 também poderão utilizar a ITMU para detectar e implementar atualizações de segurança. O ITMU usa a tecnologia do Microsoft Update. Para mais informação sobre ITMU, visite o seguinte site da Microsoft:
http://technet.microsoft.com/pt-br/systemcenter/bb676783
O Configuration Manager 2007 usa o WSUS 3.0 para detecção e implantação destas atualizações de segurança. Portanto, qualquer coisa que seja suportada pelo WSUS 3.0 é também suportada pelo Configuration Manager 2007.

Propriedades

ID do artigo: 961747 - Última revisão: quinta-feira, 29 de março de 2012 - Revisão: 2.0
A informação contida neste artigo aplica-se a:
  • Windows 7 Service Pack 1 nas seguintes plataformas
    • Windows 7 Enterprise
    • Windows 7 Professional
    • Windows 7 Ultimate
    • Windows 7 Home Premium
    • Windows 7 Home Basic
  • Windows 7 Enterprise
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows 7 Home Premium
  • Windows 7 Home Basic
  • Windows Server 2008 R2 Service Pack 1 nas seguintes plataformas
    • Windows Server 2008 R2 Standard
    • Windows Server 2008 R2 Enterprise
    • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2 nas seguintes plataformas
    • Windows Server 2008 for Itanium-Based Systems
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
    • Windows Web Server 2008
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Windows Vista Service Pack 2 nas seguintes plataformas
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Service Pack 1 para Windows Vista nas seguintes plataformas
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2 nas seguintes plataformas
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Service Pack 3 para Windows XP nas seguintes plataformas
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
  • Microsoft Office Professional 2010
  • Microsoft Office Professional Plus 2010
  • Microsoft Office Standard 2010
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office X para Mac Standard Edition
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2008 for Mac (Home and Student Edition)
  • Microsoft Office 2008 for Mac Special Media Edition
  • Microsoft Office for Mac Academic 2011
  • Microsoft Office for Mac Home and Business 2011
  • Microsoft Office for Mac Home and Business 2011 Home Use Program
  • Microsoft Office for Mac Home and Student 2011
  • Microsoft Office for Mac 2011
Palavras-chave: 
kbsccm kbhowto kbsecurity kbsecbulletin kbinfo KB961747

Submeter comentários