إرشادات دليل الكشف عن التحديثات وتوزيعها لتحديثات Microsoft الأمنية

مقدمة

كما يتم تحديث جزء من التزامها المستمر بتقديم أدوات الكشف وتوصيات النشر الخاصة بالأمان، تقدم شركة Microsoft هذا الدليل دليل الكشف عن التحديثات ونشرها لكافة التحديثات التي تم إصدارها أثناء دورة إصدار Microsoft Security Response Center (MSRC).

ويشتمل هذا الدليل على توصيات تعتمد على أنواع وحدات السيناريو التي قد تتواجد في بيئات أنظمة تشغيل Microsoft المتعددة. يتضمن هذا الدليل كيفية استخدام أدوات من قبيل ما يلي:
  • Windows Update
  • Microsoft Update
  • Microsoft Baseline Security Analyzer (MBSA)
  • Windows Server Update Services (WSUS)
  • إدارة تكوين مركز النظام ل Microsoft 2007 (مدير التكوين 2007)
  • Microsoft Systems Management Server (SMS) 2003
  • موسع Security Update Inventory Tool
تفاصيل هذه الوثيقة برنامج Microsoft قد لا يكون معتمداً في بعض منتجات الكشف والتوزيع الموجودة في هذه القائمة.

ملاحظة: توقف Microsoft الدعم ل SMS 2.0 في 12 نيسان/أبريل 2011. ل SMS 2003، توقف Microsoft أيضا الدعم لأداة المخزون تحديث الأمان (النوع) في 12 نيسان/أبريل 2011. ينصح العملاء بالترقية إلى نظام مركز مدير التكوين 2007. للعملاء الذين يبقون على SMS 2003 Service Pack 3، SMS 2003 Inventory Tool لتحديثات Microsoft (ITMU) أيضا خيار.




مزيد من المعلومات

دليل الكشف عن التحديثات ونشرها

البيئات التي تكشف عن التحديثات الأمنية وتوزيعها باستخدام Windows Update و Microsoft Update و Macلنظام التشغيل Office موقع ويب

Windows Update
يدعم Windows Update المنتجات التالية:
  • Windows XP
  • نظام التشغيل Windows Server 2003
  • Windows Vista
  • نظام التشغيل Windows Server 2008
  • Windows 7
  • Windows Server 2008 R2
Microsoft Update
هل Microsoft Update لا يدعم المنتجات التالية:
  • Visual Studio 2002
  • Visual Studio 2003
  • النظام الأساسي SDK: GDI +
  • أي منتج من منتجات Macintosh
  • MSN Messenger
  • ويندوز لايف ماسنجر
Macلنظام التشغيل Office موقع ويب
Macلنظام التشغيل Office موقع ويب يدعم المنتجات التالية:
  • Microsoft Office 2004 ل Mac
  • Microsoft Office X ل Mac
  • Microsoft Office 2008 لنظام التشغيل Mac
  • Microsoft Office 2011 لنظام التشغيل Mac

البيئات التي تكشف عن تحديثات الأمان باستخدام Microsoft Baseline Security Analyzer (MBSA) الإصدار 2.2

هل MBSA 2.2 لا تدعم المنتجات التالية:
  • Visual Studio 2002 أو Visual Studio 2003
  • النظام الأساسي SDK: GDI +
  • أي منتج من منتجات Macintosh
  • MSN Messenger أو برنامج Windows Live Messenger
عمليات الفحص دون اتصال وإنترنت
  • المسح الضوئي عبر الإنترنت
    المسح الضوئي عبر إنترنت عند النظام الذي يتم فحصه باستخدام الأداة MBSA 2.2 يتضمن القدرة على الاتصال بموقع Microsoft Update. يظهر هذا في تقرير الفحص المكتمل.
  • الفحص دون اتصال
    فحص الاتصال بالإنترنت عند النظام الذي يتم فحصه باستخدام الأداة MBSA 2.2 مداراً بواسطة WSUS أو في بيئة آمنة غير التي تجبر النظام على استخدام كتالوج Wsusscn2.cab دون اتصال.

البيئات التي تكشف عن التحديثات الأمنية وتوزيعها باستخدام خدمات Windows Server Update Services (WSUS)

يمكنك يمكن الكشف عن التحديثات الأمنية وتوزيعها إذا كنت البند التالي:
  • WSUS 3.0 SP2
هل WSUS لا يدعم المنتجات التالية:
  • Visual Studio 2002
  • Visual Studio 2003
  • النظام الأساسي SDK: GDI +
  • أي منتج من منتجات Macintosh
  • MSN Messenger
  • ويندوز لايف ماسنجر

البيئات التي تكشف عن التحديثات الأمنية وتوزيعها باستخدام SMS 2003 أو مدير التكوين 2007

يمكنك يمكن الكشف عن التحديثات الأمنية وتوزيعها إذا كنت تستخدم أي من العناصر التالية:
  • SMS 2003 مع حزمة SUS Feature Pack
  • SMS 2003 مع "الأداة المخزون" ل Microsoft التحديثات (ITMU)
  • مدير التكوين 2007
ملاحظات
  • SMS 2003 Service Pack 3 (SP3) يتضمن دعم ومطلوب للإدارة في نظام التشغيل Windows Vista و Windows Server 2008.
  • يتطلب SMS 2003 المزود بحزمة SUS Feature Pack توسيع Security Update Inventory Tool للكشف عن كافة التحديثات الأمنية.
  • مدير التكوين 2007 و SMS 2003 مع ITMU قم عدم دعم المنتجات التالية:
    • Visual Studio 2002
    • Visual Studio 2003
    • النظام الأساسي SDK: GDI +
    • أي منتج من منتجات Macintosh
    • MSN Messenger
    • ويندوز لايف ماسنجر
  • هل SMS 2003 مع حزمة SUS Feature Pack لا يدعم المنتجات التالية:
    • Microsoft Expression Web
    • تعبير Microsoft ويب 2
    • خادم تكامل المضيف Microsoft 2000 و 2004 و 2006
    • عارض التقرير 2005
    • عارض التقرير 2008
    • برنامج Windows Media Player 11
    • قل Microsoft Server 2005
    • SQL Server 2008
    • Visual Studio 2008
    • ملقم Microsoft Exchange 2007
    • Exchange Server 2010
    • نظام Office 2007
    • Office 2010
    • Windows Internet Explorer 7 أو برنامج Internet Explorer 8 Internet Explorer 9
    • Windows Vista
    • Windows 7
    • نظام التشغيل Windows Server 2008
    • Windows Server 2008 R2
    • خادم البحث 2008
    • أية إصدارات تستند إلى x64 من Windows أو خادم SQL
    • أي الإصدارات المستندة إلى إيتانيوم من Windows أو خادم SQL
  • SMS 2003 المزود بحزمة SUS Feature Pack و SMS 2003 ITMU عدم مدير التكوين 2007 لا تدعم أي منتج من منتجات Macintosh.

جدول الاختصارات

تتوفر الاختصارات التالية لمساعدتك على قراءة الجدول الموضح في القسم "ملخص دليل الكشف عن التحديثات وتوزيعها".
الاسم المختصرالمنتج
ووWindows Update
موMicrosoft Update
MBSAMicrosoft Baseline Security Analyzer
WSUSWSUS 3.0
حزمة SUSFPSMS 2003 SUS Feature Pack
ITMUتحديث SMS 2003 Inventory Tool ل Microsoft
مدير التكوين 2007مدير تكوين مركز النظام 2007

ملخص دليل الكشف عن التحديثات ونشرها

يلخص الجدول التالي استثناءات كشف التحديثات ونشرها لكل منتج.


بشكل عام، تدعم مو، الإصدارات و WSUS، SMS ITMU ومدير التكوين 2007 كافة المنتجات نفسها نظراً لأنها تستند على نفس بيانات التعريف.

عندما يكون حقل في عمود فارغ، وهذا يعني أنه لا توجد أداة الكشف والتوزيع تنطبق على ذلك العمود لهذا المنتج.

ملاحظة: لا يتضمن هذا الجدول كافة منتجات Microsoft. ويتضمن الجدول المنتجات الرئيسية مثل SQL Server و Windows. يتضمن قسم "منتجات أخرى" المنتجات التي أصدرت Microsoft تحديثًا أمنيا، وهناك استثناء واحد من هذه المنتجات. يمكن إضافة منتجات جديدة في أي وقت.
المنتجدليل الكشف عن التحديثات وتوزيعها غير معتمددعم الكشف والتوزيع
Windows
Windows XPوو، مو، أداة MBSA، WSUS، حزمة SUSFP، ITMU، مدير التكوين 2007
نظام التشغيل Windows Server 2003وو، مو، أداة MBSA، WSUS، حزمة SUSFP، ITMU، مدير التكوين 2007
نظام التشغيل Windows Server 2008حزمة SUSFPوو، مو MBSA، WSUS، ITMU، مدير التكوين 2007
Windows Server 2008 R2حزمة SUSFPوو، مو MBSA، WSUS، ITMU، مدير التكوين 2007
Windows Vistaحزمة SUSFPوو، مو MBSA، WSUS، ITMU، مدير التكوين 2007
Windows 7حزمة SUSFPوو، مو MBSA، WSUS، ITMU، مدير التكوين 2007
Windows Internet Explorer 7 و 8 و 9حزمة SUSFPوو، مو MBSA، WSUS، ITMU، مدير التكوين 2007
برنامج Windows Media Player 11حزمة SUSFPوو، مو MBSA، WSUS، ITMU، مدير التكوين 2007
أي الإصدارات المستندة إلى إيتانيوم من Windowsحزمة SUSFPوو، مو MBSA، WSUS، ITMU، مدير التكوين 2007
أي إصدارات Windows التي تستند إلى x64حزمة SUSFPوو، مو MBSA، WSUS، ITMU، مدير التكوين 2007
مكتب
Office 2003مو، MBSA WSUS، حزمة SUSFP، ITMU، مدير التكوين 2007
نظام Office 2007حزمة SUSFPمو، أداة MBSA، WSUS ITMU، مدير التكوين 2007
Office 2010حزمة SUSFPمو، أداة MBSA، WSUS ITMU، مدير التكوين 2007
خادم SQL
SQL Server 2000مو، MBSA WSUS، حزمة SUSFP، ITMU، مدير التكوين 2007
SQL Server 2005حزمة SUSFPمو، أداة MBSA، WSUS ITMU، مدير التكوين 2007
SQL Server 2008حزمة SUSFPمو، أداة MBSA، WSUS ITMU، مدير التكوين 2007
أي الإصدارات المستندة إلى Itanium من SQL Serverحزمة SUSFPمو، أداة MBSA، WSUS ITMU، مدير التكوين 2007
أي الإصدارات المستندة إلى x64 من SQL Serverحزمة SUSFPمو، أداة MBSA، WSUS ITMU، مدير التكوين 2007
ملقم Exchange
Exchange Server 2003مو، MBSA WSUS، حزمة SUSFP، ITMU، مدير التكوين 2007
التطبيق Exchange Server 2007حزمة SUSFPمو، أداة MBSA، WSUS ITMU، مدير التكوين 2007
Exchange Server 2010حزمة SUSFPمو، أداة MBSA، WSUS ITMU، مدير التكوين 2007
منتجات أخرى
أي منتج من منتجات Macintoshمو، MBSA WSUS، حزمة SUSFP، ITMU، مدير التكوين 2007
Microsoft Forefront Client Security 1.0حزمة SUSFPمو، أداة MBSA، WSUS ITMU، مدير التكوين 2007
الملقم المضيف تكامل 2000، 2004، 2006 و 2009 و 2010حزمة SUSFPمو، أداة MBSA، WSUS ITMU، مدير التكوين 2007
تعبير Microsoft الوسائط v1 و v2، Microsoft Expression Web 3 و 4حزمة SUSFPمو، أداة MBSA، WSUS ITMU، مدير التكوين 2007
ويندوز لايفحزمة SUSFPمو، أداة MBSA، WSUS ITMU، مدير التكوين 2007
النظام الأساسي SDK: GDI +مو، MBSA WSUS، حزمة SUSFP، ITMU، مدير التكوين 2007
خادم البحث 2008وو، وهو حزمة SUSFPمو، أداة MBSA، WSUS ITMU، مدير التكوين 2007
Visual Studio 2002 أو Visual Studio 2003مو، أداة MBSA، WSUS ITMU، مدير التكوين 2007حزمة SUSFP
Visual Studio 2005 و 2008حزمة SUSFPمو، أداة MBSA، WSUS ITMU، مدير التكوين 2007

الأسئلة المتداولة

ما تقوم بها شركة Microsoft لتوفير دليل حول كيفية نشر هذه التحديثات؟


ونحن نشجع مسؤولي النظام للاشتراك في نشرات الويب التقنية الشهرية لمعرفة المزيد حول التحديثات الأمنية. نشرات الويب كل شهر. للتسجيل، قم بزيارة موقع Microsoft التالي على الويب:
ابحث عن "نشرات الأمان (مستوى 200)" ثم قم بفرز حسب التاريخ. يتم جدولة نشرات الويب لعدة أشهر مقدما. لذلك، تأكد من بحثك عن شهر معين والسنة نشرة الويب التي تريد عرضها.

ما هي المعلومات الأخرى يجب معرفته حول MBSA؟


لمزيد من المعلومات حول البرامج المدعمة من mbsa حاليا، قم بزيارة موقع Microsoft TechNet التالي على الويب:
يمكن استخدام SMS أو مدير تكوين مركز النظام لتحديد ما إذا كانت التحديثات مطلوبة أم لا؟

"نعم". تساعد SMS في الكشف عن هذه التحديثات الأمنية وتوزيعها. يستخدم SMS 2003 مع حزمة SUSFP تقنية الإصدار 1.2.1 من الأداة MBSA للكشف عن التحديثات. لذلك، قد SMS 2003 مع حزمة SUS Feature Pack قيود مشابهة للإصدار 1.2.1 من الأداة MBSA.

لمزيد من المعلومات حول SMS، الرجاء زيارة موقع Microsoft TechNet التالي على الويب:مطلوب حزمة SUS Feature Pack جنبا إلى جنب مع Extended Security Update Inventory Tool للكشف عن كافة التحديثات الأمنية على Windows ومنتجات شركة Microsoft الأخرى المتأثرة.

لمزيد من المعلومات حول قيود حزمة SUS Feature Pack، قم بزيارة موقع Microsoft التالي على الويب:الإصدار 2.0 من SMS SUS Feature Pack و SMS 2003 مع حزمة SUS Feature Pack أيضا يستخدم Microsoft Office Inventory Tool للكشف عن تحديثات الأمان المطلوبة لبرامج Microsoft Office، مثل Microsoft Word.

كما أن عملاء SMS 2003 استخدام ITMU للكشف عن التحديثات وتوزيعها الأمان. تستخدم الأداة ITMU تقنية من Microsoft Update. لمزيد من المعلومات حول ITMU، الرجاء زيارة موقع Microsoft التالي على الويب:يستخدم مدير التكوين 2007 3.0 من WSUS للكشف عن التحديثات ونشر تحديثات الأمان هذه. لذلك، أي شيء معتمد بواسطة WSUS 3.0 تدعمه أيضا مدير التكوين 2007.
خصائص

رقم الموضوع: 961747 - آخر مراجعة: 14‏/01‏/2017 - المراجعة: 2

تعليقات