ВЪВЕДЕНИЕ
Като част от текущия ангажимент за предоставяне на инструменти за откриване и препоръки за разполагане на актуализации на защитата, Microsoft предоставя тези указания за откриване и разполагане за всички актуализации, които се издават по време на цикъла на издаване на центъра за реагиране за защита на Microsoft (MSRC).
Това ръководство съдържа препоръки, които се базират на видовете сценарии, които могат да съществуват в различни среди на операционната система на Microsoft. Тези указания включват как да използвате инструменти като следните:
- Windows Update
- Microsoft Update
- Microsoft Baseline Security Analyzer (MBSA)
- Windows Server Update Services (WSUS)
- Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
- Microsoft Systems Management Server (SMS) 2003
- Инструментът за наличности на актуализации за разширена защита
Тази статия описва подробно софтуера на Microsoft, който може да не се поддържа от някои продукти за откриване и разполагане, включени в този списък.
Забележка: Microsoft прекрати поддръжката за SMS 2.0 на 12 април 2011 г. За SMS 2003 Microsoft също прекрати поддръжката на инструмента за наличност на актуализации на защитата (SUIT) на 12 април 2011 г. На клиентите се препоръчва да надстроят до System Center Configuration Manager 2007. За клиентите, които остават с SMS 2003 Service Pack 3, инструментът за наличности на SMS 2003 за Актуализации на Microsoft (ITMU) също е опция.
Повече информация
Откриване и разполагане
Среди, които откриват и разполагат актуализации на защитата с помощта на актуализиране на Windows, Microsoft Update и уеб сайта на Office for Mac
Windows Update
http://update.microsoft.com/windowsupdate актуализиране на Windows поддържа следните продукти:
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
- Windows 7
- Windows Server 2008 R2
Microsoft Update
http://update.microsoft.com/microsoftupdate Microsoft Update не поддържа следните продукти:
- Visual Studio 2002
- Visual Studio 2003
- SDK за платформа: GDI+
- Всички продукти на Macintosh
- MSN Messenger
- Windows Live Messenger
Уеб сайт на Office for Mac
http://www.microsoft.com/mac/ Уеб сайтът на Office for Mac поддържа следните продукти:
- Microsoft Office 2004 for Mac
- Microsoft Office X for Mac
- Microsoft Office 2008 for Mac
- Microsoft Office 2011 for Mac
Среди, които откриват актуализации на защитата с помощта на Microsoft Baseline Security Analyzer (MBSA) версия 2.2
MBSA 2.2 не поддържа следните продукти:
- Visual Studio 2002 или Visual Studio 2003
- SDK за платформа: GDI+
- Всички продукти на Macintosh
- MSN Messenger или Windows Live Messenger
Офлайн и онлайн сканирания
- Онлайн сканиране
Онлайн сканиране възниква, когато системата, която се сканира от MBSA 2.2, има връзка с Microsoft Update. Това е показано в отчета за завършено сканиране. - Офлайн сканиране
Офлайн сканирането възниква, когато системата, която се сканира от MBSA 2.2, се управлява от WSUS или е в офлайн защитена среда, която принуждава системата да използва Wsusscn2.cab офлайн каталог.
Среди, които откриват и разполагат актуализации на защитата с помощта на Windows Server Update Services (WSUS)
Можете да откривате и разполагате актуализации на защитата, ако използвате следния елемент:
- WSUS 3.0 SP2
WSUS не поддържа следните продукти:
- Visual Studio 2002
- Visual Studio 2003
- SDK за платформа: GDI+
- Всички продукти на Macintosh
- MSN Messenger
- Windows Live Messenger
Среди, които откриват и разполагат актуализации на защитата с помощта на SMS 2003 или Configuration Manager 2007
Можете да откривате и разполагате актуализации на защитата, ако използвате някой от следните елементи:
- SMS 2003 заедно с пакета функции SUS
- SMS 2003 заедно с инструмента за наличност за Microsoft Актуализации (ITMU)
- Configuration Manager 2007
Бележки
- SMS 2003 Service Pack 3 (SP3) включва поддръжка и е необходим за управлението на Windows Vista и Windows Server 2008.
- SMS 2003 с пакета функции SUS изисква инструмента за наличност на разширени актуализации на защитата, за да открие всички актуализации на защитата.
SMS 2003 заедно с ITMU и Configuration Manager 2007 не поддържат следните продукти:
- Visual Studio 2002
- Visual Studio 2003
- SDK за платформа: GDI+
- Всички продукти на Macintosh
- MSN Messenger
- Windows Live Messenger
SMS 2003 заедно с пакета функции за SUS не поддържа следните продукти:
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000, 2004 и 2006
- Report Viewer 2005
- Report Viewer 2008
- Мултимедиен плейър на Windows 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- Системата Office 2007
- Office 2010
- Windows Internet Explorer 7, Internet Explorer 8 или Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- Всички x64-базирани версии на Windows или на SQL Server
- Всички базирани на Itanium версии на Windows или на SQL Server
SMS 2003 със SUS Feature Pack, SMS 2003 ITMU и Configuration Manager 2007 не поддържат никакви продукти на Macintosh.
Таблица с акроними
Следните съкращения са предоставени за помощ при четенето на таблицата в раздела "Резюме на указанията за откриване и разполагане".
| Акроним | Product |
|---|---|
| WU | Windows Update |
| MU | Microsoft Update |
| MBSA | Microsoft Baseline Security Analyzer |
| WSUS | WSUS 3.0 |
| SUSFP | SMS 2003 SUS Feature Pack |
| ITMU | SMS 2003 Инструмент за наличности за Microsoft Актуализации |
| Configuration Manager 2007 | System Center Configuration Manager 2007 |
Резюме на указанията за откриване и разполагане
Следващата таблица обобщава изключенията за откриване и разполагане за всеки продукт.
Като цяло MU, MBSA, WSUS, SMS ITMU и Configuration Manager 2007 поддържат едни и същи продукти, защото всички те се базират на едни и същи метаданни.
Когато дадено поле в дадена колона е празно, това означава, че за тази колона не се прилага инструмент за откриване и разполагане.
Забележка Тази таблица не включва всички продукти на Microsoft. Таблицата включва основни продукти, като например Windows и SQL Server. Разделът "Други продукти" включва продукти, за които Microsoft е издал актуализация на защитата и за които има изключение за един от тези продукти. Нови продукти могат да бъдат добавяни по всяко време.
| Product | Откриването и разполагането не се поддържат | Откриване и разполагане Поддържа | Windows | Office | SQL Server | Exchange Server | Други продукти |
|---|---|---|---|---|---|---|---|
| Windows XP | WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Windows Server 2003 | WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Windows Server 2008 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Server 2008 R2 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Vista | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows 7 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Internet Explorer 7, 8 и 9 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Мултимедиен плейър на Windows 11 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Всички базирани на Itanium версии на Windows | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Всички x64-базирани версии на Windows | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Office 2003 | MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Системата Office 2007 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Office 2010 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| SQL Server 2000 | MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| SQL Server 2005 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| SQL Server 2008 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Всякакви базирани на Itanium версии на SQL Server | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Всички x64-базирани версии на SQL Server | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Exchange Server 2003 | MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Exchange Server 2007 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Exchange Server 2010 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Всички продукти на Macintosh | MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Microsoft Forefront Client Security 1.0 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Host Integration Server 2000, 2004, 2006, 2009 и 2010 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Microsoft Expression Media v1 и v2, Microsoft Expression Web 3 и 4 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Live | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| SDK за платформа: GDI+ | MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Search Server 2008 | WU, SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Visual Studio 2002 или Visual Studio 2003 | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | SUSFP | |||||
| Visual Studio 2005 и 2008 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
Често задавани въпроси
Какво прави Microsoft, за да предоставя указания за разполагането на тези актуализации?
Насърчаваме системните администратори да се присъединят към месечния технически уебкаст, за да научат повече за актуализациите на защитата. Уебкастът се провежда всеки месец. За да се регистрирате, посетете следния уеб сайт на Microsoft:
http://msevents.microsoft.com Потърсете "Бюлетини за защитата (ниво 200)" и след това сортирайте по дата. Тези уебкастове са планирани няколко месеца предварително. Затова погрижете се да потърсите конкретния месец и година на уебкаста, който искате да видите.
Каква друга информация трябва да знам за MBSA?
За повече информация относно програмите, които MBSA поддържа в момента, посетете следния уеб сайт на Microsoft TechNet:
http://technet.microsoft.com/en-us/security/cc184923.aspx Мога ли да използвам SMS или System Center Configuration Manager, за да определя дали актуализациите са задължителни?
Да. SMS помага за откриването и разполагането на тези актуализации на защитата. SMS 2003 заедно със SUSFP използва MBSA версия 1.2.1 технология за откриване. Следователно SMS 2003 заедно с пакета функции SUS има ограничения, които наподобяват ограниченията на MBSA версия 1.2.1.
За повече информация относно SMS посетете следния уеб сайт на Microsoft TechNet:
http://technet.microsoft.com/en-us/library/cc181833.aspx Пакетът функции за SUS заедно с инструмента за наличност на разширени актуализации на защитата са необходими за откриване на всички актуализации на защитата на Windows и на други засегнати продукти на Microsoft.
За повече информация относно ограниченията на пакета функции за SUS посетете следния уеб сайт на Microsoft:
Пакет функции за услуги за актуализиране на софтуер SMS 2.0 заедно със SUS Feature Pack и SMS 2003 заедно със SUS Feature Pack също използват инструмента за наличности на Microsoft Office за откриване на необходимите актуализации на защитата за програми на Microsoft Office, като например Microsoft Word.
Клиентите на SMS 2003 могат да използват ITMU за откриване и разполагане на актуализации на защитата. ITMU използва технология от Microsoft Update. За повече информация относно ITMU посетете следния уеб сайт на Microsoft:
http://technet.microsoft.com/en-us/systemcenter/bb676783 Configuration Manager 2007 използва WSUS 3.0 за откриване и внедряване на тези актуализации на защитата. Следователно всичко, което се поддържа от WSUS 3.0, се поддържа и от Configuration Manager 2007.