Насоки за откриване и разполагане на актуализации на защитата

Въведение

Като част от текущата ангажимент за осигуряване на инструменти за откриване и разполагане на препоръки за сигурност updates, Microsoft доставя тази насоки за откриване и разполагане за всички актуализации, издадени през тримесечие Microsoft Security Response Center (MSRC).

Това ръководство съдържа препоръки, които се основават на вида на сценарии, които могат да съществуват в различни среди на Microsoft операционна система. Те включват как да използвате инструменти като следното:

Windows Update
Microsoft Update
Microsoft Baseline Security Analyzer (MBSA)
Windows Server Update Services (WSUS)
Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
Microsoft Systems Management Server (SMS) 2003
Разширена защита актуализация инвентаризация инструмент

Тази статия описва подробно софтуер на Microsoft не може да се поддържа от някои откриване и разполагане на продукти, които са в този списък.

Забележка: Microsoft прекратена поддръжка за SMS 2.0 на 12 април 2011 г. SMS 2003 Microsoft също прекратена поддръжка за защита актуализация инвентаризация инструмент (пакет) на 12 април 2011 г. Клиенти, трябва да надстроите до System Center Configuration Manager 2007. За клиенти, които остават на SMS 2003 Service Pack 3, SMS 2003 инструмента за наличност за актуализации на Microsoft (ITMU) е опция.

Допълнителна информация

Откриване и разполагане

Среди, които откриват и инсталирате актуализации на защитата чрез Windows Update, Microsoft Update и Office за Mac сайт

Windows Update

http://update.microsoft.com/windowsupdateWindows Update поддържа следните продукти:

Windows XP
Windows Server 2003
Windows Vista
Windows Server 2008
Windows 7
Windows Server 2008 R2

Microsoft Update

http://update.microsoft.com/microsoftupdateMicrosoft Update не поддържа следните продукти:

Visual Studio 2002
Visual Studio 2003
Platform SDK: GDI +
Всички продукти за Macintosh
MSN Messenger
Windows Live Messenger

Office за Mac сайт

http://www.microsoft.com/mac/Office за Mac сайт поддържа следните продукти:

Microsoft Office 2004 за Mac
Microsoft Office X за Mac
Microsoft Office 2008 за Mac
Microsoft Office 2011 за Mac

Среди, които открие актуализации на защитата чрез Microsoft Baseline Security Analyzer (MBSA) версия 2.2

MBSA 2.2 не поддържа следните продукти:

Visual Studio 2002 или Visual Studio 2003
Platform SDK: GDI +
Всички продукти за Macintosh
MSN Messenger или Windows Live Messenger

Офлайн и онлайн сканиране

Онлайн сканиране
Онлайн сканиране възниква, когато системата, която е проверен от MBSA 2.2 има връзка към Microsoft Update. Това е показано в отчета за завършване на сканирането.
Офлайн сканиране
Офлайн сканиране възниква, когато системата, която е проверен от MBSA 2.2 се управлява от WSUS или е офлайн сигурна среда, която кара системата да използва офлайн каталог Wsusscn2.cab.

Среди, откриване и внедряване на актуализации чрез Windows Server Update Services (WSUS)

Може да открива и инсталирате актуализации на защитата, ако сте следното:

WSUS 3.0 SP2

WSUS не поддържа следните продукти:

Visual Studio 2002
Visual Studio 2003
Platform SDK: GDI +
Всички продукти за Macintosh
MSN Messenger
Windows Live Messenger

Среди, които откриват и инсталирате актуализации на защитата чрез SMS 2003 или Configuration Manager 2007

Може да открива и да инсталирате актуализации на защитата, ако използвате някое от следните неща:

SMS 2003 заедно с пакета SUS
SMS 2003 заедно с инструмента за наличност за актуализации на Microsoft (ITMU)
Конфигурационен диспечер 2007

Бележки

Включва поддръжка за SMS 2003 Service Pack 3 (SP3) и се изисква за управление на Windows Vista и Windows Server 2008.
SMS 2003 с пакета SUS изисква разширена защита актуализация инвентаризация инструмент за откриване на всички актуализации на защитата.

SMS 2003 с ITMU и Configuration Manager 2007 не поддържа следните продукти:
- Visual Studio 2002
- Visual Studio 2003
- Platform SDK: GDI +
- Всички продукти за Macintosh
- MSN Messenger
- Windows Live Messenger
SMS 2003 заедно с пакета SUS не поддържа следните продукти:
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft хост сървър 2000, 2004 и 2006 г.
- Визуализатор на отчети 2005
- Визуализатор на отчети 2008
- Windows Media Player 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- Системата 2007 Office
- Office 2010
- Windows Internet Explorer 7, Internet Explorer 8 или Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- Всички x64-базирани версии на Windows или на SQL сървър
- За Itanium базирани версии на Windows или на SQL сървър
SMS 2003 с SUS пакет функции SMS 2003 ITMU и Configuration Manager 2007 да не поддържат всички продукти за Macintosh.

Съкращение таблица

Предлагат се следните съкращения за помощ при четене на таблицата в раздела "Обобщение на откриването и насоки за разполагане".

Съкращение	Продукт
WU	Windows Update
MU	Microsoft Update
MBSA	Microsoft Baseline Security Analyzer
WSUS	WSUS 3.0
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	SMS 2003 SUS пакет функции
ITMU	SMS 2003 инструмента за наличност за актуализации на Microsoft
Конфигурационен диспечер 2007	System Center Configuration Manager 2007

Обобщение на насоки за откриване и разполагане

Следващата таблица обобщава откриване и разполагане изключения за всеки продукт.

Обикновено му, MBSA, WSUS, SMS ITMU и Configuration Manager 2007 поддържат същите продукти, тъй като те са базирани на същия метаданни.

Когато поле в колона е празна, това означава, че не инструмент за откриване и разполагане се отнася за тази колона за този продукт.

Забележка: Тази таблица включва всички продукти на Microsoft. Таблицата включва основни продукти като Windows и SQL Server. Раздел "Други продукти" включва продукти, за които Microsoft пусна актуализация на защитата и за която е изключение за една от тези продукти. Може да се добавят нови продукти по всяко време.

Продукт	Откриване и разполагане не се поддържа	Откриване и разполагане поддържа

Windows XP		WU MU MBSA, WSUS, сканиране за софтуерни актуализации, ITMU, Configuration Manager 2007
Windows Server 2003		WU MU MBSA, WSUS, сканиране за софтуерни актуализации, ITMU, Configuration Manager 2007
Windows Server 2008	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	WU MU MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Server 2008 R2	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	WU MU MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Vista	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	WU MU MBSA, WSUS, ITMU, Configuration Manager 2007
Windows 7	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	WU MU MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Internet Explorer 7, 8 и 9	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	WU MU MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Media Player 11	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	WU MU MBSA, WSUS, ITMU, Configuration Manager 2007
За Itanium базирани версии на Windows	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	WU MU MBSA, WSUS, ITMU, Configuration Manager 2007
Всички x64-базирани версии на Windows	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	WU MU MBSA, WSUS, ITMU, Configuration Manager 2007


Office 2003		MU MBSA WSUS, сканиране за софтуерни актуализации, ITMU, Configuration Manager 2007
Системата 2007 Office	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	MU MBSA WSUS, ITMU, Configuration Manager 2007
Office 2010	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	MU MBSA WSUS, ITMU, Configuration Manager 2007


SQL Server 2000		MU MBSA WSUS, сканиране за софтуерни актуализации, ITMU, Configuration Manager 2007
SQL Server 2005	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	MU MBSA WSUS, ITMU, Configuration Manager 2007
SQL Server 2008	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	MU MBSA WSUS, ITMU, Configuration Manager 2007
За Itanium базирани версии на SQL Server	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	MU MBSA WSUS, ITMU, Configuration Manager 2007
Всички x64-базирани версии на SQL Server	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	MU MBSA WSUS, ITMU, Configuration Manager 2007


Exchange Server 2003		MU MBSA WSUS, сканиране за софтуерни актуализации, ITMU, Configuration Manager 2007
Exchange Server 2007	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	MU MBSA WSUS, ITMU, Configuration Manager 2007
Exchange Server 2010	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	MU MBSA WSUS, ITMU, Configuration Manager 2007


Всички продукти за Macintosh	MU MBSA WSUS, сканиране за софтуерни актуализации, ITMU, Configuration Manager 2007
Microsoft Forefront Client Security 1.0	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	MU MBSA WSUS, ITMU, Configuration Manager 2007
Интегриране на сървър 2000, 2004, 2006, 2009 и 2010.	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	MU MBSA WSUS, ITMU, Configuration Manager 2007
Microsoft Expression Media v1 и v2, Microsoft Expression Web 3 и 4	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	MU MBSA WSUS, ITMU, Configuration Manager 2007
Windows Live	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	MU MBSA WSUS, ITMU, Configuration Manager 2007
Platform SDK: GDI +	MU MBSA WSUS, сканиране за софтуерни актуализации, ITMU, Configuration Manager 2007
Search Server 2008	WU, СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	MU MBSA WSUS, ITMU, Configuration Manager 2007
Visual Studio 2002 или Visual Studio 2003	MU MBSA WSUS, ITMU, Configuration Manager 2007	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ
Visual Studio 2005 и 2008	СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ	MU MBSA WSUS, ITMU, Configuration Manager 2007

Често задавани въпроси

Какво прави Microsoft да предостави инструкции как да инсталирате тези актуализации?

Препоръчваме на системните администратори да се присъедини към месечен технически уебкаст да научите повече за актуализации на защитата. Webcast възниква всеки месец. За да регистрирате, посетете следния уеб сайт на Microsoft:

http://msevents.microsoft.comТърсене на "Бюлетини за защита (ниво 200)" и след това да сортирате по дата. Тези уебкаст са планирани няколко месеца предварително. Следователно Уверете се, че търсите конкретна месеца и годината на webcast, които искате да видите.

Каква друга информация трябва да знаете за MBSA?

За допълнителна информация относно програмите, които в момента поддържа MBSA посетете следния уеб сайт на Microsoft:

http://technet.microsoft.com/en-us/security/cc184923.aspxМога ли да използвам SMS или System Center Configuration Manager да определи дали актуализациите са необходими?

Да. SMS спомага за откриване и разполагане на тези актуализации на защитата. SMS 2003 заедно със сканиране за софтуерни актуализации използва MBSA версия 1.2.1 технология за откриване. Затова SMS 2003 заедно с пакета SUS има ограничения, които приличат на ограниченията на MBSA версия 1.2.1.

За повече информация относно SMS посетете следния уеб сайт на Microsoft:

http://technet.microsoft.com/en-us/library/cc181833.aspxПакета SUS заедно с разширена защита актуализация инвентаризация инструмент, е необходимо да открие всички актуализации на защитата на Windows и на други засегнати продукти на Microsoft.

За повече информация относно ограниченията на пакета SUS посетете следния уеб сайт на Microsoft:

Софтуерна актуализация пакет услуги функцииSMS 2.0 заедно с пакета SUS и SMS 2003 заедно с пакета SUS използва инструмента за наличност на Microsoft Office за откриване на необходими актуализации за програми на Microsoft Office, например Microsoft Word.

SMS 2003 клиенти да използвате ITMU за откриване и разполагане на актуализации на защитата. ITMU използва технологии от Microsoft Update. За повече информация относно ITMU посетете следния уеб сайт на Microsoft:

http://technet.microsoft.com/en-us/systemcenter/bb676783Конфигурационен диспечер 2007 използва WSUS 3.0 за откриване и разполагане на тези актуализации на защитата. Затова всичко, което се поддържа от WSUS 3.0 също се поддържа от Configuration Manager 2007.