ÚVOD
V rámci trvalého závazku poskytovat nástroje pro detekci a doporučení k nasazení aktualizací zabezpečení poskytuje společnost Microsoft tyto pokyny pro detekci a nasazování pro všechny aktualizace vydané během cyklu vydávání Microsoft Security Response Center (MSRC).
Tyto pokyny obsahují doporučení, která jsou založená na typech scénářů, které mohou existovat v různých prostředích operačních systémů Microsoft. Tyto pokyny zahrnují postupy při používání nástrojů, jako jsou například tyto:
- služba Windows Update
- Microsoft Update
- Nástroj MBSA (Microsoft Baseline Security Analyzer)
- Služba WSUS (Windows Server Update Services)
- Microsoft System Center Configuration Manager 2007 (Správce konfigurace 2007)
- Microsoft Systems Management Server (SMS) 2003
- Nástroj Extended Security Update Inventory Tool
Tento článek uvádí podrobnosti o softwaru společnosti Microsoft, který nemusí být podporován některými zjišťovacími a nasazovacími produkty uvedenými v tomto seznamu.
Poznámka: Společnost Microsoft ukončila podporu serveru SMS 2.0 dne 12. dubna 2011. U serveru SMS 2003 společnost Microsoft také 12. dubna 2011 ukončila podporu nástroje SUIT (Security Update Inventory Tool). Zákazníkům se doporučuje, aby upgradovali na System Center Configuration Manager 2007. Pro zákazníky, kteří zůstanou na serveru SMS 2003 Service Pack 3, je k dispozici také možnost použití nástroje SMS 2003 Inventory Tool for Microsoft Aktualizace (ITMU).
Další informace
Zjištění a nasazení
Prostředí, která zjišťují a nasazují aktualizace zabezpečení prostřednictvím služby služba Windows Update, Microsoft Update a webu Office pro Mac
služba Windows Update
http://update.microsoft.com/windowsupdate služba služba Windows Update podporuje následující produkty:
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
- Windows 7
- Windows Server 2008 R2
Microsoft Update
http://update.microsoft.com/microsoftupdate Služba Microsoft Update nepodporuje následující produkty:
- Visual Studio 2002
- Visual Studio 2003
- Platform SDK: GDI+
- Všechny produkty Macintosh
- MSN Messenger
- Windows Live Messenger
Office pro Mac web
http://www.microsoft.com/mac/ Web Office pro Mac podporuje následující produkty:
- systém Microsoft Office 2004 for Mac
- systém Microsoft Office X pro Mac
- systém Microsoft Office 2008 for Mac
- systém Microsoft Office 2011 for Mac
Prostředí, která zjišťují aktualizace zabezpečení pomocí nástroje MBSA (Microsoft Baseline Security Analyzer) verze 2.2
Nástroj MBSA 2.2 nepodporuje následující produkty:
- Visual Studio 2002 nebo Visual Studio 2003
- Platform SDK: GDI+
- Všechny produkty Macintosh
- MSN Messenger nebo Windows Live Messenger
Online a offline kontroly
- Online kontrola
Online kontrola proběhne, pokud je systém kontrolovaný nástrojem MBSA 2.2 připojen ke službě Microsoft Update. To se zobrazí v dokončené zprávě o kontrole. - Kontrola v offline režimu
Ke kontrole v režimu offline dochází, pokud je systém kontrolovaný nástrojem MBSA 2.2 spravován službou WSUS nebo se nachází v zabezpečeném offline prostředí, které vynucuje použití katalogu Wsusscn2.cab offline.
Prostředí, která zjišťují a nasazují aktualizace zabezpečení pomocí služby WSUS (Windows Server Update Services)
Aktualizace zabezpečení můžete zjistit a nasadit v případě, že máte následující položku:
- WSUS 3.0 SP2
Služba WSUS nepodporuje následující produkty:
- Visual Studio 2002
- Visual Studio 2003
- Platform SDK: GDI+
- Všechny produkty Macintosh
- MSN Messenger
- Windows Live Messenger
Prostředí, která zjišťují a nasazují aktualizace zabezpečení pomocí serveru SMS 2003 nebo nástroje Správce konfigurace 2007
Aktualizace zabezpečení můžete zjistit a nasadit v případě, že použijete některou z následujících položek:
- Server SMS 2003 společně s balíčkem funkcí služby SUS
- SMS 2003 společně s nástrojem Inventory Tool for Microsoft Aktualizace (ITMU)
- Správce konfigurace 2007
Poznámky
- Aktualizace SMS 2003 Service Pack 3 (SP3) zahrnuje podporu a je vyžadována pro možnosti správy systémů Windows Vista a Windows Server 2008.
- Server SMS 2003 s balíčkem funkcí služby SUS vyžaduje k detekci všech aktualizací zabezpečení nástroj Extended Security Update Inventory Tool.
Server SMS 2003 společně s nástrojem ITMU a nástrojem Správce konfigurace 2007 nepodporují následující produkty:
- Visual Studio 2002
- Visual Studio 2003
- Platform SDK: GDI+
- Všechny produkty Macintosh
- MSN Messenger
- Windows Live Messenger
Server SMS 2003 společně s balíčkem funkcí služby SUS nepodporuje následující produkty:
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000, 2004 a 2006
- Prohlížeč sestav 2005
- Prohlížeč sestav 2008
- Přehrávač médií Windows 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- Systém Office 2007
- Office 2010
- Windows Internet Explorer 7, Internet Explorer 8 nebo Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- Všechny verze systému Windows nebo systému SQL Server pro platformu x64
- Všechny verze systému Windows nebo systému SQL Server pro platformu Itanium
Server SMS 2003 s balíčkem SUS Feature Pack, SMS 2003 ITMU a Správce konfigurace 2007 nepodporují žádné produkty Macintosh.
Tabulka zkratek
Následující zkratky jsou k dispozici, aby vám pomohly se čtením tabulky v části Souhrn pokynů ke zjišťování a nasazování.
| Akronym | Produkt |
|---|---|
| Služba Windows Update | služba Windows Update |
| MU | Microsoft Update |
| MBSA | Microsoft Baseline Security Analyzer |
| Služba WSUS | WSUS 3.0 |
| Funkce SUSFP | SMS 2003 SUS Feature Pack |
| ITMU | SMS 2003 Inventory Tool for Microsoft Aktualizace |
| Správce konfigurace 2007 | System Center Configuration Manager 2007 |
Souhrnné informace o pokynech ke zjišťování a nasazování
Následující tabulka shrnuje výjimky zjišťování a nasazování pro jednotlivé produkty.
Obecně platí, že MU, MBSA, WSUS, SMS ITMU a Správce konfigurace 2007 podporují stejné produkty, protože jsou všechny založeny na stejných metadatech.
Pokud je pole ve sloupci prázdné, znamená to, že se pro tento sloupec pro daný produkt nepoužívá žádný nástroj pro zjišťování a nasazování.
Poznámka: Tato tabulka nezahrnuje všechny produkty společnosti Microsoft. Tabulka obsahuje hlavní produkty, jako je Windows a SQL Server. Část Ostatní produkty obsahuje produkty, pro které společnost Microsoft vydala aktualizaci zabezpečení a pro který existuje výjimka pro některý z těchto produktů. Nové produkty mohou být přidány kdykoli.
| Produkt | Zjišťování a nasazování není podporováno | Podpora zjišťování a nasazování | Windows | Office | Server SQL | Exchange Server | Ostatní produkty |
|---|---|---|---|---|---|---|---|
| Windows XP | WU, MU, MBSA,WSUS, SUSFP, ITMU, Správce konfigurace 2007 | ||||||
| Windows Server 2003 | WU, MU, MBSA,WSUS, SUSFP, ITMU, Správce konfigurace 2007 | ||||||
| Windows Server 2008 | Funkce SUSFP | WU, MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Windows Server 2008 R2 | Funkce SUSFP | WU, MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Windows Vista | Funkce SUSFP | WU, MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Windows 7 | Funkce SUSFP | WU, MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Windows Internet Explorer 7, 8 a 9 | Funkce SUSFP | WU, MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Přehrávač médií Windows 11 | Funkce SUSFP | WU, MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Všechny verze systému Windows pro procesory Itanium | Funkce SUSFP | WU, MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Všechny verze Windows pro platformu x64 | Funkce SUSFP | WU, MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Office 2003 | MU, MBSA,WSUS, SUSFP, ITMU, Správce konfigurace 2007 | ||||||
| Systém Office 2007 | Funkce SUSFP | MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Office 2010 | Funkce SUSFP | MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| SQL Server 2000 | MU, MBSA,WSUS, SUSFP, ITMU, Správce konfigurace 2007 | ||||||
| SQL Server 2005 | Funkce SUSFP | MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| SQL Server 2008 | Funkce SUSFP | MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Všechny verze serveru SQL Server pro počítače s procesorem Itanium | Funkce SUSFP | MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Všechny verze SQL Serveru pro platformu x64 | Funkce SUSFP | MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Exchange Server 2003 | MU, MBSA,WSUS, SUSFP, ITMU, Správce konfigurace 2007 | ||||||
| Exchange Server 2007 | Funkce SUSFP | MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Exchange Server 2010 | Funkce SUSFP | MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Všechny produkty Macintosh | MU, MBSA,WSUS, SUSFP, ITMU, Správce konfigurace 2007 | ||||||
| Microsoft Forefront Client Security 1.0 | Funkce SUSFP | MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Host Integration Server 2000, 2004, 2006, 2009 a 2010 | Funkce SUSFP | MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Microsoft Expression Media v1 a v2, Microsoft Expression Web 3 a 4 | Funkce SUSFP | MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Windows Live | Funkce SUSFP | MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Platform SDK: GDI+ | MU, MBSA,WSUS, SUSFP, ITMU, Správce konfigurace 2007 | ||||||
| Search Server 2008 | WU, SUSFP | MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | |||||
| Visual Studio 2002 nebo Visual Studio 2003 | MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 | Funkce SUSFP | |||||
| Visual Studio 2005 a 2008 | Funkce SUSFP | MU, MBSA,WSUS, ITMU, Správce konfigurace 2007 |
Časté otázky
Jak Microsoft poskytuje pokyny k nasazení těchto aktualizací?
Doporučujeme správcům systému, aby se připojili k měsíčnímu technickému webcastu, kde získají další informace o aktualizacích zabezpečení. Webové vysílání probíhá každý měsíc. Chcete-li se zaregistrovat, navštivte následující web společnosti Microsoft:
http://msevents.microsoft.com Vyhledejte "Bulletiny zabezpečení (úroveň 200)" a pak výsledky seřaďte podle data. Tato webová vysílání jsou naplánovaná několik měsíců předem. Proto se ujistěte, že hledáte konkrétní měsíc a rok webového vysílání, který chcete zobrazit.
Jaké další informace bych měl/a vědět o MBSA?
Další informace o programech, které nástroj MBSA aktuálně podporuje, naleznete na následujícím webu Microsoft TechNet:
http://technet.microsoft.com/en-us/security/cc184923.aspx Můžu k určení, jestli jsou aktualizace potřeba, použít službu SMS nebo System Center Configuration Manager?
Ano. SMS pomáhá tyto aktualizace zabezpečení zjišťovat a nasazovat. Server SMS 2003 spolu s nástrojem SUSFP používá ke zjišťování technologii nástroje MBSA verze 1.2.1. Proto má server SMS 2003 společně s balíčkem funkcí služby SUS omezení, která se podobají omezením nástroje MBSA verze 1.2.1.
Další informace o SMS naleznete na následujícím webu Microsoft TechNet:
http://technet.microsoft.com/en-us/library/cc181833.aspx Balíček funkcí služby SUS spolu s nástrojem Prodloužených aktualizací zabezpečení v systému Windows a dalších produktech společnosti Microsoft, kterých se tento problém týká, je vyžadován k rozpoznání všech aktualizací zabezpečení.
Další informace o omezeních sady funkcí služby SUS naleznete na následujícím webu společnosti Microsoft:
Software Update Services Feature Pack Servery SMS 2.0 společně s balíčkem funkcí služby SUS a verze SMS 2003 s balíčkem funkcí služby SUS rovněž používají nástroj systém Microsoft Office Inventory Tool ke zjišťování požadovaných aktualizací zabezpečení pro aplikace sady systém Microsoft Office, jako je například aplikace Microsoft Word.
Zákazníci používající server SMS 2003 mohou také použít ITMU ke zjištění a nasazení aktualizací zabezpečení. ITMU využívá technologii z Microsoft Update. Další informace o ITMU naleznete na následujícím webu společnosti Microsoft:
http://technet.microsoft.com/en-us/systemcenter/bb676783 Správce konfigurace 2007 používá ke zjištění a nasazení těchto aktualizací zabezpečení službu WSUS 3.0. Proto vše, co podporuje služba WSUS 3.0, je podporováno také nástrojem Správce konfigurace 2007.