INTRODUCCIÓN
Como parte de un compromiso continuo de proporcionar herramientas de detección y recomendaciones de implementación para actualizaciones de seguridad, Microsoft ofrece esta guía de detección e implementación para todas las actualizaciones que se publican durante un ciclo de lanzamiento del Centro de respuestas de seguridad de Microsoft (MSRC).
Estas instrucciones contienen recomendaciones basadas en los tipos de escenarios que pueden existir en varios entornos de sistemas operativos de Microsoft. Esta orientación incluye cómo usar herramientas como las siguientes:
- Windows Update
- Microsoft Update
- Microsoft Baseline Security Analyzer (MBSA)
- Windows Server Update Services (WSUS)
- Microsoft System Center Configuration Manager 2007 (Administrador de configuración 2007)
- Microsoft Systems Management Server (SMS) 2003
- La herramienta de inventario de actualizaciones de seguridad extendidas
En este artículo se detalla el software de Microsoft que puede no ser compatible con algunos productos de detección e implementación incluidos en esta lista.
Nota Microsoft dejó de proporcionar soporte para SMS 2.0 el 12 de abril de 2011. Para SMS 2003, Microsoft también dejó de proporcionar soporte para la herramienta Security Update Inventory Tool (SUIT) el 12 de abril de 2011. Animamos a los clientes a actualizar a System Center Configuration Manager 2007. Para los clientes que permanecen en SMS 2003 Service Pack 3, SMS 2003 Inventory Tool for Microsoft Novedades (ITMU) también es una opción.
Más información
Detección e implementación
Entornos que detectan e implementan actualizaciones de seguridad mediante Windows Update, Microsoft Update y el sitio web de Office para Mac
Windows Update
http://update.microsoft.com/windowsupdate Windows Update admite los siguientes productos:
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
- Windows 7
- Windows Server 2008 R2
Microsoft Update
http://update.microsoft.com/microsoftupdate Microsoft Update no admite los siguientes productos:
- Visual Studio 2002
- Visual Studio 2003
- SDK de plataforma: GDI+
- Cualquier producto Macintosh
- MSN Messenger
- Windows Live Messenger
Sitio web de Office para Mac
http://www.microsoft.com/mac/ El sitio web de Office para Mac admite los siguientes productos:
- Microsoft Office 2004 para Mac
- Microsoft Office X para Mac
- Microsoft Office 2008 para Mac
- Microsoft Office 2011 para Mac
Entornos que detectan actualizaciones de seguridad con Microsoft Baseline Security Analyzer (MBSA) versión 2.2
MBSA 2.2 no admite los siguientes productos:
- Visual Studio 2002 o Visual Studio 2003
- SDK de plataforma: GDI+
- Cualquier producto Macintosh
- MSN Messenger o Windows Live Messenger
Análisis en línea y sin conexión
- Examen en línea
Se produce un examen en línea cuando el sistema examinado por MBSA 2.2 tiene conectividad con Microsoft Update. Esto se muestra en el informe de examen completado. - Examen sin conexión
Un examen sin conexión se produce cuando el sistema examinado por MBSA 2.2 está administrado por WSUS o se encuentra en un entorno seguro sin conexión que obliga al sistema a usar el catálogo sin conexión Wsusscn2.cab.
Entornos que detectan e implementan actualizaciones de seguridad mediante Windows Server Update Services (WSUS)
Puede detectar e implementar actualizaciones de seguridad si lo siguiente:
- WSUS 3.0 SP2
WSUS no es compatible con los siguientes productos:
- Visual Studio 2002
- Visual Studio 2003
- SDK de plataforma: GDI+
- Cualquier producto Macintosh
- MSN Messenger
- Windows Live Messenger
Entornos que detectan e implementan actualizaciones de seguridad mediante SMS 2003 o Administrador de configuración 2007
Puede detectar e implementar actualizaciones de seguridad si usa cualquiera de los siguientes elementos:
- SMS 2003 junto con el paquete de características de SUS
- SMS 2003 junto con la herramienta de inventario para Microsoft Novedades (ITMU)
- Administrador de configuración 2007
Notas
- SMS 2003 Service Pack 3 (SP3) incluye compatibilidad y es necesario para la capacidad de administración de Windows Vista y Windows Server 2008.
- SMS 2003 con SUS Feature Pack requiere la herramienta de inventario de actualizaciones de seguridad extendida para detectar todas las actualizaciones de seguridad.
SMS 2003, junto con ITMU y Administrador de configuración 2007 no admiten los siguientes productos:
- Visual Studio 2002
- Visual Studio 2003
- SDK de plataforma: GDI+
- Cualquier producto Macintosh
- MSN Messenger
- Windows Live Messenger
SMS 2003 junto con el paquete de características de SUS no es compatible con los siguientes productos:
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000, 2004 y 2006
- Report Viewer 2005
- Report Viewer 2008
- Reproductor multimedia de Windows 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- The 2007 Office System
- Office 2010
- Windows Internet Explorer 7, Internet Explorer 8 o Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- Cualquier versión de Windows o de SQL Server basada en x64
- Cualquier versión de Windows o de SQL Server basada en Itanium
SMS 2003 con Feature Pack de SUS, SMS 2003 ITMU y Administrador de configuración 2007 no admiten ningún producto Macintosh.
Tabla de acrónimos
Los acrónimos siguientes se proporcionan para ayudarle a leer la tabla de la sección "Resumen de la guía de detección e implementación".
| Acrónimo | Producto |
|---|---|
| WU | Windows Update |
| MU | Microsoft Update |
| MBSA | Microsoft Baseline Security Analyzer |
| WSUS | WSUS 3.0 |
| SUSFP | SMS 2003 SUS Feature Pack |
| ITMU | SMS 2003 Inventory Tool for Microsoft Novedades |
| Administrador de configuración 2007 | System Center Configuration Manager 2007 |
Resumen de la guía de detección e implementación
En la siguiente tabla, se resumen las excepciones de detección e implementación de cada producto.
Por lo general, MU, MBSA, WSUS, SMS, ITMU y Administrador de configuración 2007 admiten los mismos productos porque todos se basan en los mismos metadatos.
Si un campo de una columna está en blanco, significa que no se aplica ninguna herramienta de detección e implementación a esa columna para ese producto.
Nota: Esta tabla no incluye todos los productos de Microsoft. En esta tabla se incluyen los principales productos, como Windows y SQL Server. La sección "Otros productos" incluye productos para los que Microsoft ha publicado una actualización de seguridad y para los que existe una excepción para uno de estos productos. Se pueden agregar nuevos productos en cualquier momento.
| Producto | Detección e implementación no admitidas | Detección e implementación admitidas | Windows | Office | SQL Server | Exchange Server | Otros productos |
|---|---|---|---|---|---|---|---|
| Windows XP | WU, MU, MBSA, WSUS, SUSFP, ITMU, Administrador de configuración 2007 | ||||||
| Windows Server 2003 | WU, MU, MBSA, WSUS, SUSFP, ITMU, Administrador de configuración 2007 | ||||||
| Windows Server 2008 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| Windows Server 2008 R2 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| Windows Vista | SUSFP | WU, MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| Windows 7 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| Windows Internet Explorer 7, 8 y 9 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| Reproductor multimedia de Windows 11 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| Cualquier versión de Windows basada en Itanium | SUSFP | WU, MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| Cualquier versión de Windows basada en x64 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| Office 2003 | MU, MBSA, WSUS, SUSFP, ITMU, Administrador de configuración 2007 | ||||||
| The 2007 Office System | SUSFP | MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| Office 2010 | SUSFP | MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| SQL Server 2000 | MU, MBSA, WSUS, SUSFP, ITMU, Administrador de configuración 2007 | ||||||
| SQL Server 2005 | SUSFP | MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| SQL Server 2008 | SUSFP | MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| Cualquier versión de SQL Server basada en Itanium | SUSFP | MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| Cualquier versión de SQL Server basada en x64 | SUSFP | MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| Exchange Server 2003 | MU, MBSA, WSUS, SUSFP, ITMU, Administrador de configuración 2007 | ||||||
| Exchange Server 2007 | SUSFP | MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| Exchange Server 2010 | SUSFP | MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| Cualquier producto Macintosh | MU, MBSA, WSUS, SUSFP, ITMU, Administrador de configuración 2007 | ||||||
| Microsoft Forefront Client Security 1.0 | SUSFP | MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| Host Integration Server 2000, 2004, 2006, 2009 y 2010 | SUSFP | MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| Microsoft Expression Media v1 y v2, Microsoft Expression Web 3 y 4 | SUSFP | MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| Windows Live | SUSFP | MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| SDK de plataforma: GDI+ | MU, MBSA, WSUS, SUSFP, ITMU, Administrador de configuración 2007 | ||||||
| Search Server 2008 | WU, SUSFP | MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | |||||
| Visual Studio 2002 o Visual Studio 2003 | MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 | SUSFP | |||||
| Visual Studio 2005 y 2008 | SUSFP | MU, MBSA, WSUS, ITMU, Administrador de configuración 2007 |
Preguntas frecuentes
¿Qué hace Microsoft para proporcionar instrucciones sobre cómo implementar estas actualizaciones?
Animamos a los administradores del sistema a unirse al webcast técnico mensual para obtener más información sobre las actualizaciones de seguridad. El webcast se realiza todos los meses. Para registrarse, visite el siguiente sitio web de Microsoft:
http://msevents.microsoft.com Busque "Boletines de seguridad (nivel 200)" y, a continuación, ordene por fecha. Estos webcasts se programan con varios meses de anticipación. Por lo tanto, asegúrese de buscar el mes y el año específicos del webcast que desea ver.
¿Qué otra información debo saber sobre MBSA?
Para obtener más información sobre los programas que MBSA admite actualmente, visite el siguiente sitio web de Microsoft TechNet:
http://technet.microsoft.com/en-us/security/cc184923.aspx ¿Puedo usar SMS o System Center Configuration Manager para determinar si las actualizaciones son necesarias?
Sí. SMS ayuda a detectar e implementar estas actualizaciones de seguridad. SMS 2003 junto con SUSFP utiliza la tecnología MBSA versión 1.2.1 para la detección. Por lo tanto, SMS 2003 junto con el Feature Pack de SUS tiene limitaciones que se asemejan a las limitaciones de MBSA versión 1.2.1.
Para obtener más información sobre SMS, visite el siguiente sitio web de Microsoft TechNet:
http://technet.microsoft.com/en-us/library/cc181833.aspx El paquete de características de SUS, junto con la herramienta de inventario de actualizaciones de seguridad extendida, es necesario para detectar todas las actualizaciones de seguridad en Windows y en otros productos de Microsoft afectados.
Para obtener más información acerca de las limitaciones del paquete de características de SUS, visite el siguiente sitio web de Microsoft:
Paquete de características de Servicios de actualización de software SMS 2.0 junto con SUS Feature Pack y SMS 2003 junto con SUS Feature Pack también utiliza la herramienta de inventario de Microsoft Office para detectar las actualizaciones de seguridad necesarias para Microsoft Office programas como Microsoft Word.
Los clientes de SMS 2003 también pueden usar ITMU para detectar e implementar actualizaciones de seguridad. ITMU usa tecnología de Microsoft Update. Para obtener más información acerca de ITMU, visite el siguiente sitio web de Microsoft:
http://technet.microsoft.com/en-us/systemcenter/bb676783 Administrador de configuración 2007 utiliza WSUS 3.0 para la detección e implementación de estas actualizaciones de seguridad. Por lo tanto, todo lo que sea compatible con WSUS 3.0 también será compatible con Administrador de configuración 2007.