Microsofti turbevärskenduste tuvastamise ja juurutamise juhised

SISSEJUHATUS

Osana pidevast kohustusest pakkuda turbevärskenduste jaoks tuvastustööriistu ja juurutamissoovitusi, pakub Microsoft seda tuvastus- ja juurutusjuhist kõigi Microsofti turbe reageerimiskeskuse (MSRC) väljalasketsükli jooksul välja antud värskenduste jaoks.

Need juhised sisaldavad soovitusi, mis põhinevad mitmesugustes Microsofti operatsioonisüsteemi keskkondades esinevatel stsenaariumidel. Need juhised hõlmavad järgmiste tööriistade kasutamist.

• Windows Update
• Microsoft Update
• Microsoft Baseline Security Analyzer (MBSA)
• Windows Server Update Services (WSUS)
• Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
• Microsoft Systems Management Server (SMS) 2003
• Pikendatud turbevärskenduste varude tööriist

Selles artiklis kirjeldatakse Microsofti tarkvara, mida mõni selles loendis olev tuvastus- ja juurutustoode ei pruugi toetada.

Märkus. Microsoft lõpetas SMS 2.0 toe 12. aprillil 2011. SMS 2003 puhul lõpetas Microsoft 12. aprillil 2011 ka turbevärskenduste laotööriista (SUIT) toe. Klientidel soovitatakse võtta kasutusele System Center Configuration Manager 2007. Kliendid, kes jäävad SMS 2003 hoolduspaketti Service Pack 3, on samuti võimalus MICROSOFT Teabevärskendused (ITMU) SMS 2003 inventory Tool for Microsoft Teabevärskendused (ITMU).

Veel teavet

Tuvastamine ja juurutamine

Keskkonnad, mis tuvastavad ja juurutavad turbevärskendusi Windows Update, Microsoft Update'i ja Office for Maci veebisaidi kaudu

Windows Update

http://update.microsoft.com/windowsupdate Windows Update toetab järgmisi tooteid.

• Windows XP
• Windows Server 2003
• Windows Vista
• Windows Server 2008
• Windows 7
• Windows Server 2008 R2

Microsoft Update

http://update.microsoft.com/microsoftupdate Microsoft Update ei toeta järgmisi tooteid:

• Visual Studio 2002
• Visual Studio 2003
• Platvormi SDK: GDI+
• Kõik Macintoshi tooted
• MSN Messenger
• Windows Live Messenger

Office for Maci veebisait

http://www.microsoft.com/mac/ Office for Maci veebisait toetab järgmisi tooteid.

• Microsoft Office 2004 for Mac
• Microsoft Office X Maci jaoks
• Microsoft Office 2008 for Mac
• Microsoft Office 2011 for Mac

Microsoft Baseline Security Analyzeri (MBSA) versiooni 2.2 abil turbevärskendusi tuvastavad keskkonnad

MBSA 2.2 ei toeta järgmisi tooteid:

• Visual Studio 2002 või Visual Studio 2003
• Platvormi SDK: GDI+
• Kõik Macintoshi tooted
• MSN Messenger või Windows Live Messenger

Ühenduseta ja võrguühendusega kontrollid

• Võrgukontroll
  Võrgukontroll toimub siis, kui süsteemil, mida kontrollib MBSA 2.2, on ühendus Microsoft Update'iga. See kuvatakse lõpuleviidud kontrolliaruandes.
• Ühenduseta kontroll
  Ühenduseta kontroll ilmneb siis, kui süsteemi, mida kontrollib MBSA 2.2, haldab WSUS või asub ühenduseta turvalises keskkonnas, mis sunnib süsteemi kasutama Wsusscn2.cab ühenduseta kataloogi.

Keskkonnad, mis tuvastavad ja juurutavad turbevärskendusi Windows Server Update Servicesi (WSUS) abil

Saate turbevärskendusi tuvastada ja juurutada, kui teil on järgmine üksus:

• WSUS 3.0 SP2

WSUS ei toeta järgmisi tooteid:

• Visual Studio 2002
• Visual Studio 2003
• Platvormi SDK: GDI+
• Kõik Macintoshi tooted
• MSN Messenger
• Windows Live Messenger

Keskkonnad, mis tuvastavad ja juurutavad turbevärskendusi SMS 2003 või Configuration Manager 2007 abil

Turbevärskendusi saate tuvastada ja juurutada, kui kasutate mõnda järgmistest üksustest.

• SMS 2003 koos SUS-i funktsioonipaketiga
• SMS 2003 koos Microsoft Teabevärskendused (ITMU) inventuuririistaga
• Configuration Manager 2007

Märkmed

• SMS 2003 hoolduspakett Service Pack 3 (SP3) sisaldab Windows Vista ja Windows Server 2008 haldamise tuge ja seda on vaja.
• SUS-i funktsioonipaketiga SMS 2003 nõuab kõigi turbevärskenduste tuvastamiseks laiendatud turbevärskenduste inventuuri tööriista.

• SMS 2003 koos ITMU ja Configuration Manager 2007 ei toeta järgmisi tooteid:

  • Visual Studio 2002
  • Visual Studio 2003
  • Platvormi SDK: GDI+
  • Kõik Macintoshi tooted
  • MSN Messenger
  • Windows Live Messenger

• SMS 2003 koos SUS-i funktsioonipaketiga ei toeta järgmisi tooteid:

  • Microsoft Expression Web
  • Microsoft Expression Web 2
  • Microsoft Host Integration Server 2000, 2004 ja 2006
  • Report Viewer 2005
  • Report Viewer 2008
  • Windowsi meediumipleier 11
  • Microsoft QL Server 2005
  • SQL Server 2008
  • Visual Studio 2008
  • Microsoft Exchange Server 2007
  • Exchange Server 2010
  • Office 2007 süsteem
  • Office 2010
  • Windows Internet Explorer 7, Internet Explorer 8 või Internet Explorer 9
  • Windows Vista
  • Windows 7
  • Windows Server 2008
  • Windows Server 2008 R2
  • Search Server 2008
  • Windowsi või SQL Server x64-põhised versioonid
  • Windowsi või SQL Server Itaniumi-põhised versioonid

• SMS 2003 koos SUS feature Packi, SMS 2003 ITMU ja Configuration Manager 2007 ei toeta ühtegi Macintoshi toodet.

Akronüümtabel

Järgmised akronüümid on saadaval jaotise "Tuvastamis- ja juurutamisjuhiste kokkuvõte" tabeli lugemisel.

Akronüüm	Toode
WU	Windows Update
MU	Microsoft Update
MBSA	Microsoft Baseline Security Analyzer
WSUS	WSUS 3.0
SUSFP	SMS 2003 SUS Feature Pack
ITMU	Microsoft Teabevärskendused SMS 2003 inventuuririist
Configuration Manager 2007	System Center Configuration Manager 2007

Tuvastamis- ja juurutamisjuhiste kokkuvõte

Järgmises tabelis on kokkuvõte iga toote tuvastamise ja juurutamise eranditest.

Üldiselt toetavad mu, MBSA, WSUS, SMS ITMU ja Configuration Manager 2007 kõik samu tooteid, kuna need kõik põhinevad samadel metaandmetel.

Kui veeru väli on tühi, tähendab see, et selle toote puhul ei kehti sellele veerule tuvastus- ega juurutustööriist.

Märkus. See tabel ei sisalda kõiki Microsofti tooteid. Tabel sisaldab selliseid põhitooteid nagu Windows ja SQL Server. Jaotis "Muud tooted" hõlmab tooteid, mille jaoks Microsoft on välja andnud turbevärskenduse ja mille puhul on mõnele neist toodetest erand. Uusi tooteid võib igal ajal lisada.

Toode	Tuvastamine ja juurutamine pole toetatud	Toetatud on tuvastamine ja juurutamine	Windows	Office	SQL Server	Exchange Server	Muud tooted
Windows XP		WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2003		WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2008	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Server 2008 R2	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Vista	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows 7	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Internet Explorer 7, 8 ja 9	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windowsi meediumipleier 11	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Kõik Windowsi Itaniumi-põhised versioonid	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windowsi x64-põhistes versioonides	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Office 2003		MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Office 2007 süsteem	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Office 2010	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
SQL Server 2000		MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
SQL Server 2005	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
SQL Server 2008	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
SQL Server Itaniumi-põhised versioonid	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
SQL Server x64-põhised versioonid	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Exchange Server 2003		MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Exchange Server 2007	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Exchange Server 2010	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Kõik Macintoshi tooted	MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Microsoft Forefront Client Security 1.0	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Host Integration Server 2000, 2004, 2006, 2009 ja 2010	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Microsoft Expression Media v1 ja v2, Microsoft Expression Web 3 ja 4	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Live	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Platvormi SDK: GDI+	MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Search Server 2008	WU, SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Visual Studio 2002 või Visual Studio 2003	MU, MBSA,WSUS, ITMU, Configuration Manager 2007	SUSFP
Visual Studio 2005 ja 2008	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007

Korduma kippuvad küsimused

Mida microsoft teeb, et anda juhiseid nende värskenduste juurutamiseks?

Turbevärskenduste kohta lisateabe saamiseks soovitame süsteemiadministraatoritel liituda igakuise tehnilise veebisaatega. Veebisaade toimub iga kuu. Registreerimiseks külastage järgmist Microsofti veebisaiti:

http://msevents.microsoft.com Otsige märksõna "Turbebülletäänid (tase 200)" ja seejärel sortige kuupäeva järgi. Need veebisaated on ajastatud mitu kuud ette. Seetõttu veenduge, et otsiksite veebisaate konkreetset kuud ja aastat, mida soovite vaadata. 

Millist muud teavet peaksin MBSA kohta teadma?

MBSA toetatavate programmide kohta lisateabe saamiseks külastage järgmist Microsoft TechNeti veebisaiti:

http://technet.microsoft.com/en-us/security/cc184923.aspx Kas SMS-i või System Centeri Configuration Manager abil saab kindlaks teha, kas värskendused on nõutavad? 

Jah. SMS aitab neid turbevärskendusi tuvastada ja juurutada. SMS 2003 ja SUSFP kasutavad tuvastamiseks MBSA versiooni 1.2.1 tehnoloogiat. Seetõttu ON SMS 2003 ja SUS-i funktsioonipaketil piirangud, mis sarnanevad MBSA versiooni 1.2.1 piirangutega.

SMS-ide kohta lisateabe saamiseks külastage järgmist Microsoft TechNeti veebisaiti:

http://technet.microsoft.com/en-us/library/cc181833.aspx Kõigi Windowsi ja muude mõjutatud Microsofti toodete turbevärskenduste tuvastamiseks on vaja SUS-i funktsioonipaketti koos pikendatud turbevärskenduste inventuuri tööriistaga.

SUS-i funktsioonipaketi piirangute kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:

Tarkvaravärskendusteenuste funktsioonipakett SMS 2.0 koos SUS-i funktsioonipaketi ja SMS 2003 ning SUS-i funktsioonipaketiga kasutab Microsoft Office'i inventuuririista microsoft Office'i programmide (nt Microsoft Word) nõutavate turbevärskenduste tuvastamiseks.

SMS 2003 kliendid saavad ITMU abil tuvastada ja juurutada turbevärskendusi. ITMU kasutab Microsoft Update'i tehnoloogiat. ITMU kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:

http://technet.microsoft.com/en-us/systemcenter/bb676783 Configuration Manager 2007 kasutab nende turbevärskenduste tuvastamiseks ja juurutamiseks WSUS 3.0. Seetõttu toetab Configuration Manager 2007 ka kõike, mida toetab WSUS 3.0.