Avastamise ja juurutamise juhised turvavärskendusi Microsoft

Kehtib: Windows 7 Service Pack 1Windows 7 EnterpriseWindows 7 Professional

SISSEJUHATUS


Kui osa pidev kohustus tuvastamise tööriistad ja juurutamise soovitused turvalisuse värskendused Microsoft on pakkuda avastamise ja juurutamise juhised kõiki värskendusi, mis on välja antud ajal Microsofti turbekeskus (MSRC) avaldamise kuupäevadega.

Juhised sisaldab soovitusi, mis põhinevad tüüpi stsenaariumid, mis on olemas erinevate Microsofti operatsioonisüsteemi keskkondades. Need hõlmavad näiteks järgmisi tööriistade kasutamine:
  • Windows Update
  • Microsoft Update
  • Microsoft Baseline Security Analyzer (MBSA)
  • Windows Server Update Services (WSUS)
  • Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
  • Microsoft Systems Management serveri (SMS) 2003
  • Laiendatud Security Update Inventory Tool
See artikkel kirjeldab Microsofti tarkvara, mis ei pruugi toetada teatud avastamise ja juurutamise tooteid, mis on selles loendis.

Märkus. Microsoft lõpetada toetust SMS 2.0 12 aprill 2011. SMS 2003, Microsoft ka lõpetada toetust jaoks Security Update varude tööriist (ülikond) 12 aprill 2011. Klientidel soovitatakse uuendada System Center Configuration Manager 2007. Klientidele, kes jäävad SMS 2003 hoolduspaketi Service Pack 3, SMS 2003 Inventory Tool for Microsoft Updates (ITMU) on ka võimalus.




Lisateabe saamiseks


Tuvastamine ja juurutamine

Keskkonnas, mis tuvastab ja turvavärskendust Windows Update'i, Microsoft Update'i ja Office for Mac veebisaidi abil

Windows Update
Windowsi värskendus toetab järgmisi tooteid:
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Windows 7
  • Windows Server 2008 R2
Microsoft Update
Microsoft Update ei ei toeta järgmisi tooteid:
  • Visual Studio 2002
  • Visual Studio 2003
  • Platvormi SDK: GDI +
  • Kõik tooted Macintoshi jaoks
  • MSN Messenger
  • Windows Live Messenger
Office for Mac veebileht
Office for Mac veebisait toetab järgmisi tooteid:
  • Microsoft Office for Mac 2004
  • Microsoft Office for Mac X
  • Microsoft Office 2008 for Mac
  • Microsoft Office for Mac 2011

Keskkondades, et tuvastada turvavärskendused, kasutades Microsoft Baseline Security Analyzer (MBSA) versioon 2.2

MBSA 2.2 ei ei toeta järgmisi tooteid:
  • Visual Studio 2002 või Visual Studio 2003
  • Platvormi SDK: GDI +
  • Kõik tooted Macintoshi jaoks
  • MSN Messengeri või Windows Live Messenger
Ühenduseta ja ühendusega skaneerib
  • Käsitsi skannida
    Skannida juhul, kui süsteem, mis on skaneeritud MBSA 2.2 ühenduvust rakendusega Microsoft Update. See on näidatud lõpetatud scan aruanne.
  • Ühenduseta skannimine
    Offlain-analüüsi tekib siis, kui süsteem, mis on skaneeritud MBSA 2.2 haldab WSUS-i või on ühenduseta turvaline keskkond, mis sunnib Wsusscn2.cab ühenduseta kataloogi kasutamine.

Keskkonnas, mis tuvastab ja turvavärskendust Windows Server Update Services (WSUS) abil

Suudab tuvastada ja turvavärskendust, kui te järgmine üksus:
  • WSUS-I 3.0 HOOLDUSPAKETI SP2
WSUS-i ei ole toetab järgmisi tooteid:
  • Visual Studio 2002
  • Visual Studio 2003
  • Platvormi SDK: GDI +
  • Kõik tooted Macintoshi jaoks
  • MSN Messenger
  • Windows Live Messenger

Keskkonnas, mis tuvastab ja turvavärskendust SMS 2003 või Configuration Manager 2007 abil

Suudab tuvastada ja turvavärskendust, kui kasutate mõnda järgmistest üksustest:
  • SMS 2003 ja SUS Feature Pack
  • SMS 2003 Inventory Tool for Microsoft Updates (ITMU)
  • Configuration Manager 2007
Märkused
  • SMS 2003 hoolduspaketi Service Pack 3 (SP3) sisaldab tuge ja on vajalik, Windows Vista ja Windows Server 2008 hallatavus.
  • SMS 2003 ja SUS funktsioonipaketi nõuab laiendatud Security Update Inventory Tool tuvastada kõik turvavärskendused.
  • SMS 2003 ITMU on koos ja Configuration Manager 2007 ei ei toeta järgmisi tooteid:
    • Visual Studio 2002
    • Visual Studio 2003
    • Platvormi SDK: GDI +
    • Kõik tooted Macintoshi jaoks
    • MSN Messenger
    • Windows Live Messenger
  • SMS 2003 ja SUS Feature Pack ei ole toetab järgmisi tooteid:
    • Microsoft Expression Webi
    • Microsoft Expression Web 2
    • Microsoft Host Integration Server 2000, 2004 ja 2006
    • RAPORT Viewer 2005
    • Report Viewer 2008
    • Windows Media Player 11
    • Microsoft QL Server 2005
    • SQL Server 2008
    • Visual Studio 2008
    • Microsoft Exchange Server 2007
    • Exchange Server 2010
    • Office 2007 süsteemi
    • Office 2010
    • Windows Internet Explorer 7, Internet Explorer 8 või Internet Explorer 9
    • Windows Vista
    • Windows 7
    • Windows Server 2008
    • Windows Server 2008 R2
    • Search Server 2008
    • Mis tahes x64-põhised versioonid Windowsi või SQL Server
    • Mis tahes Itaniumi-põhised versioonid Windowsi või SQL Server
  • SMS 2003 ja SUS Feature Pack, SMS 2003 ITMU ja Configuration Manager 2007 ei ei toeta kõik tooted Macintoshi jaoks.

Lühendit tabel

Järgmisi lühendeid on mõeldud lugemine tabel jaotises "Summary avastamise ja juurutamise juhised".
LühenditToode
WUWindows Update
MUMicrosoft Update
MBSAMicrosoft Baseline Security Analyzer
WSUS-IWSUS-I 3.0
SUSFPSMS 2003 SUS Feature Pack
ITMUSMS 2003 Inventory Tool for Microsoft Updates
Configuration Manager 2007System Center Configuration Manager 2007

Tuvastamine ja juurutamise juhised Kokkuvõte

Järgmises tabelis antakse ülevaade iga toote tuvastamise ja juurutamise erandid.


Üldiselt MU, MBSA, WSUS-i, SMS ITMU ja Configuration Manager 2007 toetada samu tooteid, sest nad kõik põhinevad sama metaandmete.

Kui veeru väli on tühi, tähendab see ei ole avastamise ja juurutamise tööriista rakendub veeru toote puhul.

Märkus. See tabel ei sisalda kõigi Microsofti toodete. See tabel sisaldab suuremate toodete nagu Windows ja SQL Server. Jaotisest "Muud tooted" sisaldab tooteid, mille Microsoft on välja turvavärskenduse ja, mis on üks nende toodete jaoks erandi. Igal ajal võib lisada uusi tooteid.
ToodeTuvastamine ja juurutamine ei toetataTuvastamine ja juurutamise toetatud
Windows
Windows XPWU MU, MBSA, WSUS-i, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2003WU MU, MBSA, WSUS-i, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2008SUSFPWU MU, MBSA, WSUS-i, ITMU, Configuration Manager 2007
Windows Server 2008 R2SUSFPWU MU, MBSA, WSUS-i, ITMU, Configuration Manager 2007
Windows VistaSUSFPWU MU, MBSA, WSUS-i, ITMU, Configuration Manager 2007
Windows 7SUSFPWU MU, MBSA, WSUS-i, ITMU, Configuration Manager 2007
Windows Internet Explorer 7, 8 ja 9SUSFPWU MU, MBSA, WSUS-i, ITMU, Configuration Manager 2007
Windows Media Player 11SUSFPWU MU, MBSA, WSUS-i, ITMU, Configuration Manager 2007
Kõik Windows Itaniumi-põhised versioonidSUSFPWU MU, MBSA, WSUS-i, ITMU, Configuration Manager 2007
Kõik Windows x64-põhised versioonidSUSFPWU MU, MBSA, WSUS-i, ITMU, Configuration Manager 2007
Office
Office 2003MU MBSA, WSUS-i, SUSFP, ITMU, Configuration Manager 2007
Office 2007 süsteemiSUSFPMU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Office 2010SUSFPMU MBSA, WSUS-i, ITMU, Configuration Manager 2007
SQL Server
SQL Server 2000MU MBSA, WSUS-i, SUSFP, ITMU, Configuration Manager 2007
SQL Server 2005SUSFPMU MBSA, WSUS-i, ITMU, Configuration Manager 2007
SQL Server 2008SUSFPMU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Kõik SQL serveri Itaniumi-põhised versioonidSUSFPMU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Kõik SQL serveri x64-põhised versioonidSUSFPMU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Exchange Server
Exchange Server 2003MU MBSA, WSUS-i, SUSFP, ITMU, Configuration Manager 2007
Exchange Server 2007SUSFPMU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Exchange Server 2010SUSFPMU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Muud tooted
Kõik tooted Macintoshi jaoksMU MBSA, WSUS-i, SUSFP, ITMU, Configuration Manager 2007
Microsoft Forefront Client Security 1.0SUSFPMU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Host Integration Server 2000, 2004, 2006, 2009 ja 2010SUSFPMU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Microsoft Expression Media v1 ja v2, Microsoft Expression Web 3 ja 4SUSFPMU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Windows LiveSUSFPMU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Platvormi SDK: GDI +MU MBSA, WSUS-i, SUSFP, ITMU, Configuration Manager 2007
Search Server 2008WU SUSFPMU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Visual Studio 2002 või Visual Studio 2003MU MBSA, WSUS, ITMU, Configuration Manager 2007SUSFP
Visual Studio 2005 ja 2008SUSFPMU MBSA, WSUS-i, ITMU, Configuration Manager 2007

Korduma kippuvad küsimused

Mida Microsoft teeb juhtnööre nende värskenduste juurutamise kohta?


Soovitame süsteemiadministraatorid liituda igakuine tehnilise veebiülekande turvavärskenduste kohta lisateabe saamiseks. Veebiülekanne toimub iga kuu. Registreerimiseks külastage järgmist Microsofti veebisaiti:
Otsige "Turvabülletääne (Level 200)" ja seejärel sortida kuupäeva. Nende Veebiülekanded kavandatud mitu kuud ette. Seega, veenduge, et vaadata konkreetse kuu ja aasta veebiülekanne, mida soovite vaadata.

Muud teavet, mida peaksite teadma MBSA kohta?


Programmid, mis toetab praegu MBSA kohta lisateabe saamiseks külastage järgmist Microsoft TechNeti veebisaiti:
Saab kasutada SMS-i või System Center Configuration Manageri määramaks, kas värskendused on vajalik?

Jah. SMS aitab tuvastada ja nende turvavärskendust. SMS 2003 koos SUSFP kasutab MBSA versioon 1.2.1 tehnoloogia tuvastamine. Seetõttu on programmide SMS 2003 ja SUS funktsioonipaketi piirangud, mis sarnanevad MBSA versiooni 1.2.1 piirangud.

SMS-i kohta lisateabe saamiseks külastage järgmist Microsoft TechNeti veebisaiti:SUS Feature Pack koos laiendatud Security Update varude tööriist on vaja tuvastada kõik turvavärskendused Windows ja muud Microsofti vastavate toodete.

SUS funktsioonipaketi piirangute kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:SMS 2.0 koos SUS Feature Pack ja SMS 2003 ja SUS funktsioonipaketi kasutab tuvastamiseks vajalik turvalisuse värskendused Microsoft Office'i programmid nagu Microsoft Word Microsoft Office'i Inventory Tool.

SMS 2003 klientidel kasutada ka ITMU tuvastamiseks ja turvavärskendust. ITMU kasutab tehnoloogiat Microsoft Update. ITMU kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:Configuration Manager 2007 kasutab WSUS-i 3.0 avastamiseks ja nende turvavärskenduste juurutamise. Seetõttu midagi, mis toetab WSUS-i 3.0 toetab ka Configuration Manager 2007.