Avastamise ja juurutamise juhised turvavärskendusi Microsoft

SISSEJUHATUS

Kui osa pidev kohustus tuvastamise tööriistad ja juurutamise soovitused turvalisuse värskendused Microsoft on pakkuda avastamise ja juurutamise juhised kõiki värskendusi, mis on välja antud ajal Microsofti turbekeskus (MSRC) avaldamise kuupäevadega.

Juhised sisaldab soovitusi, mis põhinevad tüüpi stsenaariumid, mis on olemas erinevate Microsofti operatsioonisüsteemi keskkondades. Need hõlmavad näiteks järgmisi tööriistade kasutamine:

Windows Update
Microsoft Update
Microsoft Baseline Security Analyzer (MBSA)
Windows Server Update Services (WSUS)
Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
Microsoft Systems Management serveri (SMS) 2003
Laiendatud Security Update Inventory Tool

See artikkel kirjeldab Microsofti tarkvara, mis ei pruugi toetada teatud avastamise ja juurutamise tooteid, mis on selles loendis.

Märkus. Microsoft lõpetada toetust SMS 2.0 12 aprill 2011. SMS 2003, Microsoft ka lõpetada toetust jaoks Security Update varude tööriist (ülikond) 12 aprill 2011. Klientidel soovitatakse uuendada System Center Configuration Manager 2007. Klientidele, kes jäävad SMS 2003 hoolduspaketi Service Pack 3, SMS 2003 Inventory Tool for Microsoft Updates (ITMU) on ka võimalus.

Lisateabe saamiseks

Tuvastamine ja juurutamine

Keskkonnas, mis tuvastab ja turvavärskendust Windows Update'i, Microsoft Update'i ja Office for Mac veebisaidi abil

Windows Update

http://update.microsoft.com/windowsupdateWindowsi värskendus toetab järgmisi tooteid:

Windows XP
Windows Server 2003
Windows Vista
Windows Server 2008
Windows 7
Windows Server 2008 R2

Microsoft Update

http://update.microsoft.com/microsoftupdateMicrosoft Update ei ei toeta järgmisi tooteid:

Visual Studio 2002
Visual Studio 2003
Platvormi SDK: GDI +
Kõik tooted Macintoshi jaoks
MSN Messenger
Windows Live Messenger

Office for Mac veebileht

http://www.microsoft.com/mac/Office for Mac veebisait toetab järgmisi tooteid:

Microsoft Office for Mac 2004
Microsoft Office for Mac X
Microsoft Office 2008 for Mac
Microsoft Office for Mac 2011

Keskkondades, et tuvastada turvavärskendused, kasutades Microsoft Baseline Security Analyzer (MBSA) versioon 2.2

MBSA 2.2 ei ei toeta järgmisi tooteid:

Visual Studio 2002 või Visual Studio 2003
Platvormi SDK: GDI +
Kõik tooted Macintoshi jaoks
MSN Messengeri või Windows Live Messenger

Ühenduseta ja ühendusega skaneerib

Käsitsi skannida
Skannida juhul, kui süsteem, mis on skaneeritud MBSA 2.2 ühenduvust rakendusega Microsoft Update. See on näidatud lõpetatud scan aruanne.
Ühenduseta skannimine
Offlain-analüüsi tekib siis, kui süsteem, mis on skaneeritud MBSA 2.2 haldab WSUS-i või on ühenduseta turvaline keskkond, mis sunnib Wsusscn2.cab ühenduseta kataloogi kasutamine.

Keskkonnas, mis tuvastab ja turvavärskendust Windows Server Update Services (WSUS) abil

Suudab tuvastada ja turvavärskendust, kui te järgmine üksus:

WSUS-I 3.0 HOOLDUSPAKETI SP2

WSUS-i ei ole toetab järgmisi tooteid:

Visual Studio 2002
Visual Studio 2003
Platvormi SDK: GDI +
Kõik tooted Macintoshi jaoks
MSN Messenger
Windows Live Messenger

Keskkonnas, mis tuvastab ja turvavärskendust SMS 2003 või Configuration Manager 2007 abil

Suudab tuvastada ja turvavärskendust, kui kasutate mõnda järgmistest üksustest:

SMS 2003 ja SUS Feature Pack
SMS 2003 Inventory Tool for Microsoft Updates (ITMU)
Configuration Manager 2007

Märkused

SMS 2003 hoolduspaketi Service Pack 3 (SP3) sisaldab tuge ja on vajalik, Windows Vista ja Windows Server 2008 hallatavus.
SMS 2003 ja SUS funktsioonipaketi nõuab laiendatud Security Update Inventory Tool tuvastada kõik turvavärskendused.

SMS 2003 ITMU on koos ja Configuration Manager 2007 ei ei toeta järgmisi tooteid:
- Visual Studio 2002
- Visual Studio 2003
- Platvormi SDK: GDI +
- Kõik tooted Macintoshi jaoks
- MSN Messenger
- Windows Live Messenger
SMS 2003 ja SUS Feature Pack ei ole toetab järgmisi tooteid:
- Microsoft Expression Webi
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000, 2004 ja 2006
- RAPORT Viewer 2005
- Report Viewer 2008
- Windows Media Player 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- Office 2007 süsteemi
- Office 2010
- Windows Internet Explorer 7, Internet Explorer 8 või Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- Mis tahes x64-põhised versioonid Windowsi või SQL Server
- Mis tahes Itaniumi-põhised versioonid Windowsi või SQL Server
SMS 2003 ja SUS Feature Pack, SMS 2003 ITMU ja Configuration Manager 2007 ei ei toeta kõik tooted Macintoshi jaoks.

Lühendit tabel

Järgmisi lühendeid on mõeldud lugemine tabel jaotises "Summary avastamise ja juurutamise juhised".

Lühendit	Toode
WU	Windows Update
MU	Microsoft Update
MBSA	Microsoft Baseline Security Analyzer
WSUS-I	WSUS-I 3.0
SUSFP	SMS 2003 SUS Feature Pack
ITMU	SMS 2003 Inventory Tool for Microsoft Updates
Configuration Manager 2007	System Center Configuration Manager 2007

Tuvastamine ja juurutamise juhised Kokkuvõte

Järgmises tabelis antakse ülevaade iga toote tuvastamise ja juurutamise erandid.

Üldiselt MU, MBSA, WSUS-i, SMS ITMU ja Configuration Manager 2007 toetada samu tooteid, sest nad kõik põhinevad sama metaandmete.

Kui veeru väli on tühi, tähendab see ei ole avastamise ja juurutamise tööriista rakendub veeru toote puhul.

Märkus. See tabel ei sisalda kõigi Microsofti toodete. See tabel sisaldab suuremate toodete nagu Windows ja SQL Server. Jaotisest "Muud tooted" sisaldab tooteid, mille Microsoft on välja turvavärskenduse ja, mis on üks nende toodete jaoks erandi. Igal ajal võib lisada uusi tooteid.

Toode	Tuvastamine ja juurutamine ei toetata	Tuvastamine ja juurutamise toetatud

Windows XP		WU MU, MBSA, WSUS-i, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2003		WU MU, MBSA, WSUS-i, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2008	SUSFP	WU MU, MBSA, WSUS-i, ITMU, Configuration Manager 2007
Windows Server 2008 R2	SUSFP	WU MU, MBSA, WSUS-i, ITMU, Configuration Manager 2007
Windows Vista	SUSFP	WU MU, MBSA, WSUS-i, ITMU, Configuration Manager 2007
Windows 7	SUSFP	WU MU, MBSA, WSUS-i, ITMU, Configuration Manager 2007
Windows Internet Explorer 7, 8 ja 9	SUSFP	WU MU, MBSA, WSUS-i, ITMU, Configuration Manager 2007
Windows Media Player 11	SUSFP	WU MU, MBSA, WSUS-i, ITMU, Configuration Manager 2007
Kõik Windows Itaniumi-põhised versioonid	SUSFP	WU MU, MBSA, WSUS-i, ITMU, Configuration Manager 2007
Kõik Windows x64-põhised versioonid	SUSFP	WU MU, MBSA, WSUS-i, ITMU, Configuration Manager 2007


Office 2003		MU MBSA, WSUS-i, SUSFP, ITMU, Configuration Manager 2007
Office 2007 süsteemi	SUSFP	MU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Office 2010	SUSFP	MU MBSA, WSUS-i, ITMU, Configuration Manager 2007


SQL Server 2000		MU MBSA, WSUS-i, SUSFP, ITMU, Configuration Manager 2007
SQL Server 2005	SUSFP	MU MBSA, WSUS-i, ITMU, Configuration Manager 2007
SQL Server 2008	SUSFP	MU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Kõik SQL serveri Itaniumi-põhised versioonid	SUSFP	MU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Kõik SQL serveri x64-põhised versioonid	SUSFP	MU MBSA, WSUS-i, ITMU, Configuration Manager 2007


Exchange Server 2003		MU MBSA, WSUS-i, SUSFP, ITMU, Configuration Manager 2007
Exchange Server 2007	SUSFP	MU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Exchange Server 2010	SUSFP	MU MBSA, WSUS-i, ITMU, Configuration Manager 2007


Kõik tooted Macintoshi jaoks	MU MBSA, WSUS-i, SUSFP, ITMU, Configuration Manager 2007
Microsoft Forefront Client Security 1.0	SUSFP	MU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Host Integration Server 2000, 2004, 2006, 2009 ja 2010	SUSFP	MU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Microsoft Expression Media v1 ja v2, Microsoft Expression Web 3 ja 4	SUSFP	MU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Windows Live	SUSFP	MU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Platvormi SDK: GDI +	MU MBSA, WSUS-i, SUSFP, ITMU, Configuration Manager 2007
Search Server 2008	WU SUSFP	MU MBSA, WSUS-i, ITMU, Configuration Manager 2007
Visual Studio 2002 või Visual Studio 2003	MU MBSA, WSUS, ITMU, Configuration Manager 2007	SUSFP
Visual Studio 2005 ja 2008	SUSFP	MU MBSA, WSUS-i, ITMU, Configuration Manager 2007

Korduma kippuvad küsimused

Mida Microsoft teeb juhtnööre nende värskenduste juurutamise kohta?

Soovitame süsteemiadministraatorid liituda igakuine tehnilise veebiülekande turvavärskenduste kohta lisateabe saamiseks. Veebiülekanne toimub iga kuu. Registreerimiseks külastage järgmist Microsofti veebisaiti:

http://msevents.microsoft.comOtsige "Turvabülletääne (Level 200)" ja seejärel sortida kuupäeva. Nende Veebiülekanded kavandatud mitu kuud ette. Seega, veenduge, et vaadata konkreetse kuu ja aasta veebiülekanne, mida soovite vaadata.

Muud teavet, mida peaksite teadma MBSA kohta?

Programmid, mis toetab praegu MBSA kohta lisateabe saamiseks külastage järgmist Microsoft TechNeti veebisaiti:

http://technet.microsoft.com/en-us/security/cc184923.aspxSaab kasutada SMS-i või System Center Configuration Manageri määramaks, kas värskendused on vajalik?

Jah. SMS aitab tuvastada ja nende turvavärskendust. SMS 2003 koos SUSFP kasutab MBSA versioon 1.2.1 tehnoloogia tuvastamine. Seetõttu on programmide SMS 2003 ja SUS funktsioonipaketi piirangud, mis sarnanevad MBSA versiooni 1.2.1 piirangud.

SMS-i kohta lisateabe saamiseks külastage järgmist Microsoft TechNeti veebisaiti:

http://technet.microsoft.com/en-us/library/cc181833.aspxSUS Feature Pack koos laiendatud Security Update varude tööriist on vaja tuvastada kõik turvavärskendused Windows ja muud Microsofti vastavate toodete.

SUS funktsioonipaketi piirangute kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:

Software Update Services Feature PackSMS 2.0 koos SUS Feature Pack ja SMS 2003 ja SUS funktsioonipaketi kasutab tuvastamiseks vajalik turvalisuse värskendused Microsoft Office'i programmid nagu Microsoft Word Microsoft Office'i Inventory Tool.

SMS 2003 klientidel kasutada ka ITMU tuvastamiseks ja turvavärskendust. ITMU kasutab tehnoloogiat Microsoft Update. ITMU kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:

http://technet.microsoft.com/en-us/systemcenter/bb676783Configuration Manager 2007 kasutab WSUS-i 3.0 avastamiseks ja nende turvavärskenduste juurutamise. Seetõttu midagi, mis toetab WSUS-i 3.0 toetab ka Configuration Manager 2007.