Microsoftin tietoturvapäivitysten tunnistamis- ja käyttöönotto-ohjeet

Käytetään kohteeseen
Windows 7 Service Pack 1 Windows 7 Enterprise Windows 7 Professional Windows 7 Ultimate Windows 7 Home Premium Windows 7 Home Basic Windows 7 Enterprise Windows 7 Professional Windows 7 Ultimate Windows 7 Home Premium Windows 7 Home Basic Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 Service Pack 2 Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Vista Service Pack 2 Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition Microsoft Windows XP Service Pack 3 Microsoft Windows XP Home Edition Microsoft Windows XP Professional Office Professional 2010 Office Professional Plus 2010 Office Standard 2010

JOHDANTO

Osana jatkuvaa sitoutumistaan tietoturvapäivitysten tunnistustyökalujen ja käyttöönottosuositusten tarjoamiseen Microsoft tarjoaa nämä tunnistamis- ja käyttöönotto-ohjeet kaikille päivityksille, jotka julkaistaan Microsoft Security Response Center (MSRC) -julkaisujakson aikana.

Nämä ohjeet sisältävät suosituksia, jotka perustuvat erilaisiin skenaarioihin, joita saattaa esiintyä eri Microsoft-käyttöjärjestelmäympäristöissä. Näissä ohjeissa kerrotaan, miten voit käyttää esimerkiksi seuraavia työkaluja:

  • Windows Update
  • Microsoft Update
  • Microsoft Baseline Security Analyzer (MBSA)
  • Windows Server Update Services (WSUS)
  • Microsoft System Center Configuration Manager 2007 (Kokoonpanon hallinta 2007)
  • Microsoft Systems Management Server (SMS) 2003
  • The Extended Security Update Inventory Tool

Tässä artikkelissa kerrotaan Microsoft-ohjelmistoista, joita jotkin tässä luettelossa mainitut tunnistus- ja käyttöönottotuotteet eivät ehkä tue.

Huomautus: Microsoft lopetti SMS 2.0:n tuen 12. huhtikuuta 2011. Myös SMS 2003:ssa Microsoft lopetti Security Update Inventory Tool (SUIT) -työkalun tuen 12.4.2011. Asiakkaita suositellaan päivittämään System Center Configuration Manager 2007:ään. SMS 2003 Service Pack 3:a käyttäville asiakkaille SMS 2003 Inventory Tool for Microsoft Päivitykset (ITMU) on myös vaihtoehto.

Lisätietoja

Tunnistaminen ja käyttöönotto

Ympäristöt, jotka tunnistavat ja ottavat käyttöön suojauspäivityksiä Windows Update- ja Microsoft Update -sivustojen avulla tai Office for Mac -sivustoa käyttämällä

Windows Update

http://update.microsoft.com/windowsupdate Windows Update tukee seuraavia tuotteita:

  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Windows 7
  • Windows Server 2008 R2

Microsoft Update

http://update.microsoft.com/microsoftupdate Microsoft Update ei tue seuraavia tuotteita:

  • Visual Studio 2002
  • Visual Studio 2003
  • Käyttöympäristön SDK: GDI+
  • Kaikki Macintosh-tuotteet
  • MSN Messenger
  • Windows Live Messenger

Office for Mac -sivusto

http://www.microsoft.com/mac/ Office for Mac -sivusto tukee seuraavia tuotteita:

  • Microsoft Office 2004 for Mac
  • Microsoft Office X for Mac
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2011 for Mac

Ympäristöt, jotka tunnistavat suojauspäivitykset käyttämällä Microsoft Baseline Security Analyzerin (MBSA) versiota 2.2

MBSA 2.2 ei tue seuraavia tuotteita:

  • Visual Studio 2002 tai Visual Studio 2003
  • Käyttöympäristön SDK: GDI+
  • Kaikki Macintosh-tuotteet
  • MSN Messenger tai Windows Live Messenger

Offline- ja online-tarkistukset

  • Online-tarkistus
    Online-tarkistus tapahtuu, kun MBSA 2.2:lla tarkistettu järjestelmä on yhteydessä Microsoft Updateen. Tämä näkyy valmiin tarkistuksen raportissa.
  • Offline-tarkistus
    Offline-tarkistus tapahtuu, kun WSUS hallitsee MBSA 2.2:lla tarkistettua järjestelmää tai se on suojatussa offline-ympäristössä, joka pakottaa järjestelmän käyttämään Wsusscn2.cab offline-luetteloa.

Ympäristöt, jotka tunnistavat ja ottavat käyttöön tietoturvapäivityksiä Windows Server Update Services (WSUS) -palveluiden avulla

Voit tunnistaa ja ottaa käyttöön suojauspäivityksiä, jos sinulla on seuraavat kohteet:

  • WSUS 3.0 SP2

WSUS ei tue seuraavia tuotteita:

  • Visual Studio 2002
  • Visual Studio 2003
  • Käyttöympäristön SDK: GDI+
  • Kaikki Macintosh-tuotteet
  • MSN Messenger
  • Windows Live Messenger

Ympäristöt, jotka tunnistavat ja ottavat käyttöön suojauspäivityksiä SMS 2003:n tai Kokoonpanon hallinta 2007:n avulla

Voit tunnistaa ja ottaa käyttöön suojauspäivityksiä, jos käytät jotakin seuraavista laitteista:

  • SMS 2003 yhdessä SUS-ominaisuuspaketin kanssa
  • SMS 2003 yhdessä Microsoft Päivitykset:n varastotyökalun (ITMU) kanssa
  • Kokoonpanon hallinta 2007

Muistiinpanot

  • SMS 2003 Service Pack 3 (SP3) tukee Windows Vistan ja Windows Server 2008:n hallittavuutta ja on pakollinen niitä varten.
  • SUS-ominaisuuspaketin sisältävä SMS 2003 vaatii Extended Security Update Inventory Tool -työkalun kaikkien suojauspäivitysten havaitsemiseen.

  • SMS 2003 sekä ITMU ja Kokoonpanon hallinta 2007 eivät tue seuraavia tuotteita:

    • Visual Studio 2002
    • Visual Studio 2003
    • Käyttöympäristön SDK: GDI+
    • Kaikki Macintosh-tuotteet
    • MSN Messenger
    • Windows Live Messenger

  • SMS 2003 ja SUS Feature Pack eivät tue seuraavia tuotteita:

    • Microsoft Expression Web
    • Microsoft Expression Web 2
    • Microsoft Host Integration Server 2000, 2004 ja 2006
    • Report Viewer 2005
    • Report Viewer 2008
    • Windows-mediasoitin 11
    • Microsoft QL Server 2005
    • SQL Server 2008
    • Visual Studio 2008
    • Microsoft Exchange Server 2007
    • Exchange Server 2010
    • Office 2007 -järjestelmä
    • Office 2010
    • Windows Internet Explorer 7, Internet Explorer 8 tai Internet Explorer 9
    • Windows Vista
    • Windows 7
    • Windows Server 2008
    • Windows Server 2008 R2
    • Search Server 2008
    • Kaikki Windowsin tai SQL Server:n x64-versiot
    • Windowsin tai SQL Server:n Itanium-pohjaiset versiot

  • SMS 2003 with the SUS Feature Pack, SMS 2003 ITMU ja Kokoonpanon hallinta 2007 eivät tue Macintosh-tuotteita.

Kirjainlyhenteiden taulukko

Seuraavat lyhenteet helpottavat taulukon lukemista "Yhteenveto tunnistamis- ja käyttöönotto-ohjeista" -osassa.

Lyhenne Tuote
WU Windows Update
MU Microsoft Update
MBSA Microsoft Baseline Security Analyzer
WSUS WSUS 3.0
SUSFP SMS 2003 SUS -ominaisuuspaketti
ITMU SMS 2003 Inventory Tool for Microsoft Päivitykset
Kokoonpanon hallinta 2007 System Center Configuration Manager 2007

Tunnistus- ja käyttöönotto-ohjeiden yhteenveto

Seuraavassa taulukossa on yhteenveto kunkin tuotteen tunnistamis- ja käyttöönottopoikkeuksista.

Yleensä MU, MBSA, WSUS, SMS ITMU ja Kokoonpanon hallinta 2007 tukevat kaikki samoja tuotteita, koska ne kaikki perustuvat samoihin metatietoihin.

Jos sarakkeen kenttä on tyhjä, mikään tunnistus- ja käyttöönottotyökalu ei sovellu kyseiseen sarakkeeseen kyseiselle tuotteelle.

Huomautus: Tämä taulukko ei sisällä kaikkia Microsoftin tuotteita. Taulukko sisältää tärkeimmät tuotteet, kuten Windowsin ja SQL Server. Muut tuotteet -osassa on tuotteita, joita varten Microsoft on julkaissut suojauspäivityksen ja joiden kohdalla on poikkeus yhdelle näistä tuotteista. Uusia tuotteita voidaan lisätä milloin tahansa.

Tuote Tunnistamista ja käyttöönottoa ei tueta Tunnistaminen ja käyttöönotto tuettu Windows Office SQL Server Exchange Server Muut tuotteet
Windows XP WU, MU, MBSA, WSUS, SUSFP, ITMU, Kokoonpanon hallinta 2007
Windows Server 2003 WU, MU, MBSA, WSUS, SUSFP, ITMU, Kokoonpanon hallinta 2007
Windows Server 2008 SUSFP WU, MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Windows Server 2008 R2 SUSFP WU, MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Windows Vista SUSFP WU, MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Windows 7 SUSFP WU, MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Windows Internet Explorer 7, 8 ja 9 SUSFP WU, MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Windows-mediasoitin 11 SUSFP WU, MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Kaikki Itanium-pohjaiset Windows-versiot SUSFP WU, MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Kaikki x64-pohjaiset Windows-versiot SUSFP WU, MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Office 2003 MU, MBSA, WSUS, SUSFP, ITMU, Kokoonpanon hallinta 2007
Office 2007 -järjestelmä SUSFP MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Office 2010 SUSFP MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
SQL Server 2000 MU, MBSA, WSUS, SUSFP, ITMU, Kokoonpanon hallinta 2007
SQL Server 2005 SUSFP MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
SQL Server 2008 SUSFP MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Kaikki Itanium-pohjaiset SQL Server -versiot SUSFP MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Kaikki SQL Server:n x64-versiot SUSFP MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Exchange Server 2003 MU, MBSA, WSUS, SUSFP, ITMU, Kokoonpanon hallinta 2007
Exchange Server 2007 SUSFP MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Exchange Server 2010 SUSFP MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Kaikki Macintosh-tuotteet MU, MBSA, WSUS, SUSFP, ITMU, Kokoonpanon hallinta 2007
Microsoft Forefront Client Security 1.0 SUSFP MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Host Integration Server 2000, 2004, 2006, 2009 ja 2010 SUSFP MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Microsoft Expression Media v1 ja v2, Microsoft Expression Web 3 ja 4 SUSFP MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Windows Live SUSFP MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Käyttöympäristön SDK: GDI+ MU, MBSA, WSUS, SUSFP, ITMU, Kokoonpanon hallinta 2007
Search Server 2008 WU, SUSFP MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007
Visual Studio 2002 tai Visual Studio 2003 MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007 SUSFP
Visual Studio 2005 ja 2008 SUSFP MU, MBSA, WSUS, ITMU, Kokoonpanon hallinta 2007

Usein kysytyt kysymykset

Mitä Microsoft tekee antaakseen ohjeita näiden päivitysten käyttöönottoon?

Kehotamme järjestelmänvalvojia liittymään kuukausittaiseen tekniseen verkkolähetykseen, josta he saavat lisätietoja tietoturvapäivityksistä. Verkkolähetys järjestetään joka kuukausi. Voit rekisteröityä seuraavassa Microsoft-sivustossa:

http://msevents.microsoft.com Etsi "Tietoturvatiedotteet (taso 200)" ja lajittele sitten päivämäärän mukaan. Nämä verkkolähetykset on ajoitettu useita kuukausia etukäteen. Varmista siis, että etsit tiettyä kuukautta ja vuotta, jolloin verkkolähetys on nähtävissä. 

Mitä muita minun tulisi tietää MBSA:sta?

Lisätietoja MBSA:n tällä hetkellä tukemista ohjelmista on seuraavassa Microsoft TechNet -sivustossa:

http://technet.microsoft.com/en-us/security/cc184923.aspx Voinko määrittää päivitysten tarpeellisuuden tekstiviestin tai System Center Configuration Managerin avulla? 

Kyllä. SMS auttaa tunnistamaan ja ottamaan käyttöön nämä suojauspäivitykset. SMS 2003 ja SUSFP käyttävät tunnistamiseen MBSA-version 1.2.1 tekniikkaa. Siksi SMS 2003:ssa ja SUS Feature Packissa on MBSA-version 1.2.1 rajoituksia muistuttavia rajoituksia.

Lisätietoja tekstiviesteistä on seuraavassa Microsoft TechNet -sivustossa:

http://technet.microsoft.com/en-us/library/cc181833.aspx SUS-ominaisuuspakettia ja Extended Security Update Inventory Tool -työkalua tarvitaan havaitsemaan kaikki Windowsin ja muiden Microsoft-tuotteiden tietoturvapäivitykset.

Lisätietoja SUS-ominaisuuspaketin rajoituksista on seuraavassa Microsoft-sivustossa:

Software Update Services -ominaisuuspaketti SMS 2.0 yhdessä SUS Feature Packin kanssa ja SMS 2003 yhdessä SUS Feature Packin kanssa käyttää myös Microsoft Office Inventory Tool -työkalua tarvittavien suojauspäivitysten etsimiseen Microsoft Office -ohjelmissa, kuten Microsoft Wordissa.

SMS 2003 -asiakkaat voivat käyttää ITMU:ta myös suojauspäivitysten havaitsemiseen ja käyttöönottoon. ITMU käyttää Microsoft Updaten teknologiaa. Lisätietoja ITMU:sta on seuraavassa Microsoftin verkkosivustossa:

http://technet.microsoft.com/en-us/systemcenter/bb676783 Kokoonpanon hallinta 2007 käyttää WSUS 3.0:aa näiden suojauspäivitysten tunnistamiseen ja käyttöönottoon. Siksi kaikkea, mitä WSUS 3.0 tukee, tukee myös Kokoonpanon hallinta 2007.