INTRODUCTION
Dans le cadre d’un engagement permanent à fournir des outils de détection et des recommandations de déploiement pour les mises à jour de sécurité, Microsoft fournit ces instructions de détection et de déploiement pour toutes les mises à jour publiées au cours d’un cycle de publication du Centre de réponse aux problèmes de sécurité Microsoft (MSRC).
Ces instructions contiennent des recommandations basées sur les types de scénarios pouvant exister dans différents environnements de système d’exploitation Microsoft. Ces conseils incluent l’utilisation d’outils tels que les suivants :
- Windows Update
- Microsoft Update
- Microsoft Baseline Security Analyzer (MBSA)
- Windows Server Update Services (WSUS)
- Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
- Microsoft Systems Management Server (SMS) 2003
- Outil d’inventaire des mises à jour de sécurité étendues
Cet article décrit en détail les logiciels Microsoft qui peuvent ne pas être pris en charge par certains produits de détection et de déploiement de cette liste.
Remarque : Microsoft a mis fin à la prise en charge de SMS 2.0 le 12 avril 2011. Pour SMS 2003, Microsoft a également mis fin à la prise en charge de l'outil d'inventaire pour les mises à jour de sécurité (SUIT) le 12 avril 2011. Les clients sont encouragés à effectuer la mise à niveau vers System Center Configuration Manager 2007. Pour les clients qui restent sur SMS 2003 Service Pack 3, l’outil d’inventaire SMS 2003 pour les mises à jour Microsoft (ITMU) est également une option.
Informations supplémentaires
Détection et déploiement
Environnements qui détectent et déploient des mises à jour de sécurité à l’aide de Windows Update, de Microsoft Update et du site web Office pour Mac
Windows Update
http://update.microsoft.com/windowsupdate Windows Update prend en charge les produits suivants :
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
- Windows 7
- Windows Server 2008 R2
Microsoft Update
http://update.microsoft.com/microsoftupdate Microsoft Update ne prend pas en charge les produits suivants :
- Visual Studio 2002
- Visual Studio 2003
- Kit de développement logiciel (SDK) de plateforme : GDI+
- Tous les produits Macintosh
- MSN Messenger
- À propos de Windows Live Messenger
Site web d’Office pour Mac
http://www.microsoft.com/mac/ Le site web d’Office pour Mac prend en charge les produits suivants :
- Microsoft Office 2004 pour Mac
- Microsoft Office X pour Mac
- Microsoft Office 2008 pour Mac
- Microsoft Office 2011 pour Mac
Environnements qui détectent les mises à jour de sécurité à l’aide de Microsoft Baseline Security Analyzer (MBSA) version 2.2
MBSA 2.2 ne prend pas en charge les produits suivants :
- Visual Studio 2002 ou Visual Studio 2003
- Kit de développement logiciel (SDK) de plateforme : GDI+
- Tous les produits Macintosh
- MSN Messenger ou Windows Live Messenger
Analyses hors connexion et en ligne
- Analyse en ligne
Une analyse en ligne se produit lorsque le système analysé par MBSA 2.2 dispose d’une connectivité à Microsoft Update. Ceci est indiqué dans le rapport d’analyse terminé. - Analyse hors connexion
Une analyse hors connexion se produit lorsque le système analysé par MBSA 2.2 est géré par WSUS ou se trouve dans un environnement sécurisé hors connexion qui force le système à utiliser le catalogue hors connexion Wsusscn2.cab.
Environnements qui détectent et déploient des mises à jour de sécurité à l’aide de Windows Server Update Services (WSUS)
Vous pouvez détecter et déployer des mises à jour de sécurité si vous utilisez les éléments suivants :
- WSUS 3.0 SP2
WSUS ne prend pas en charge les produits suivants :
- Visual Studio 2002
- Visual Studio 2003
- Kit de développement logiciel (SDK) de plateforme : GDI+
- Tous les produits Macintosh
- MSN Messenger
- À propos de Windows Live Messenger
Environnements qui détectent et déploient des mises à jour de sécurité à l’aide de SMS 2003 ou de Configuration Manager 2007
Vous pouvez détecter et déployer des mises à jour de sécurité si vous utilisez l’un des éléments suivants :
- SMS 2003 avec SUS Feature Pack
- SMS 2003 avec l’outil d’inventaire pour les mises à jour Microsoft (ITMU)
- Configuration Manager 2007
Notes
- SMS 2003 Service Pack 3 (SP3) inclut la prise en charge et est requis pour Windows Vista et la facilité de gestion de Windows Server 2008.
- SMS 2003 avec le SUS Feature Pack nécessite l’outil d’inventaire des mises à jour de sécurité étendues pour détecter toutes les mises à jour de sécurité.
SMS 2003, ITMU et Configuration Manager 2007 ne prennent pas en charge les produits suivants :
- Visual Studio 2002
- Visual Studio 2003
- Kit de développement logiciel (SDK) de plateforme : GDI+
- Tous les produits Macintosh
- MSN Messenger
- À propos de Windows Live Messenger
SMS 2003 avec le SUS Feature Pack ne prend pas en charge les produits suivants :
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000, 2004 et 2006
- Report Viewer 2005
- Report Viewer 2008
- Lecteur multimédia Windows 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- Office System 2007
- Office 2010
- Windows Internet Explorer 7, Internet Explorer 8 ou Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- Toutes les versions x64 de Windows ou de SQL Server
- Toutes les versions Itanium de Windows ou de SQL Server
SMS 2003 avec SUS Feature Pack, SMS 2003 ITMU et Configuration Manager 2007 ne prennent en charge aucun produit Macintosh.
Table d’acronymes
Les acronymes suivants sont fournis pour faciliter la lecture du tableau de la section « Résumé des instructions de détection et de déploiement ».
| Acronyme | Produit |
|---|---|
| WU | Windows Update |
| MU | Microsoft Update |
| MBSA | Microsoft Baseline Security Analyzer |
| WSUS | WSUS 3.0 |
| SUSFP | SMS 2003 SUS Feature Pack |
| ITMU | Outil d’inventaire SMS 2003 pour les mises à jour Microsoft |
| Configuration Manager 2007 | System Center Configuration Manager 2007 |
Résumé des instructions de détection et de déploiement
Le tableau suivant récapitule les exceptions de détection et de déploiement pour chaque produit.
En règle générale, MU, MBSA, WSUS, SMS ITMU et Configuration Manager 2007 prennent tous en charge les mêmes produits car ils reposent sur les mêmes métadonnées.
Lorsqu’un champ d’une colonne est vide, cela signifie qu’aucun outil de détection et de déploiement ne s’applique à cette colonne pour ce produit.
Remarque : ce tableau n’inclut pas tous les produits Microsoft. Le tableau inclut les principaux produits tels que Windows et SQL Server. La section « Autres produits » inclut les produits pour lesquels Microsoft a publié une mise à jour de sécurité et pour lesquels il existe une exception pour l’un de ces produits. De nouveaux produits peuvent être ajoutés à tout moment.
| Produit | Détection et déploiement non pris en charge | Détection et déploiement pris en charge | Windows | Office | SQL Server | Exchange Server | Autres produits |
|---|---|---|---|---|---|---|---|
| Windows XP | WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Windows Server 2003 | WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Windows Server 2008 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Server 2008 R2 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Vista | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows 7 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Internet Explorer 7, 8 et 9 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Lecteur multimédia Windows 11 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Toutes les versions Itanium de Windows | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Toutes les versions x64 de Windows | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Office 2003 | MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Office System 2007 | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Office 2010 | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| SQL Server 2000 | MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| SQL Server 2005 | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| SQL Server 2008 | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Toutes les versions Itanium de SQL Server | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Toutes les versions x64 de SQL Server | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Exchange Server 2003 | MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Exchange Server 2007 | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Exchange Server 2010 | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Tous les produits Macintosh | MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Microsoft Forefront Client Security 1.0 | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Host Integration Server 2000, 2004, 2006, 2009 et 2010 | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Microsoft Expression Media v1 et v2, Microsoft Expression Web 3 et 4 | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Live Hotmail | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Kit de développement logiciel (SDK) de plateforme : GDI+ | MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Search Server 2008 | WU, SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Visual Studio 2002 ou Visual Studio 2003 | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | SUSFP | |||||
| Visual Studio 2005 et 2008 | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
Forum aux questions
Quelles sont les actions entreprises par Microsoft pour fournir des instructions sur le déploiement de ces mises à jour ?
Nous encourageons les administrateurs système à participer au webcast technique mensuel pour en savoir plus sur les mises à jour de sécurité. Le webcast a lieu tous les mois. Pour vous inscrire, reportez-vous au site Web de Microsoft à l’adresse suivante :
http://msevents.microsoft.com Recherchez « Bulletins de sécurité (niveau 200) », puis triez par date. Ces webdiffusions sont programmées plusieurs mois à l’avance. Par conséquent, assurez-vous de rechercher le mois et l’année spécifiques de la webdiffusion que vous souhaitez visionner.
Quelles autres informations dois-je connaître sur MBSA ?
Pour plus d’informations sur les programmes actuellement pris en charge par MBSA, reportez-vous au site web TechNet de Microsoft à l’adresse suivante :
http://technet.microsoft.com/en-us/security/cc184923.aspx Puis-je utiliser SMS ou System Center Configuration Manager pour déterminer si les mises à jour sont nécessaires ?
Oui. SMS aide à détecter et à déployer ces mises à jour de sécurité. SMS 2003 et SUSFP utilisent la technologie MBSA version 1.2.1 pour la détection. Par conséquent, SMS 2003 avec SUS Feature Pack présente des limitations qui ressemblent à celles de MBSA version 1.2.1.
Pour plus d’informations sur les SMS, reportez-vous au site web Microsoft TechNet à l’adresse suivante :
http://technet.microsoft.com/en-us/library/cc181833.aspx Le SUS Feature Pack et l’outil d’inventaire des mises à jour de sécurité étendues sont nécessaires pour détecter toutes les mises à jour de sécurité sur Windows et sur d’autres produits Microsoft concernés.
Pour plus d’informations sur les limitations du SUS Feature Pack, reportez-vous au site Web de Microsoft à l’adresse suivante :
Software Update Services Feature Pack SMS 2.0 avec le SUS Feature Pack et SMS 2003 avec le SUS Feature Pack utilisent également l’outil d’inventaire Microsoft Office pour détecter les mises à jour de sécurité requises pour les programmes Microsoft Office tels que Microsoft Word.
Les clients SMS 2003 peuvent également utiliser ITMU pour détecter et déployer des mises à jour de sécurité. ITMU utilise la technologie de Microsoft Update. Pour plus d’informations sur ITMU, reportez-vous au site web Microsoft à l’adresse suivante :
http://technet.microsoft.com/en-us/systemcenter/bb676783 Configuration Manager 2007 utilise WSUS 3.0 pour la détection et le déploiement de ces mises à jour de sécurité. Par conséquent, tout ce qui est pris en charge par WSUS 3.0 est également pris en charge par Configuration Manager 2007.