מבוא
כחלק ממחויבות מתמשכת לספק כלי זיהוי והמלצות פריסה עבור עדכוני אבטחה, Microsoft מספקת הנחיות זיהוי ופריסה אלה עבור כל העדכונים שפורסמו במהלך מחזור ההפצה של מרכז תגובת האבטחה של Microsoft (MSRC).
הדרכה זו מכילה המלצות המבוססות על סוגי התרחישים שעשויים להתקיים בסביבות שונות של מערכות ההפעלה של Microsoft. הדרכה זו כוללת כיצד להשתמש בכלים כגון:
- Windows Update
- Microsoft Update
- מנתח האבטחה הבסיסית של Microsoft (MBSA)
- Windows Server Update Services (WSUS)
- Microsoft System Center Configuration Manager 2007 (מנהל התצורה 2007)
- Microsoft Systems Management Server (SMS) 2003
- כלי המלאי של עדכוני האבטחה המורחבים
מאמר זה מפרט את תוכנת Microsoft שייתכן שאינה נתמכת על-ידי מוצרי איתור ופריסה מסוימים הנמצאים ברשימה זו.
הערה: Microsoft הפסיקה את התמיכה ב- SMS 2.0 ב- 12 באפריל, 2011. עבור SMS 2003, Microsoft גם הפסיקה את התמיכה בכלי המלאי של עדכוני האבטחה (SUIT) ב- 12 באפריל, 2011. אנו ממליצים ללקוחות לשדרג ל- System Center Configuration Manager 2007. עבור לקוחות שממשיכים להשתמש ב-SMS 2003 Service Pack 3, ניתן גם להשתמש בכלי המלאי SMS 2003 עבור Microsoft עדכונים (ITMU).
מידע נוסף
איתור ופריסה
סביבות שמזהות ופורסות עדכוני אבטחה באמצעות Windows Update, Microsoft Update ואתר האינטרנט של Office עבור Mac
Windows Update
http://update.microsoft.com/windowsupdate Windows Update תומך במוצרים הבאים:
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
- Windows 7
- Windows Server 2008 R2
Microsoft Update
http://update.microsoft.com/microsoftupdate Microsoft Update אינו תומך במוצרים הבאים:
- Visual Studio 2002
- Visual Studio 2003
- פלטפורמה SDK: GDI+
- כל מוצרי Macintosh
- MSN Messenger
- Windows Live Messenger
אתר האינטרנט של Office עבור Mac
http://www.microsoft.com/mac/ אתר האינטרנט של Office עבור Mac תומך במוצרים הבאים:
- Microsoft Office 2004 for Mac
- Microsoft Office X עבור Mac
- Microsoft Office 2008 for Mac
- Microsoft Office 2011 for Mac
סביבות שמזהות עדכוני אבטחה באמצעות Microsoft Baseline Security Analyzer (MBSA) גירסה 2.2
MBSA 2.2 אינו תומך במוצרים הבאים:
- Visual Studio 2002 או Visual Studio 2003
- פלטפורמה SDK: GDI+
- כל מוצרי Macintosh
- MSN Messenger או Windows Live Messenger
סריקה מקוונת ולא מקוונת
- סריקה מקוונת
סריקה מקוונת מתבצעת כאשר למערכת שנסרקת על-ידי MBSA 2.2 יש קישוריות ל-Microsoft Update. הדבר מוצג בדוח הסריקה שהושלם. - סריקה לא מקוונת
סריקה לא מקוונת מתרחשת כאשר המערכת שנסרקת על-ידי MBSA 2.2 מנוהלת על-ידי WSUS או נמצאת בסביבה מאובטחת לא מקוונת שמאלצת את המערכת להשתמש בקטלוג הלא מקוון של Wsusscn2.cab.
סביבות שמזהות ופורסות עדכוני אבטחה באמצעות Windows Server Update Services (WSUS)
באפשרותך לזהות ולפרוס עדכוני אבטחה אם תבחר את הפריט הבא:
- WSUS 3.0 SP2
WSUS אינו תומך במוצרים הבאים:
- Visual Studio 2002
- Visual Studio 2003
- פלטפורמה SDK: GDI+
- כל מוצרי Macintosh
- MSN Messenger
- Windows Live Messenger
סביבות המאתרות ופורסות עדכוני אבטחה באמצעות SMS 2003 או מנהל התצורה 2007
באפשרותך לזהות ולפרוס עדכוני אבטחה אם אתה משתמש באחד מהפריטים הבאים:
- SMS 2003 יחד עם SUS Feature Pack
- SMS 2003 יחד עם כלי המלאי עבור Microsoft עדכונים (ITMU)
- מנהל התצורה 2007
פתקים
- SMS 2003 Service Pack 3 (SP3) כולל תמיכה ביכולת הניהול של Windows Vista ו- Windows Server 2008, והוא נדרש עבורם.
- SMS 2003 עם SUS Feature Pack דורש את כלי המלאי של עדכוני האבטחה המורחבים כדי לזהות את כל עדכוני האבטחה.
SMS 2003, יחד עם ITMU ו- מנהל התצורה 2007 אינם תומכים במוצרים הבאים:
- Visual Studio 2002
- Visual Studio 2003
- פלטפורמה SDK: GDI+
- כל מוצרי Macintosh
- MSN Messenger
- Windows Live Messenger
SMS 2003, יחד עם SUS Feature Pack, אינו תומך במוצרים הבאים:
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000, 2004 ו- 2006
- מציג הדוחות 2005
- מציג הדוחות 2008
- נגן מדיה של Windows 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- Office system 2007
- Office 2010
- Windows Internet Explorer 7, Internet Explorer 8 או Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- גירסאות המבוססות על x64 של Windows או של SQL Server
- גירסאות המבוססות על Itanium של Windows או של SQL Server SQL Server
SMS 2003 עם SUS Feature Pack, SMS 2003 ITMU ו- מנהל התצורה 2007 אינם תומכים במוצרים כלשהם של Macintosh.
טבלת ראשי תיבות
ראשי התיבות הבאים מסופקים כדי לעזור בקריאת הטבלה בסעיף "סיכום הזיהוי והדרכת הפריסה".
| ראשי תיבות | מוצר |
|---|---|
| וו | Windows Update |
| MU | Microsoft Update |
| MBSA | מנתח האבטחה הבסיסית של Microsoft |
| WSUS | WSUS 3.0 |
| SUSFP | SMS 2003 SUS Feature Pack |
| איטמו | כלי המלאי SMS 2003 עבור Microsoft עדכונים |
| מנהל התצורה 2007 | System Center Configuration Manager 2007 |
סיכום של הנחיות איתור ופריסה
הטבלה הבאה מסכמת את חריגות הזיהוי והפריסה עבור כל מוצר.
באופן כללי, MU, MBSA, WSUS, SMS ITMU ו- מנהל התצורה 2007 תומכים כולם באותם מוצרים מכיוון שכולם מבוססים על אותם מטה-נתונים.
כאשר שדה בעמודה ריק, המשמעות היא שאף כלי זיהוי ופריסה לא חל על עמודה זו עבור מוצר זה.
הערה טבלה זו אינה כוללת את כל מוצרי Microsoft. הטבלה כוללת מוצרים עיקריים כמו Windows ו- SQL Server. המקטע 'מוצרים אחרים' כולל מוצרים שעבורם Microsoft פרסמה עדכון אבטחה ושעבורם יש חריגה עבור אחד ממוצרים אלה. ניתן להוסיף מוצרים חדשים בכל עת.
| מוצר | זיהוי ופריסה אינם נתמכים | זיהוי ופריסה נתמכים | Windows | Office | SQL Server | Exchange Server | מוצרים אחרים |
|---|---|---|---|---|---|---|---|
| Windows XP | WU, MU, MBSA, WSUS, SUSFP, ITMU, מנהל התצורה 2007 | ||||||
| Windows Server 2003 | WU, MU, MBSA, WSUS, SUSFP, ITMU, מנהל התצורה 2007 | ||||||
| Windows Server 2008 | SUSFP | WU, MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| Windows Server 2008 R2 | SUSFP | WU, MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| Windows Vista | SUSFP | WU, MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| Windows 7 | SUSFP | WU, MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| Windows Internet Explorer 7, 8 ו- 9 | SUSFP | WU, MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| נגן מדיה של Windows 11 | SUSFP | WU, MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| כל גירסה של Windows המבוססת על Itanium | SUSFP | WU, MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| כל גירסה של Windows המבוססת על x64 | SUSFP | WU, MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| Office 2003 | MU, MBSA, WSUS, SUSFP, ITMU, מנהל התצורה 2007 | ||||||
| Office system 2007 | SUSFP | MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| Office 2010 | SUSFP | MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| SQL Server 2000 | MU, MBSA, WSUS, SUSFP, ITMU, מנהל התצורה 2007 | ||||||
| SQL Server 2005 | SUSFP | MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| SQL Server 2008 | SUSFP | MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| כל גירסה המבוססת על Itanium של SQL Server SQL Server | SUSFP | MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| גירסאות המבוססות על x64 של SQL Server SQL Server | SUSFP | MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| Exchange Server 2003 | MU, MBSA, WSUS, SUSFP, ITMU, מנהל התצורה 2007 | ||||||
| Exchange Server 2007 | SUSFP | MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| Exchange Server 2010 | SUSFP | MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| כל מוצרי Macintosh | MU, MBSA, WSUS, SUSFP, ITMU, מנהל התצורה 2007 | ||||||
| Microsoft Forefront Client Security 1.0 | SUSFP | MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| Host Integration Server 2000, 2004, 2006, 2009 ו- 2010 | SUSFP | MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| Microsoft Expression Media גירסה 1 וגירסה 2, Microsoft Expression Web 3 ו- 4 | SUSFP | MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| Windows Live | SUSFP | MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| פלטפורמה SDK: GDI+ | MU, MBSA, WSUS, SUSFP, ITMU, מנהל התצורה 2007 | ||||||
| Search Server 2008 | WU, SUSFP | MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | |||||
| Visual Studio 2002 או Visual Studio 2003 | MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 | SUSFP | |||||
| Visual Studio 2005 ו- 2008 | SUSFP | MU, MBSA, WSUS, ITMU, מנהל התצורה 2007 |
שאלות נפוצות
מה עושה Microsoft כדי לספק הדרכה לפריסת עדכונים אלה?
אנו ממליצים למנהלי מערכת להצטרף לשידור האינטרנט הטכני החודשי כדי לקבל מידע נוסף על עדכוני האבטחה. שידור האינטרנט מתקיים מדי חודש. כדי להירשם, בקר באתר האינטרנט הבא של Microsoft:
http://msevents.microsoft.com חפש "עלוני אבטחה (רמה 200)" ולאחר מכן מיין לפי תאריך. שידורי האינטרנט הללו מתוכננים מספר חודשים מראש. לכן, הקפד לחפש את החודש והשנה הספציפיים של שידור האינטרנט שברצונך לראות.
איזה מידע נוסף עליי לדעת על MBSA?
לקבלת מידע נוסף על התוכניות ש-MBSA תומך בהן כעת, בקר באתר האינטרנט הבא של Microsoft TechNet:
http://technet.microsoft.com/en-us/security/cc184923.aspx האם ניתן להשתמש ב- SMS או ב- System Center Configuration Manager כדי לקבוע אם העדכונים נדרשים?
כן. SMS עוזר לזהות ולפרוס עדכוני אבטחה אלה. SMS 2003 יחד עם SUSFP משתמש בטכנולוגיית MBSA גרסה 1.2.1 לזיהוי. לכן, SMS 2003 יחד עם SUS Feature Pack כולל מגבלות הדומות למגבלות של MBSA גירסה 1.2.1.
לקבלת מידע נוסף אודות SMS, בקר באתר האינטרנט הבא של Microsoft TechNet:
http://technet.microsoft.com/en-us/library/cc181833.aspx ערכת התכונות SUS יחד עם כלי המלאי של עדכוני האבטחה המורחבים נדרשים כדי לזהות את כל עדכוני האבטחה ב- Windows ובמוצרים מושפעים אחרים של Microsoft.
למידע נוסף על המגבלות של SUS Feature Pack, בקר באתר האינטרנט הבא של Microsoft:
ערכת תכונות של שירותי עדכון תוכנה SMS 2.0 ביחד עם SUS Feature Pack ו- SMS 2003 יחד עם SUS Feature Pack משתמש גם בכלי המלאי של Microsoft Office כדי לזהות את עדכוני האבטחה הדרושים עבור תוכניות Microsoft Office, כגון Microsoft Word.
לקוחות SMS 2003 יכולים גם להשתמש ב-ITMU כדי לזהות ולפרוס עדכוני אבטחה. ITMU משתמש בטכנולוגיה מ- Microsoft Update. למידע נוסף על ITMU, בקר באתר האינטרנט הבא של Microsoft:
http://technet.microsoft.com/en-us/systemcenter/bb676783 מנהל התצורה 2007 משתמש ב- WSUS 3.0 לצורך זיהוי ופריסה של עדכוני אבטחה אלה. לכן, כל מה שנתמך על-ידי WSUS 3.0 נתמך גם על-ידי מנהל התצורה 2007.