Smjernice za otkrivanje i implementaciju Microsoftovih sigurnosnih ažuriranja

UVOD

U sklopu stalne predanosti pružanju alata za otkrivanje i preporuka za implementaciju sigurnosnih ažuriranja, Microsoft pruža ove smjernice za otkrivanje i implementaciju za sva ažuriranja koja se objave tijekom ciklusa izdavanja Microsoftova centra za sigurnosne odgovore (MSRC).

Ove smjernice sadrže preporuke koje se temelje na vrstama scenarija koji mogu postojati u različitim okruženjima Microsoftovih operacijskih sustava. Smjernice obuhvaćaju upute za korištenje alata kao što su sljedeći:

• Windows Update
• Microsoft Update
• Microsoft Baseline Security Analyzer (MBSA)
• Windows Server Update Services (WSUS)
• Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
• Microsoft Systems Management Server (SMS) 2003
• Alat za prošireno sigurnosno ažuriranje inventara

U ovom su članku pojedinosti o Microsoftovu softveru koji neki proizvodi s popisa možda ne podržavaju.

Napomena: Microsoft je prestao pružati podršku za SMS 2.0 12. travnja 2011. Za SMS 2003 Microsoft je također ukinuo podršku za alat za inventar sigurnosnog ažuriranja (SUIT) 12. travnja 2011. Korisnicima se preporučuje nadogradnja na System Center Configuration Manager 2007. Za korisnike koji ostanu na servisnom paketu SMS 2003 Service Pack 3 na raspolaganju vam je alat SMS 2003 Inventory Tool for Microsoft Ažuriranja (ITMU).

Dodatne informacije

Otkrivanje i uvođenje

Okruženja koja otkrivaju i implementiraju sigurnosna ažuriranja pomoću servisa Windows Update, Microsoft Update i web-mjesta sustava Office za Mac

Windows Update

http://update.microsoft.com/windowsupdate Windows Update podržava sljedeće proizvode:

• Windows XP
• Windows Server 2003
• Windows Vista
• Windows Server 2008
• Windows 7
• Windows Server 2008 R2

Microsoft Update

http://update.microsoft.com/microsoftupdate Microsoft Update ne podržava sljedeće proizvode:

• Visual Studio 2002
• Visual Studio 2003
• SDK platforme: GDI+
• Svi Macintosh proizvodi
• MSN Messenger
• Windows Live Messenger

Web-mjesto sustava Office za Mac

http://www.microsoft.com/mac/ Web-mjesto sustava Office za Mac podržava sljedeće proizvode:

• Microsoft Office 2004 za Mac
• Microsoft Office X za Mac
• Microsoft Office 2008 za Mac
• Microsoft Office 2011 za Mac

Okruženja koja otkrivaju sigurnosna ažuriranja pomoću alata Microsoft Baseline Security Analyzer (MBSA) verzije 2.2

MBSA 2.2 ne podržava sljedeće proizvode:

• Visual Studio 2002 ili Visual Studio 2003
• SDK platforme: GDI+
• Svi Macintosh proizvodi
• MSN Messenger ili Windows Live Messenger

Izvanmrežni i mrežni pregledi

• Skeniranje na mreži
  Mrežni pregled odvija se kada je sustav koji skenira MBSA 2.2 povezan sa servisom Microsoft Update. To se prikazuje u dovršenom izvješću o pregledu.
• Izvanmrežni pregled
  Izvanmrežni pregled odvija se kada sustavom koji pregledava MBSA 2.2 upravlja WSUS ili kada se nalazi u sigurnom izvanmrežnom okruženju koje prisiljava sustav da koristi Wsusscn2.cab izvanmrežni katalog.

Okruženja koja otkrivaju i implementiraju sigurnosna ažuriranja pomoću servisa Windows Server Update Services (WSUS)

Sigurnosna ažuriranja možete otkriti i implementirati ako upotrijebite sljedeću stavku:

• WSUS 3.0 SP2

WSUS ne podržava sljedeće proizvode:

• Visual Studio 2002
• Visual Studio 2003
• SDK platforme: GDI+
• Svi Macintosh proizvodi
• MSN Messenger
• Windows Live Messenger

Okruženja koja otkrivaju i implementiraju sigurnosna ažuriranja pomoću programa SMS 2003 ili Configuration Manager 2007

Sigurnosna ažuriranja možete otkriti i implementirati ako upotrijebite neku od sljedećih stavki:

• SMS 2003 zajedno s paketom značajki SUS
• SMS 2003 zajedno s alatom za inventar za Microsoft Ažuriranja (ITMU)
• Configuration Manager 2007

Bilješke

• SMS 2003 Service Pack 3 (SP3) obuhvaća podršku za sustave Windows Vista i Windows Server 2008 i potreban je za mogućnost upravljanja.
• SMS 2003 s paketom značajki SUS zahtijeva alat Prošireni inventar sigurnosnih ažuriranja da bi otkrio sva sigurnosna ažuriranja.

• SMS 2003 zajedno s ITMU-om i programom Configuration Manager 2007 ne podržavaju sljedeće proizvode:

  • Visual Studio 2002
  • Visual Studio 2003
  • SDK platforme: GDI+
  • Svi Macintosh proizvodi
  • MSN Messenger
  • Windows Live Messenger

• SMS 2003 zajedno s paketom značajki SUS ne podržava sljedeće proizvode:

  • Microsoft Expression Web
  • Microsoft Expression Web 2
  • Microsoft Host Integration Server 2000, 2004 i 2006
  • Report Viewer 2005
  • Report Viewer 2008
  • Reproduktor medijskih sadržaja za Windows 11
  • Microsoft QL Server 2005
  • SQL Server 2008
  • Visual Studio 2008
  • Microsoft Exchange Server 2007
  • Exchange Server 2010
  • Sustav 2007 Office
  • Office 2010
  • Windows Internet Explorer 7, Internet Explorer 8 ili Internet Explorer 9
  • Windows Vista
  • Windows 7
  • Windows Server 2008
  • Windows Server 2008 R2
  • Search Server 2008
  • Sve verzije sustava Windows ili SQL Server za platformu x64
  • Sve verzije sustava Windows ili SQL Server za procesore Itanium

• SMS 2003 sa paketom značajki SUS, SMS 2003 ITMU i Configuration Manager 2007 ne podržavaju proizvode Macintosh.

Tablica akronima

Sljedeći su akronimi navedeni kao pomoć pri čitanju tablice u odjeljku "Sažetak vodiča za otkrivanje i implementaciju".

Kratica	Proizvod
WU	Windows Update
MU	Microsoft Update
MBSA	Microsoft Baseline Security Analyzer
WSUS	WSUS 3.0
SUSFP	Paket značajki SMS 2003 SUS
ITMU	SMS 2003 Inventory Tool for Microsoft Ažuriranja
Configuration Manager 2007	System Center Configuration Manager 2007

Sažetak uputa za otkrivanje i uvođenje

U sljedećoj su tablici prikazane iznimke otkrivanja i uvođenja za svaki proizvod.

Općenito govoreći, MU, MBSA, WSUS, SMS ITMU i Configuration Manager 2007 podržavaju iste proizvode jer se svi temelje na istim metapodacima.

Kada je polje u stupcu prazno, to znači da se na taj stupac za taj proizvod ne primjenjuje alat za otkrivanje i implementaciju.

Napomena Ova tablica ne obuhvaća sve Microsoftove proizvode. Tablica sadrži glavne proizvode kao što su Windows i SQL Server. Odjeljak "Drugi proizvodi" obuhvaća proizvode za koje je Microsoft izdao sigurnosno ažuriranje i za koje postoji iznimka za jedan od tih proizvoda. Novi se proizvodi mogu dodati u bilo kojem trenutku.

Proizvod	Otkrivanje i uvođenje nisu podržani	Podržano otkrivanje i implementacija	Windows	Office	SQL Server	Exchange Server	Ostali proizvodi
Windows XP		WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2003		WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2008	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Server 2008 R2	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Vista	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows 7	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Internet Explorer 7, 8 i 9	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Reproduktor medijskih sadržaja za Windows 11	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Sve verzije sustava Windows za procesore Itanium	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Sve verzije sustava Windows za platformu x64	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Office 2003		MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Sustav 2007 Office	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Office 2010	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
SQL Server 2000		MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
SQL Server 2005	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
SQL Server 2008	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Sve verzije sustava SQL Server za procesore Itanium	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Sve verzije sustava SQL Server za platformu x64	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Exchange Server 2003		MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Exchange Server 2007	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Exchange Server 2010	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Svi Macintosh proizvodi	MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Microsoft Forefront Client Security 1.0	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Host Integration Server 2000, 2004, 2006, 2009 i 2010	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Microsoft Expression Media v1 i v2, Microsoft Expression Web 3 i 4	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Live	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
SDK platforme: GDI+	MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Search Server 2008	WU, SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Visual Studio 2002 ili Visual Studio 2003	MU, MBSA, WSUS, ITMU, Configuration Manager 2007	SUSFP
Visual Studio 2005 i 2008	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007

Najčešća pitanja

Što Microsoft poduzima kako bi vam pružio smjernice o tome kako implementirati ta ažuriranja?

Pozivamo administratore sustava da se pridruže mjesečnoj tehničkoj web-objavi kako bi saznali više o sigurnosnim ažuriranjima. Web-prijenos se održava svakog mjeseca. Da biste se registrirali, posjetite sljedeće Microsoftovo web-mjesto:

http://msevents.microsoft.com Potražite "Sigurnosni bilteni (razina 200)" pa sortirajte po datumu. Ti su web-prijenosi zakazani nekoliko mjeseci unaprijed. Stoga svakako potražite određeni mjesec i godinu web-objave koju želite gledati. 

Koje dodatne informacije trebam znati o MBSA-u?

Dodatne informacije o programima koje MBSA trenutno podržava potražite na sljedećem Microsoftovu web-mjestu TechNet:

http://technet.microsoft.com/en-us/security/cc184923.aspx Mogu li utvrditi jesu li ažuriranja potrebna pomoću SMS-a ili System Center Configuration Manager? 

Da. SMS pomaže u otkrivanju i implementaciji tih sigurnosnih ažuriranja. SMS 2003 zajedno sa SUSFP-om koristi MBSA verziju 1.2.1 tehnologiju za detekciju. Stoga SMS 2003 zajedno sa SUS paketom značajki ima ograničenja koja su slična ograničenjima MBSA verzije 1.2.1.

Dodatne informacije o SMS-ovima potražite na sljedećem Microsoftovu web-mjestu TechNet:

http://technet.microsoft.com/en-us/library/cc181833.aspx Paket značajki SUS zajedno s alatom Prošireni inventar sigurnosnih ažuriranja potreban je za otkrivanje svih sigurnosnih ažuriranja u sustavu Windows i drugim zahvaćenim Microsoftovim proizvodima.

Dodatne informacije o ograničenjima paketa značajki SUS potražite na sljedećem Microsoftovu web-mjestu:

Servisni paket za ažuriranje softvera SMS 2.0 zajedno sa servisom SUS Feature Pack i SMS 2003 zajedno sa servisom SUS Feature Pack također koristi alat Microsoft Office Inventory Tool za otkrivanje potrebnih sigurnosnih ažuriranja za programe sustava Microsoft Office, kao što je Microsoft Word.

Korisnici usluge SMS 2003 također mogu koristiti ITMU za otkrivanje i implementaciju sigurnosnih ažuriranja. ITMU koristi tehnologiju iz servisa Microsoft Update. Dodatne informacije o ITMU-u potražite na sljedećem Microsoftovu web-mjestu:

http://technet.microsoft.com/en-us/systemcenter/bb676783 Configuration Manager 2007 koristi WSUS 3.0 za otkrivanje i implementaciju tih sigurnosnih ažuriranja. Stoga sve što podržava WSUS 3.0 podržava i Configuration Manager 2007.