PENDAHULUAN
Sebagai bagian dari komitmen untuk menyediakan Alat Deteksi dan penyebaran rekomendasi untuk keamanan update, Microsoft akan memberikan panduan ini Deteksi dan penyebaran untuk semua pemutakhiran yang diedarkan selama siklus rilis pusat respons keamanan Microsoft (MSRC).
Panduan ini berisi rekomendasi yang didasarkan pada jenis skenario yang mungkin ada di berbagai lingkungan sistem operasi Microsoft. Panduan ini mencakup cara menggunakan alat seperti berikut ini:
-
Pemutakhiran Windows
-
Pemutakhiran Microsoft
-
Microsoft Baseline Security Analyzer (MBSA)
-
Windows Server Update Services (WSUS)
-
Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
-
Server manajemen sistem Microsoft (SMS) 2003
-
Alat inventaris pemutakhiran keamanan diperluas
Artikel ini merinci perangkat lunak Microsoft yang mungkin tidak didukung oleh beberapa Deteksi dan penyebaran produk yang berada di daftar ini.
Catatan Microsoft dihentikan dukungan untuk SMS 2.0 pada 12 April 2011. SMS 2003, Microsoft juga dihentikan dukungan untuk alat inventaris pembaruan keamanan (sesuai) pada tanggal 12 April 2011. Pelanggan dianjurkan untuk meng-upgrade ke System Center Configuration Manager 2007. Bagi pelanggan yang tetap SMS 2003 Paket Layanan 3, SMS 2003 inventaris alat untuk Pemutakhiran Microsoft (ITMU) adalah opsi.
Informasi lebih lanjut
Deteksi dan penyebaran
Lingkungan yang mendeteksi dan menyebarkan pembaruan keamanan dengan menggunakan Pemutakhiran Windows, Microsoft Update, dan Office untuk Mac situs
Pemutakhiran Windows
http://update.microsoft.com/windowsupdateWindows Update mendukung produk di bawah ini:
-
Windows XP
-
Windows Server 2003
-
Windows Vista
-
Windows Server 2008
-
Windows 7
-
Windows Server 2008 R2
Pemutakhiran Microsoft
http://update.microsoft.com/microsoftupdateApakah Microsoft Update tidak mendukung produk di bawah ini:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platform SDK: GDI +
-
Produk Macintosh
-
MSN Messenger
-
Windows Live Messenger
Office untuk Mac situs
http://www.microsoft.com/mac/Office untuk Mac website mendukung produk di bawah ini:
-
Microsoft Office 2004 untuk Mac
-
Microsoft Office X untuk Mac
-
Microsoft Office 2008 untuk Mac
-
Microsoft Office 2011 untuk Mac
Lingkungan yang mendeteksi pembaruan keamanan dengan menggunakan Microsoft Baseline Security Analyzer (MBSA) versi 2.2
Apakah MBSA 2.2 tidak mendukung produk di bawah ini:
-
Visual Studio 2002 atau Visual Studio 2003
-
Platform SDK: GDI +
-
Produk Macintosh
-
MSN Messenger atau Windows Live Messenger
Pemindaian luring dan Online
-
Pemindaian online
Pemindaian online yang terjadi apabila sistem yang dipindai oleh MBSA 2.2 memiliki konektivitas ke Microsoft Update. Ini akan ditampilkan dalam laporan pemindaian selesai. -
Pemindaian luring
Pemindaian luring yang terjadi ketika sistem yang dipindai oleh MBSA 2.2 dikelola oleh WSUS atau di lingkungan aman luring yang memaksa sistem untuk menggunakan Wsusscn2.cab Katalog luring.
Lingkungan yang mendeteksi dan menyebarkan pembaruan keamanan yang menggunakan Windows Server Update Services (WSUS)
Anda dapat mendeteksi dan menyebarkan pembaruan keamanan jika Anda item berikut ini:
-
WSUS 3.0 SP2
Apakah WSUS tidak mendukung produk di bawah ini:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platform SDK: GDI +
-
Produk Macintosh
-
MSN Messenger
-
Windows Live Messenger
Lingkungan yang mendeteksi dan menyebarkan pembaruan keamanan dengan menggunakan SMS 2003 atau Configuration Manager 2007
Anda dapat mendeteksi dan menyebarkan pembaruan keamanan jika Anda menggunakan salah satu item berikut ini:
-
SMS 2003 dengan paket fitur SUS
-
SMS 2003 dengan alat inventaris untuk Pemutakhiran Microsoft (ITMU)
-
Configuration Manager 2007
Catatan
-
SMS 2003 Paket Layanan 3 (SP3) menyertakan dukungan untuk, dan diperlukan untuk, pengelolaan Windows Vista dan Windows Server 2008.
-
SMS 2003 dengan paket fitur SUS meminta perpanjangan keamanan inventaris alat pemutakhiran untuk mendeteksi semua pembaruan keamanan.
-
SMS 2003 serta ITMU dan Configuration Manager 2007 tidak mendukung produk di bawah ini:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platform SDK: GDI +
-
Produk Macintosh
-
MSN Messenger
-
Windows Live Messenger
-
-
SMS 2003 dengan paket fitur SUS Apakah tidak mendukung produk di bawah ini:
-
Microsoft Expression Web
-
Microsoft Expression Web 2
-
Microsoft Host Integration Server 2000, 2004, dan 2006
-
Laporan Viewer 2005
-
Laporan Viewer 2008
-
Windows Media Player 11
-
Microsoft QL Server 2005
-
SQL Server 2008
-
Visual Studio 2008
-
Microsoft Exchange Server 2007
-
Exchange Server 2010
-
Sistem Office 2007
-
Office 2010
-
Windows Internet Explorer 7, Internet Explorer 8 atau Internet Explorer 9
-
Windows Vista
-
Windows 7
-
Windows Server 2008
-
Windows Server 2008 R2
-
Search Server 2008
-
Semua versi berbasis x64 Windows atau dari SQL Server
-
Semua versi berbasis Itanium Windows atau dari SQL Server
-
-
SMS 2003 dengan paket fitur SUS, SMS 2003 ITMU, dan melakukan Configuration Manager 2007 tidak mendukung semua produk Macintosh.
Akronim tabel
Akronim berikut tersedia untuk membantu dengan membaca tabel di bagian "Ringkasan Deteksi dan panduan penyebaran".
|
Akronim |
Produk |
|---|---|
|
WU |
Pemutakhiran Windows |
|
MU |
Pemutakhiran Microsoft |
|
MBSA |
Microsoft Baseline Security Analyzer |
|
WSUS |
WSUS 3.0 |
|
SUSFP |
Paket fitur SMS 2003 SUS |
|
ITMU |
Alat inventaris SMS 2003 untuk Pembaruan Microsoft |
|
Configuration Manager 2007 |
System Center Configuration Manager 2007 |
Ringkasan panduan Deteksi dan penyebaran
Tabel berikut ini meringkaskan Deteksi dan penyebaran pengecualian untuk setiap produk.
Umumnya, MU, MBSA, WSUS, SMS ITMU dan Configuration Manager 2007 semua dukungan produk yang sama karena semua didasarkan pada metadata yang sama.
Ketika kolom dalam kolom yang kosong, ini berarti bahwa tidak ada Deteksi dan penyebaran alat berlaku untuk kolom tersebut untuk produk tersebut.
Catatan Tabel ini tidak mencakup semua produk Microsoft. Tabel di antaranya utama seperti Windows dan SQL Server. Bagian "Produk lainnya" di antaranya yang Microsoft telah meluncurkan pembaruan keamanan dan yang ada pengecualian untuk salah satu produk tersebut. Produk baru akan ditambahkan Kapan saja.
|
Produk |
Deteksi dan penyebaran tidak didukung |
Deteksi dan penyebaran yang didukung |
Windows |
Office |
SQL Server |
Exchange Server |
Produk lainnya |
|---|---|---|---|---|---|---|---|
|
Windows XP |
WU MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Windows Server 2003 |
WU MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Windows Server 2008 |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Server 2008 R2 |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Vista |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows 7 |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Internet Explorer 7, 8, dan 9 |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Media Player 11 |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Semua versi berbasis Itanium Windows |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Semua versi x64 berbasis Windows |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Office 2003 |
MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Sistem Office 2007 |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Office 2010 |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
SQL Server 2000 |
MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
SQL Server 2005 |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
SQL Server 2008 |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Semua versi berbasis Itanium SQL Server |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Semua versi berbasis x64 SQL Server |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Exchange Server 2003 |
MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Exchange Server 2007 |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Exchange Server 2010 |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Produk Macintosh |
MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Microsoft Forefront Client Security 1.0 |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Server integrasi host 2000, 2004, 2006, 2009, dan 2010 |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Microsoft Expression Media v1 dan v2, Microsoft Expression Web 3 dan 4 |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Live |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Platform SDK: GDI + |
MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Search Server 2008 |
WU, SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Visual Studio 2002 atau Visual Studio 2003 |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
SUSFP |
|||||
|
Visual Studio 2005 dan 2008 |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
Pertanyaan Umum
Apa yang dilakukan Microsoft menyediakan panduan tentang bagaimana cara menyebarluaskan pemutakhiran ini?
Sebaiknya administrator sistem untuk bergabung bulanan webcast teknis untuk mempelajari selengkapnya tentang pembaruan keamanan. Webcast terjadi setiap bulan. Untuk mendaftarkan, kunjungi website Microsoft berikut:
http://msevents.microsoft.comCari "Buletin keamanan (tingkat 200)" dan kemudian menyortir menurut tanggal. Webcast ini dijadwalkan beberapa bulan sebelumnya. Oleh karena itu, pastikan bahwa Anda mencari khusus bulan dan tahun webcast yang ingin Anda lihat.
Informasi apa yang harus tahu tentang MBSA?
Untuk informasi selengkapnya tentang program yang saat ini mendukung MBSA, kunjungi situs web Microsoft TechNet berikut:
http://technet.microsoft.com/en-us/security/cc184923.aspxDapatkah saya menggunakan SMS atau manajer konfigurasi pusat sistem untuk menentukan apakah pemutakhiran diperlukan?
Ya. SMS membantu mendeteksi dan menyebarkan pembaruan keamanan ini. SMS 2003 serta SUSFP menggunakan MBSA versi 1.2.1 teknologi deteksi. Oleh karena itu, SMS 2003 dengan paket fitur SUS memiliki batasan yang mirip batasan MBSA versi 1.2.1.
Untuk informasi selengkapnya tentang SMS, kunjungi situs web Microsoft TechNet berikut:
http://technet.microsoft.com/en-us/library/cc181833.aspxPaket fitur SUS bersama-sama dengan perpanjangan keamanan inventaris alat pemutakhiran diperlukan untuk mendeteksi semua pembaruan keamanan di Windows, dan produk Microsoft lainnya yang terpengaruh.
Untuk informasi lebih lanjut tentang batasan paket fitur SUS, kunjungi website Microsoft berikut:
Paket fitur layanan pembaruan perangkat lunakSMS 2.0 dengan paket fitur SUS dan SMS 2003 dengan paket fitur SUS juga menggunakan alat inventaris Microsoft Office untuk mendeteksi pembaruan keamanan yang diperlukan untuk program Microsoft Office seperti Microsoft Word.
SMS 2003 pelanggan juga dapat menggunakan ITMU untuk mendeteksi dan menyebarkan pembaruan keamanan. ITMU menggunakan teknologi dari Microsoft Update. Untuk informasi selengkapnya tentang ITMU, kunjungi website Microsoft berikut:
http://technet.microsoft.com/en-us/systemcenter/bb676783Configuration Manager 2007 menggunakan WSUS 3.0 untuk Deteksi dan penyebaran pembaruan keamanan ini. Oleh karena itu, apa pun yang didukung oleh WSUS 3.0 juga didukung oleh Configuration Manager 2007.
