INTRODUZIONE
Come espressione del costante impegno volto a fornire strumenti di rilevamento e suggerimenti per la distribuzione di aggiornamenti della sicurezza, Microsoft ha pubblicato queste informazioni aggiuntive sul rilevamento e sulla distribuzione di tutti gli aggiornamenti appartenenti a un ciclo di rilascio di MSRC (Microsoft Security Response Center). Queste informazioni aggiuntive comprendono suggerimenti basati sui tipi di scenari che potrebbero presentarsi nei vari ambienti dei sistemi operativi Microsoft, e comprendono indicazioni sull'utilizzo di strumenti come:
-
Windows Update
-
Microsoft Update
-
Microsoft Baseline Security Analyzer (MBSA)
-
WSUS (Windows Server Update Services)
-
Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
-
Microsoft Systems Management Server (SMS) 2003
-
Lo strumento Extended Security Update Inventory Tool
In questo articolo vengono forniti dettagli su programmi software di Microsoft che potrebbero non essere supportati da alcuni prodotti di rilevamento e distribuzione presenti nell'elenco. Nota Supporto Microsoft sospeso per SMS 2.0 del 12 aprile 2011. Per SMS 2003, Microsoft ha inoltre sospeso il supporto per Security Update Inventory Tool (SUIT) del 12 aprile 2011. Si consiglia agli utenti di eseguire l'aggiornamento a System Center Configuration Manager 2007. Gli utenti che rimangono con SMS 2003 Service Pack 3 possono utilizzare SMS 2003 Inventory Tool for Microsoft Updates (ITMU).
Informazioni
Rilevamento e distribuzione
Ambienti in cui gli aggiornamenti della sicurezza vengono rilevati e distribuiti mediante Windows Update, Microsoft Update e il sito Web di Office per Mac
Windows Update
http://update.microsoft.com/windowsupdateWindows Update supporta i seguenti prodotti:
-
Windows XP
-
Windows Server 2003
-
Windows Vista
-
Windows Server 2008
-
Windows 7
-
Windows Server 2008 R2
Microsoft Update
http://www.update.microsoft.com/microsoftupdateMicrosoft Update non supporta i seguenti prodotti:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platform SDK: GDI+
-
Qualsiasi prodotto Macintosh
-
MSN Messenger
-
Windows Live Messenger
Sito Web di Office per Mac
http://www.microsoft.com/Italy/products/mac/default.mspxIl sito Web di Office per Mac supporta i seguenti prodotti:
-
Microsoft Office 2004 per Mac
-
Microsoft Office X per Mac
-
Microsoft Office 2008 per Mac
-
Microsoft Office 2011 per Mac
Ambienti in cui gli aggiornamenti della sicurezza vengono rilevati mediante Microsoft Baseline Security Analyzer (MBSA) versione 2.2
MBSA 2.2 non supporta i seguenti prodotti:
-
Visual Studio 2002 o Visual Studio 2003
-
Platform SDK: GDI+
-
Qualsiasi prodotto Macintosh
-
MSN Messenger o Windows Live Messenger
Analisi in linea e non in linea
-
Analisi in lineaL'analisi in linea si verifica quando il sistema analizzato da MBSA 2.2 dispone della connettività a Microsoft Update. Viene visualizzato nel rapporto di analisi completato.
-
Analisi non in lineaL'analisi non in linea si verifica quando il sistema analizzato da MBSA 2.2 viene gestito da WSUS o si trova in un ambiente protetto non in linea che forza il sistema a utilizzare il catalogo non in linea Wsusscn2.cab.
Ambienti in cui si utilizza Windows Server Update Services (WSUS) per rilevare e distribuire gli aggiornamenti della sicurezza
È possibile rilevare e distribuire aggiornamenti utilizzando il seguente elemento:
-
WSUS 3.0 SP2
WSUS non supporta i seguenti prodotti:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platform SDK: GDI+
-
Qualsiasi prodotto Macintosh
-
MSN Messenger
-
Windows Live Messenger
Ambienti in cui per rilevare e distribuire gli aggiornamenti della sicurezza si utilizza SMS 2003 o Configuration Manager 2007
È possibile rilevare e distribuire gli aggiornamenti della sicurezza utilizzando uno degli elementi seguenti:
-
SMS 2003 con SUS Feature Pack
-
SMS 2003 con Inventory Tool for Microsoft Updates (ITMU)
-
Configuration Manager 2007
Note
-
SMS 2003 Service Pack 3 (SP3) include il supporto ed è necessario per la gestibilità di Windows Vista e di Windows Server 2008.
-
Per il rilevamento di tutti gli aggiornamenti della sicurezza, il Feature Pack di SMS 2003 SUS richiede lo strumento Extended Security Update Inventory Tool.
-
SMS 2003 con ITMU e Configuration Manager 2007 non supporta i seguenti prodotti:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platform SDK: GDI+
-
Qualsiasi prodotto Macintosh
-
MSN Messenger
-
Windows Live Messenger
-
-
SMS 2003 con Feature Pack di SUS non supporta i seguenti prodotti:
-
Microsoft Expression Web
-
Microsoft Expression Web 2
-
Microsoft Host Integration Server 2000, 2004 e 2006
-
Report Viewer 2005
-
Report Viewer 2008
-
Windows Media Player 11
-
Microsoft QL Server 2005
-
SQL Server 2008
-
Visual Studio 2008
-
Microsoft Exchange Server 2007
-
Exchange Server 2010
-
Microsoft Office System 2007
-
Office 2010
-
Windows Internet Explorer 7, Internet Explorer 8 o Internet Explorer 9
-
Windows Vista
-
Windows 7
-
Windows Server 2008
-
Windows Server 2008 R2
-
Search Server 2008
-
Tutte le versioni x64 di Windows o SQL Server
-
Tutte le versioni Itanium di Windows o SQL Server
-
-
SMS 2003 con Feature Pack SUS, SMS 2003 ITMU e Configuration Manager 2007 non supporta prodotti Macintosh.
Tabella acronimi
I seguenti acronimi hanno lo scopo di fornire indicazioni per la lettura della tabella nella sezione "Riepilogo delle informazioni aggiuntive sul rilevamento e sulla distribuzione".
|
Acronimo |
Prodotto |
|---|---|
|
WU |
Windows Update |
|
MU |
Microsoft Update |
|
MBSA |
Microsoft Baseline Security Analyzer |
|
WSUS |
WSUS 3.0 |
|
SUSFP |
Feature Pack di SMS 2003 SUS |
|
ITMU |
SMS 2003 Inventory Tool for Microsoft Updates |
|
Configuration Manager 2007 |
System Center Configuration Manager 2007 |
Riepilogo delle informazioni aggiuntive sul rilevamento e sulla distribuzione
Nella tabella seguente vengono riepilogate le eccezioni sul rilevamento e sulla distribuzione di ciascun prodotto.Generalmente, MU, MBSA, WSUS, SMS ITMU e Configuration Manager 2007 supportano gli stessi prodotti perché si basano sugli stessi metadati. Quando un campo di una colonna è vuoto, nessuno strumento di rilevamento e distribuzione è applicabile a quella colonna per quel prodotto. Nota La tabella non include tutti i prodotti Microsoft. La tabella include i prodotti principali, come ad esempio Windows e SQL Server. La sezione "Altri prodotti" include prodotti per cui Microsoft ha rilasciato un aggiornamento della sicurezza e una eccezione per uno di questi prodotti. È possibile aggiungere nuovi prodotti in qualsiasi momento.
|
Prodotto |
Rilevamento e distribuzione non supportati |
Rilevamento e distribuzione non supportati |
Windows |
di Microsoft |
SQL Server |
Exchange Server |
Altri prodotti |
|---|---|---|---|---|---|---|---|
|
Windows XP |
WU, MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Windows Server 2003 |
WU, MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Windows Server 2008 |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Server 2008 R2 |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Vista |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows 7 |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Internet Explorer 7, 8 e 9 |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Media Player 11 |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Tutte le versioni di Windows basate su Itanium |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Tutte le versioni x64 di Windows |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Office 2003 |
MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Microsoft Office System 2007 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Office 2010 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
SQL Server 2000 |
MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
SQL Server 2005 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
SQL Server 2008 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Qualsiasi versione basata su Itanium di SQL Server |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Qualsiasi versione basata su x64 di SQL Server |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Exchange Server 2003 |
MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Exchange Server 2007 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Exchange Server 2010 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Qualsiasi prodotto Macintosh |
MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Microsoft Forefront Client Security 1.0 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Host Integration Server 2000, 2004, 2006, 2009 e 2010 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Microsoft Expression Media v1 e v2, Microsoft Expression Web 3 e 4 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Live |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Platform SDK: GDI+ |
MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Search Server 2008 |
WU, SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Visual Studio 2002 o Visual Studio 2003 |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
SUSFP |
|||||
|
Visual Studio 2005 e 2008 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
Domande frequenti
In che modo Microsoft offre informazioni aggiuntive per la distribuzione di questi aggiornamenti? Microsoft invita gli amministratori di sistema a partecipare alla trasmissione webcast tecnica mensile per ottenere ulteriori informazioni sugli aggiornamenti della sicurezza. La trasmissione webcast avviene ogni mese. Per registrarsi, visitare il seguente sito Web Microsoft (informazioni in lingua inglese):
http://msevents.microsoft.com/cui/default.aspx?culture=it-itCercare "Bollettini sulla sicurezza (livello 200)", quindi ordinare per data. Queste presentazioni sono programmate con alcuni mesi di anticipo. Assicurarsi quindi di cercare il mese e l'anno specifici della presentazione che si desidera visualizzare.Quali altre informazioni è necessario conoscere su MBSA?Per ulteriori informazioni sui programmi attualmente supportati da MBSA, visitare la seguente pagina Web del sito TechNet Microsoft (informazioni in lingua inglese):
http://technet.microsoft.com/it-it/security/cc184923(en-us).aspxÈ possibile utilizzare SMS (Systems Management Server) o System Center Configuration Manager per stabilire se sono necessari aggiornamenti?Sì. SMS consente di rilevare e distribuire questi aggiornamenti della protezione. SMS 2003 con SUSFP utilizza la tecnologia MBSA versione 1.2.1 per il rilevamento. SMS 2003 con Feature Pack SUS quindi presenta limitazioni simili a quelle che caratterizzano MBSA versione 1.2.1. Per ulteriori informazioni su SMS, visitare il seguente sito Web Microsoft TechNet:
http://technet.microsoft.com/it-it/library/cc181833.aspxPer rilevare tutti gli aggiornamenti della sicurezza in Microsoft Windows e in altri prodotti Microsoft soggetti al problema, è necessario il Feature Pack di SUS con lo strumento Extended Security Update Inventory Tool. Per ulteriori informazioni sulle limitazioni del Feature Pack di SUS, visitare il seguente sito Web Microsoft:
Software Update Services Feature PackAnche SMS 2.0 con il Feature Pack di SUS e SMS 2003 con il Feature Pack di SUS utilizzano lo strumento Microsoft Office Inventory Tool per rilevare gli aggiornamenti della sicurezza necessari per le applicazioni di Microsoft Office, ad esempio Microsoft Word. Gli utenti di SMS 2003 possono inoltre utilizzare ITMU per rilevare e distribuire gli aggiornamenti della sicurezza. ITMU utilizza la tecnologia di Microsoft Update. Per ulteriori informazioni su ITMU, visitare il seguente sito Web Microsoft:
http://technet.microsoft.com/it-it/systemcenter/bb676783 Configuration Manager 2007 utilizza WSUS 3.0 per il rilevamento e la distribuzione di questi aggiornamenti della sicurezza, pertanto tutti i componenti supportati da WSUS 3.0 sono supportati anche da Configuration Manager 2007.
