はじめに
Microsoft は、セキュリティ更新プログラムの検出ツールと展開に関する推奨事項を提供する継続的な取り組みの一環として、Microsoft Security Response Center (MSRC) リリース サイクル中にリリースされるすべての更新プログラムに対して、この検出と展開のガイダンスを提供しています。
このガイダンスには、さまざまな Microsoft オペレーティング システム環境に存在する可能性があるシナリオの種類に基づく推奨事項が含まれています。 このガイダンスには、次のようなツールを使用する方法が含まれています。
- Windows Update
- Microsoft Update
- Microsoft Baseline Security Analyzer (MBSA)
- Windows Server Update Services (WSUS)
- Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
- Microsoft Systems Management Server (SMS) 2003
- 拡張セキュリティ更新プログラム インベントリ ツール
この記事では、この一覧にある一部の検出および展開製品でサポートされていない可能性がある Microsoft ソフトウェアについて詳しく説明します。
注: マイクロソフトは、2011 年 4 月 12 日をもって SMS 2.0 のサポートを終了しました。 SMS 2003 に関しては、2011 年 4 月 12 日をもって Security Update Inventory Tool (SUIT) のサポートも終了しました。 お客様は、System Center Configuration Manager 2007 にアップグレードすることをお勧めします。 SMS 2003 Service Pack 3 に残っているお客様の場合、SMS 2003 Inventory Tool for Microsoft Updates (ITMU) もオプションです。
追加情報
検出および展開
Windows Update、Microsoft Update、Office for Mac Web サイトを使用してセキュリティ更新プログラムを検出して展開する環境
Windows Update
http://update.microsoft.com/windowsupdate Windows Updateでは、次の製品がサポートされています。
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
- Windows 7
- Windows Server 2008 R2
Microsoft Update
http://update.microsoft.com/microsoftupdate Microsoft Update では、次の製品はサポートされていません。
- Visual Studio 2002
- Visual Studio 2003
- プラットフォーム SDK: GDI+
- Macintosh 製品
- MSN Messenger
- Windows Live Messenger
Office for Mac Web サイト
http://www.microsoft.com/mac/Office for Mac Web サイトでは、次の製品がサポートされています。
- Microsoft Office 2004 for Mac
- Microsoft Office X for Mac
- Microsoft Office 2008 for Mac
- Microsoft Office 2011 for Mac
Microsoft ベースライン セキュリティ アナライザー (MBSA) バージョン 2.2 を使用してセキュリティ更新プログラムを検出する環境
MBSA 2.2 では、次の製品はサポートされていません。
- Visual Studio 2002 または Visual Studio 2003
- プラットフォーム SDK: GDI+
- Macintosh 製品
- MSN Messenger または Windows Live Messenger
オフライン スキャンとオンライン スキャン
- オンライン スキャン
オンライン スキャンは、MBSA 2.2 によってスキャンされたシステムが Microsoft Update に接続している場合に発生します。 これは完了したスキャン レポートに表示されます。 - オフライン スキャン
オフライン スキャンは、MBSA 2.2 でスキャンされたシステムが WSUS によって管理されている場合、またはシステムがオフライン カタログを使用することを強制するオフラインでセキュリティで保護された環境にある場合 Wsusscn2.cab 発生します。
Windows Server Update Services (WSUS) を使用してセキュリティ更新プログラムを検出して展開する環境
次の項目を実行すると、セキュリティ更新プログラムを検出して展開できます。
- WSUS 3.0 SP2
WSUS では、次の製品はサポートされていません。
- Visual Studio 2002
- Visual Studio 2003
- プラットフォーム SDK: GDI+
- Macintosh 製品
- MSN Messenger
- Windows Live Messenger
SMS 2003 または Configuration Manager 2007 を使用してセキュリティ更新プログラムを検出して展開する環境
次のいずれかの項目を使用する場合は、セキュリティ更新プログラムを検出して展開できます。
- SMS 2003 と SUS 機能パック
- SMS 2003 と Microsoft Updates 用インベントリ ツール (ITMU)
- Configuration Manager 2007
メモ
- SMS 2003 Service Pack 3 (SP3) には、Windows Vista と Windows Server 2008 の管理容易性のサポートが含まれており、必要です。
- SUS 機能パックを使用した SMS 2003 では、すべてのセキュリティ更新プログラムを検出するために、拡張セキュリティ更新プログラム インベントリ ツールが必要です。
SMS 2003 と ITMU および Configuration Manager 2007 は、次の製品をサポートしていません。
- Visual Studio 2002
- Visual Studio 2003
- プラットフォーム SDK: GDI+
- Macintosh 製品
- MSN Messenger
- Windows Live Messenger
SMS 2003 と SUS Feature Pack は、次の製品をサポートしていません。
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000、2004、および 2006
- レポート ビューアー 2005
- レポート ビューアー 2008
- Windows メディア プレーヤー 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- 2007 Office システム
- Office 2010
- Windows インターネット エクスプローラー 7、インターネット エクスプローラー 8、またはインターネット エクスプローラー 9
- Windows Vista の場合
- Windows 7 の場合
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- 任意の x64 ベースのバージョンの Windows または SQL Server
- Windows または SQL Server の Itanium ベースのバージョン
SUS Feature Pack、SMS 2003 ITMU、Configuration Manager 2007 の SMS 2003 は、Macintosh 製品をサポートしていません。
頭字語テーブル
次の頭字語は、「検出と展開のガイダンスの概要」セクションの表を読むのに役立ちます。
| 略語 | 製品 |
|---|---|
| WU | Windows Update |
| Mu | Microsoft Update |
| Mbsa | Microsoft Baseline Security Analyzer |
| WSUS | WSUS 3.0 |
| SUSFP | SMS 2003 SUS 機能パック |
| Itmu | Microsoft Updates用 SMS 2003 インベントリ ツール |
| Configuration Manager 2007 | System Center Configuration Manager 2007 |
検出と展開に関するガイダンスの概要
次の表は、各製品の検出と展開の例外をまとめたものです。
一般に、MU、MBSA、WSUS、SMS ITMU、Configuration Manager 2007 はすべて、同じメタデータに基づいているため、同じ製品をサポートしています。
列のフィールドが空白の場合は、その製品のその列に検出と展開ツールが適用されていないことを意味します。
注 この表には、すべての Microsoft 製品が含まれているわけではありません。 表には、Windows や SQL Server などの主要な製品が含まれています。 [その他の製品] セクションには、Microsoft がセキュリティ更新プログラムをリリースし、これらの製品のいずれかに例外がある製品が含まれています。 新しい製品はいつでも追加できます。
| 製品 | 検出とデプロイはサポートされていません | 検出とデプロイがサポートされています | Windows | Office | SQL Server | Exchange Server | その他の製品 |
|---|---|---|---|---|---|---|---|
| Windows XP | WU、MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| Windows Server 2003 | WU、MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| Windows Server 2008 | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows Server 2008 R2 | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows Vista | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows 7 | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows インターネット エクスプローラー 7、8、9 | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows メディア プレーヤー 11 | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows の Itanium ベースのバージョン | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| x64 ベースの Windows バージョン | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Office 2003 | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| 2007 Office システム | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Office 2010 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| SQL Server 2000 | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| SQL Server 2005 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| SQL Server 2008 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| itanium ベースのバージョンのSQL Server | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| x64 ベースのバージョンのSQL Server | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Exchange Server 2003 | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| Exchange Server 2007 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Exchange Server 2010 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Macintosh 製品 | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| Microsoft Forefront Client Security 1.0 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Host Integration Server 2000、2004、2006、2009、および 2010 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Microsoft Expression Media v1 および v2、Microsoft Expression Web 3 および 4 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows Live | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| プラットフォーム SDK: GDI+ | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| Search Server 2008 | WU、SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Visual Studio 2002 または Visual Studio 2003 | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | SUSFP | |||||
| Visual Studio 2005 および 2008 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 |
よく寄せられる質問
これらの更新プログラムを展開する方法に関するガイダンスを提供するために、Microsoft は何を行っていますか?
システム管理者は、毎月のテクニカル Web キャストに参加して、セキュリティ更新プログラムの詳細を確認することをお勧めします。 Web キャストは毎月行われます。 登録するには、次の Microsoft Web サイトにアクセスしてください。
http://msevents.microsoft.com [セキュリティ情報 (レベル 200)] を検索し、日付で並べ替えます。 これらの Web キャストは数か月前にスケジュールされています。 そのため、表示する Web キャストの特定の月と年を探してください。
MBSA について知っておくべきその他の情報
MBSA が現在サポートしているプログラムの詳細については、次の Microsoft TechNet Web サイトを参照してください。
http://technet.microsoft.com/en-us/security/cc184923.aspxSMS または System Center Configuration Managerを使用して、更新プログラムが必要かどうかを判断できますか?
はい。 SMS は、これらのセキュリティ更新プログラムを検出して展開するのに役立ちます。 SMS 2003 と SUSFP は、検出に MBSA バージョン 1.2.1 テクノロジを使用します。 したがって、SMS 2003 と SUS 機能パックには、MBSA バージョン 1.2.1 の制限に似た制限があります。
SMS の詳細については、次の Microsoft TechNet Web サイトを参照してください。
http://technet.microsoft.com/en-us/library/cc181833.aspx WINDOWS および影響を受けるその他の Microsoft 製品のすべてのセキュリティ更新プログラムを検出するには、SUS Feature Pack と拡張セキュリティ更新プログラム インベントリ ツールが必要です。
SUS Feature Pack の制限事項の詳細については、次の Microsoft Web サイトを参照してください。
ソフトウェア更新サービス機能パックSMS 2.0 と SUS Feature Pack、SMS 2003、SUS Feature Pack も、Microsoft Office インベントリ ツールを使用して、Microsoft Word などの Microsoft Office プログラムに必要なセキュリティ更新プログラムを検出します。
SMS 2003 のお客様は、ITMU を使用してセキュリティ更新プログラムを検出して展開することもできます。 ITMU では、Microsoft Update のテクノロジを使用します。 ITMU の詳細については、次の Microsoft Web サイトを参照してください。
http://technet.microsoft.com/en-us/systemcenter/bb676783 Configuration Manager 2007 では、これらのセキュリティ更新プログラムの検出と展開に WSUS 3.0 が使用されます。 そのため、WSUS 3.0 でサポートされているものは、Configuration Manager 2007 でもサポートされます。