はじめに
セキュリティ更新プログラムの検出ツールと展開の推奨事項を提供するという継続的な取り組みの一環として、Microsoft は、Microsoft Security Response Center (MSRC) のリリース サイクル中にリリースされるすべての更新プログラムに対してこの検出と展開のガイダンスを提供しています。
このガイダンスには、さまざまな Microsoft オペレーティング システム環境に存在する可能性のあるシナリオの種類に基づく推奨事項が含まれています。 このガイダンスには、次のようなツールの使用方法が記載されています。
- Windows Update
- Microsoft Update
- Microsoft ベースライン セキュリティ分析ツール (MBSA)
- Windows Server Update Services (WSUS)
- Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
- Microsoft Systems Management Server (SMS) 2003
- 拡張セキュリティ更新プログラム インベントリ ツール
この記事では、この一覧にある一部の検出および展開製品でサポートされていない可能性がある Microsoft ソフトウェアについて詳しく説明します。
注: マイクロソフトは、2011 年 4 月 12 日をもって SMS 2.0 のサポートを終了しました。 SMS 2003 に関しては、2011 年 4 月 12 日をもって Security Update Inventory Tool (SUIT) のサポートも終了しました。 System Center Configuration Manager 2007 にアップグレードすることをお勧めします。 SMS 2003 Service Pack 3 を引き続き使用しているお客様には、SMS 2003 Inventory Tool for Microsoft Updates (ITMU) もオプションになります。
追加情報
検出および展開
Windows Update、Microsoft Update、および Office for Mac の Web サイトを使用してセキュリティ更新プログラムを検出して展開する環境
Windows Update
http://update.microsoft.com/windowsupdate Windows Update では、次の製品がサポートされています。
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
- Windows 7
- Windows Server 2008 R2
Microsoft Update
http://update.microsoft.com/microsoftupdate Microsoft Update は、次の製品をサポートしていません。
- Visual Studio 2002
- Visual Studio 2003
- プラットフォーム SDK: GDI+
- すべての Macintosh 製品
- MSN Messenger
- Windows Live Messenger
Office for Mac Web サイト
http://www.microsoft.com/mac/Office for Mac の Web サイトでは、次の製品をサポートしています。
- Microsoft Office 2004 for Mac
- Microsoft Office X for Mac
- Microsoft Office 2008 for Mac
- Microsoft Office 2011 for Mac
Microsoft ベースライン セキュリティ アナライザー (MBSA) バージョン 2.2 を使用してセキュリティ更新プログラムを検出する環境
MBSA 2.2 は、次の製品をサポートしていません。
- Visual Studio 2002 または Visual Studio 2003
- プラットフォーム SDK: GDI+
- すべての Macintosh 製品
- MSN Messenger または Windows Live Messenger
オフラインおよびオンラインのスキャン
- オンライン スキャン
MBSA 2.2 によってスキャンされるシステムが Microsoft Update に接続している場合、オンライン スキャンが行われます。 これは、完了したスキャン レポートに表示されます。 - オフライン スキャン
MBSA 2.2 によってスキャンされるシステムが WSUS によって管理されている場合、またはシステムで Wsusscn2.cab オフライン カタログの使用を強制するオフラインで保護された環境にある場合、オフライン スキャンが実行されます。
Windows Server Update Services (WSUS) を使用してセキュリティ更新プログラムを検出して展開する環境
次の項目に該当する場合、セキュリティ更新プログラムを検出して展開できます。
- WSUS 3.0 SP2
WSUS は次の製品をサポートしていません。
- Visual Studio 2002
- Visual Studio 2003
- プラットフォーム SDK: GDI+
- すべての Macintosh 製品
- MSN Messenger
- Windows Live Messenger
SMS 2003 または Configuration Manager 2007 を使用してセキュリティ更新プログラムを検出および展開する環境
次のいずれかの項目を使用すると、セキュリティ更新プログラムを検出して展開できます。
- SUS Feature Pack と SMS 2003
- SMS 2003 と Inventory Tool for Microsoft Updates (ITMU)
- Configuration Manager 2007
メモ
- SMS 2003 Service Pack 3 (SP3) には、Windows Vista および Windows Server 2008 の管理容易性のサポートが含まれており、これに必要です。
- SUS Feature Pack を搭載した SMS 2003 では、すべてのセキュリティ更新プログラムを検出するために拡張セキュリティ更新プログラム インベントリ ツールが必要です。
SMS 2003 と ITMU および Configuration Manager 2007 は共に、次の製品をサポートしていません。
- Visual Studio 2002
- Visual Studio 2003
- プラットフォーム SDK: GDI+
- すべての Macintosh 製品
- MSN Messenger
- Windows Live Messenger
SUS Feature Pack と共に SMS 2003 は、次の製品をサポートしていません。
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000、2004、および 2006
- Report Viewer 2005
- Report Viewer 2008
- Windows メディア プレーヤー 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- 2007 Office system
- Office 2010
- Windows Internet エクスプローラー 7、Internet エクスプローラー 8、または Internet エクスプローラー 9
- Windows Vista の場合
- Windows 7 の場合
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- 任意の x64 ベースのバージョンの Windows または SQL Server
- Itanium ベースのバージョンの Windows または SQL Server
SUS Feature Pack を備えた SMS 2003、SMS 2003 ITMU、および Configuration Manager 2007 は、どの Macintosh 製品もサポートしていません。
頭字語テーブル
「検出と展開のガイダンスの概要」セクションの表を読むのに役立つように、次の頭字語を提供しています。
| 略語 | 製品 |
|---|---|
| WU | Windows Update |
| MU | Microsoft Update |
| MBSA | Microsoft Baseline Security Analyzer |
| WSUS | WSUS 3.0 |
| SUSFP | SMS 2003 SUS Feature Pack |
| ITMU | SMS 2003 Inventory Tool for Microsoft Updates |
| Configuration Manager 2007 | System Center Configuration Manager 2007 |
検出と展開のガイダンスの概要
次の表は、各製品の検出と展開の例外をまとめたものです。
一般的に、MU、MBSA、WSUS、SMS ITMU、および Configuration Manager 2007 はすべて同じメタデータに基づいているため、同じ製品をサポートします。
列のフィールドが空白の場合、これは、その製品のその列に検出および展開ツールが適用されないことを意味します。
注: この表には、すべての Microsoft 製品が含まれているわけではありません。 この表には、Windows や SQL Server などの主要製品が含まれています。 [その他の製品] セクションには、Microsoft がセキュリティ更新プログラムをリリースした製品と、これらの製品の 1 つに例外がある製品が含まれます。 新しい製品はいつでも追加できます。
| 製品 | 検出と展開がサポートされていない | 検出と展開がサポートされています | Windows | Office | SQL Server | Exchange Server | その他の製品 |
|---|---|---|---|---|---|---|---|
| Windows XP | WU、MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| Windows Server 2003 | WU、MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| Windows Server 2008 | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows Server 2008 R2 | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows Vista | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows 7 | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows Internet エクスプローラー 7、8、9 | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows メディア プレーヤー 11 | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| すべての Itanium ベースのバージョンの Windows | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| すべての x64 ベースのバージョンの Windows | SUSFP | WU、MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Office 2003 | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| 2007 Office system | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Office 2010 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| SQL Server 2000 | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| SQL Server 2005 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| SQL Server 2008 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| すべての Itanium ベースのバージョンの SQL Server | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| 任意の x64 ベース バージョンの SQL Server | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Exchange Server 2003 | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| Exchange Server 2007 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Exchange Server 2010 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| すべての Macintosh 製品 | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| Microsoft Forefront Client Security 1.0 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Host Integration Server 2000、2004、2006、2009、および 2010 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Microsoft Expression Media v1 および v2、Microsoft Expression Web 3 および 4 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Windows Live | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| プラットフォーム SDK: GDI+ | MU、MBSA、WSUS、SUSFP、ITMU、Configuration Manager 2007 | ||||||
| Search Server 2008 | WU, SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | |||||
| Visual Studio 2002 または Visual Studio 2003 | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 | SUSFP | |||||
| Visual Studio 2005 および 2008 | SUSFP | MU、MBSA、WSUS、ITMU、Configuration Manager 2007 |
よく寄せられる質問
これらの更新プログラムを展開する方法に関するガイダンスを提供するために、Microsoft は何を行っていますか?
システム管理者は、セキュリティ更新プログラムの詳細を確認するために、毎月のテクニカル Web キャストに参加することをお勧めします。 ウェブキャストは毎月行われます。 登録するには、次のマイクロソフト Web サイトにアクセスしてください。
http://msevents.microsoft.com 「セキュリティ情報 (レベル 200)」を検索し、日付で並べ替えます。 これらの Web キャストは数か月前に予定されています。 したがって、表示する Web キャストの特定の月と年を探すようにしてください。
MBSA について他にどのような情報を知っておく必要がありますか?
MBSA が現在サポートしているプログラムの詳細については、次のマイクロソフト TechNet Web サイトを参照してください。
http://technet.microsoft.com/en-us/security/cc184923.aspxSMS または System Center Configuration Manager を使用して、更新プログラムが必要かどうかを判断できますか?
はい。 SMS は、これらのセキュリティ更新プログラムの検出と展開に役立ちます。 SMS 2003 と SUSFP は、検出に MBSA バージョン 1.2.1 テクノロジを使用します。 したがって、SMS 2003 と SUS Feature Pack には、MBSA バージョン 1.2.1 の制限と同様の制限があります。
SMS の詳細については、次のマイクロソフト TechNet Web サイトを参照してください。
http://technet.microsoft.com/en-us/library/cc181833.aspx Windows 上および影響を受けるその他のマイクロソフト製品上のすべてのセキュリティ更新プログラムを検出するには、SUS Feature Pack と拡張セキュリティ更新プログラム インベントリ ツールが必要です。
SUS Feature Pack の制限の詳細については、次のマイクロソフト Web サイトを参照してください。
Software Update Services Feature PackSMS 2.0 と SUS Feature Pack および SMS 2003 は、SUS Feature Pack と共に、Microsoft Office インベントリ ツールを使用して、Microsoft Word などの Microsoft Office プログラムに必要なセキュリティ更新プログラムを検出します。
SMS 2003 のお客様は、ITMU を使用してセキュリティ更新プログラムを検出して展開することもできます。 ITMU は、Microsoft Update のテクノロジを使用します。 ITMU の詳細については、次のマイクロソフト Web サイトを参照してください。
http://technet.microsoft.com/en-us/systemcenter/bb676783 Configuration Manager 2007 では、これらのセキュリティ更新プログラムの検出と展開に WSUS 3.0 が使用されます。 したがって、WSUS 3.0 でサポートされているものはすべて、Configuration Manager 2007 でサポートされます。