BEVEZETÉS
A Microsoft a biztonsági frissítések észlelésére szolgáló eszközök, valamint a telepítésükre vonatkozó ajánlások kialakítása iránti elkötelezettsége jegyében tette közzé ezt a Microsoft Security Response Center (MSRC) kiadási ciklusába eső, az összes frissítéssel foglalkozó észlelési és telepítési útmutatót.
Az útmutató a Microsoft különböző operációs rendszerein elképzelhető forgatókönyvek alapján kidolgozott javaslatokat ismerteti, és többek között a következő eszközök használatát mutatja be:
-
Windows Update
-
Microsoft Update
-
Microsoft Baseline Security Analyzer (MBSA)
-
Windows Server Update Services (WSUS)
-
Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
-
Microsoft Systems Management Server (SMS) 2003
-
Extended Security Update Inventory Tool
Ez a cikk azokat a Microsoft-szoftvereket ismerteti, amelyeket a listán található egyes észleléshez és telepítéshez használható termékek nem támogatnak.
Megjegyzés A Microsoft 2011. április 12. óta nem támogatja az SMS 2.0 rendszert. A Microsoft 2011. április 12. óta a Security Update Inventory Tool (SUIT) eszköz SMS 2003 rendszeren való használatát sem támogatja. Javasoljuk, hogy az ügyfelek frissítsenek a System Center Configuration Manager 2007 rendszerre. Azok az ügyfelek, akik továbbra is az SMS 2003 Service Pack 3 rendszert használják, az SMS 2003 Inventory Tool for Microsoft Updates (ITMU) eszközt is használhatják.
További információ
Észlelés és telepítés
A biztonsági frissítések észlelését és telepítését a Windows Update, a Microsoft Update, az Office Update és az Office for Mac webhellyel végző környezetek
Windows Update
http://update.microsoft.com/windowsupdateA Windows Update a következő termékeket támogatja:
-
Windows XP
-
Windows Server 2003
-
Windows Vista
-
Windows Server 2008
-
Windows 7
-
Windows Server 2008 R2
Microsoft Update
http://www.update.microsoft.com/microsoftupdate/A Microsoft Update nem támogatja a következő termékeket:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platform SDK: GDI+
-
Bármely Macintosh-termék
-
MSN Messenger
-
Windows Live Messenger
Office for Mac webhely
http://www.microsoft.com/mac/Az Office for Mac webhely a következő termékeket támogatja:
-
Microsoft Office 2004 for Mac
-
Microsoft Office X for Mac
-
Microsoft Office 2008 for Mac
-
Microsoft Office 2011 for Mac
A biztonsági frissítések észlelését a Microsoft Baseline Security Analyzer (MBSA) eszköz 2.2-es verziójával végző környezetek
Az MBSA 2.2 a következő termékeket nem támogatja:
-
Visual Studio 2002 és Visual Studio 2003
-
Platform SDK: GDI+
-
Bármely Macintosh-termék
-
MSN Messenger vagy Windows Live Messenger
Offline és online keresés
-
Online keresés
Online keresés akkor történik, ha az MBSA 2.2 által vizsgált rendszer csatlakozik a Microsoft Update szolgáltatáshoz. Ezt a befejezéskor megjelenő jelentésben ellenőrizheti. -
Offline keresés
Offline keresés akkor történik, ha az MBSA 2.2 által vizsgált rendszert a WSUS kezeli, vagy ha olyan biztonságos offline környezetben van, amely a Wsusscn2.cab offline katalógus használatára kényszeríti a rendszert.
A biztonsági frissítéseket a Windows Server Update Services (WSUS) szolgáltatással észlelő és telepítő környezetek
A biztonsági frissítések észlelését és telepítését az alábbi szolgáltatás használata esetén végezheti el:
-
WSUS 3.0 SP2
A WSUS a következő termékeket nem támogatja:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platform SDK: GDI+
-
Bármely Macintosh-termék
-
MSN Messenger
-
Windows Live Messenger
A biztonsági frissítéseket az SMS 2003 vagy a Configuration Manager 2007 rendszerrel észlelő és telepítő környezetek
A biztonsági frissítések észlelését és telepítését az alábbi szolgáltatások használata esetén végezheti el:
-
SMS 2003 a SUS Feature Pack csomaggal
-
Az Inventory Tool for Microsoft Updates (ITMU) eszközzel bővített SMS 2003
-
Configuration Manager 2007
Megjegyzések
-
Az SMS 2003 Service Pack 3 (SP3) támogatást nyújt, illetve szükséges a Windows Vista és a Windows Server 2008 kezelhetőségéhez.
-
Az összes biztonsági frissítés észlelése érdekében az SUS Feature Pack csomaggal bővített SMS 2003 rendszerhez szükséges az Extended Security Update Inventory Tool.
-
Az ITMU eszközzel bővített SMS 2003 és a Configuration Manager 2007 nem támogatja az alábbi termékeket:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platform SDK: GDI+
-
Bármely Macintosh-termék
-
MSN Messenger
-
Windows Live Messenger
-
-
Az SUS Feature Pack csomaggal bővített SMS 2003 rendszer nem támogatja az alábbi termékeket:
-
Microsoft Expression Web
-
Microsoft Expression Web 2
-
Microsoft Host Integration Server 2000, 2004 és 2006
-
Report Viewer 2005
-
Report Viewer 2008
-
Windows Media Player 11
-
Microsoft SQL Server 2005
-
SQL Server 2008
-
Visual Studio 2008
-
Microsoft Exchange Server 2007
-
Exchange Server 2010
-
A 2007-es Office rendszer
-
Office 2010
-
Windows Internet Explorer 7, Internet Explorer 8 vagy Internet Explorer 9
-
Windows Vista
-
Windows 7
-
Windows Server 2008
-
Windows Server 2008 R2
-
Search Server 2008
-
A Windows és az SQL Server x64-alapú változatai
-
A Windows és az SQL Server Itanium-alapú változatai
-
-
Az SUS Feature Pack csomaggal bővített SMS 2003, az SMS 2003 ITMU és a Configuration Manager 2007 nem támogat egyetlen Macintosh-terméket sem.
Betűszótáblázat
A betűszavak alábbi táblázata „Az észlelési és telepítési útmutatás összegzése” című fejezetben található táblázat olvasását hivatott megkönnyíteni.
|
Betűszó |
Termék |
|---|---|
|
WU |
Windows Update |
|
MU |
Microsoft Update |
|
MBSA |
Microsoft Baseline Security Analyzer |
|
WSUS |
WSUS 3.0 |
|
SUSFP |
SMS 2003 SUS Feature Pack |
|
ITMU |
SMS 2003 Inventory Tool for Microsoft Updates |
|
Configuration Manager 2007 |
System Center Configuration Manager 2007 |
Az észlelési és telepítési útmutatás összegzése
Az alábbi táblázat az egyes termékekre vonatkozó észlelési és telepítési kivételeket foglalja össze.
Az MU, MBSA, WSUS, SMS ITMU és a Configuration Manager 2007 általában ugyanazon termékeket támogatja, mivel ugyanazon metaadatokon alapulnak.
Ha egy oszlop egyik mezője üres, az azt jelenti, hogy a termék adott oszlopára nem vonatkozik észlelési és telepítési eszköz.
Megjegyzés: A táblázat nem tartalmazza az összes Microsoft-terméket, A táblázat olyan jelentős termékeket tartalmaz, mint a Windows és az SQL Server. Az „Egyéb termékek” szakaszban találhatók azok a termékek, amelyekhez a Microsoft biztonsági frissítést adott ki, és amelyek esetében kivétel vonatkozik a termékek valamelyikére. A listát folyamatosan bővítjük az újabb termékekkel.
|
Termék |
Az észlelés és a telepítés nem támogatott |
Az észlelés és a telepítés támogatott |
Windows |
Office |
SQL Server |
Exchange Server |
Egyéb termékek |
|---|---|---|---|---|---|---|---|
|
Windows XP |
WU, MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Windows Server 2003 |
WU, MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Windows Server 2008 |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Server 2008 R2 |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Vista |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows 7 |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Internet Explorer 7, 8 és 9 |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Media Player 11 |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
A Windows Itanium-alapú változatai |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
A Windows x64-alapú változatai |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Office 2003 |
MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
A 2007-es Office rendszer |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Office 2010 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
SQL Server 2000 |
MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
SQL Server 2005 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
SQL Server 2008 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Az SQL Server bármely Itanium-alapú változata |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Az SQL Server bármely x64-alapú változata |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Exchange Server 2003 |
MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Exchange Server 2007 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Exchange Server 2010 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Bármely Macintosh-termék |
MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Microsoft Forefront Client Security 1.0 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Host Integration Server 2000, 2004, 2006, 2009 és 2010 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Microsoft Expression Media v1 és v2, Microsoft Expression Web 3 és 4 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Live |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Platform SDK: GDI+ |
MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Search Server 2008 |
WU, SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Visual Studio 2002 és Visual Studio 2003 |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
SUSFP |
|||||
|
Visual Studio 2005 és 2008 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
Gyakori kérdések
Milyen módon ad útmutatást a Microsoft a frissítések központi telepítéséhez?
Arra bátorítjuk a rendszergazdákat, hogy kapcsolódjanak be a havi rendszerességgel szervezett technikai webes bemutatókba, ahol többet tudhatnak meg a biztonsági frissítésekről. A webes bemutató minden hónapban megtekinthető. A regisztrációhoz látogassa meg a Microsoft következő webhelyét:
http://msevents.microsoft.com/cui/default.aspx?culture=hu-HUKeressen a „Biztonsági közlemények (200. szint)” kifejezésre, majd rendezze az eredményeket dátum szerint. A webes bemutatók ütemezése több hónappal korábban történik. Ezért győződjön meg arról, hogy a megfelelő évi és havi webes bemutatóra keres rá.
Milyen más információra van szükségem az MBSA eszközről?
Az MBSA által jelenleg támogatott programokkal kapcsolatos további információért látogassa meg a következő Microsoft TechNet webhelyet:
http://technet.microsoft.com/hu-hu/security/cc184923.aspxMegállapítható az SMS vagy a System Center Configuration Manager használatával, hogy szükség van-e frissítésekre?
Igen, az SMS alkalmazás képes a biztonsági frissítések észlelésére és telepítésére. Az SUSFP eszközzel bővített SMS 2003 az MBSA eszköz 1.2.1-es verzióját használja az észleléshez. Ezért az SUS Feature Pack csomaggal bővített SMS 2003 az MBSA eszköz 1.2.1-es verziójához hasonló korlátozásokkal rendelkezik.
Az SMS rendszerről a Microsoft következő TechNet webhelye nyújt tájékoztatást:
http://technet.microsoft.com/hu-hu/library/cc181833.aspxAz SUS Feature Pack és az Extended Security Update Inventory Tool eszköz szükséges a Windows és a további érintett Microsoft-termékekhez kiadott biztonsági frissítések észleléséhez.
Az SUS Feature Pack korlátozásairól a Microsoft következő webhelyén talál további információt:
Software Update Services szolgáltatáscsomagAz SUS Feature Pack csomaggal bővített SMS 2.0 és az SUS Feature Pack csomaggal bővített SMS 2003 rendszer is a Microsoft Office Inventory Tool eszközzel észleli a Microsoft Office-alkalmazásokhoz, például a Microsoft Word programhoz szükséges biztonsági frissítéseket.
Az SMS 2003 felhasználói az ITMU eszközzel is észlelhetik és telepíthetik a biztonsági frissítéseket. Az ITMU a Microsoft Update technológiáját használja. Az ITMU eszközről a következő Microsoft webhelyen talál további információt:
http://technet.microsoft.com/hu-hu/systemcenter/bb676783 A System Center Configuration Manager 2007 a WSUS 3.0 szolgáltatást használja a biztonsági frissítések észleléséhez és telepítéséhez. Ezért a WSUS 3.0 által támogatott összetevőket a Configuration Manager 2007 is támogatja.
