소개
Microsoft는 보안 업데이트에 대한 검색 도구와 배포 권장 사항을 제공한다는 계속적인 공약 실천의 일환으로 MSRC(Microsoft 보안 대응 센터) 릴리스 주기 동안 출시된 모든 업데이트에 대해 이 검색 및 배포 참고 자료를 제공합니다.
이 가이드에는 다양한 Microsoft 운영 체제 환경에서 나타날 수 있는 시나리오 유형별 권장 사항이 포함되어 있을 뿐만 아니라 다음과 같은 도구의 사용 방법도 나와 있습니다.
-
Windows Update
-
Microsoft Update
-
MBSA(Microsoft Baseline Security Analyzer)
-
WSUS(Windows Server Update Services)
-
Microsoft System Center Configuration Manager 2007(Configuration Manager 2007)
-
Microsoft SMS(Systems Management Server) 2003
-
Extended Security Update Inventory Tool
이 문서에서는 이 목록에 포함되어 있는 검색 및 배포 제품 일부에서 지원되지 않을 수 있는 Microsoft 소프트웨어에 대해 자세히 설명합니다.
참고 2011년 4월 12일자로 SMS 2.0은 더 이상 지원되지 않습니다. SMS 2003의 경우에도 2011년 4월 12일자로 SUIT(Security Update Inventory Tool) 지원이 중단되었습니다. 고객들은 System Center Configuration Manager 2007로 업그레이드하는 것이 좋습니다. SMS 2003 서비스 팩 3을 사용 중인 고객은 SMS 2003 Inventory Tool for Microsoft Updates(ITMU)도 사용할 수 있습니다.
추가 정보
검색 및 배포
Windows Update, Microsoft Update 및 Office for Mac 웹 사이트를 사용하여 보안 업데이트를 검색하고 배포하는 환경
Windows Update
http://update.microsoft.com/windowsupdateWindows Update는 다음 제품을 지원합니다.
-
Windows XP
-
Windows Server 2003
-
Windows Vista
-
Windows Server 2008
-
Windows 7
-
Windows Server 2008 R2
Microsoft Update
http://www.update.microsoft.com/microsoftupdateMicrosoft Update는 다음 제품을 지원하지 않습니다.
-
Visual Studio 2002
-
Visual Studio 2003
-
플랫폼 SDK: GDI+
-
모든 Macintosh 제품
-
MSN Messenger
-
Windows Live Messenger
Office for Mac 웹 사이트
http://www.microsoft.com/mac/Office for Mac 웹 사이트는 다음 제품을 지원합니다.
-
Mac용 Microsoft Office 2004
-
Mac용 Microsoft Office X
-
Mac용 Microsoft Office 2008
-
Mac용 Microsoft Office 2011
MBSA(Microsoft Baseline Security Analyzer) 버전 2.2를 사용하여 보안 업데이트를 검색하는 환경
MBSA 2.2는 다음 제품을 지원하지 않습니다.
-
Visual Studio 2002 또는 Visual Studio 2003
-
플랫폼 SDK: GDI+
-
모든 Macintosh 제품
-
MSN Messenger 또는 Windows Live Messenger
오프라인 및 온라인 검색
-
온라인 검색
MBSA 2.2에 의해 검색되는 시스템이 Microsoft Update에 연결되어 있는 경우 온라인 검색이 수행됩니다. 이 내용은 완료된 검색 보고서에 나와 있습니다. -
오프라인 검색
MBSA 2.2에 의해 검색되는 시스템이 WSUS에 의해 관리되거나 강제로 시스템이 Wsusscn2.cab 오프라인 카탈로그를 사용하도록 하는 오프라인 보안 환경에 있는 경우 오프라인 검색이 수행됩니다.
WSUS(Windows Server Update Services)를 사용하여 보안 업데이트를 검색 및 배포하는 환경
다음 항목이 있는 경우 보안 업데이트를 검색하고 배포할 수 있습니다.
-
WSUS 3.0 SP2
WSUS는 다음 제품을 지원하지 않습니다.
-
Visual Studio 2002
-
Visual Studio 2003
-
플랫폼 SDK: GDI+
-
모든 Macintosh 제품
-
MSN Messenger
-
Windows Live Messenger
SMS 2003 또는 Configuration Manager 2007을 사용하여 보안 업데이트를 검색 및 배포하는 환경
다음 항목을 사용할 경우 보안 업데이트를 검색 및 배포할 수 있습니다.
-
SUS 기능 팩이 있는 SMS 2003
-
ITMU(Inventory Tool for Microsoft Updates)가 있는 SMS 2003
-
Configuration Manager 2007
참고
-
SMS 2003 SP3(서비스 팩 3)은 Windows Vista 및 Windows Server 2008에 대한 지원을 포함하며 관리 효율을 위해 필수적입니다.
-
SUS 기능 팩이 있는 SMS 2003을 사용하여 모든 보안 업데이트를 검색하려면 Extended Security Update Inventory Tool이 필요합니다.
-
ITMU가 포함된 SMS 2003 및 Configuration Manager 2007에서 지원하지 않는 제품은 다음과 같습니다.
-
Visual Studio 2002
-
Visual Studio 2003
-
플랫폼 SDK: GDI+
-
모든 Macintosh 제품
-
MSN Messenger
-
Windows Live Messenger
-
-
SUS 기능 팩이 포함된 SMS 2003은 다음 제품을 지원하지 않습니다.
-
Microsoft Expression Web
-
Microsoft Expression Web 2
-
Microsoft Host Integration Server 2000, 2004 및 2006
-
Report Viewer 2005
-
Report Viewer 2008
-
Windows Media Player 11
-
Microsoft QL Server 2005
-
SQL Server 2008
-
Visual Studio 2008
-
Microsoft Exchange Server 2007
-
Exchange Server 2010
-
2007 Office System
-
Office 2010
-
Windows Internet Explorer 7, Internet Explorer 8 또는 Internet Explorer 9
-
Windows Vista
-
Windows 7
-
Windows Server 2008
-
Windows Server 2008 R2
-
Search Server 2008
-
x64 기반 버전의 Windows 또는 SQL Server
-
Itanium 기반 버전의 Windows 또는 SQL Server
-
-
SUS 기능 팩이 있는 SMS 2003, SMS 2003 ITMU 및 Configuration Manager 2007은 Macintosh 제품을 지원하지 않습니다.
약어표
다음 약어는 "검색 및 배포 가이드 요약" 절에 나오는 표를 읽는 데 도움을 주기 위해 제공됩니다.
|
약어 |
제품 |
|---|---|
|
WU |
Windows Update |
|
MU |
Microsoft Update |
|
MBSA |
Microsoft Baseline Security Analyzer |
|
WSUS |
WSUS 3.0 |
|
SUSFP |
SMS 2003 SUS 기능 팩 |
|
ITMU |
SMS 2003 Inventory Tool for Microsoft Updates |
|
Configuration Manager 2007 |
System Center Configuration Manager 2007 |
검색 및 배포 가이드 요약
다음 표에서는 각 제품에 대한 검색 및 배포 예외를 요약해서 보여 줍니다.
일반적으로 MU, MBSA, WSUS, SMS ITMU 및 Configuration Manager 2007은 모두 같은 메타데이터를 기반으로 하므로 동일한 제품을 지원합니다.
열의 필드가 비어 있으면 해당 제품의 해당 열에 적용되는 검색 및 배포 도구가 없는 것입니다.
참고 이 표에 모든 Microsoft 제품이 포함되어 있는 것은 아니며 Windows 및 SQL Server와 같은 주요 제품이 포함되어 있습니다. "기타 제품" 절에는 Microsoft가 보안 업데이트를 출시한 제품이 포함되어 있으며 이러한 제품 중 하나에 대한 예외가 있습니다. 언제든지 새 제품이 추가될 수 있습니다.
|
제품 |
검색 및 배포가 지원되지 않음 |
검색 및 배포가 지원됨 |
Windows |
Office |
SQL Server |
Exchange Server |
기타 제품 |
|---|---|---|---|---|---|---|---|
|
Windows XP |
WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Windows Server 2003 |
WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Windows Server 2008 |
SUSFP |
WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Server 2008 R2 |
SUSFP |
WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Vista |
SUSFP |
WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows 7 |
SUSFP |
WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Internet Explorer 7, 8 및 9 |
SUSFP |
WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Media Player 11 |
SUSFP |
WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Itanium 기반 버전의 Windows |
SUSFP |
WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
x64 기반 버전의 Windows |
SUSFP |
WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Office 2003 |
MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
2007 Office System |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Office 2010 |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
SQL Server 2000 |
MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
SQL Server 2005 |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
SQL Server 2008 |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
모든 Itanium 기반 버전의 SQL Server |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
x64 버전 버전의 SQL Server |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Exchange Server 2003 |
MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Exchange Server 2007 |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Exchange Server 2010 |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
모든 Macintosh 제품 |
MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Microsoft Forefront Client Security 1.0 |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Host Integration Server 2000, 2004, 2006, 2009 및 2010 |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Microsoft Expression Media v1 및 v2, Microsoft Expression Web 3 및 4 |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Live |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
플랫폼 SDK: GDI+ |
MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Search Server 2008 |
WU, SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Visual Studio 2002 또는 Visual Studio 2003 |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
SUSFP |
|||||
|
Visual Studio 2005 및 2008 |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
질문과 대답
이러한 업데이트를 배포하는 방법에 대한 참고 자료를 제공하기 위해 Microsoft에서 하는 일은 무엇입니까?
Microsoft는 시스템 관리자에게 매월 기술 웹캐스트에 참여하여 보안 업데이트에 대해 더 배울 것을 권장합니다. 웹캐스트는 매월 진행됩니다. 등록하려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://msevents.microsoft.com/cui/default.aspx?culture=ko-kr"Security Bulletins (Level 200)"를 검색한 후 날짜별로 정렬합니다. 이러한 웹 캐스트는 몇 달 후에 제공될 예정입니다. 따라서 보려는 웹 캐스트의 특정 월 및 연도를 확인하십시오.
MBSA에 대해 알아야 할 다른 내용에는 어떤 것이 있습니까?
MBSA에서 현재 지원하는 프로그램에 대한 자세한 내용은 다음 Microsoft TechNet 웹 사이트를 참조하십시오.
http://technet.microsoft.com/ko-kr/security/cc184923.aspxSMS 또는 System Center Configuration Manager를 사용하여 업데이트가 필요한지 여부를 확인할 수 있습니까?
예. SMS를 통해 이러한 보안 업데이트를 검색하고 배포할 수 있습니다. SUSFP가 있는 SMS 2003은 MBSA 버전 1.2.1 기술을 사용하여 검색을 수행합니다. 따라서 SUS 기능 팩을 포함하는 SMS 2003에도 MBSA 버전 1.2.1과 비슷한 제한 사항이 적용됩니다.
SMS에 대한 자세한 내용은 다음 Microsoft TechNet 웹 사이트를 참조하십시오.
http://technet.microsoft.com/ko-kr/library/cc181833.aspx Windows 및 영향을 받는 기타 Microsoft 제품에서 모든 보안 업데이트를 검색하려면 SUS 기능 팩과 Extended Security Update Inventory Tool이 필요합니다.
SUS 기능 팩의 제한에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.
Software Update Services 기능 팩 SUS 기능 팩이 포함된 SMS 2.0과 SUS 기능 팩이 포함된 SMS 2003은 Microsoft Office Inventory Tool을 사용하여 Microsoft Word와 같은 Microsoft Office 프로그램에 대한 필수 보안 업데이트를 검색합니다.
또한 SMS 2003 사용자도 ITMU를 사용하여 보안 업데이트를 검색하고 배포할 수 있습니다. ITMU는 Microsoft Update 기술을 사용합니다. ITMU에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.
http://technet.microsoft.com/ko-kr/systemcenter/bb676783 Configuration Manager 2007은 WSUS 3.0을 사용하여 이러한 보안 업데이트를 검색 및 배포합니다. 따라서 WSUS 3.0에서 지원되는 내용은 Configuration Manager 2007에서도 지원됩니다.
