ĮVADAS
Vykdydama nuolatinį įsipareigojimą teikti aptikimo įrankius ir saugos naujinimų diegimo rekomendacijas, "„Microsoft“" teikia šias aptikimo ir diegimo rekomendacijas visiems naujinimams, kurie išleidžiami "„Microsoft“" reagavimo į saugos grėsmes centro (MSRC) leidimo ciklo metu.
Šiose rekomendacijose pateikiamos rekomendacijos, pagrįstos scenarijais, kurie gali egzistuoti įvairiose "„Microsoft“" operacinės sistemos aplinkose. Šiose rekomendacijose nurodyta, kaip naudoti tokius įrankius, kaip:
- „Windows Update“
- „„Microsoft“ Update“
- "„Microsoft“" bazinės saugos analizatorius (MBSA)
- „Windows Server Update Services“ (WSUS)
- Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
- „Microsoft“ Systems Management Server (SMS) 2003
- Išplėstinio saugos naujinimo atsargų įrankis
Šiame straipsnyje pateikiama informacija apie "„Microsoft“" programinę įrangą, kurios gali nepalaikyti kai kurie šiame sąraše esantys aptikimo ir diegimo produktai.
Pastaba "„Microsoft“" nutraukė SMS 2.0 palaikymą 2011 m. balandžio 12 d. 2011 m. balandžio 12 d. "„Microsoft“" taip pat nutraukė saugos naujinimo atsargų įrankio (SUIT) 2003 SMS palaikymą. Klientai raginami atnaujinti versiją į "System Center Configuration Manager 2007". Klientams, kurie toliau naudoja SMS 2003 3 pakeitimų paketą, taip pat galima rinktis SMS 2003 atsargų įrankį, skirtą "„Microsoft“" Naujinimai (ITMU).
Daugiau informacijos
Aptikimas ir diegimas
Aplinkos, kurios aptinka ir diegia saugos naujinimus naudojant "„Windows Update“", "„Microsoft“ Update" ir "Office for Mac" svetainę
„Windows Update“
http://update.microsoft.com/windowsupdate „Windows Update“ palaiko šiuos produktus:
- Windows XP
- Windows Server 2003
- Windows Vista
- „Windows Server 2008“
- Windows 7
- Windows Server 2008 R2
„„Microsoft“ Update“
http://update.microsoft.com/microsoftupdate "„Microsoft“ Update" nepalaiko šių produktų:
- Visual Studio 2002
- Visual Studio 2003
- Platformos SDK: GDI+
- Bet kurie "Macintosh" produktai
- MSN kurjeris
- „Windows Live Messenger“
Office for Mac website
http://www.microsoft.com/mac/ "Office for Mac" žiniatinklio svetainė palaiko šiuos produktus:
- Microsoft Office 2004 for Mac
- Microsoft Office X for Mac
- Microsoft Office 2008 for Mac
- Microsoft Office 2011 for Mac
Aplinkos, kurios aptinka saugos naujinimus naudodamos "„Microsoft“" bazinės saugos analizatoriaus (MBSA) 2.2 versiją
MBSA 2.2 nepalaiko šių produktų:
- "Visual Studio 2002" arba "Visual Studio 2003"
- Platformos SDK: GDI+
- Bet kurie "Macintosh" produktai
- "MSN Messenger" arba "„Windows Live Messenger“"
Nuskaitymai neprisijungus ir internetu
- Internetinis nuskaitymas
Internetinis nuskaitymas įvyksta, kai sistema, kurią nuskaito MBSA 2.2, turi ryšį su "„Microsoft“ Update". Tai rodoma užbaigto nuskaitymo ataskaitoje. - Nuskaitymas neprisijungus
Autonominis nuskaitymas įvyksta, kai MBSA 2.2 nuskaitytą sistemą valdo WSUS arba ji yra autonominėje saugioje aplinkoje, kuri priverčia sistemą naudoti Wsusscn2.cab autonominį katalogą.
Aplinkos, kurios aptinka ir diegia saugos naujinimus naudodamos "Windows Server Update Services" (WSUS)
Saugos naujinimus galite aptikti ir įdiegti, jei:
- WSUS 3.0 SP2
WSUS nepalaiko šių produktų:
- Visual Studio 2002
- Visual Studio 2003
- Platformos SDK: GDI+
- Bet kurie "Macintosh" produktai
- MSN kurjeris
- „Windows Live Messenger“
Aplinkos, kurios aptinka ir diegia saugos naujinimus naudojant SMS 2003 arba Configuration Manager 2007
Galite aptikti ir įdiegti saugos naujinimus, jei naudojate bet kurį iš šių elementų:
- SMS 2003 kartu su SUS funkcijų paketu
- SMS 2003 kartu su "„Microsoft“ Naujinimai" inventoriaus įrankiu (ITMU)
- 2007 m. konfigūracijos tvarkyklė
Pastabos
- "SMS 2003" 3 pakeitimų paketas (SP3) apima "Windows Vista" ir "Windows Server 2008" valdymo palaikymą ir yra būtinas.
- SMS 2003 su SUS funkcijų paketu reikia išplėstinio saugos naujinimo atsargų įrankio, kad būtų galima aptikti visus saugos naujinimus.
SMS 2003 kartu su ITMU ir Configuration Manager 2007 nepalaiko šių produktų:
- Visual Studio 2002
- Visual Studio 2003
- Platformos SDK: GDI+
- Bet kurie "Macintosh" produktai
- MSN kurjeris
- „Windows Live Messenger“
SMS 2003 kartu su SUS funkcijų paketu nepalaiko šių produktų:
- „Microsoft“ Expression Web
- „„Microsoft“ Expression Web 2‟
- "„Microsoft“ Host Integration Server 2000", 2004 ir 2006
- Report Viewer 2005
- Report Viewer 2008
- „Windows“ medijos leistuvas 11
- "„Microsoft“ QL Server 2005"
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- Sistema "Office 2007"
- „Office 2010“
- Windows Internet Explorer 7, Internet Explorer 8 arba Internet Explorer 9
- „Windows Vista“
- „Windows 7“
- „Windows Server 2008“
- „Windows Server 2008 R2“
- Search Server 2008
- Bet kurios "Windows" arba "„SQL Server“" x64 pagrindo versijos
- Bet kuri "Windows" arba "„SQL Server“" "Itanium" pagrindo versija
SMS 2003 su SUS funkcijų paketu, SMS 2003 ITMU ir Configuration Manager 2007 nepalaiko jokių Macintosh produktų.
Akronimų lentelė
Toliau nurodyti akronimai pateikiami norint lengviau perskaityti lentelę skyriuje "Aptikimo ir diegimo rekomendacijų suvestinė".
| Akronimas | Produktas |
|---|---|
| WU | „Windows Update“ |
| MU | „„Microsoft“ Update“ |
| MBSA | "„Microsoft“" bazinės saugos analizatorius |
| WSUS | WSUS 3.0 |
| SUSFP | SMS 2003 SUS funkcijų paketas |
| ITMU | SMS 2003 atsargų įrankis, skirtas "„Microsoft“" Naujinimai |
| 2007 m. konfigūracijos tvarkyklė | „System Center 2007“ konfigūracijos tvarkyklė |
Aptikimo ir diegimo rekomendacijų suvestinė
Toliau pateiktoje lentelėje apibendrinamos kiekvieno produkto aptikimo ir diegimo išimtys.
Paprastai MU, MBSA, WSUS, SMS, ITMU ir "Configuration Manager 2007" palaiko tuos pačius produktus, nes jie visi yra pagrįsti tais pačiais metaduomenimis.
Jei laukas stulpelyje yra tuščias, tai reiškia, kad tam produkto stulpeliui netaikomas joks aptikimo ir diegimo įrankis.
Pastaba Šioje lentelėje pateikti ne visi "„Microsoft“" produktai. Lentelėje pateikiami pagrindiniai produktai, pvz., "Windows" ir "„SQL Server“". Skyrius "Kiti produktai" apima produktus, kuriems "„Microsoft“" išleido saugos naujinimą ir kuriems taikoma išimtis vienam iš šių produktų. Nauji produktai gali būti įtraukti bet kuriuo metu.
| Produktas | Aptikimas ir diegimas nepalaikomi | Aptikimas ir diegimas palaikomas | Windows | Office | SQL serveris | Exchange Server | Kiti produktai |
|---|---|---|---|---|---|---|---|
| Windows XP | WU, MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Windows Server 2003 | WU, MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| „Windows Server 2008“ | SUSFP | WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Server 2008 R2 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Vista | SUSFP | WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows 7 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| "Windows Internet Explorer" 7, 8 ir 9 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| „Windows“ medijos leistuvas 11 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Bet kuri "Windows" "Itanium" pagrindo versija | SUSFP | WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Bet kuri "Windows" x64 pagrindo versija | SUSFP | WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Office 2003 | MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Sistema "Office 2007" | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| „Office 2010“ | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| SQL Server 2000 | MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| SQL Server 2005 | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| SQL Server 2008 | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Bet kurios "Itanium" pagrįstos "„SQL Server“" versijos | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Bet kurios x64 pagrindo "„SQL Server“" versijos | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Exchange Server 2003 | MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Exchange Server 2007 | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Exchange Server 2010 | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Bet kurie "Macintosh" produktai | MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| "Microsoft Forefront Client Security 1.0" | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| "Host Integration Server 2000", 2004, 2006, 2009 ir 2010 | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| "„Microsoft“ Expression Media v1" ir v2, "„Microsoft“ Expression Web 3" ir "„Microsoft“ Expression Web 4" | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| "Windows Live" | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Platformos SDK: GDI+ | MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Search Server 2008 | WU, SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| "Visual Studio 2002" arba "Visual Studio 2003" | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | SUSFP | |||||
| "Visual Studio" 2005 ir 2008 m. | SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
Dažnai užduodami klausimai
Ką daro "„Microsoft“", norėdama pateikti nurodymus, kaip įdiegti šiuos naujinimus?
Raginame sistemos administratorius prisijungti prie mėnesinės techninės transliacijos žiniatinklyje ir sužinoti daugiau apie saugos naujinimus. Transliacija internetu vyksta kiekvieną mėnesį. Norėdami užregistruoti, apsilankykite toliau nurodytoje "„Microsoft“" žiniatinklio svetainėje:
http://msevents.microsoft.com Ieškokite "Saugos biuleteniai (200 lygis)" ir rikiuokite pagal datą. Šios transliacijos internetu planuojamos prieš kelis mėnesius. Todėl būtinai ieškokite konkretaus norimos peržiūrėti transliacijos mėnesio ir metų.
Kokią kitą informaciją turėčiau žinoti apie MBSA?
Norėdami gauti daugiau informacijos apie programas, kurias šiuo metu palaiko MBSA, apsilankykite šioje "„Microsoft“ TechNet" žiniatinklio svetainėje:
http://technet.microsoft.com/en-us/security/cc184923.aspx Ar galiu naudoti SMS arba "System Center Configuration Manager" norėdamas nustatyti, ar reikia naujinimų?
Taip. SMS padeda aptikti ir įdiegti šiuos saugos naujinimus. SMS 2003 kartu su SUSFP aptikimui naudoja MBSA 1.2.1 versijos technologiją. Todėl SMS 2003 kartu su SUS funkcijų paketu turi apribojimų, panašių į MBSA 1.2.1 versijos apribojimus.
Norėdami gauti daugiau informacijos apie SMS, apsilankykite šioje "„Microsoft“ TechNet" žiniatinklio svetainėje:
http://technet.microsoft.com/en-us/library/cc181833.aspx SUS funkcijų paketas kartu su išplėstinio saugos naujinimo atsargų įrankiu būtinas visiems saugos naujinimams aptikti sistemoje "Windows" ir kituose paveiktuose "„Microsoft“" produktuose.
Norėdami gauti daugiau informacijos apie SUS funkcijų paketo apribojimus, apsilankykite šioje "„Microsoft“" svetainėje:
Programinės įrangos naujinimo tarnybų funkcijų paketas SMS 2.0 kartu su SUS funkcijų paketu ir SMS 2003 kartu su SUS funkcijų paketu taip pat naudoja "Microsoft Office" atsargų įrankį, kad aptiktų būtinus "Microsoft Office" programų, pvz., "Microsoft Word", saugos naujinimus.
SMS 2003 klientai taip pat gali naudoti ITMU, kad aptiktų ir įdiegtų saugos naujinimus. ITMU naudoja "„Microsoft“ Update" technologiją. Norėdami gauti daugiau informacijos apie ITMU, apsilankykite šioje "„Microsoft“" svetainėje:
http://technet.microsoft.com/en-us/systemcenter/bb676783 Configuration Manager 2007" naudoja WSUS 3.0 šiems saugos naujinimams aptikti ir įdiegti. Todėl viskas, ką palaiko WSUS 3.0, taip pat palaikoma "Configuration Manager 2007".