Noteikšana un izvietošanas norādījumus Microsoft drošības atjauninājumiem

IEVADS

Kā daļa nemitīgi piedāvāt noteikšanas rīkiem un izvietošanas ieteikumus par drošības atjauninājumiem, Microsoft sniedz šo noteikšana un izvietošanas vadlīnijas visi atjauninājumi, kas izlaisti Microsoft Security Response Center (MSRC) izlaišanas laikā.

Šīs norādes ir atrodami ieteikumi, kas pamatoti ar scenāriji, kas var būt dažādas Microsoft operētājsistēmu vidēs veidu. Šīs norādes ietverta arī informācija par to, kā izmantot rīkus, piemēram, šādi:

Windows atjaunināšana
Microsoft Update
Microsoft Baseline Security Analyzer (MBSA)
Windows Server Update Services (WSUS)
Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
Microsoft Systems Management Server (SMS) 2003
Inventāra rīku pagarināto drošības atjauninājumu

Šajā rakstā ir detalizēti Microsoft programmatūru, kas netiek atbalstīti daži noteikšana un izvietošanas produktiem, kas ir šajā sarakstā.

Piezīme. Microsoft SMS 2.0 atbalsts pārtraukts 2011. gada 12. aprīlis. SMS 2003, korporācija Microsoft pārtrauca atbalstu par drošības atjauninājumu inventāra rīku (prasību) 2011. gada 12. aprīlis. Klienti ir ieteicams veikt jaunināšanu uz System Center Configuration Manager 2007. Klientiem, kuri turpina izmantot SMS 2003 3. servisa pakotne, SMS 2003 Inventory Tool for Microsoft Updates (ITMU) ir iespēja.

Papildinformācija

Noteikšana un izvietošana

Vides, kas nosaka un izvietot drošības atjauninājumus, izmantojot Windows Update, Microsoft Update un Office Mac mājas lapā

Windows atjaunināšana

http://update.microsoft.com/windowsupdateWindows atjaunināšanas atbalsta šādiem produktiem:

Windows XP
Windows Server 2003
Windows Vista
Windows Server 2008
Windows 7
Windows Server 2008 R2

Microsoft Update

http://update.microsoft.com/microsoftupdateMicrosoft Update vai nav atbalstu šādiem produktiem:

Visual Studio 2002
Visual Studio 2003
Platformas SDK: GDI+
Jebkuru Macintosh produkti
MSN Messenger
Windows Live Messenger

Office Mac vietni

http://www.microsoft.com/mac/Office Mac vietnes atbalsta šādiem produktiem:

Microsoft Office 2004 Mac
Microsoft Office X Mac
Microsoft Office 2008 operētājsistēmai Mac
Microsoft Office 2011 operētājsistēmai Mac

Vides, kas nosaka drošības atjauninājumus, izmantojot Microsoft Baseline Security Analyzer (MBSA) versija 2.2.

2.2. MBSA netiek ne atbalstu šādiem produktiem:

Visual Studio 2003 vai Visual Studio 2002
Platformas SDK: GDI+
Visas Macintosh produkti
MSN Messenger vai Windows Live Messenger

Tiešsaistes un bezsaistes skenēšanas

Tiešsaistē
Sistēma, kas tiek skenēti ar MBSA 2.2 ir savienojums ar Microsoft Update, kad tiešsaistē. Tas tiek parādīts pabeigts pārbaudes atskaite.
Bezsaistes skenēšanas
Bezsaistes skenēšanas rodas, kad sistēma, kas tiek skenēti ar MBSA 2.2 pārvalda WSUS vai bezsaistes drošā vidē, kas liek sistēmas izmantošanai bezsaistē kataloga neizdodas wsusscn2. cab.

Vides, kas nosaka un izvietot drošības atjauninājumus, izmantojot Windows Server Update Services (WSUS)

Varat noteikt un izvietot drošības atjauninājumus, ja jūs šo vienumu:

WSUS 3.0 SP2

WSUS vai nav atbalstu šādiem produktiem:

Visual Studio 2002
Visual Studio 2003
Platformas SDK: GDI+
Jebkuru Macintosh produkti
MSN Messenger
Windows Live Messenger

Vides, kas nosaka un izvietot drošības atjauninājumus, izmantojot SMS 2003 vai Configuration Manager 2007

Varat noteikt un izvietot drošības atjauninājumus, ja izmantojat kādu no šiem vienumiem:

SMS 2003 kopā ar PAP līdzekļu pakotne
SMS 2003 kopā ar inventāra rīku Microsoft atjaunināšana (ITMU)
Configuration Manager 2007

Piezīmes

SMS 2003 3. servisa pakotne (SP3) nodrošina atbalstu un ir nepieciešama, Windows Vista un Windows Server 2008 pārvaldību.
SMS 2003, izmantojot PAP līdzekļu pakotne ir nepieciešama paplašinātā drošības atjauninājumu krājumu rīks nosaka visus drošības atjauninājumus.

Configuration Manager 2007 un SMS 2003 kopā ar ITMU vai nav atbalstu šādiem produktiem:
- Visual Studio 2002
- Visual Studio 2003
- Platformas SDK: GDI+
- Visas Macintosh produkti
- MSN Messenger
- Windows Live Messenger
SMS 2003 kopā ar PAP līdzekļu pakotne netiek ne atbalstu šādiem produktiem:
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000, 2004 un 2006.
- Atskaišu skatītājs 2005
- 2008. gada pārskatu skatītājā
- Windows Media Player 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- Office 2007. gada sistēma
- Office 2010
- Windows Internet Explorer 7, Internet Explorer 8 vai Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- Visas x64 versijas, kuru pamatā ir Windows vai SQL Server
- Visas Itanium versijas Windows vai SQL Server
SMS 2003 PAP līdzekļu pakotni, SMS 2003 ITMU un Configuration Manager 2007 vai nav atbalsta jebkuru Macintosh produkti.

Saīsinājumu tabula

Šādi saīsinājumi tiek nodrošināti, lai sniegtu lasīšanas tabulā sadaļā "Kopsavilkums noteikšana un izvietošanas norādījumus".

Akronīms	Produkts
WU	Windows atjaunināšana
MU	Microsoft Update
MBSA	Programma Microsoft Baseline Security Analyzer
WSUS	WSUS 3.0
SUSFP	SMS 2003 PAP līdzekļu pakotne
ITMU	SMS 2003 Inventory Tool for Microsoft Updates
Configuration Manager 2007	System Center Configuration Manager 2007

Noteikšana un izvietošanas norādījumus kopsavilkums

Šajā tabulā ir apkopoti noteikšana un izvietošanas izņēmumi katram produktam.

Parasti MU MBSA, WSUS, SMS ITMU un Configuration Manager 2007 visus atbalsta tos pašus produktus, jo tie visi balstās uz pašu metadatus.

Ja kolonnas lauks ir tukšs, tas nozīmē nav noteikšana un izvietošanas rīks ir paredzēts šim produktam kolonnas.

Piezīme. Šajā tabulā nav iekļauts visiem Microsoft produktiem. Šajā tabulā ir galvenajiem produktiem, piemēram, SQL Server un Windows. Sadaļā "Citi produkti" ir produkti, kuriem korporācija Microsoft ir izlaidusi atjauninājumu un kas izņēmums ir kāds no šiem produktiem. Jebkurā laikā var pievienot jaunu produktu.

Produkts	Noteikšana un izvietošanas netiek atbalstīta	Noteikšanas un atbalsta izvietošana

Windows XP		WU MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2003		WU MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2008	SUSFP	WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Server 2008 R2	SUSFP	WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Vista	SUSFP	WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows 7	SUSFP	WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Internet Explorer 7, 8 un 9	SUSFP	WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Media Player 11	SUSFP	WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Visas Itanium tipa operētājsistēmas Windows versijām	SUSFP	WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Visas Windows x64 bitu versijas	SUSFP	WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007


Office 2003		MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Office 2007. gada sistēma	SUSFP	MU MBSA, WSUS, ITMU, Configuration Manager 2007
Office 2010	SUSFP	MU MBSA, WSUS, ITMU, Configuration Manager 2007


SQL Server 2000		MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
SQL Server 2005	SUSFP	MU MBSA, WSUS, ITMU, Configuration Manager 2007
SQL Server 2008	SUSFP	MU MBSA, WSUS, ITMU, Configuration Manager 2007
Visas Itanium tipa versijām SQL Server	SUSFP	MU MBSA, WSUS, ITMU, Configuration Manager 2007
Visas x64 bitu versijām SQL Server	SUSFP	MU MBSA, WSUS, ITMU, Configuration Manager 2007


Exchange Server 2003		MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Exchange Server 2007	SUSFP	MU MBSA, WSUS, ITMU, Configuration Manager 2007
Exchange Server 2010	SUSFP	MU MBSA, WSUS, ITMU, Configuration Manager 2007


Jebkuru Macintosh produkti	MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Microsoft Forefront Client Security 1.0	SUSFP	MU MBSA, WSUS, ITMU, Configuration Manager 2007
Host Integration Server 2000, 2004, 2006, 2009. un 2010	SUSFP	MU MBSA, WSUS, ITMU, Configuration Manager 2007
Microsoft Expression Media v1 un v2, Microsoft Expression Web 3. un 4.	SUSFP	MU MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Live	SUSFP	MU MBSA, WSUS, ITMU, Configuration Manager 2007
Platformas SDK: GDI+	MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Search Server 2008	WU SUSFP	MU MBSA, WSUS, ITMU, Configuration Manager 2007
Visual Studio 2003 vai Visual Studio 2002	MU MBSA, WSUS, ITMU, Configuration Manager 2007	SUSFP
Visual Studio 2005 un 2008.	SUSFP	MU MBSA, WSUS, ITMU, Configuration Manager 2007

Bieži uzdotie jautājumi

Ko dara Microsoft sniegt norādes par to, kā ieviest šo atjauninājumu?

Mēs iesakām sistēmu administratoriem pievienoties ikmēneša tehniskā webcast papildinformāciju par drošības atjauninājumu. Webcast notiek katru mēnesi. Lai reģistrētos, apmeklējiet šo Microsoft vietni:

http://msevents.microsoft.comMeklējiet "Drošības biļeteni (Level 200)" un pēc tam kārtot pēc datuma. Šīs tīmekļa apraides ir paredzēts vairākus mēnešus iepriekš. Tāpēc pārliecinieties, vai varat meklēt noteiktu mēnesi un gadu pārraidi, kuru vēlaties apskatīt.

Citu informāciju, kas jāzina par MBSA?

Lai iegūtu papildinformāciju par programmas, kuras pašlaik atbalsta MBSA, apmeklējiet šo Microsoft TechNet vietni:

http://technet.microsoft.com/en-us/security/cc184923.aspxVar izmantot SMS vai System Center Configuration Manager, lai noteiktu, vai ir nepieciešamie atjauninājumi?

jā. SMS palīdz noteikt un ieviest šo drošības atjauninājumu. SMS 2003 kopā ar SUSFP izmanto tehnoloģiju MBSA versija 1.2.1 noteikšana. Tāpēc SMS 2003 kopā ar PAP līdzekļu pakotne ir ierobežojumi, kas ir līdzīgi MBSA versija 1.2.1 ierobežojumi.

Lai iegūtu papildinformāciju par SMS, apmeklējiet šo Microsoft TechNet vietni:

http://technet.microsoft.com/en-us/library/cc181833.aspxTiek prasīts noteikt visus drošības atjauninājumus operētājsistēmā Windows un citiem Microsoft produktiem attiecīgajā PAP līdzekļu pakotne kopā ar paplašināto drošības atjauninājumu inventāra rīku.

Lai iegūtu papildinformāciju par PAP līdzekļu pakotne ierobežojumi, apmeklējiet šo Microsoft vietni:

Programmatūras atjaunināšanas pakalpojumu līdzekļu pakotneSMS 2.0 ar PAP līdzekļu pakotne un SMS 2003 kopā ar PAP līdzekļu pakotne izmanto rīku Microsoft Office krājumu noteikt drošības atjauninājumus Microsoft Office programmām, piemēram, Microsoft Word.

SMS 2003 klienti var izmantot arī ITMU un izvietot drošības atjauninājumus. ITMU izmanto tehnoloģiju no vietnes Microsoft Update. Lai iegūtu papildinformāciju par ITMU, apmeklējiet šo Microsoft vietni:

http://technet.microsoft.com/en-us/systemcenter/bb676783Configuration Manager 2007 izmanto WSUS 3.0 noteikšana un šo drošības atjauninājumu. Tāpēc, ko nodrošina WSUS 3.0 atbalsta Configuration Manager 2007.