Gjenkjennings- og distribusjonsveiledning for Microsofts sikkerhetsoppdateringer

INTRODUKSJON

Som en del av en løpende forpliktelse om å tilby gjenkjenningsverktøy og distribusjonsanbefalinger for sikkerhet, oppdateringer, leverer Microsoft denne gjenkjennings- og distribusjonsveiledningen for alle oppdateringer som blir utgitt i løpet av en utgivelsessyklus hos Microsoft Security Response Center (MSRC).

Denne veiledningen inneholder anbefalinger som er basert på scenarier som kan forekomme i forskjellige Microsoft-operativsystemmiljøer. Denne veiledningen viser også hvordan du bruker følgende:

Windows Update
Microsoft Update
Microsoft Baseline Security Analyzer (MBSA)
Windows Server Update Services (WSUS)
Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
Microsoft Systems Management Server (SMS) 2003
Extended Security Update Inventory Tool

Denne artikkelen inneholder informasjon om Microsoft-programvare som ikke kanskje støttes av enkelte gjenkjenning og distribusjon av produkter som finnes på denne listen.

Obs! SMS 2.0 støtter Microsoft ikke lenger på 12 April 2011. For SMS 2003 kan Microsoft også støtter ikke lenger for Security Update Inventory Tool (SUIT) på 12 April 2011. Kunder oppfordres til å oppgradere til System Center Configuration Manager 2007. SMS 2003 Inventory Tool for Microsoft Updates (ITMU) er også et alternativ for kunder som beholdes på SMS 2003 Service Pack 3.

Hvis du vil ha mer informasjon

Gjenkjenning og distribusjon

Miljøer som gjenkjenner og distribuerer sikkerhetsoppdateringer ved hjelp av Windows Update, Microsoft Update og Office for Mac-webområde

Windows Update

http://update.microsoft.com/windowsupdateWindows Update støtter følgende produkter:

Windows XP
Windows Server 2003
Windows Vista
Windows Server 2008
Windows 7
Windows Server 2008 R2

Microsoft Update

http://update.microsoft.com/microsoftupdateMicrosoft Update støtter ikke støtte for følgende produkter:

Visual Studio 2002
Visual Studio 2003
Platform SDK: GDI +
Noen Macintosh-produkter
MSN Messenger
Windows Live Messenger

Office for Mac-webområde

http://www.microsoft.com/mac/Office for Mac webområdet støtter følgende produkter:

Microsoft Office 2004 for Mac
Microsoft Office X for Mac
Microsoft Office 2008 for Mac
Microsoft Office 2011 for Mac

Miljøer som gjenkjenner sikkerhetsoppdateringer ved hjelp av Microsoft Baseline Security Analyzer (MBSA) versjon 2.2

MBSA 2.2 har ikke støtte for følgende produkter:

Visual Studio 2002 eller Visual Studio 2003
Platform SDK: GDI +
Noen Macintosh-produkter
MSN Messenger eller Windows Live Messenger

Frakoblet og tilkoblet skanning

Tilkoblet skanning
Elektronisk skanning oppstår når systemet som skannes med MBSA 2.2 har kontakt med Microsoft Update. Dette vises i den ferdige skannerapporten.
Frakoblet skanning
En frakoblet skanning oppstår når systemet som skannes med MBSA 2.2, forvaltes av WSUS eller er i et frakoblet, sikkert miljø som tvinger systemet til å bruke frakoblede Wsusscn2.cab-katalogen.

Miljøer som gjenkjenner og distribuerer sikkerhetsoppdateringer ved hjelp av Windows Server Update Services (WSUS)

Du kan gjenkjenne og distribuere sikkerhetsoppdateringer Hvis du følgende element:

WSUS 3.0 SP2

WSUS støtter ikke støtte for følgende produkter:

Visual Studio 2002
Visual Studio 2003
Platform SDK: GDI +
Noen Macintosh-produkter
MSN Messenger
Windows Live Messenger

Miljøer som gjenkjenner og distribuerer sikkerhetsoppdateringer ved hjelp av SMS 2003 eller Configuration Manager 2007

Du kan gjenkjenne og distribuere sikkerhetsoppdateringer Hvis du bruker noen av følgende elementer:

SMS 2003 sammen med SUS Feature Pack
SMS 2003 sammen med Inventory Tool for Microsoft Updates (ITMU)
Configuration Manager 2007

Notater

SMS 2003 Service Pack 3 (SP3) omfatter støtte for, og kreves for, Windows Vista og Windows Server 2008-administrasjon.
SMS 2003 sammen med SUS Feature Pack krever Extended Security Update Inventory Tool til å gjenkjenne alle sikkerhetsoppdateringene.

SMS 2003 sammen med ITMU og Configuration Manager 2007 har ikke støtte for følgende produkter:
- Visual Studio 2002
- Visual Studio 2003
- Platform SDK: GDI +
- Noen Macintosh-produkter
- MSN Messenger
- Windows Live Messenger
SMS 2003 sammen med SUS Feature Pack har ikke støtte for følgende produkter:
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000, 2004 og 2006
- Report Viewer 2005
- Report Viewer 2008
- Windows Media Player 11
- Microsoft SQL Server 2005
- Sqlserver 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- 2007 Office-systemet
- Office 2010
- Internet Explorer 9, Windows Internet Explorer 7 eller Internet Explorer 8
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- Alle x64-baserte versjoner av Windows eller SQL Server
- Alle Itanium-baserte versjoner av Windows eller SQL Server
SMS 2003 sammen med SUS Feature Pack, SMS 2003 ITMU og Configuration Manager 2007 gjør ikke støtter noen Macintosh-produkter.

Akronymtabell

De følgende akronymer kan hjelpe med å lese tabellen i delen "Sammendrag av gjenkjennings- og distribusjonsveiledning".

Akronymet	Produkt
WU	Windows Update
MU	Microsoft Update
MBSA	Microsoft Baseline Security Analyzer
WSUS	WSUS 3.0
SUSFP	SMS 2003 SUS Feature Pack
ITMU	SMS 2003 Inventory Tool for Microsoft Updates
Configuration Manager 2007	System Center Configuration Manager 2007

Sammendrag av gjenkjennings- og distribusjonsveiledningen

Følgende tabell oppsummerer gjenkjennings- og unntak for hvert produkt.

MU, MBSA, WSUS, SMS ITMU og Configuration Manager 2007 støtter vanligvis de samme produktene fordi de er alle basert på samme metadata.

Når et felt i en kolonne er tomt, betyr det at ingen gjenkjennings- og verktøy som gjelder for denne kolonnen for dette produktet.

Obs! Denne tabellen inneholder ikke alle Microsoft-produkter. Tabellen inneholder hovedprodukter som blant annet Windows og SQL Server. "Andre produkter"-delen inneholder produkter som Microsoft har gitt ut en sikkerhetsoppdatering som og som det ikke finnes et unntak for ett av disse produktene. Nye produkter kan bli lagt til enhver tid.

Produkt	Gjenkjenning og distribusjon støttes ikke	Gjenkjenning og distribusjon støttes

Windows XP		WU MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2003		WU MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2008	SUSFP	WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Server 2008 R2	SUSFP	WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Vista	SUSFP	WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows 7	SUSFP	WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Internet Explorer 7, 8 og 9	SUSFP	WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Media Player 11	SUSFP	WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Alle Itanium-baserte versjoner av Windows	SUSFP	WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Alle x64-baserte versjoner av Windows	SUSFP	WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007


Office 2003		MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
2007 Office-systemet	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Office 2010	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007


SQLServer 2000		MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
SQLServer 2005	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Sqlserver 2008	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Alle Itanium-baserte versjoner av SQL Server	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Alle x64-baserte versjoner av SQL Server	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007


Exchange Server 2003		MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Exchange Server 2007	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Exchange Server 2010	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007


Noen Macintosh-produkter	MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Microsoft Forefront Client Security 1.0	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Host Integration Server 2000, 2004, 2006, 2009 og 2010	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Microsoft Expression Media v1 og v2, Microsoft Expression Web 3 og 4	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Live	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Platform SDK: GDI +	MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Search Server 2008	WU, SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Visual Studio 2002 eller Visual Studio 2003	MU, MBSA, WSUS, ITMU, Configuration Manager 2007	SUSFP
Visual Studio 2005 og 2008	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007

Vanlige spørsmål

Hva gjør Microsoft for å gi meg veiledning om hvordan disse oppdateringene distribueres?

Vi oppfordrer systemansvarlige til å delta på den månedlige tekniske webkastingen for å lære mer om sikkerhetsoppdateringer. Webkastingene finner sted hver måned. Hvis du vil registrere deg, kan du gå til følgende Microsoft-webområde:

http://msevents.microsoft.comSøk etter "Sikkerhetsbulletiner (nivå 200)", og Sorter etter dato. Disse webkastingene planlegges flere måneder i forveien. Sørg derfor for at du ser etter måned og år for webcast som du vil vise.

Hva mer bør jeg vite om MBSA?

Hvis du vil ha mer informasjon om programmene som MBSA støtter per i dag, kan du gå til følgende Microsoft TechNet-webområde:

http://technet.microsoft.com/en-us/security/cc184923.aspxKan jeg bruke SMS eller System Center Configuration Manager til å fastslå om oppdateringene er nødvendige?

ja. SMS hjelper deg med å gjenkjenne og distribuere disse sikkerhetsoppdateringene. SMS 2003 sammen med SUSFP bruker MBSA versjon 1.2.1 teknologi for gjenkjenning. Derfor har SMS 2003 sammen med SUS Feature Pack begrensninger som minner om begrensningene i MBSA versjon 1.2.1.

Hvis du vil ha mer informasjon om SMS, kan du gå til følgende Microsoft TechNet-webområde:

http://technet.microsoft.com/en-us/library/cc181833.aspxSUS Feature Pack sammen med Extended Security Update Inventory Tool kreves for gjenkjenning av alle sikkerhetsoppdateringene for Windows og andre berørte Microsoft-produkter.

Hvis du vil ha mer informasjon om begrensningene for SUS Feature Pack, kan du gå til følgende Microsoft-webområde:

Software Update Services Feature PackSMS 2.0 sammen med SUS Feature Pack og SMS 2003 sammen med SUS Feature Pack bruker også Microsoft Office Inventory Tool til å gjenkjenne de nødvendige sikkerhetsoppdateringene for Microsoft Office-programmer som Microsoft Word.

SMS 2003-kunder kan også bruke ITMU til å gjenkjenne og distribuere sikkerhetsoppdateringer. ITMU bruker teknologi fra Microsoft Update. Hvis du vil ha mer informasjon om ITMU, kan du gå til følgende Microsoft-webområde:

http://technet.microsoft.com/en-us/systemcenter/bb676783Configuration Manager 2007 bruker WSUS 3.0 til gjenkjenning og distribusjon av disse sikkerhetsoppdateringene. Alt som støttes av WSUS 3.0 støttes derfor også av Configuration Manager 2007.