INTRODUÇÃO
Como parte de um compromisso contínuo no fornecimento de ferramentas de deteção e recomendações de implementação para atualizações de segurança, a Microsoft disponibiliza estas orientações de deteção e implementação para todas as atualizações disponibilizadas durante um ciclo de lançamento do Centro de Resposta de Segurança da Microsoft (MSRC).
Estas orientações contêm recomendações baseadas nos tipos de cenários que podem existir em vários ambientes de sistema operativo Microsoft. Estas orientações incluem como utilizar ferramentas como as seguintes:
- Windows Update
- Microsoft Update
- O Microsoft Baseline Security Analyzer (MBSA)
- Windows Server Update Services (WSUS)
- Microsoft System Center Configuration Manager 2007 (Gerenciador de Configurações 2007)
- Microsoft Systems Management Server (SMS) 2003
- A Extended Security Update Inventory Tool
Este artigo fornece detalhes sobre o software Microsoft que poderá não ser suportado por alguns produtos de deteção e implementação existentes nesta lista.
Observação A Microsoft interrompeu o suporte para SMS 2.0 em 12 de abril de 2011. Para o SMS 2003, a Microsoft também descontinuou o suporte para a Security update Inventory Tool (SUIT) em 12 de abril de 2011. Os clientes são encorajados a atualizar para o System Center Configuration Manager 2007. Para clientes que permanecem no SMS 2003 Service Pack 3, o SMS 2003 Inventory Tool for Microsoft Atualizações (ITMU) também é uma opção.
Mais informações
Detecção e implantação
Ambientes que detetam e implementam atualizações de segurança com o Windows Update, o Microsoft Update e o site Office para Mac
Windows Update
http://update.microsoft.com/windowsupdate Windows Update suporta os seguintes produtos:
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
- Windows 7
- Windows Server 2008 R2
Microsoft Update
http://update.microsoft.com/microsoftupdate O Microsoft Update não suporta os seguintes produtos:
- Visual Studio 2002
- Visual Studio 2003
- Platform SDK: GDI+
- Qualquer produto Macintosh
- MSN Messenger
- Windows Live Messenger
Office para Mac site
http://www.microsoft.com/mac/ O site Office para Mac suporta os seguintes produtos:
- Microsoft Office 2004 para Mac
- Microsoft Office X para Mac
- Microsoft Office 2008 para Mac
- Microsoft Office 2011 para Mac
Ambientes que detectam atualizações de segurança usando o Microsoft Baseline Security Analyzer (MBSA) versão 2.2
O MBSA 2.2 não suporta os seguintes produtos:
- Visual Studio 2002 ou Visual Studio 2003
- Platform SDK: GDI+
- Qualquer produto Macintosh
- MSN Messenger ou Windows Live Messenger
Análises offline e online
- Análise online
Uma verificação online ocorre quando o sistema que é verificado pelo MBSA 2.2 tem conectividade com o Microsoft Update. Isto é mostrado no relatório de análise concluído. - Varredura offline
Uma análise offline ocorre quando o sistema analisado pelo MBSA 2.2 é gerido pelo WSUS ou se encontra num ambiente seguro offline que força o sistema a utilizar o catálogo offline Wsusscn2.cab.
Ambientes que detectam e implantam atualizações de segurança usando Windows Server Update Services (WSUS)
Você pode detectar e implantar atualizações de segurança se o seguinte item:
- WSUS 3.0 SP2
O WSUS não suporta os seguintes produtos:
- Visual Studio 2002
- Visual Studio 2003
- Platform SDK: GDI+
- Qualquer produto Macintosh
- MSN Messenger
- Windows Live Messenger
Ambientes que detectam e implantam atualizações de segurança usando o SMS 2003 ou Gerenciador de Configurações 2007
Pode detetar e implementar atualizações de segurança se utilizar qualquer um dos seguintes itens:
- SMS 2003 juntamente com o SUS Feature Pack
- SMS 2003 juntamente com a Inventory Tool for Microsoft Atualizações (ITMU)
- Gerenciador de Configurações 2007
Anotações
- O SMS 2003 Service Pack 3 (SP3) inclui suporte e é necessário para a capacidade de gerenciamento do Windows Vista e do Windows Server 2008.
- O SMS 2003 com o SUS Feature Pack requer a ferramenta Extended Security Update Inventory Tool para detectar todas as atualizações de segurança.
O SMS 2003 juntamente com a ITMU e o Gerenciador de Configurações 2007 não suportam os seguintes produtos:
- Visual Studio 2002
- Visual Studio 2003
- Platform SDK: GDI+
- Qualquer produto Macintosh
- MSN Messenger
- Windows Live Messenger
O SMS 2003 juntamente com o SUS Feature Pack não suporta os seguintes produtos:
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000, 2004 e 2006
- Report Viewer 2005
- Report Viewer 2008
- Reprodutor Multimídia do Windows 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- O Office system de 2007
- Office 2010
- Windows Internet Explorer 7, Internet Explorer 8 ou Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- Qualquer versão do Windows ou do SQL Server baseada em x64
- Qualquer versão do Windows ou do SQL Server baseada em Itanium
O SMS 2003 com o SUS Feature Pack, o SMS 2003 ITMU e o Gerenciador de Configurações 2007 não oferecem suporte a nenhum produto Macintosh.
Tabela de acrônimos
Os acrônimos a seguir são fornecidos para ajudar na leitura da tabela na seção "Resumo das diretrizes de detecção e implantação".
| Acrônimo | Produto |
|---|---|
| WU | Windows Update |
| MU | Microsoft Update |
| MBSA | Microsoft Baseline Security Analyzer |
| WSUS | WSUS 3.0 |
| SUSFP | SMS 2003 SUS Feature Pack |
| ITMU | SMS 2003 Inventory Tool for Microsoft Atualizações |
| Gerenciador de Configurações 2007 | System Center Configuration Manager 2007 |
Resumo das diretrizes de detecção e implantação
A tabela a seguir resume as exceções de detecção e implantação para cada produto.
Em geral, MU, MBSA, WSUS, SMS ITMU e o Gerenciador de Configurações 2007 dão suporte aos mesmos produtos porque todos se baseiam nos mesmos metadados.
Quando um campo de uma coluna está em branco, isso significa que nenhuma ferramenta de detecção e implantação se aplica àquela coluna para esse produto.
Observação Esta tabela não inclui todos os produtos da Microsoft. A tabela inclui os principais produtos, como o Windows e o SQL Server. A seção "Outros produtos" inclui produtos para os quais a Microsoft lançou uma atualização de segurança e para os quais há uma exceção para um desses produtos. Novos produtos podem ser adicionados a qualquer momento.
| Produto | Detecção e implantação sem suporte | Detecção e implantação compatíveis | Windows | Office | SQL Server | Exchange Server | Outros Produtos |
|---|---|---|---|---|---|---|---|
| Windows XP | WU, MU, MBSA, WSUS, SUSFP, ITMU, Gerenciador de Configurações 2007 | ||||||
| Windows Server 2003 | WU, MU, MBSA, WSUS, SUSFP, ITMU, Gerenciador de Configurações 2007 | ||||||
| Windows Server 2008 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| Windows Server 2008 R2 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| Windows Vista | SUSFP | WU, MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| Windows 7 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| Windows Internet Explorer 7, 8 e 9 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| Reprodutor Multimídia do Windows 11 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| Qualquer versão do Windows baseada em Itanium | SUSFP | WU, MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| Qualquer versão do Windows com base em x64 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| Office 2003 | MU, MBSA, WSUS, SUSFP, ITMU, Gerenciador de Configurações 2007 | ||||||
| O sistema Office 2007 | SUSFP | MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| Office 2010 | SUSFP | MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| SQL Server 2000 | MU, MBSA, WSUS, SUSFP, ITMU, Gerenciador de Configurações 2007 | ||||||
| SQL Server 2005 | SUSFP | MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| SQL Server 2008 | SUSFP | MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| Qualquer versão do SQL Server baseada em Itanium | SUSFP | MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| Qualquer versão do SQL Server baseada em x64 | SUSFP | MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| Exchange Server 2003 | MU, MBSA, WSUS, SUSFP, ITMU, Gerenciador de Configurações 2007 | ||||||
| Exchange Server 2007 | SUSFP | MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| Exchange Server 2010 | SUSFP | MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| Todos os produtos de Macintosh | MU, MBSA, WSUS, SUSFP, ITMU, Gerenciador de Configurações 2007 | ||||||
| Microsoft Forefront Client Security 1.0 | SUSFP | MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| Host Integration Server 2000, 2004, 2006, 2009 e 2010 | SUSFP | MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| Microsoft Expression Media v1 e v2, Microsoft Expression Web 3 e 4 | SUSFP | MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| Windows Live | SUSFP | MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| SDK da plataforma: GDI+ | MU, MBSA, WSUS, SUSFP, ITMU, Gerenciador de Configurações 2007 | ||||||
| Search Server 2008 | WU, SUSFP | MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | |||||
| Visual Studio 2002 ou Visual Studio 2003 | MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 | SUSFP | |||||
| Visual Studio 2005 e 2008 | SUSFP | MU, MBSA, WSUS, ITMU, Gerenciador de Configurações 2007 |
Perguntas frequentes
O que a Microsoft está fazendo para fornecer diretrizes sobre como implantar essas atualizações?
Incentivamos os administradores do sistema a participar do webcast técnico mensal para saber mais sobre atualizações de segurança. O webcast ocorre todos os meses. Para se inscrever, visite o seguinte site da Microsoft:
http://msevents.microsoft.com Pesquise "Boletins de Segurança (Nível 200)" e classifique por data. Esses webcasts são agendados com vários meses de antecedência. Portanto, certifique-se de procurar o mês e o ano específicos do webcast que você deseja exibir.
Que outras informações devo saber sobre o MBSA?
Para obter mais informações sobre os programas aos quais o MBSA dá suporte no momento, visite o seguinte site do Microsoft TechNet:
http://technet.microsoft.com/en-us/security/cc184923.aspx Posso usar o SMS ou o System Center Configuration Manager para determinar se as atualizações são necessárias?
Sim. O SMS ajuda a detectar e implantar essas atualizações de segurança. O SMS 2003, juntamente com o SUSFP, usa a tecnologia MBSA versão 1.2.1 para detecção. Portanto, o SMS 2003 juntamente com o SUS Feature Pack tem limitações que se assemelham às limitações do MBSA versão 1.2.1.
Para obter mais informações sobre o SMS, acesse o seguinte site do Microsoft TechNet:
http://technet.microsoft.com/en-us/library/cc181833.aspx O SUS Feature Pack junto com a Ferramenta de Inventário de Atualização de Segurança Estendida é necessário para detectar todas as atualizações de segurança no Windows e em outros produtos da Microsoft afetados.
Para obter mais informações sobre as limitações do SUS Feature Pack, visite o seguinte site da Microsoft:
Feature Pack dos Serviços de Atualização de Software O SMS 2.0, juntamente com o SUS Feature Pack, e o SMS 2003, juntamente com o SUS Feature Pack, também usa a Ferramenta de Inventário do Microsoft Office para detectar as atualizações de segurança necessárias para programas do Microsoft Office, como o Microsoft Word.
Os clientes do SMS 2003 também podem usar a ITMU para detectar e implantar atualizações de segurança. A ITMU usa tecnologia do Microsoft Update. Para obter mais informações sobre a ITMU, visite o seguinte site da Microsoft:
http://technet.microsoft.com/en-us/systemcenter/bb676783 Gerenciador de Configurações 2007 usa o WSUS 3.0 para detecção e implantação dessas atualizações de segurança. Portanto, tudo o que é compatível com o WSUS 3.0 também é compatível com o Gerenciador de Configurações 2007.