INTRODUÇÃO
Como parte de um compromisso contínuo no fornecimento de ferramentas de deteção e recomendações de implementação para atualizações de segurança, a Microsoft disponibiliza estas orientações de deteção e implementação para todas as atualizações disponibilizadas durante um ciclo de lançamento do Centro de Resposta de Segurança da Microsoft (MSRC).
Estas orientações contêm recomendações baseadas nos tipos de cenários que podem existir em vários ambientes de sistema operativo Microsoft. Estas orientações incluem como utilizar ferramentas como as seguintes:
- Windows Update
- Microsoft Update
- O Microsoft Baseline Security Analyzer (MBSA)
- Windows Server Update Services (WSUS)
- Microsoft System Center Configuration Manager 2007 (Gestor de Configuração 2007)
- Microsoft Systems Management Server (SMS) 2003
- A Extended Security Update Inventory Tool
Este artigo fornece detalhes sobre o software Microsoft que poderá não ser suportado por alguns produtos de deteção e implementação existentes nesta lista.
Observação A Microsoft descontinuou o suporte para SMS 2.0 em 12 de abril de 2011. Para o SMS 2003, a Microsoft também descontinuou o suporte para a ferramenta Security Update Inventory Tool (SUIT) em 12 de abril de 2011. Os clientes são encorajados a atualizar para o System Center Configuration Manager 2007. Para clientes que permanecem no SMS 2003 Service Pack 3, o SMS 2003 Inventory Tool for Microsoft Atualizações (ITMU) também é uma opção.
Mais Informações
Deteção e implementação
Ambientes que detetam e implementam atualizações de segurança com o Windows Update, o Microsoft Update e o site Office para Mac
Windows Update
http://update.microsoft.com/windowsupdate Windows Update suporta os seguintes produtos:
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
- Windows 7
- Windows Server 2008 R2
Microsoft Update
http://update.microsoft.com/microsoftupdate O Microsoft Update não suporta os seguintes produtos:
- Visual Studio 2002
- Visual Studio 2003
- Platform SDK: GDI+
- Qualquer produto Macintosh
- MSN Messenger
- Windows Live Messenger
Office para Mac site
http://www.microsoft.com/mac/ O site Office para Mac suporta os seguintes produtos:
- Microsoft Office 2004 para Mac
- Microsoft Office X para Mac
- Microsoft Office 2008 para Mac
- Microsoft Office 2011 para Mac
Ambientes que detectam atualizações de segurança usando o Microsoft Baseline Security Analyzer (MBSA) versão 2.2
O MBSA 2.2 não suporta os seguintes produtos:
- Visual Studio 2002 ou Visual Studio 2003
- Platform SDK: GDI+
- Qualquer produto Macintosh
- MSN Messenger ou Windows Live Messenger
Análises offline e online
- Análise online
Uma verificação online ocorre quando o sistema que é verificado pelo MBSA 2.2 tem conectividade com o Microsoft Update. Isto é mostrado no relatório de análise concluído. - Análise offline
Uma análise offline ocorre quando o sistema analisado pelo MBSA 2.2 é gerido pelo WSUS ou se encontra num ambiente seguro offline que força o sistema a utilizar o catálogo offline Wsusscn2.cab.
Ambientes que detectam e implantam atualizações de segurança usando Windows Server Update Services (WSUS)
Você pode detectar e implantar atualizações de segurança se o seguinte item:
- WSUS 3.0 SP2
O WSUS não suporta os seguintes produtos:
- Visual Studio 2002
- Visual Studio 2003
- Platform SDK: GDI+
- Qualquer produto Macintosh
- MSN Messenger
- Windows Live Messenger
Ambientes que detectam e implantam atualizações de segurança usando o SMS 2003 ou Gestor de Configuração 2007
Pode detetar e implementar atualizações de segurança se utilizar qualquer um dos seguintes itens:
- SMS 2003 juntamente com o SUS Feature Pack
- SMS 2003 juntamente com a Inventory Tool for Microsoft Atualizações (ITMU)
- Gestor de Configuração 2007
Notas
- O SMS 2003 Service Pack 3 (SP3) inclui suporte e é necessário para a capacidade de gerenciamento do Windows Vista e do Windows Server 2008.
- O SMS 2003 com o SUS Feature Pack requer a ferramenta Extended Security Update Inventory Tool para detectar todas as atualizações de segurança.
O SMS 2003 juntamente com a ITMU e o Gestor de Configuração 2007 não suportam os seguintes produtos:
- Visual Studio 2002
- Visual Studio 2003
- Platform SDK: GDI+
- Qualquer produto Macintosh
- MSN Messenger
- Windows Live Messenger
O SMS 2003 juntamente com o SUS Feature Pack não suporta os seguintes produtos:
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000, 2004 e 2006
- Report Viewer 2005
- Report Viewer 2008
- Leitor multimédia do Windows 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- O Office system de 2007
- Office 2010
- Windows Internet Explorer 7, Internet Explorer 8 ou Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- Quaisquer versões baseadas em x64 do Windows ou do SQL Server
- Quaisquer versões do Windows ou do SQL Server baseadas em Itanium
O SMS 2003 com o SUS Feature Pack, o SMS 2003 ITMU e o Gestor de Configuração 2007 não suportam nenhum produto Macintosh.
Tabela de acrónimos
Os seguintes acrónimos são fornecidos para ajudar com a leitura da tabela na secção "Resumo das orientações de deteção e implementação".
| Acrónimo | Produto |
|---|---|
| WU | Windows Update |
| MU | Microsoft Update |
| MBSA | Microsoft Baseline Security Analyzer |
| WSUS | WSUS 3.0 |
| SUSFP | SMS 2003 SUS Feature Pack |
| ITMU | SMS 2003 Inventory Tool para Microsoft Atualizações |
| Gestor de Configuração 2007 | System Center Configuration Manager 2007 |
Resumo das orientações de deteção e implementação
A tabela a seguir resume as exceções de detecção e implantação para cada produto.
Geralmente, MU, MBSA, WSUS, SMS, ITMU e Gestor de Configuração 2007 suportam os mesmos produtos porque são todos baseados nos mesmos metadados.
Quando um campo de uma coluna está em branco, isso significa que nenhuma ferramenta de detecção e implantação se aplica a essa coluna para esse produto.
Observação Esta tabela não inclui todos os produtos da Microsoft. A tabela inclui produtos principais como o Windows e o SQL Server. A secção "Outros Produtos" inclui produtos para os quais a Microsoft disponibilizou uma atualização de segurança e para os quais existe uma exceção para um destes produtos. Novos produtos podem ser adicionados a qualquer momento.
| Produto | Detecção e implantação não suportadas | Detecção e implantação suportadas | Windows | Office | SQL Server | Exchange Server | Outros Produtos |
|---|---|---|---|---|---|---|---|
| Windows XP | WU, MU, MBSA,WSUS, SUSFP, ITMU, Gestor de Configuração 2007 | ||||||
| Windows Server 2003 | WU, MU, MBSA,WSUS, SUSFP, ITMU, Gestor de Configuração 2007 | ||||||
| Windows Server 2008 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Windows Server 2008 R2 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Windows Vista | SUSFP | WU, MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Windows 7 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Windows Internet Explorer 7, 8 e 9 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Leitor multimédia do Windows 11 | SUSFP | WU, MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Quaisquer versões do Windows baseadas em Itanium | SUSFP | WU, MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Quaisquer versões baseadas em x64 do Windows | SUSFP | WU, MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Office 2003 | MU, MBSA, WSUS, SUSFP, ITMU, Gestor de Configuração 2007 | ||||||
| O Office system de 2007 | SUSFP | MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Office 2010 | SUSFP | MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| SQL Server 2000 | MU, MBSA, WSUS, SUSFP, ITMU, Gestor de Configuração 2007 | ||||||
| SQL Server 2005 | SUSFP | MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| SQL Server 2008 | SUSFP | MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Quaisquer versões baseadas em Itanium do SQL Server | SUSFP | MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Quaisquer versões baseadas em x64 do SQL Server | SUSFP | MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Exchange Server 2003 | MU, MBSA, WSUS, SUSFP, ITMU, Gestor de Configuração 2007 | ||||||
| Exchange Server 2007 | SUSFP | MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Exchange Server 2010 | SUSFP | MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Qualquer produto Macintosh | MU, MBSA, WSUS, SUSFP, ITMU, Gestor de Configuração 2007 | ||||||
| Microsoft Forefront Client Security 1.0 | SUSFP | MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Host Integration Server 2000, 2004, 2006, 2009 e 2010 | SUSFP | MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Microsoft Expression Media v1 e v2, Microsoft Expression Web 3 e 4 | SUSFP | MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Windows Live | SUSFP | MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Platform SDK: GDI+ | MU, MBSA, WSUS, SUSFP, ITMU, Gestor de Configuração 2007 | ||||||
| Search Server 2008 | WU, SUSFP | MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | |||||
| Visual Studio 2002 ou Visual Studio 2003 | MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 | SUSFP | |||||
| Visual Studio 2005 e 2008 | SUSFP | MU, MBSA, WSUS, ITMU, Gestor de Configuração 2007 |
Perguntas mais frequentes
O que está a Microsoft a fazer para fornecer orientações sobre como implementar estas atualizações?
Encorajamos os administradores de sistema a participarem no Webcast técnico mensal para saberem mais sobre as atualizações de segurança. O webcast ocorre todos os meses. Para se registar, visite o seguinte site da Microsoft:
http://msevents.microsoft.com Pesquise "Boletins de Segurança (Nível 200)" e ordene por data. Estes webcasts são agendados com vários meses de antecedência. Portanto, certifique-se de procurar o mês e o ano específicos do webcast que deseja assistir.
Que outras informações devo saber sobre o MBSA?
Para obter mais informações sobre os programas que o MBSA suporta atualmente, visite o seguinte site da Microsoft TechNet:
http://technet.microsoft.com/en-us/security/cc184923.aspx Posso utilizar o SMS ou o System Center Configuration Manager para determinar se as atualizações são necessárias?
Sim. O SMS ajuda a detetar e implementar estas atualizações de segurança. O SMS 2003 juntamente com o SUSFP usa a tecnologia MBSA versão 1.2.1 para detecção. Portanto, o SMS 2003 juntamente com o SUS Feature Pack tem limitações que se assemelham às limitações do MBSA versão 1.2.1.
Para obter mais informações sobre SMS, visite o seguinte site da Microsoft TechNet:
http://technet.microsoft.com/en-us/library/cc181833.aspx O SUS Feature Pack juntamente com a Extended Security Update Inventory Tool é necessário para detectar todas as atualizações de segurança no Windows e em outros produtos Microsoft afetados.
Para obter mais informações sobre as limitações do SUS Feature Pack, visite o seguinte site da Microsoft:
Pacote de Funcionalidades dos Serviços de Atualização de Software O SMS 2.0 juntamente com o SUS Feature Pack e o SMS 2003 juntamente com o SUS Feature Pack também usa a Microsoft Office Inventory Tool para detectar as atualizações de segurança necessárias para programas do Microsoft Office, como o Microsoft Word.
Os clientes do SMS 2003 também podem usar a ITMU para detectar e implantar atualizações de segurança. A ITMU utiliza tecnologia do Microsoft Update. Para obter mais informações sobre ITMU, visite o seguinte site da Microsoft:
O http://technet.microsoft.com/en-us/systemcenter/bb676783 Gestor de Configuração 2007 utiliza o WSUS 3.0 para deteção e implementação destas actualizações de segurança. Consequentemente, tudo o que for suportado pelo WSUS 3.0 também será suportado pelo Gestor de Configuração 2007.