ВВЕДЕНИЕ
В рамках постоянного обязательства по предоставлению средств обнаружения и рекомендаций по развертыванию обновлений для системы безопасности корпорация Майкрософт предоставляет это руководство по обнаружению и развертыванию для всех обновлений, выпущенных в течение цикла выпуска Центра реагирования на безопасность (MSRC).
Это руководство содержит рекомендации, основанные на типах сценариев, которые могут существовать в различных средах операционной системы Майкрософт. В этом руководстве описано, как использовать такие средства:
- Центр обновления Windows
- Центр обновления Майкрософт
- Microsoft Baseline Security Analyzer (MBSA)
- Службы Windows Server Update Services (WSUS)
- Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
- Microsoft Systems Management Server (SMS) 2003
- Средство расширенной инвентаризации обновлений безопасности
В этой статье описывается программное обеспечение Майкрософт, которое может не поддерживаться некоторыми продуктами обнаружения и развертывания, которые находятся в этом списке.
Примечание. Корпорация Майкрософт прекратила поддержку SMS 2.0 12 апреля 2011 г. Для SMS 2003 корпорация Майкрософт также прекратила поддержку средства инвентаризации обновлений безопасности (SUIT) 12 апреля 2011 г. Клиентам рекомендуется выполнить обновление до System Center Configuration Manager 2007. Для клиентов, которые остаются в SMS 2003 с пакетом обновления 3 , также можно использовать средство инвентаризации SMS 2003 для Microsoft Обновления (ITMU).
Дополнительные сведения
Обнаружение и развертывание
Среды, которые обнаруживают и развертывают обновления для системы безопасности с помощью клиентский компонент Центра обновления Windows, Центра обновления Майкрософт и веб-сайта Office для Mac
Центр обновления Windows
http://update.microsoft.com/windowsupdate клиентский компонент Центра обновления Windows поддерживает следующие продукты:
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
- Windows 7
- Windows Server 2008 R2
Центр обновления Майкрософт
http://update.microsoft.com/microsoftupdate Центр обновления Майкрософт не поддерживает следующие продукты:
- Visual Studio 2002
- Visual Studio 2003
- Пакет SDK для платформы: GDI+
- Любые продукты Macintosh
- MSN Messenger
- Windows Live Messenger
веб-сайт Office для Mac
http://www.microsoft.com/mac/ Веб-сайт Office для Mac поддерживает следующие продукты:
- Microsoft Office 2004 для Mac
- Microsoft Office X для Mac
- Microsoft Office 2008 для Mac
- Microsoft Office 2011 для Mac
Среды, обнаруживающие обновления для системы безопасности с помощью анализатора безопасности Microsoft Baseline Security Analyzer (MBSA) версии 2.2
MBSA 2.2 не поддерживает следующие продукты:
- Visual Studio 2002 или Visual Studio 2003
- Пакет SDK для платформы: GDI+
- Любые продукты Macintosh
- MSN Messenger или Windows Live Messenger
Проверка в автономном режиме и проверка по сети
- Проверка по сети
Проверка по сети происходит, когда система, проверяемая с помощью MBSA 2.2, имеет подключение к Центру обновления Майкрософт. Это показано в отчете о завершении проверки. - Автономная проверка
Автономная проверка происходит, когда система, проверяемая с помощью MBSA 2.2, управляется WSUS или находится в автономной безопасной среде, которая заставляет систему использовать Wsusscn2.cab автономном каталоге.
Среды, которые обнаруживают и развертывают обновления для системы безопасности с помощью Windows Server Update Services (WSUS)
Вы можете обнаруживать и развертывать обновления для системы безопасности, если используется следующий элемент:
- WSUS 3.0 с пакетом обновления 2 (SP2)
Службы WSUS не поддерживают следующие продукты:
- Visual Studio 2002
- Visual Studio 2003
- Пакет SDK для платформы: GDI+
- Любые продукты Macintosh
- MSN Messenger
- Windows Live Messenger
Среды, которые обнаруживают и развертывают обновления для системы безопасности с помощью SMS 2003 или Configuration Manager 2007
Вы можете обнаружить и развернуть обновления для системы безопасности, если используете любой из следующих элементов:
- SMS 2003 вместе с пакетом дополнительных компонентов SUS
- SMS 2003 вместе со средством инвентаризации для Microsoft Обновления (ITMU)
- Configuration Manager 2007
Заметки
- SMS 2003 с пакетом обновления 3 (SP3) включает поддержку и требуется для управления Windows Vista и Windows Server 2008.
- SMS 2003 с пакетом дополнительных компонентов SUS требует расширенного средства инвентаризации обновлений системы безопасности для обнаружения всех обновлений безопасности.
SMS 2003 вместе с ITMU и Configuration Manager 2007 не поддерживают следующие продукты:
- Visual Studio 2002
- Visual Studio 2003
- Пакет SDK для платформы: GDI+
- Любые продукты Macintosh
- MSN Messenger
- Windows Live Messenger
SMS 2003 вместе с пакетом дополнительных компонентов SUS не поддерживают следующие продукты:
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000, 2004 и 2006
- Средство просмотра отчетов 2005
- Средство просмотра отчетов 2008
- Медиаплеер Windows 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- Система Office 2007
- Office 2010
- Windows Internet Обозреватель 7, Интернет Обозреватель 8 или Интернет Обозреватель 9
- Windows Vista;
- Windows 7;
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- Любые 64-разрядные версии Windows или SQL Server
- Любые версии Windows на основе Itanium или SQL Server
SMS 2003 с пакетом дополнительных компонентов SUS, SMS 2003 ITMU и Configuration Manager 2007 не поддерживают продукты Macintosh.
Таблица аббревиатуры
Ниже приведены аббревиатуры, которые помогут вам прочитать таблицу в разделе "Сводка по обнаружению и развертыванию".
| Сокращение | Продукт |
|---|---|
| ВУ | Центр обновления Windows |
| MU | Центр обновления Майкрософт |
| MBSA | Анализатор безопасности базовых показателей Майкрософт |
| WSUS | WSUS 3.0 |
| SUSFP | Пакет дополнительных компонентов SMS 2003 SUS |
| ITMU | Средство инвентаризации SMS 2003 для Microsoft Обновления |
| Configuration Manager 2007 | System Center Configuration Manager 2007 |
Сводка рекомендаций по обнаружению и развертыванию
В следующей таблице перечислены исключения обнаружения и развертывания для каждого продукта.
Как правило, mu, MBSA, WSUS, SMS ITMU и Configuration Manager 2007 поддерживают одни и те же продукты, так как все они основаны на одних и том же метаданных.
Если поле в столбце пустое, это означает, что к этому столбцу для этого продукта не применяется средство обнаружения и развертывания.
Примечание. Эта таблица содержит не все продукты Майкрософт. Таблица содержит основные продукты, такие как Windows и SQL Server. Раздел "Другие продукты" содержит продукты, для которых корпорация Майкрософт выпустила обновление для системы безопасности и для которых существует исключение для одного из этих продуктов. Новые продукты могут быть добавлены в любое время.
| Продукт | Обнаружение и развертывание не поддерживаются | Поддерживается обнаружение и развертывание | Windows | Office | SQL Server | Exchange Server | Другие продукты |
|---|---|---|---|---|---|---|---|
| Windows XP | WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Windows Server 2003 | WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Windows Server 2008 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Server 2008 R2 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Vista | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows 7 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Internet Обозреватель 7, 8 и 9 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Медиаплеер Windows 11 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Любые версии Windows на основе Itanium | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Любые версии Windows на базе x64 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Office 2003 | MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Система Office 2007 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Office 2010 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| SQL Server 2000 | MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| SQL Server 2005 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| SQL Server 2008 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Любые версии SQL Server на основе Itanium | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Любые версии SQL Server на основе x64 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Exchange Server 2003 г. | MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Exchange Server 2007 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Exchange Server 2010 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Любые продукты Macintosh | MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Microsoft Forefront Client Security 1.0 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Host Integration Server 2000, 2004, 2006, 2009 и 2010 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Microsoft Expression Media версии 1 и 2, Microsoft Expression Web 3 и 4 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Live | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Пакет SDK для платформы: GDI+ | MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Search Server 2008 | WU, SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Visual Studio 2002 или Visual Studio 2003 | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | SUSFP | |||||
| Visual Studio 2005 и 2008 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
Вопросы и ответы
Что корпорация Майкрософт делает, чтобы предоставить рекомендации по развертыванию этих обновлений?
Мы рекомендуем системным администраторам присоединиться к ежемесячной технической веб-трансляции, чтобы узнать больше об обновлениях системы безопасности. Веб-трансляция выполняется каждый месяц. Чтобы зарегистрироваться, посетите следующий веб-сайт Майкрософт:
http://msevents.microsoft.com Выполните поиск по запросу "Бюллетени по безопасности (уровень 200)", а затем выполните сортировку по дате. Эти веб-трансляции запланированы на несколько месяцев вперед. Поэтому убедитесь, что вы ищете конкретный месяц и год веб-трансляции, которые вы хотите просмотреть.
Какие еще сведения следует знать о MBSA?
Дополнительные сведения о программах, которые в настоящее время поддерживает MBSA, см. на следующем веб-сайте Microsoft TechNet:
http://technet.microsoft.com/en-us/security/cc184923.aspx Можно ли использовать SMS или System Center Configuration Manager, чтобы определить, требуются ли обновления?
Да. SMS помогает обнаруживать и развертывать эти обновления для системы безопасности. SMS 2003 вместе с SUSFP использует для обнаружения технологию MBSA версии 1.2.1. Таким образом, SMS 2003 вместе с пакетом дополнительных компонентов SUS имеет ограничения, аналогичные ограничениям MBSA версии 1.2.1.
Дополнительные сведения о SMS см. на следующем веб-сайте Microsoft TechNet:
http://technet.microsoft.com/en-us/library/cc181833.aspx Пакет дополнительных компонентов SUS вместе с расширенным средством инвентаризации обновлений для системы безопасности необходим для обнаружения всех обновлений для системы безопасности в Windows и других затронутых продуктах Майкрософт.
Дополнительные сведения об ограничениях пакета дополнительных компонентов SUS см. на следующем веб-сайте Майкрософт:
Пакет дополнительных компонентов служб обновления программного обеспечения SMS 2.0 вместе с пакетом дополнительных компонентов SUS и SMS 2003 вместе с пакетом дополнительных компонентов SUS также использует средство инвентаризации Microsoft Office для обнаружения необходимых обновлений безопасности для программ Microsoft Office, таких как Microsoft Word.
Клиенты SMS 2003 также могут использовать ITMU для обнаружения и развертывания обновлений для системы безопасности. ITMU использует технологию центра обновления Майкрософт. Дополнительные сведения об ITMU см. на следующем веб-сайте Майкрософт:
http://technet.microsoft.com/en-us/systemcenter/bb676783 Configuration Manager 2007 использует wsus 3.0 для обнаружения и развертывания этих обновлений для системы безопасности. Таким образом, все, что поддерживается WSUS 3.0, также поддерживается Configuration Manager 2007.