ВВЕДЕНИЕ
В рамках постоянного обязательства предоставлять средства обнаружения и рекомендации по развертыванию обновлений системы безопасности корпорация Майкрософт предоставляет это руководство по обнаружению и развертыванию для всех обновлений, выпущенных в рамках цикла выпуска Центра ответов по безопасности Майкрософт (MSRC).
Это руководство содержит рекомендации, основанные на типах сценариев, которые могут существовать в различных средах операционных систем Майкрософт. Это руководство включает в себя использование таких инструментов:
- Центр обновления Windows
- Центр обновления Майкрософт
- Анализатор безопасности Microsoft Baseline Security Analyzer (MBSA)
- Службы Windows Server Update Services (WSUS)
- Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
- Microsoft Systems Management Server (SMS) 2003
- Средство инвентаризации расширенных обновлений системы безопасности
В этой статье описывается программное обеспечение Майкрософт, которое может не поддерживаться некоторыми продуктами для обнаружения и развертывания, перечисленными в этом списке.
Примечание. Корпорация Майкрософт прекратила поддержку SMS 2.0 12 апреля 2011 г. Для SMS 2003 корпорация Майкрософт также прекратила поддержку средства инвентаризации обновлений безопасности (SUIT) 12 апреля 2011 года. Пользователям рекомендуется выполнить обновление до System Center Configuration Manager 2007. Для клиентов, которые продолжают использовать SMS 2003 с пакетом обновления 3, также можно использовать средство инвентаризации SMS 2003 для Microsoft Updates (ITMU).
Дополнительные сведения
Обнаружение и развертывание
Среды, обнаруживающие и развертывающие обновления безопасности с помощью клиентского компонента Центра обновления Windows, Центра обновления Майкрософт и веб-сайта Office для Mac
Центр обновления Windows
http://update.microsoft.com/windowsupdate клиентский компонент Центра обновления Windows поддерживает следующие продукты:
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
- Windows 7
- Windows Server 2008 R2
Центр обновления Майкрософт
http://update.microsoft.com/microsoftupdate Центр обновления Майкрософт не поддерживает следующие продукты:
- Visual Studio 2002
- Visual Studio 2003
- Пакет SDK для платформы: GDI+
- Любые продукты Macintosh
- MSN Messenger
- Windows Live Messenger
Веб-сайт Office для Mac
http://www.microsoft.com/mac/ Веб-сайт Office для Mac поддерживает следующие продукты:
- Microsoft Office 2004 для Mac
- Microsoft Office X для Mac
- Microsoft Office 2008 для Mac
- Microsoft Office 2011 для Mac
Среды, определяющие обновления для системы безопасности с помощью анализатора безопасности Microsoft Baseline Security Analyzer (MBSA) версии 2.2
MBSA 2.2 не поддерживает следующие продукты:
- Visual Studio 2002 или Visual Studio 2003
- Пакет SDK для платформы: GDI+
- Любые продукты Macintosh
- MSN Messenger или Windows Live Messenger
Проверка в автономном режиме и в сети
- Проверка в сети
Оперативная проверка выполняется, когда система, проверяемая с помощью MBSA 2.2, подключена к Центру обновления Майкрософт. Это указано в готовом отчете о проверке. - Автономная проверка
Автономное сканирование происходит, когда система, проверяемая с помощью MBSA 2.2, управляется WSUS или находится в автономной защищенной среде, которая вынуждает систему использовать автономный каталог Wsusscn2.cab.
Среды, обнаруживающие и развертывающие обновления системы безопасности с помощью служб Windows Server Update Services (WSUS)
Вы можете обнаружить и развернуть обновления безопасности, если выполняете следующие действия.
- WSUS 3.0 с пакетом обновления 2 (SP2)
WSUS не поддерживает следующие продукты:
- Visual Studio 2002
- Visual Studio 2003
- Пакет SDK для платформы: GDI+
- Любые продукты Macintosh
- MSN Messenger
- Windows Live Messenger
Среды, обнаруживающие и развертывающие обновления системы безопасности с помощью SMS 2003 или Configuration Manager 2007
Вы можете обнаруживать и развертывать обновления безопасности, если используете один из следующих элементов:
- SMS 2003 вместе с пакетом SUS Feature Pack
- SMS 2003 вместе с Inventory Tool for Microsoft Обновления (ITMU)
- Configuration Manager 2007
Заметки
- SMS 2003 с пакетом обновления 3 (SP3) включает в себя поддержку и требуется для управления Windows Vista и Windows Server 2008.
- Для SMS 2003 с пакетом компонентов SUS требуется средство Extended Security Update Inventory для обнаружения всех обновлений безопасности.
SMS 2003 вместе с ITMU и Configuration Manager 2007 не поддерживают следующие продукты:
- Visual Studio 2002
- Visual Studio 2003
- Пакет SDK для платформы: GDI+
- Любые продукты Macintosh
- MSN Messenger
- Windows Live Messenger
SMS 2003 вместе с пакетом SUS Feature Pack не поддерживает следующие продукты:
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000, 2004 и 2006
- Средство просмотра отчетов 2005
- Средство просмотра отчетов 2008
- Медиаплеер Windows 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- Система Office 2007
- Office 2010
- Windows Internet Обозреватель 7, Обозреватель 8 или Internet Обозреватель 9
- Windows Vista;
- Windows 7;
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- Любые версии Windows или SQL Server на базе x64
- Любые версии Windows или SQL Server на основе Itanium
SMS 2003 с пакетом SUS Feature Pack, SMS 2003 ITMU и Configuration Manager 2007 не поддерживают продукты Macintosh.
Таблица акронимов
Приведенные ниже сокращения приведены для облегчения чтения таблицы в разделе "Сводка руководства по обнаружению и развертыванию".
| Сокращение | Продукт |
|---|---|
| WU | Центр обновления Windows |
| MU | Центр обновления Майкрософт |
| MBSA | Microsoft Baseline Security Analyzer |
| WSUS | WSUS 3.0 |
| СУСФП | SMS 2003 SUS Feature Pack |
| ИТМУ | SMS 2003 Inventory Tool for Microsoft Обновления |
| Configuration Manager 2007 | System Center Configuration Manager 2007 |
Сводка руководства по обнаружению и развертыванию
В следующей таблице перечислены исключения для обнаружения и развертывания для каждого продукта.
Как правило, MU, MBSA, WSUS, SMS ITMU и Configuration Manager 2007 поддерживают одни и те же продукты, так как они основаны на одних и тех же метаданных.
Если поле в столбце пустое, это означает, что к этому столбцу для этого продукта не применяется никакое средство обнаружения и развертывания.
Примечание. В этой таблице включены не все продукты корпорации Майкрософт. В таблице указаны основные продукты, такие как Windows и SQL Server. Раздел "Другие продукты" включает продукты, для которых корпорация Майкрософт выпустила обновление для системы безопасности и для которых существует исключение для одного из этих продуктов. Новые продукты могут добавляться в любое время.
| Продукт | Обнаружение и развертывание не поддерживается | Поддерживается обнаружение и развертывание | Windows | Office | SQL Server | Exchange Server | Другие продукты |
|---|---|---|---|---|---|---|---|
| Windows XP | WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Windows Server 2003 | WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Windows Server 2008 | СУСФП | WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Server 2008 R2 | СУСФП | WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Vista | СУСФП | WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows 7 | СУСФП | WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Обозреватели Windows Internet 7, 8 и 9 | СУСФП | WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Медиаплеер Windows 11 | СУСФП | WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Любые версии Windows для процессоров Itanium | СУСФП | WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Любые версии Windows на базе x64 | СУСФП | WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Office 2003 | MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Система Office 2007 | СУСФП | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Office 2010 | СУСФП | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| SQL Server 2000 | MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| SQL Server 2005 | СУСФП | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| SQL Server 2008 | СУСФП | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Любые версии SQL Server на основе Itanium | СУСФП | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Любые версии SQL Server на базе x64 | СУСФП | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Exchange Server 2003 | MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Exchange Server 2007 | СУСФП | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Exchange Server 2010 | СУСФП | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Любые продукты Macintosh | MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Microsoft Forefront Client Security 1.0 | СУСФП | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Host Integration Server 2000, 2004, 2006, 2009 и 2010 | СУСФП | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Microsoft Expression Media v1 и v2, Microsoft Expression Web 3 и 4 | СУСФП | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Live | СУСФП | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Пакет SDK для платформы: GDI+ | MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 | ||||||
| Search Server 2008 | WU, SUSFP | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | |||||
| Visual Studio 2002 или Visual Studio 2003 | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 | СУСФП | |||||
| Visual Studio 2005 и 2008 | СУСФП | MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
Вопросы и ответы
Что корпорация Майкрософт делает для предоставления рекомендаций по развертыванию этих обновлений?
Мы рекомендуем системным администраторам присоединиться к ежемесячной технической веб-трансляции, чтобы узнать больше об обновлениях для системы безопасности. Веб-трансляция проводится каждый месяц. Чтобы зарегистрироваться, перейдите на следующий веб-сайт Майкрософт:
http://msevents.microsoft.com Выполните поиск по запросу "Бюллетени безопасности (уровень 200)", а затем отсортируйте их по дате. Эти веб-трансляции запланированы на несколько месяцев вперед. Поэтому убедитесь, что вы ищете конкретный месяц и год веб-трансляции, которую вы хотите просмотреть.
Что еще следует знать о MBSA?
Дополнительные сведения о программах, которые в настоящее время поддерживаются MBSA, см. на следующем веб-сайте Microsoft TechNet:
http://technet.microsoft.com/en-us/security/cc184923.aspx Можно ли использовать SMS или System Center Configuration Manager, чтобы определить, требуются ли обновления?
Да. SMS помогает обнаружить и развернуть эти обновления безопасности. SMS 2003 вместе с SUSFP использует технологию MBSA версии 1.2.1 для обнаружения. Поэтому SMS 2003 вместе с пакетом SUS Feature Pack имеет ограничения, напоминающие ограничения MBSA версии 1.2.1.
Дополнительные сведения о SMS см. на следующем веб-сайте Microsoft TechNet:
http://technet.microsoft.com/en-us/library/cc181833.aspx Пакет компонентов SUS вместе со средством расширенной инвентаризации обновлений системы безопасности требуется для обнаружения всех обновлений системы безопасности в Windows и других затронутых продуктах Майкрософт.
Дополнительные сведения об ограничениях пакета компонентов SUS см. на следующем веб-сайте корпорации Майкрософт:
Пакет дополнительных компонентов служб обновления программного обеспечения SMS 2.0 вместе с пакетом SUS Feature Pack и SMS 2003 вместе с пакетом SUS Feature Pack также используют средство инвентаризации Microsoft Office для обнаружения необходимых обновлений системы безопасности для программ Microsoft Office, таких как Microsoft Word.
Клиенты SMS 2003 также могут использовать ITMU для обнаружения и развертывания обновлений безопасности. ITMU использует технологию из Центра обновления Майкрософт. Для получения дополнительной информации об ITMU посетите следующий веб-сайт Microsoft:
http://technet.microsoft.com/en-us/systemcenter/bb676783 Configuration Manager 2007 использует WSUS 3.0 для обнаружения и развертывания этих обновлений безопасности. Таким образом, все, что поддерживается WSUS 3.0, также поддерживается Configuration Manager 2007.