ÚVOD
Ako súčasť prebiehajúcej záväzok poskytovať nástroje na zisťovanie a nasadenie odporúčania týkajúce sa zabezpečenia aktualizácie, Microsoft prináša tento detekcie a nasadenie usmernenia pre všetky aktualizácie, ktoré boli vydané počas cyklu vydanie Microsoft Security Response Center (MSRC).
Tento návod obsahuje odporúčania, ktoré sú založené na typoch scenárov, ktoré sa môžu nachádzať v rôznych prostrediach operačného systému Microsoft. Patrí použitie nástrojov, ako sú nasledovné:
-
Windows Update
-
Microsoft Update
-
Microsoft Baseline Security Analyzer (MBSA)
-
Windows Server Update Services (WSUS)
-
Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
-
Microsoft Systems Management Server (SMS) 2003
-
Nástroj rozšíreného zabezpečenia aktualizácia zásob
Tento článok popisuje softvér Microsoft nemusí podporovať niektoré detekcie a nasadenie produktov, ktoré sú v zozname.
Poznámka: Microsoft ukončená podpora SMS 2.0 12. apríla 2011. SMS 2003, Microsoft tiež ukončená podpora pre zabezpečenia aktualizácia zásob nástroj (LIS) v apríli 12, 2011. Zákazníci sa odporúča inovovať na System Center Configuration Manager 2007. Pre zákazníkov, ktorí zostávajú na SMS 2003 Service Pack 3, SMS 2003 Inventory Tool for Microsoft Updates (ITMU) je tiež možnosť.
Ďalšie informácie
Zisťovanie a nasadenie
Prostredie, zisťovanie a nasadenie aktualizácií zabezpečenia pomocou služby Windows Update, Microsoft Update a Office for Mac stránky
Windows Update
http://update.microsoft.com/windowsupdateWindows Update podporuje nasledujúce produkty:
-
Windows XP
-
Windows Server 2003
-
Windows Vista
-
Windows Server 2008
-
Windows 7
-
Windows Server 2008 R2
Microsoft Update
http://update.microsoft.com/microsoftupdateMicrosoft Update sa nemusí podporovať nasledujúce produkty:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platformu SDK: GDI +
-
Produkty pre počítače Macintosh
-
MSN Messenger
-
Windows Live Messenger
Office for Mac stránky
http://www.microsoft.com/mac/Office for Mac stránky podporuje nasledujúce produkty:
-
Microsoft Office 2004 for Mac
-
Microsoft Office X for Mac
-
Microsoft Office 2008 for Mac
-
Microsoft Office 2011 pre Mac
Prostredia, ktoré aktualizácie pomocou služby Microsoft Baseline Security Analyzer (MBSA) verzie 2.2
Nástroj MBSA 2.2 sa nemusí podporovať nasledujúce produkty:
-
Visual Studio 2002 alebo Visual Studio 2003
-
Platformu SDK: GDI +
-
Produkty pre počítače Macintosh
-
MSN Messenger alebo Windows Live Messenger
V režime offline a Online
-
Kontrolu online
Online sa vyskytuje, keď systém, ktorý sa kontrolujú MBSA 2.2 pripojenie na lokalitu Microsoft Update. Sa zobrazí v správe dokončený kontroly. -
Skenovanie v režime offline
Skenovanie v režime offline sa vyskytuje, keď systém, ktorý sa kontrolujú MBSA 2.2 spravuje služby WSUS, alebo je v zabezpečenej ktorý prinúti systém používať offline katalógu Wsusscn2.cab.
Prostredie, zisťovanie a nasadenie aktualizácií zabezpečenia pomocou služby Windows Server Update Services (WSUS)
Môžete zistiť a nasadenie aktualizácií zabezpečenia, ak sa tieto položky:
-
WSUS 3.0 SP2
WSUS sa nemusí podporovať nasledujúce produkty:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platformu SDK: GDI +
-
Produkty pre počítače Macintosh
-
MSN Messenger
-
Windows Live Messenger
Prostredie, zisťovanie a nasadenie aktualizácií zabezpečenia SMS 2003 alebo Configuration Manager 2007
Môžete zistiť a nasadenie aktualizácií zabezpečenia, ak používate niektorý z nasledujúcich položiek:
-
SMS 2003 spolu s SUS Feature Pack
-
SMS 2003 spolu s Inventory Tool for Microsoft Updates (ITMU)
-
Configuration Manager 2007
Poznámky
-
SMS 2003 Service Pack 3 (SP3) obsahuje podporu a je potrebné pre systém Windows Vista a Windows Server 2008 správy.
-
SMS 2003 s SUS Feature Pack požaduje rozšírené zabezpečenia aktualizácia zásob nástroj zistiť všetky aktualizácie zabezpečenia.
-
SMS 2003 spolu s ITMU a Configuration Manager 2007 nemusí podporovať nasledujúce produkty:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platformu SDK: GDI +
-
Produkty pre počítače Macintosh
-
MSN Messenger
-
Windows Live Messenger
-
-
SMS 2003 spolu s SUS Feature Pack sa nemusí podporovať nasledujúce produkty:
-
Microsoft Expression Web
-
Microsoft Expression Web 2
-
Microsoft Host Integration Server 2000, 2004 a 2006
-
Správa zobrazovača 2005
-
Report Viewer 2008
-
Windows Media Player 11
-
Microsoft QL Server 2005
-
SQL Server 2008
-
Visual Studio 2008
-
Microsoft Exchange Server 2007
-
Exchange Server 2010
-
Systém produktov Office 2007
-
Office 2010
-
Windows Internet Explorer 7, Internet Explorer 8 alebo Internet Explorer 9
-
Windows Vista
-
Windows 7
-
Windows Server 2008
-
Windows Server 2008 R2
-
Vyhľadávací Server 2008
-
Všetky x64-bitové verzie systému Windows alebo SQL Server
-
Všetky verzie s procesorom Itanium systému Windows alebo SQL Server
-
-
SMS 2003 s SUS Feature Pack, SMS 2003 ITMU Configuration Manager 2007 sa nemusí podporovať všetky produkty Macintosh.
Skratka tabuľka
Pri čítaní tabuľky v sekcii "Prehľad detection a sprievodný materiál na nasadenie" sú k dispozícii nasledovné skratky.
|
Skratka |
Produkt |
|---|---|
|
WU |
Windows Update |
|
MU |
Microsoft Update |
|
NÁSTROJ MBSA |
Microsoft Baseline Security Analyzer |
|
WSUS |
WSUS 3.0 |
|
SUSFP |
SMS 2003 SUS Feature Pack |
|
ITMU |
SMS 2003 Inventory Tool for Microsoft Updates |
|
Configuration Manager 2007 |
System Center Configuration Manager 2007 |
Súhrn zisťovanie a nasadenie
Nasledujúca tabuľka obsahuje detekcie a nasadenie výnimky pre každý produkt.
Zvyčajne MU, nástroj MBSA WSUS, SMS ITMU a Configuration Manager 2007 všetky podporu istých, pretože všetky sú založené na rovnakom metaúdaje.
Pri prázdne pole v stĺpci, znamená to, že žiadny nástroj na zisťovanie a nasadenie sa daný stĺpec pre tento produkt.
Poznámka: Táto tabuľka neobsahuje všetky produkty spoločnosti Microsoft. Tabuľka obsahuje hlavné produkty, napríklad Windows a SQL Server. V časti "Ďalšie produkty" zahŕňa produkty, pre ktoré spoločnosť Microsoft vydala aktualizáciu zabezpečenia a ktorá je výnimku z týchto produktov. Kedykoľvek môže pridať nové produkty.
|
Produkt |
Zisťovanie a nasadenie nepodporuje |
Zisťovanie a nasadenie podporované |
Windows |
Balík Office |
SQL Server |
Exchange Server |
Ďalšie produkty |
|---|---|---|---|---|---|---|---|
|
Windows XP |
WU MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Windows Server 2003 |
WU MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Windows Server 2008 |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Server 2008 R2 |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Vista |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows 7 |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Program Windows Internet Explorer 7, 8 a 9 |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Media Player 11 |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Všetky verzie s procesorom Itanium systému Windows |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Všetky x64-bitové verzie systému Windows |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Balík Office 2003 |
MU MBSA WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Systém produktov Office 2007 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Office 2010 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
SQL Server 2000 |
MU MBSA WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
SQL Server 2005 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
SQL Server 2008 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Všetky verzie s procesorom Itanium SQL Server |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Všetky x64-bitových verziách servera SQL Server |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Exchange Server 2003 |
MU MBSA WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Exchange Server 2007 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Exchange Server 2010 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Produkty pre počítače Macintosh |
MU MBSA WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Microsoft Forefront Client Security 1.0 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Host Integration Server 2000, 2004, 2006, 2009 a 2010 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Microsoft Expression Media v1 a v2, Microsoft Expression Web 3 a 4 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Live |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Platformu SDK: GDI + |
MU MBSA WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Vyhľadávací Server 2008 |
WU SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Visual Studio 2002 alebo Visual Studio 2003 |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
SUSFP |
|||||
|
Visual Studio 2005 a 2008 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
Najčastejšie otázky
Čo robí Microsoft poskytnúť informácie o nasadení aktualizácie?
Odporúčame správcovia systému sa mesačné technické vysielanie, ďalšie informácie o aktualizáciách zabezpečenia. Webové vysielanie dochádza každý mesiac. Zaregistrovať, nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
http://msevents.microsoft.comVyhľadávanie "Bulletiny (úroveň 200)" a potom zoradiť podľa dátumu. Tieto prenosy sa plánuje niekoľko mesiacov dopredu. Preto, uistite sa, či hľadáte konkrétny mesiac a rok vysielanie, ktoré chcete zobraziť.
Ďalšie informácie sa mali vedieť o nástroji MBSA?
Ďalšie informácie o programoch, ktoré nástroj MBSA aktuálne podporuje, nájdete na nasledujúcej webovej lokalite Microsoft TechNet:
http://technet.microsoft.com/en-us/security/cc184923.aspxMôžete zistiť, či sú aktualizácie potrebné použiť SMS alebo System Center Configuration Manager?
áno. SMS pomáha zisťovať a nasadenie týchto aktualizácií zabezpečenia. SMS 2003 spolu s SUSFP technológiou MBSA verzie 1.2.1 zisťovanie. Preto SMS 2003 spolu s SUS Feature Pack má určité obmedzenia, podobné obmedzenia nástroj MBSA 1.2.1 verziu.
Ďalšie informácie o SMS nájdete na nasledujúcej webovej lokalite Microsoft TechNet:
http://technet.microsoft.com/en-us/library/cc181833.aspxSUS Feature Pack spolu s rozšírené zabezpečenia aktualizácia zásob nástroj je potrebné zistiť všetky aktualizácie systému Windows a ďalšie príslušné produkty spoločnosti Microsoft.
Ďalšie informácie o obmedzeniach SUS Feature Pack nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
Software Update Services Feature PackSMS 2.0 s SUS Feature Pack a SMS 2003 spolu s SUS Feature Pack tiež používa zoznam nástroja Microsoft Office zistiť požadované aktualizácie pre programy Microsoft Office, napríklad Microsoft Word.
Zákazníci SMS 2003 môžete ITMU na zisťovanie a nasadenie aktualizácií zabezpečenia. ITMU používa technológiu Microsoft Update. Ďalšie informácie o ITMU, nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
http://technet.microsoft.com/en-us/systemcenter/bb676783Configuration Manager 2007 používa WSUS 3.0 na zisťovanie a nasadenie aktualizácií zabezpečenia. Preto, čo je podporovaný WSUS 3.0 podporuje aj Configuration Manager 2007.
