Navodila za zaznavanje in uvajanje Microsoftovih varnostnih posodobitev

UVOD

Kot del stalne zaveze k zagotavljanju orodij za zaznavanje in priporočil za uvajanje varnostnih posodobitev Microsoft zagotavlja smernice za zaznavanje in uvajanje za vse posodobitve, ki so izdane med ciklom izdaje Microsoftovega odzivnega središča za varnost (MSRC).

Ta navodila vsebujejo priporočila, ki temeljijo na različnih scenarijih, ki lahko obstajajo v različnih okoljih Microsoftovih operacijskih sistemov. Ta navodila vključujejo načine uporabe orodij, kot so:

• Windows Update
• Microsoft Update
• Microsoftov osnovni varnostni analizator (MBSA)
• Windows Server Update Services (WSUS)
• Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
• Microsoft Systems Management Server (SMS) 2003
• Orodje za razširjen inventar varnostnih posodobitev

V tem članku je podrobno opisana Microsoftova programska oprema, ki je nekateri izdelki za zaznavanje in uvajanje na tem seznamu morda ne podpirajo.

Opomba: Microsoft je 12. aprila 2011 ukinil podporo za SMS 2.0. Za program SMS 2003 je 12. aprila 2011 Microsoft ukinil podporo za orodje za inventar varnostnih posodobitev (SUIT). Strankam svetujemo nadgradnjo na System Center Configuration Manager 2007. Za stranke, ki ostanejo na servisnem paketu SMS 2003 Service Pack 3, je na voljo tudi orodje SMS 2003 Inventory Tool for Microsoft Posodobitve (ITMU).

Več informacij

Zaznavanje in uvajanje

Okolja, ki zaznavajo in uvajajo varnostne posodobitve s storitvijo Windows Update, Microsoft Update in s spletnim mestom zbirke Office for Mac

Windows Update

http://update.microsoft.com/windowsupdate Windows Update podpira te izdelke:

• Windows XP
• Windows Server 2003
• Windows Vista
• Windows Server 2008
• Windows 7
• Windows Server 2008 R2

Microsoft Update

http://update.microsoft.com/microsoftupdate Microsoft Update ne podpira teh izdelkov:

• Visual Studio 2002
• Visual Studio 2003
• SDK platforme: GDI+
• Kateri koli izdelek Macintosh
• MSN Messenger
• Windows Live Messenger

Spletno mesto zbirke Office for Mac

http://www.microsoft.com/mac/ Spletno mesto Office for Mac podpira te izdelke:

• Microsoft Office 2004 for Mac
• Microsoft Office X za Mac
• Microsoft Office 2008 for Mac
• Microsoft Office 2011 za Mac

Okolja, ki zaznavajo varnostne posodobitve z orodjem Microsoft Baseline Security Analyzer (MBSA), različica 2.2

MBSA 2.2 ne podpira teh izdelkov:

• Visual Studio 2002 ali Visual Studio 2003
• SDK platforme: GDI+
• Kateri koli izdelek Macintosh
• MSN Messenger ali Windows Live Messenger

Pregledi brez povezave in spletni pregledi

• Spletni pregled
  Spletni pregled se izvede, ko ima sistem, ki ga pregleduje MBSA 2.2, povezavo s storitvijo Microsoft Update. To je prikazano v poročilu o dokončanem pregledu.
• Pregled brez povezave
  Do pregleda brez povezave pride, ko sistem, ki ga pregleduje MBSA 2.2, upravlja WSUS, ali ko je sistem v varnem okolju brez povezave, zaradi katerega mora sistem uporabiti katalog Wsusscn2.cab brez povezave.

Okolja, ki zaznavajo in uvajajo varnostne posodobitve s storitvijo Windows Server Update Services (WSUS)

Varnostne posodobitve lahko zaznate in uvedete v teh primerih:

• WSUS 3.0 SP2

WSUS ne podpira teh izdelkov:

• Visual Studio 2002
• Visual Studio 2003
• SDK platforme: GDI+
• Kateri koli izdelek Macintosh
• MSN Messenger
• Windows Live Messenger

Okolja, ki zaznavajo in uvajajo varnostne posodobitve z uporabo protokola SMS 2003 ali Configuration Manager 2007

Varnostne posodobitve lahko zaznate in uvedete v teh primerih:

• SMS 2003 skupaj s paketom funkcij SUS
• SMS 2003 skupaj z orodjem za inventar za Microsoftove Posodobitve (ITMU)
• Configuration Manager 2007

Opombe

• Servisni paket SP3 za SMS 2003 vključuje podporo za upravljalnost sistemov Windows Vista in Windows Server 2008 ter je za njih potreben.
• SMS 2003 s paketom funkcij SUS zahteva orodje za razširjen inventar varnostnih posodobitev za zaznavanje vseh varnostnih posodobitev.

• SMS 2003 skupaj z ITMU in Configuration Manager 2007 ne podpirajo teh izdelkov:

  • Visual Studio 2002
  • Visual Studio 2003
  • SDK platforme: GDI+
  • Kateri koli izdelek Macintosh
  • MSN Messenger
  • Windows Live Messenger

• SMS 2003 skupaj s paketom funkcij SUS ne podpira teh izdelkov:

  • Microsoft Expression Web
  • Microsoft Expression Web 2
  • Microsoft Host Integration Server 2000, 2004 in 2006
  • Report Viewer 2005
  • Report Viewer 2008
  • Predvajalnik predstavnosti Windows 11
  • Microsoft QL Server 2005
  • SQL Server 2008
  • Visual Studio 2008
  • Microsoft Exchange Server 2007
  • Exchange Server 2010
  • Sistem Office 2007
  • Office 2010
  • Windows Internet Explorer 7, Internet Explorer 8 ali Internet Explorer 9
  • Windows Vista
  • Windows 7
  • Windows Server 2008
  • Windows Server 2008 R2
  • Search Server 2008
  • Vse različice sistema Windows ali strežnika SQL Server s procesorjem x64
  • Vse različice sistema Windows ali SQL Server, ki temeljijo na procesorju Itanium

• SMS 2003 s paketom SUS Feature Pack, SMS 2003 ITMU in Configuration Manager 2007 ne podpirajo nobenih izdelkov Macintosh.

Tabela kratic

Naslednje kratice so na voljo za lažje branje tabele v razdelku »Povzetek navodil za odkrivanje in uvajanje«.

Kratica	Izdelek
WU	Windows Update
MU	Microsoft Update
MBSA	Microsoftov varnostni analizator po osnovnem načrtu
WSUS	WSUS 3.0
SUSFP	Paket funkcij SMS 2003 SUS
ITMU	Orodje za inventar programa SMS 2003 za Microsoftove Posodobitve
Configuration Manager 2007	System Center Configuration Manager 2007

Povzetek navodil za odkrivanje in uvajanje

V spodnji tabeli so povzete izjeme zaznavanja in uvajanja za vsak izdelek.

Na splošno MU, MBSA, WSUS, SMS ITMU in Configuration Manager 2007 podpirajo iste izdelke, ker vsi temeljijo na istih metapodatkih.

Če je polje v stolpcu prazno, to pomeni, da za ta stolpec za ta izdelek ne velja nobeno orodje za zaznavanje in uvajanje.

Opomba Ta tabela ne vključuje vseh Microsoftovih izdelkov. Tabela vključuje glavne izdelke, kot sta Windows in SQL Server. Razdelek »Drugi izdelki« vključuje izdelke, za katere je Microsoft izdal varnostno posodobitev in za katere obstaja izjema za enega od teh izdelkov. Nove izdelke lahko dodate kadarkoli.

Izdelek	Zaznavanje in uvajanje nista podprta	Podprto zaznavanje in uvajanje	Windows	Office	SQL Server	Exchange Server	Drugi izdelki
Windows XP		WU, MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2003		WU, MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2008	SUSFP	WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Server 2008 R2	SUSFP	WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Vista	SUSFP	WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows 7	SUSFP	WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Internet Explorer 7, 8 in 9	SUSFP	WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Predvajalnik predstavnosti Windows 11	SUSFP	WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Vse različice sistema Windows, ki temeljijo na procesorju Itanium	SUSFP	WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Vse različice sistema Windows s procesorji x64	SUSFP	WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Office 2003		MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Sistem Office 2007	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Office 2010	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
SQL Server 2000		MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
SQL Server 2005	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
SQL Server 2008	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Vse različice strežnika SQL Server, ki temeljijo na procesorju Itanium	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Vse različice strežnika SQL Server s procesorjem x64	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Exchange Server 2003		MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Exchange Server 2007	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Exchange Server 2010	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Vsi izdelki Macintosh	MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Microsoft Forefront Client Security 1.0	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Host Integration Server 2000, 2004, 2006, 2009 in 2010	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Microsoft Expression Media v1 in v2, Microsoft Expression Web 3 in 4	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Live	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
SDK platforme: GDI+	MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Search Server 2008	WU, SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Visual Studio 2002 ali Visual Studio 2003	MU, MBSA,WSUS, ITMU, Configuration Manager 2007	SUSFP
Visual Studio 2005 in 2008	SUSFP	MU, MBSA,WSUS, ITMU, Configuration Manager 2007

Pogosta vprašanja

Kako Microsoft zagotavlja smernice za uvajanje teh posodobitev?

Skrbnike sistemov spodbujamo, da se pridružijo mesečni tehnični spletni oddaji in izvejo več o varnostnih posodobitvah. Spletna oddaja se izvaja vsak mesec. Za registracijo obiščite to Microsoftovo spletno mesto:

http://msevents.microsoft.com Poiščite »Security Bulletins (Level 200)« in nato razvrstite podatke po datumu. Te spletne oddaje so načrtovane več mesecev vnaprej. Zato poiščite določen mesec in leto spletne oddaje, ki si jo želite ogledati. 

Katere druge informacije moram vedeti o MBSA?

Če želite več informacij o programih, ki jih MBSA trenutno podpira, obiščite to Microsoft spletno mesto TechNet:

http://technet.microsoft.com/en-us/security/cc184923.aspx Ali lahko s programom SMS ali System Center Configuration Manager določim, ali so potrebne posodobitve? 

Da. SMS pomaga zaznati in uvesti te varnostne posodobitve. SMS 2003 skupaj s SUSFP uporablja za zaznavanje tehnologijo MBSA različice 1.2.1. Zato ima SMS 2003 skupaj s paketom funkcij SUS omejitve, ki so podobne omejitvam MBSA različice 1.2.1.

Če želite več informacij o sporočilih SMS, obiščite to Microsoft spletno mesto TechNet:

http://technet.microsoft.com/en-us/library/cc181833.aspx Paket funkcij SUS skupaj z orodjem za popis razširjenih varnostnih posodobitev potrebujete za zaznavanje vseh varnostnih posodobitev v sistemu Windows in drugih Microsoftovih izdelkih, na katere to vpliva.

Če želite več informacij o omejitvah paketa funkcij SUS, obiščite to Microsoftovo spletno mesto:

Software Update Services Feature Pack SMS 2.0 skupaj s paketom SUS Feature Pack in SMS 2003 skupaj s paketom SUS Feature Pack uporablja tudi orodje Microsoft Office Inventory Tool za zaznavanje zahtevanih varnostnih posodobitev za Microsoft Officeove programe, kot je Microsoft Word.

Uporabniki sporočil SMS 2003 lahko ITMU uporabijo tudi za zaznavanje in uvajanje varnostnih posodobitev. ITMU uporablja tehnologijo iz storitve Microsoft Update. Za več informacij o ITMU obiščite to Microsoftovo spletno mesto:

http://technet.microsoft.com/en-us/systemcenter/bb676783 Configuration Manager 2007 uporablja WSUS 3.0 za zaznavanje in uvajanje teh varnostnih posodobitev. Zato je vse, kar podpira WSUS 3.0, podprto tudi v Configuration Manager 2007.