Vägledning för identifiering och distribution för Microsoft-säkerhetsuppdateringar

INLEDNING

Som en del av ett kontinuerligt åtagande att tillhandahålla identifieringsverktyg och distributionsrekommendationer för säkerhetsuppdateringar tillhandahåller Microsoft den här identifierings- och distributionsvägledningen för alla uppdateringar som släpps under en MSRC-utgivningscykel (Microsoft Security Response Center).

Den här vägledningen innehåller rekommendationer som baseras på de typer av scenarier som kan finnas i olika Microsoft-operativsystemmiljöer. I vägledningen ingår hur du använder verktyg som följande:

• Windows Update
• Microsoft Update
• Microsoft Baseline Security Analyzer (MBSA)
• WSUS (Windows Server Update Services)
• Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
• Microsoft Systems Management Server (SMS) 2003
• Verktyget för utökad säkerhetsuppdateringsinventering

I den här artikeln beskrivs Microsoft-programvara som kanske inte stöds av vissa identifierings- och distributionsprodukter som finns på den här listan.

Obs! Microsoft upphörde med supporten för SMS 2.0 den 12 april 2011. För SMS 2003 upphörde Microsoft även med den 12 april 2011 att stödja Security Update Inventory Tool (SUIT). Kunder uppmanas att uppgradera till System Center Configuration Manager 2007. För kunder som fortsätter med SMS 2003 Service Pack 3 finns även SMS 2003 Inventory Tool for Microsoft Uppdateringar (ITMU) som ett alternativ.

Mer information

Identifiering och distribution

Miljöer som identifierar och distribuerar säkerhetsuppdateringar med hjälp av Windows Update, Microsoft Update och webbplatsen Office för Mac

Windows Update

http://update.microsoft.com/windowsupdate Windows Update stöder följande produkter:

• Windows XP
• Windows Server 2003
• Windows Vista
• Windows Server 2008
• Windows 7
• Windows Server 2008 R2

Microsoft Update

http://update.microsoft.com/microsoftupdate Microsoft Update stöder inte följande produkter:

• Visual Studio 2002
• Visual Studio 2003
• Plattforms-SDK: GDI+
• Alla Macintosh-produkter
• MSN Messenger
• Windows Live Messenger

Webbplatsen Office för Mac

http://www.microsoft.com/mac/ Webbplatsen Office för Mac stöder följande produkter:

• Microsoft Office 2004 för Mac
• Microsoft Office X för Mac
• Microsoft Office 2008 för Mac
• Microsoft Office 2011 för Mac

Miljöer som identifierar säkerhetsuppdateringar med hjälp av MBSA (Microsoft Baseline Security Analyzer) version 2.2

MBSA 2.2 stöder inte följande produkter:

• Visual Studio 2002 eller Visual Studio 2003
• Plattforms-SDK: GDI+
• Alla Macintosh-produkter
• MSN Messenger eller Windows Live Messenger

Offline- och onlineskanningar

• Genomsökning online
  En onlinesökning sker när systemet som genomsöks av MBSA 2.2 är anslutet till Microsoft Update. Detta visas i den färdiga skanningsrapporten.
• Offlinesökning
  En offlinegenomsökning inträffar när systemet som genomsöks av MBSA 2.2 hanteras av WSUS eller befinner sig i en säker offlinemiljö som tvingar systemet att använda den Wsusscn2.cab offlinekatalogen.

Miljöer som identifierar och distribuerar säkerhetsuppdateringar med hjälp av Windows Server Update Services (WSUS)

Du kan identifiera och distribuera säkerhetsuppdateringar om du har följande objekt:

• WSUS 3.0 SP2

WSUS stöder inte följande produkter:

• Visual Studio 2002
• Visual Studio 2003
• Plattforms-SDK: GDI+
• Alla Macintosh-produkter
• MSN Messenger
• Windows Live Messenger

Miljöer som identifierar och distribuerar säkerhetsuppdateringar med SMS 2003 eller Configuration Manager 2007

Du kan identifiera och distribuera säkerhetsuppdateringar om du använder något av följande:

• SMS 2003 tillsammans med SUS Feature Pack
• SMS 2003 tillsammans med Inventory Tool for Microsoft Uppdateringar (ITMU)
• Configuration Manager 2007

Anteckningar

• SMS 2003 Service Pack 3 (SP3) innehåller stöd för och krävs för hanterbarheten i Windows Vista och Windows Server 2008.
• SMS 2003 med SUS Feature Pack kräver Extended Security Update Inventory Tool för att identifiera alla säkerhetsuppdateringar.

• SMS 2003 tillsammans med ITMU och Configuration Manager 2007 stöder inte följande produkter:

  • Visual Studio 2002
  • Visual Studio 2003
  • Plattforms-SDK: GDI+
  • Alla Macintosh-produkter
  • MSN Messenger
  • Windows Live Messenger

• SMS 2003 tillsammans med SUS Feature Pack stöder inte följande produkter:

  • Microsoft Expression Web
  • Microsoft Expression Web 2
  • Microsoft Host Integration Server 2000, 2004 och 2006
  • Report Viewer 2005
  • Report Viewer 2008
  • Windows mediespelare 11
  • Microsoft QL Server 2005
  • SQL Server 2008
  • Visual Studio 2008
  • Microsoft Exchange Server 2007
  • Exchange Server 2010
  • Office 2007-systemet
  • Office 2010
  • Windows Internet Explorer 7, Internet Explorer 8 eller Internet Explorer 9
  • Windows Vista
  • Windows 7
  • Windows Server 2008
  • Windows Server 2008 R2
  • Search Server 2008
  • Alla x64-baserade versioner av Windows eller SQL Server
  • Alla Itanium-baserade versioner av Windows eller SQL Server

• SMS 2003 med SUS Feature Pack, SMS 2003 ITMU och Configuration Manager 2007 stöder inte Macintosh-produkter.

Förkortningstabell

Följande förkortningar tillhandahålls för att hjälpa dig att läsa tabellen i avsnittet "Sammanfattning av vägledning för identifiering och distribution".

Förkortning	Produkt
WU	Windows Update
MU	Microsoft Update
MBSA (MBSA)	Microsoft Baseline Security Analyzer
WSUS (på engelska)	WSUS 3.0
SUSFP	SMS 2003 SUS Feature Pack
ITMU (ITMU)	SMS 2003 Inventory Tool för Microsoft Uppdateringar
Configuration Manager 2007	System Center Configuration Manager 2007

Sammanfattning av vägledning för identifiering och distribution

I följande tabell sammanfattas identifierings- och distributionsundantagen för varje produkt.

I allmänhet stöder MU, MBSA, WSUS, SMS ITMU och Configuration Manager 2007 samma produkter eftersom de alla baseras på samma metadata.

När ett fält i en kolumn är tomt innebär det att inget verktyg för identifiering och distribution gäller för den kolumnen för den produkten.

Obs! Den här tabellen innehåller inte alla Microsoft-produkter. Tabellen innehåller viktiga produkter som Windows och SQL Server. Avsnittet "Andra produkter" innehåller produkter som Microsoft har släppt en säkerhetsuppdatering för, och för vilka det finns ett undantag för en av dessa produkter. Nya produkter kan läggas till när som helst.

Produkt	Identifiering och distribution stöds inte	Identifiering och distribution stöds	Windows	Office	SQL Server	Exchange Server	Andra produkter
Windows XP		WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2003		WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2008	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Server 2008 R2	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Vista	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows 7	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Internet Explorer 7, 8 och 9	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows mediespelare 11	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Alla Itanium-baserade versioner av Windows	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Alla x64-baserade versioner av Windows	SUSFP	WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Office 2003		MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Office 2007-systemet	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Office 2010	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
SQL Server 2000		MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
SQL Server 2005	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
SQL Server 2008	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Alla Itanium-baserade versioner av SQL Server	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Alla x64-baserade versioner av SQL Server	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Exchange Server 2003		MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Exchange Server 2007	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Exchange Server 2010	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Alla Macintosh-produkter	MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Microsoft Forefront Client Security 1.0	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Host Integration Server 2000, 2004, 2006, 2009 och 2010	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Microsoft Expression Media v1 och v2, Microsoft Expression Web 3 och 4	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Live	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Plattforms-SDK: GDI+	MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Search Server 2008	WU, SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Visual Studio 2002 eller Visual Studio 2003	MU, MBSA, WSUS, ITMU, Configuration Manager 2007	SUSFP
Visual Studio 2005 och 2008	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007

Vanliga frågor och svar

Vad gör Microsoft för att ge vägledning om hur uppdateringarna ska distribueras?

Vi uppmuntrar systemadministratörer att delta i den månatliga tekniska webbsändningen för att lära sig mer om säkerhetsuppdateringar. Webbsändningen sker varje månad. Registrera dig på följande Microsoft-webbplats:

http://msevents.microsoft.com Sök efter "Säkerhetsbulletiner (nivå 200)" och sortera sedan efter datum. Dessa webbsändningar är schemalagda flera månader i förväg. Leta därför rätt på den specifika månaden och året för webbsändningen du vill se. 

Vilken annan information bör jag känna till om MBSA?

För mer information om de program som MBSA stöder för närvarande, besök följande Microsoft TechNet-webbplats:

http://technet.microsoft.com/en-us/security/cc184923.aspx Kan jag använda SMS eller System Center Configuration Manager för att avgöra om uppdateringarna krävs? 

Ja. SMS hjälper till att identifiera och distribuera dessa säkerhetsuppdateringar. SMS 2003 tillsammans med SUSFP använder MBSA version 1.2.1-teknik för detektering. Därför har SMS 2003 tillsammans med SUS Feature Pack begränsningar som liknar begränsningarna i MBSA version 1.2.1.

För mer information om SMS, besök följande Microsoft TechNet-webbplats:

http://technet.microsoft.com/en-us/library/cc181833.aspx SUS Feature Pack tillsammans med Extended Security Update Inventory Tool krävs för att identifiera alla säkerhetsuppdateringar i Windows och andra berörda Microsoft-produkter.

Mer information om begränsningarna i SUS Feature Pack finns på följande Microsoft-webbplats:

Funktionspaket för Software Update Services SMS 2.0 tillsammans med SUS Feature Pack och SMS 2003 tillsammans med SUS Feature Pack använder också Microsoft Office Inventory Tool för att identifiera nödvändiga säkerhetsuppdateringar för Microsoft Office-program som Microsoft Word.

SMS 2003-kunder kan också använda ITMU för att identifiera och distribuera säkerhetsuppdateringar. ITMU använder teknik från Microsoft Update. Mer information om ITMU finns på följande Microsoft-webbplats:

http://technet.microsoft.com/en-us/systemcenter/bb676783 Configuration Manager 2007 används WSUS 3.0 för identifiering och distribution av dessa säkerhetsuppdateringar. Därför stöds allt som stöds av WSUS 3.0 också av Configuration Manager 2007.