Vägledning för identifiering och distribution för Microsoft-säkerhetsuppdateringar

Gäller för: Windows 7 Service Pack 1Windows 7 EnterpriseWindows 7 Professional

Introduktion


Som en del av vårt ständiga arbete att tillhandahålla identifieringsverktyg och distributionsrekommendationer för säkerhet uppdaterar levererar Microsoft vägledningen för identifiering och distribution för alla uppdateringar som publiceras under en Microsoft Security Response Center (MSRC) utgivningscykel.

Den här vägledningen innehåller rekommendationer som baseras på scenarier som kan förekomma i olika Microsoft-operativsystemsmiljöer. Här ingår användning av verktyg som följande:
  • Windows Update
  • Microsoft Update
  • Microsoft Baseline Security Analyzer (MBSA)
  • Windows Server Update Services (WSUS)
  • Microsoft System Center Konfigurationshanteraren 2007 (Konfigurationshanteraren 2007)
  • Microsoft Systems Management Server (SMS) 2003
  • Extended Security Update Inventory Tool
Den här artikeln beskrivs Microsoft-programvara som inte kanske stöds av vissa produkter för identifiering och distribution som finns i den här listan.

Obs! Microsoft SMS 2.0 stöder inte längre den 12 April 2011. För SMS 2003 Microsoft också stöder inte längre för Security Update Inventory Tool (SUIT) den 12 April 2011. Kunder uppmanas att uppgradera till System Center Konfigurationshanteraren 2007. SMS 2003 Inventory Tool for Microsoft Updates (ITMU) är också ett alternativ för kunder som finns kvar i SMS 2003 Service Pack 3.




Mer Information


Identifiering och distribution

Miljöer som identifierar och distribuerar säkerhetsuppdateringar med hjälp av Windows Update, Microsoft Update och Office för Mac-webbplatsen

Windows Update
Windows Update stöder följande produkter:
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Windows 7
  • Windows Server 2008 R2
Microsoft Update
Microsoft Update har inte stöd för följande produkter:
  • Visual Studio 2002
  • Visual Studio 2003
  • Plattforms-SDK: GDI +
  • Macintosh-produkter
  • MSN Messenger
  • Windows Live Messenger
Office för Mac-webbplatsen
Office för Mac-webbplatsen stöder följande produkter:
  • Microsoft Office 2004 för Mac
  • Microsoft Office X för Mac
  • Microsoft Office 2008 för Mac
  • Microsoft Office 2011 för Mac

Miljöer där säkerhetsuppdateringar identifieras med hjälp av Microsoft Baseline Security Analyzer (MBSA) version 2.2

2.2 MBSA har inte stöd för följande produkter:
  • Visual Studio 2002 eller Visual Studio 2003
  • Plattforms-SDK: GDI +
  • Macintosh-produkter
  • MSN Messenger eller Windows Live Messenger
Offline- och onlineavsökningar
  • Onlineavsökning
    En onlineavsökning inträffar när systemet söks igenom av MBSA 2.2 har anslutning till Microsoft Update. Detta framgår av rapporten över sökningen.
  • Offlineavsökning
    En offlineavsökning inträffar när systemet söks igenom av MBSA 2.2 hanteras av WSUS eller i en säker offlinemiljö där använda filförteckningen Wsusscn2.cab offline.

Miljöer som identifierar och distribuerar säkerhetsuppdateringar med hjälp av Windows Server Update Services (WSUS)

Du kan identifiera och distribuera säkerhetsuppdateringar om du följande objekt:
  • WSUS 3.0 SP2
WSUS har inte stöd för följande produkter:
  • Visual Studio 2002
  • Visual Studio 2003
  • Plattforms-SDK: GDI +
  • Macintosh-produkter
  • MSN Messenger
  • Windows Live Messenger

Miljöer som identifierar och distribuerar säkerhetsuppdateringar med hjälp av SMS 2003 eller 2007 Konfigurationshanteraren

Du kan identifiera och distribuera säkerhetsuppdateringar om du använder något av följande:
  • SMS 2003 med SUS Feature Pack
  • SMS 2003 med Inventory Tool for Microsoft Updates (ITMU)
  • Konfigurationshanteraren 2007
Kommentarer
  • SMS 2003 Service Pack 3 (SP3) innehåller stöd för, och krävs för hantering av Windows Vista och Windows Server 2008.
  • SMS 2003 med SUS Feature Pack kräver den Extended Security Update Inventory Tool att identifiera alla säkerhetsuppdateringar.
  • SMS 2003 med ITMU och Konfigurationshanteraren 2007 gör inte support för följande produkter:
    • Visual Studio 2002
    • Visual Studio 2003
    • Plattforms-SDK: GDI +
    • Macintosh-produkter
    • MSN Messenger
    • Windows Live Messenger
  • SMS 2003 med SUS Feature Pack har inte stöd för följande produkter:
    • Microsoft Expression Web
    • Microsoft Expression Web 2
    • Microsoft Host Integration Server 2000, 2004 och 2006
    • Report Viewer 2005
    • Report Viewer 2008
    • Windows Media Player 11
    • Microsoft SQL Server 2005
    • SQLServer 2008
    • Visual Studio 2008
    • Microsoft Exchange Server 2007
    • Exchange Server 2010
    • Office 2007-systemet
    • Office 2010
    • Windows Internet Explorer 7, Internet Explorer 8 eller Internet Explorer 9
    • Windows Vista
    • Windows 7
    • Windows Server 2008
    • Windows Server 2008 R2
    • Search Server 2008
    • X64-baserade versioner av Windows eller SQL Server
    • Itanium-baserade versioner av Windows eller SQL Server
  • SMS 2003 med SUS Feature Pack, SMS 2003 ITMU och Konfigurationshanteraren 2007 gör inte stöder Macintosh-produkter.

Tabell med förkortningar

Följande förkortningar som underlättar tolkningen av tabellen i avsnittet "Sammanfattning av vägledning identifiering och distribution".
FörkortningProdukt
WUWindows Update
MKMicrosoft Update
MBSAMicrosoft Baseline Security Analyzer
WSUSWSUS 3.0
SUSFPSMS 2003 SUS Feature Pack
ITMUSMS 2003 Inventory Tool for Microsoft Updates
Konfigurationshanteraren 2007System Center Konfigurationshanteraren 2007

Sammanfattning av vägledning för identifiering och distribution

I följande tabell sammanfattas identifierings- och distributionsråd undantag för varje produkt.


I allmänhet stöder MU, MBSA, WSUS, SMS ITMU och Konfigurationshanteraren 2007 alla samma produkter eftersom de är baserade på samma metadata.

När ett fält i en kolumn är tomt betyder det att inget verktyg för identifiering och distribution som gäller denna kolumn för denna produkt.

Obs! Tabellen omfattar inte alla Microsoft-produkter. Tabellen innehåller större produkter som Windows och SQL Server. Avsnittet "Andra produkter" innehåller produkter som Microsoft har gett ut en uppdatering och för vilka det finns ett undantag för en av dessa produkter. Nya produkter kan läggas till när som helst.
ProduktIdentifiering och distribution stöds inteIdentifiering och distribution som stöds
Windows
Windows XPWU, MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007
Windows Server 2003WU, MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007
Windows Server 2008SUSFPWU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Windows Server 2008 R2SUSFPWU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Windows VistaSUSFPWU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Windows 7SUSFPWU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Windows Internet Explorer 7, 8 och 9SUSFPWU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Windows Media Player 11SUSFPWU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Alla Itanium-baserade versioner av WindowsSUSFPWU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Alla x64-baserade versioner av WindowsSUSFPWU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Office
Office 2003MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007
Office 2007-systemetSUSFPMU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Office 2010SUSFPMU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
SQLServer
SQLServer 2000MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007
SQLServer 2005SUSFPMU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
SQLServer 2008SUSFPMU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Alla Itanium-baserade versioner av SQL ServerSUSFPMU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Alla x64-baserade versioner av SQL ServerSUSFPMU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Exchange Server
Exchange Server 2003MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007
Exchange Server 2007SUSFPMU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Exchange Server 2010SUSFPMU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Andra produkter
Macintosh-produkterMU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007
Microsoft Forefront Client Security 1.0SUSFPMU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Host Integration Server 2000, 2004, 2006, 2009 och 2010SUSFPMU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Microsoft Expression Media v1 och v2, Microsoft Expression Web 3 och 4SUSFPMU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Windows LiveSUSFPMU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Plattforms-SDK: GDI +MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007
Search Server 2008WU, SUSFPMU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Visual Studio 2002 eller Visual Studio 2003MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007SUSFP
Visual Studio 2005 och 2008SUSFPMU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007

Vanliga frågor och svar

Vad gör Microsoft för att ge råd beträffande distribution av dessa uppdateringar?


Vi uppmuntrar systemadministratörer att delta i den månatliga tekniska webbsändningen om du vill veta mer om säkerhetsuppdateringar. Webbsändningen äger rum varje månad. Om du vill registrera, besöker du följande Microsoft-webbplats:
Sök efter "Security Bulletins (nivå 200)" och sedan sortera efter datum. Dessa webbsändningar schemaläggs flera månader i förväg. Kontrollera därför att du söker efter rätt månad och år webbsändningar som du vill visa.

Vad bör jag veta mer om MBSA?


Mer information om program som MBSA stöder för närvarande finns på följande Microsoft TechNet-webbplats:
Kan jag använda SMS eller System Center Konfigurationshanteraren för att avgöra om uppdateringarna krävs?

Ja. SMS hjälper dig att identifiera och distribuera dessa säkerhetsuppdateringar. SMS 2003 med SUSFP används MBSA 1.2.1-teknik för identifiering. Därför har SMS 2003 och SUS Feature Pack liknande begränsningar som MBSA version 1.2.1.

Mer information om SMS finns på följande Microsoft TechNet-webbplats:SUS Feature Pack med Extended Security Update Inventory Tool krävs för att identifiera alla säkerhetsuppdateringar för Windows och andra berörda Microsoft-produkter.

Mer information om begränsningar i SUS Feature Pack finns på följande Microsoft-webbplats:SMS 2.0 med SUS Feature Pack och SMS 2003 med SUS Feature Pack används även Microsoft Office Inventory Tool för att identifiera nödvändiga säkerhetsuppdateringar för Microsoft Office-program som Microsoft Word.

SMS 2003-användare kan även använda ITMU för att identifiera och distribuera säkerhetsuppdateringar. I ITMU används teknik från Microsoft Update. Mer information om ITMU finns på följande Microsoft-webbplats:Konfigurationshanteraren 2007 används WSUS 3.0 för identifiering och distribution av dessa säkerhetsuppdateringar. Därför stöds allting som stöds av WSUS 3.0 även av Konfigurationshanteraren 2007.