Vägledning för identifiering och distribution för Microsoft-säkerhetsuppdateringar

Introduktion

Som en del av vårt ständiga arbete att tillhandahålla identifieringsverktyg och distributionsrekommendationer för säkerhet uppdaterar levererar Microsoft vägledningen för identifiering och distribution för alla uppdateringar som publiceras under en Microsoft Security Response Center (MSRC) utgivningscykel.

Den här vägledningen innehåller rekommendationer som baseras på scenarier som kan förekomma i olika Microsoft-operativsystemsmiljöer. Här ingår användning av verktyg som följande:

Windows Update
Microsoft Update
Microsoft Baseline Security Analyzer (MBSA)
Windows Server Update Services (WSUS)
Microsoft System Center Konfigurationshanteraren 2007 (Konfigurationshanteraren 2007)
Microsoft Systems Management Server (SMS) 2003
Extended Security Update Inventory Tool

Den här artikeln beskrivs Microsoft-programvara som inte kanske stöds av vissa produkter för identifiering och distribution som finns i den här listan.

Obs! Microsoft SMS 2.0 stöder inte längre den 12 April 2011. För SMS 2003 Microsoft också stöder inte längre för Security Update Inventory Tool (SUIT) den 12 April 2011. Kunder uppmanas att uppgradera till System Center Konfigurationshanteraren 2007. SMS 2003 Inventory Tool for Microsoft Updates (ITMU) är också ett alternativ för kunder som finns kvar i SMS 2003 Service Pack 3.

Mer Information

Identifiering och distribution

Miljöer som identifierar och distribuerar säkerhetsuppdateringar med hjälp av Windows Update, Microsoft Update och Office för Mac-webbplatsen

Windows Update

http://update.microsoft.com/windowsupdateWindows Update stöder följande produkter:

Windows XP
Windows Server 2003
Windows Vista
Windows Server 2008
Windows 7
Windows Server 2008 R2

Microsoft Update

http://update.microsoft.com/microsoftupdateMicrosoft Update har inte stöd för följande produkter:

Visual Studio 2002
Visual Studio 2003
Plattforms-SDK: GDI +
Macintosh-produkter
MSN Messenger
Windows Live Messenger

Office för Mac-webbplatsen

http://www.microsoft.com/mac/Office för Mac-webbplatsen stöder följande produkter:

Microsoft Office 2004 för Mac
Microsoft Office X för Mac
Microsoft Office 2008 för Mac
Microsoft Office 2011 för Mac

Miljöer där säkerhetsuppdateringar identifieras med hjälp av Microsoft Baseline Security Analyzer (MBSA) version 2.2

2.2 MBSA har inte stöd för följande produkter:

Visual Studio 2002 eller Visual Studio 2003
Plattforms-SDK: GDI +
Macintosh-produkter
MSN Messenger eller Windows Live Messenger

Offline- och onlineavsökningar

Onlineavsökning
En onlineavsökning inträffar när systemet söks igenom av MBSA 2.2 har anslutning till Microsoft Update. Detta framgår av rapporten över sökningen.
Offlineavsökning
En offlineavsökning inträffar när systemet söks igenom av MBSA 2.2 hanteras av WSUS eller i en säker offlinemiljö där använda filförteckningen Wsusscn2.cab offline.

Miljöer som identifierar och distribuerar säkerhetsuppdateringar med hjälp av Windows Server Update Services (WSUS)

Du kan identifiera och distribuera säkerhetsuppdateringar om du följande objekt:

WSUS 3.0 SP2

WSUS har inte stöd för följande produkter:

Visual Studio 2002
Visual Studio 2003
Plattforms-SDK: GDI +
Macintosh-produkter
MSN Messenger
Windows Live Messenger

Miljöer som identifierar och distribuerar säkerhetsuppdateringar med hjälp av SMS 2003 eller 2007 Konfigurationshanteraren

Du kan identifiera och distribuera säkerhetsuppdateringar om du använder något av följande:

SMS 2003 med SUS Feature Pack
SMS 2003 med Inventory Tool for Microsoft Updates (ITMU)
Konfigurationshanteraren 2007

Kommentarer

SMS 2003 Service Pack 3 (SP3) innehåller stöd för, och krävs för hantering av Windows Vista och Windows Server 2008.
SMS 2003 med SUS Feature Pack kräver den Extended Security Update Inventory Tool att identifiera alla säkerhetsuppdateringar.

SMS 2003 med ITMU och Konfigurationshanteraren 2007 gör inte support för följande produkter:
- Visual Studio 2002
- Visual Studio 2003
- Plattforms-SDK: GDI +
- Macintosh-produkter
- MSN Messenger
- Windows Live Messenger
SMS 2003 med SUS Feature Pack har inte stöd för följande produkter:
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000, 2004 och 2006
- Report Viewer 2005
- Report Viewer 2008
- Windows Media Player 11
- Microsoft SQL Server 2005
- SQLServer 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- Office 2007-systemet
- Office 2010
- Windows Internet Explorer 7, Internet Explorer 8 eller Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- X64-baserade versioner av Windows eller SQL Server
- Itanium-baserade versioner av Windows eller SQL Server
SMS 2003 med SUS Feature Pack, SMS 2003 ITMU och Konfigurationshanteraren 2007 gör inte stöder Macintosh-produkter.

Tabell med förkortningar

Följande förkortningar som underlättar tolkningen av tabellen i avsnittet "Sammanfattning av vägledning identifiering och distribution".

Förkortning	Produkt
WU	Windows Update
MK	Microsoft Update
MBSA	Microsoft Baseline Security Analyzer
WSUS	WSUS 3.0
SUSFP	SMS 2003 SUS Feature Pack
ITMU	SMS 2003 Inventory Tool for Microsoft Updates
Konfigurationshanteraren 2007	System Center Konfigurationshanteraren 2007

Sammanfattning av vägledning för identifiering och distribution

I följande tabell sammanfattas identifierings- och distributionsråd undantag för varje produkt.

I allmänhet stöder MU, MBSA, WSUS, SMS ITMU och Konfigurationshanteraren 2007 alla samma produkter eftersom de är baserade på samma metadata.

När ett fält i en kolumn är tomt betyder det att inget verktyg för identifiering och distribution som gäller denna kolumn för denna produkt.

Obs! Tabellen omfattar inte alla Microsoft-produkter. Tabellen innehåller större produkter som Windows och SQL Server. Avsnittet "Andra produkter" innehåller produkter som Microsoft har gett ut en uppdatering och för vilka det finns ett undantag för en av dessa produkter. Nya produkter kan läggas till när som helst.

Produkt	Identifiering och distribution stöds inte	Identifiering och distribution som stöds

Windows XP		WU, MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007
Windows Server 2003		WU, MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007
Windows Server 2008	SUSFP	WU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Windows Server 2008 R2	SUSFP	WU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Windows Vista	SUSFP	WU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Windows 7	SUSFP	WU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Windows Internet Explorer 7, 8 och 9	SUSFP	WU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Windows Media Player 11	SUSFP	WU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Alla Itanium-baserade versioner av Windows	SUSFP	WU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Alla x64-baserade versioner av Windows	SUSFP	WU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007


Office 2003		MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007
Office 2007-systemet	SUSFP	MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Office 2010	SUSFP	MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007


SQLServer 2000		MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007
SQLServer 2005	SUSFP	MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
SQLServer 2008	SUSFP	MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Alla Itanium-baserade versioner av SQL Server	SUSFP	MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Alla x64-baserade versioner av SQL Server	SUSFP	MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007


Exchange Server 2003		MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007
Exchange Server 2007	SUSFP	MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Exchange Server 2010	SUSFP	MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007


Macintosh-produkter	MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007
Microsoft Forefront Client Security 1.0	SUSFP	MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Host Integration Server 2000, 2004, 2006, 2009 och 2010	SUSFP	MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Microsoft Expression Media v1 och v2, Microsoft Expression Web 3 och 4	SUSFP	MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Windows Live	SUSFP	MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Plattforms-SDK: GDI +	MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007
Search Server 2008	WU, SUSFP	MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007
Visual Studio 2002 eller Visual Studio 2003	MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007	SUSFP
Visual Studio 2005 och 2008	SUSFP	MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007

Vanliga frågor och svar

Vad gör Microsoft för att ge råd beträffande distribution av dessa uppdateringar?

Vi uppmuntrar systemadministratörer att delta i den månatliga tekniska webbsändningen om du vill veta mer om säkerhetsuppdateringar. Webbsändningen äger rum varje månad. Om du vill registrera, besöker du följande Microsoft-webbplats:

http://msevents.microsoft.comSök efter "Security Bulletins (nivå 200)" och sedan sortera efter datum. Dessa webbsändningar schemaläggs flera månader i förväg. Kontrollera därför att du söker efter rätt månad och år webbsändningar som du vill visa.

Vad bör jag veta mer om MBSA?

Mer information om program som MBSA stöder för närvarande finns på följande Microsoft TechNet-webbplats:

http://technet.microsoft.com/en-us/security/cc184923.aspxKan jag använda SMS eller System Center Konfigurationshanteraren för att avgöra om uppdateringarna krävs?

Ja. SMS hjälper dig att identifiera och distribuera dessa säkerhetsuppdateringar. SMS 2003 med SUSFP används MBSA 1.2.1-teknik för identifiering. Därför har SMS 2003 och SUS Feature Pack liknande begränsningar som MBSA version 1.2.1.

Mer information om SMS finns på följande Microsoft TechNet-webbplats:

http://technet.microsoft.com/en-us/library/cc181833.aspxSUS Feature Pack med Extended Security Update Inventory Tool krävs för att identifiera alla säkerhetsuppdateringar för Windows och andra berörda Microsoft-produkter.

Mer information om begränsningar i SUS Feature Pack finns på följande Microsoft-webbplats:

Software Update Services Feature PackSMS 2.0 med SUS Feature Pack och SMS 2003 med SUS Feature Pack används även Microsoft Office Inventory Tool för att identifiera nödvändiga säkerhetsuppdateringar för Microsoft Office-program som Microsoft Word.

SMS 2003-användare kan även använda ITMU för att identifiera och distribuera säkerhetsuppdateringar. I ITMU används teknik från Microsoft Update. Mer information om ITMU finns på följande Microsoft-webbplats:

http://technet.microsoft.com/en-us/systemcenter/bb676783Konfigurationshanteraren 2007 används WSUS 3.0 för identifiering och distribution av dessa säkerhetsuppdateringar. Därför stöds allting som stöds av WSUS 3.0 även av Konfigurationshanteraren 2007.