GİRİŞ
Microsoft, güvenlik güncelleştirmeleri için algılama araçları ve dağıtım önerileri sağlama taahhüdünün bir parçası olarak, Microsoft Güvenlik Yanıt Merkezi (MSRC) sürüm döngüsü sırasında yayımlanan tüm güncelleştirmeler için bu algılama ve dağıtım kılavuzunu sunmaktadır.
Bu kılavuz, çeşitli Microsoft işletim sistemi ortamlarında bulunabilecek senaryo türlerini temel alan öneriler içerir. Bu kılavuz, aşağıdakiler gibi araçların nasıl kullanılacağını içerir:
- Windows Update
- Microsoft Update
- Microsoft Baseline Security Analyzer (MBSA)
- Windows Server Update Services (WSUS)
- Microsoft System Center Configuration ManagerYapılandırma Yöneticisi 2007 (Yapılandırma YöneticisiYapılandırma Yöneticisi 2007)
- Microsoft Systems Management Server (SMS) 2003
- Genişletilmiş Güvenlik Güncelleştirmesi Stok Aracı
Bu makalede yer alan bazı algılama ve dağıtım ürünleri tarafından desteklenmeyebilecek Microsoft yazılımları ayrıntılı olarak açıklanmaktadır.
Not: Microsoft, SMS 2.0 desteğini 12 Nisan 2011'de sonlandırdı. Microsoft ayrıca, SMS 2003 için 12 Nisan 2011 tarihinde Güvenlik Güncelleştirmesi Stok Aracı (SUIT) desteğini sonlandırmıştır. Müşterilerin System Center Configuration ManagerConfiguration Manager 2007'ye yükseltmeleri önerilir. SMS 2003 Service Pack 3'te kalan müşteriler için, Microsoft UpdatesGüncelleştirmeler (ITMU) için SMS 2003 Stok Aracı da bir seçenektir.
Daha Fazla Bilgi
Algılama ve dağıtım
Windows Update, Microsoft Update ve Office Mac web sitesini kullanarak güvenlik güncelleştirmelerini algılayan ve dağıtan ortamlar
Windows Update
http://update.microsoft.com/windowsupdate Windows Update aşağıdaki ürünleri destekler:
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
- Windows 7
- Windows Server 2008 R2
Microsoft Update
http://update.microsoft.com/microsoftupdate Microsoft Update aşağıdaki ürünleri desteklemez:
- Visual Studio 2002
- Visual Studio 2003
- Platform SDK'sı: GDI+
- Tüm Macintosh ürünleri
- MSN Messenger
- Windows Live Messenger
Office MacOffice Mac web sitesi
http://www.microsoft.com/mac/ Office Mac web sitesi aşağıdaki ürünleri destekler:
- Mac için Microsoft Office 2004
- Mac için Microsoft Office X
- Mac için Microsoft Office 2008
- Mac için Microsoft Office 2011
Microsoft Baseline Security Analyzer (MBSA) sürüm 2.2'yi kullanarak güvenlik güncelleştirmelerini algılayan ortamlar
MBSA 2.2 aşağıdaki ürünleri desteklemez:
- Visual Studio 2002 veya Visual Studio 2003
- Platform SDK'sı: GDI+
- Tüm Macintosh ürünleri
- MSN Messenger veya Windows Live MessengerWindows Live Messenger
Çevrimdışı ve Çevrimiçi taramalar
- Çevrimiçi tarama
Çevrimiçi tarama, MBSA 2.2 tarafından taranan sistemin Microsoft Update bağlantısı olduğunda gerçekleşir. Bu, tamamlanan tarama raporunda gösterilir. - Çevrimdışı tarama
Çevrimdışı tarama, MBSA 2.2 tarafından taranan sistem WSUS tarafından yönetiliyorsa veya sistemi Wsusscn2.cab çevrimdışı kataloğu kullanmaya zorlayan çevrimdışı, güvenli bir ortamda bulunuyorsa gerçekleşir.
Windows Server Update Services (WSUS) kullanarak güvenlik güncelleştirmelerini algılayan ve dağıtan ortamlar
Aşağıdaki öğeyi kullanırsanız güvenlik güncelleştirmelerini algılayabilir ve dağıtabilirsiniz:
- WSUS 3.0 SP2
WSUS aşağıdaki ürünleri desteklemez:
- Visual Studio 2002
- Visual Studio 2003
- Platform SDK'sı: GDI+
- Tüm Macintosh ürünleri
- MSN Messenger
- Windows Live Messenger
SMS 2003 veya Yapılandırma Yöneticisi kullanarak güvenlik güncelleştirmelerini algılayan ve dağıtan ortamlar TYapılandırma Yöneticisi 2007
Aşağıdaki öğelerden herhangi birini kullanırsanız, güvenlik güncelleştirmelerini algılayabilir ve dağıtabilirsiniz:
- SMS 2003, SUS Özellik Paketi ile birlikte
- SMS 2003 ve Microsoft Inventory Tool for Microsoft UpdatesGüncelleştirmeler (ITMU)
- Yapılandırma Yöneticisi 2007
Notlar
- SMS 2003 Service Pack 3 (SP3), Windows Vista ve Windows Server 2008 yönetim özellikleri için destek içerir ve gereklidir.
- SUS Özellik Paketi ile SMS 2003, tüm güvenlik güncelleştirmelerini algılamak için Genişletilmiş Güvenlik Güncelleştirmesi Envanter Aracı gerektirir.
SMS 2003, ITMU ile birlikte ve Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 aşağıdaki ürünleri desteklemez:
- Visual Studio 2002
- Visual Studio 2003
- Platform SDK'sı: GDI+
- Tüm Macintosh ürünleri
- MSN Messenger
- Windows Live Messenger
SMS 2003, SUS Özellik Paketi ile birlikte aşağıdaki ürünleri desteklemez:
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000, 2004 ve 2006
- Rapor Görüntüleyicisi 2005
- Rapor Görüntüleyicisi 2008
- Windows Media PlayerWindows Medya Oynatıcı 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- 2007 Office sistemi
- Office 2010
- Windows Internet Explorer 7, Internet Explorer 8 veya Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- Windows'un x64 tabanlı herhangi bir sürümü veya SQL ServerSQL Server
- Windows'un Itanium tabanlı herhangi bir sürümü veya SQL ServerSQL Server
SMS 2003 with the SUS Feature Pack, SMS 2003 ITMU ve Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 hiçbir Macintosh ürününü desteklemez.
Kısaltma tablosu
Aşağıdaki kısaltmalar, "Algılama ve dağıtım kılavuzunun özeti" bölümündeki tablonun okunmasına yardımcı olmak için sağlanmıştır.
| Kısaltma | Ürün |
|---|---|
| WU (WU) | Windows Update |
| MU | Microsoft Update |
| MBSA (MBSA) | Microsoft Baseline Security Analyzer |
| WSUS işlevi | WSUS 3.0 |
| SUSFP işlevi | SMS 2003 SUS Özellik Paketi |
| ITMU (Bilişim Mühendisliği | SMS 2003 Inventory Tool for Microsoft UpdatesGüncelleştirmeler |
| Yapılandırma Yöneticisi 2007 | System Center Configuration Manager 2007 |
Algılama ve dağıtım kılavuzunun özeti
Aşağıdaki tabloda, her ürün için algılama ve dağıtım özel durumları özetlenmiştir.
Genel olarak, MU, MBSA, WSUS, SMS ITMU ve Yapılandırma YöneticisiYapılandırma Yöneticisi 2007'nin hepsi aynı meta verileri temel aldığı için hepsi aynı ürünleri destekler.
Sütundaki bir alan boş olduğunda, bu durum söz konusu ürüne yönelik o sütunda hiçbir algılama ve dağıtım aracının geçerli olmadığı anlamına gelir.
Not Bu tablo tüm Microsoft ürünlerini içermez. Tablo, Windows ve SQL Server gibi ana ürünleri içerir. "Diğer Ürünler" bölümü, Microsoft'un güvenlik güncelleştirmesi yayımladığı ve bu ürünlerden biri için özel durum olan ürünleri içerir. Yeni ürünler herhangi bir zamanda eklenebilir.
| Ürün | Algılama ve dağıtım desteklenmiyor | Algılama ve dağıtım desteklenir | Windows | Office | SQL Server | Exchange Server | Diğer ürünler |
|---|---|---|---|---|---|---|---|
| Windows XP | WU, MU, MBSA,WSUS, SUSFP, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | ||||||
| Windows Server 2003 | WU, MU, MBSA,WSUS, SUSFP, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | ||||||
| Windows Server 2008 | SUSFP işlevi | WU, MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Windows Server 2008 R2 | SUSFP işlevi | WU, MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Windows Vista | SUSFP işlevi | WU, MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Windows 7 | SUSFP işlevi | WU, MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Windows Internet Explorer 7, 8 ve 9 | SUSFP işlevi | WU, MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Windows Media PlayerWindows Medya Oynatıcı 11 | SUSFP işlevi | WU, MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Windows'un Itanium tabanlı sürümleri | SUSFP işlevi | WU, MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Windows'un x64 tabanlı sürümleri | SUSFP işlevi | WU, MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Office 2003 | MU, MBSA,WSUS, SUSFP, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | ||||||
| 2007 Office sistemi | SUSFP işlevi | MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Office 2010 | SUSFP işlevi | MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| SQL Server 2000 | MU, MBSA,WSUS, SUSFP, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | ||||||
| SQL Server 2005 | SUSFP işlevi | MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| SQL Server 2008 | SUSFP işlevi | MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Herhangi bir Itanium tabanlı SQL Server sürümü SQL ServerSQL Server | SUSFP işlevi | MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Tüm x64 tabanlı SQL Server sürümleri | SUSFP işlevi | MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Exchange ServerExchange Server 2003 | MU, MBSA,WSUS, SUSFP, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | ||||||
| Exchange Server 2007 | SUSFP işlevi | MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Exchange Server 2010 | SUSFP işlevi | MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Tüm Macintosh ürünleri | MU, MBSA,WSUS, SUSFP, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | ||||||
| Microsoft Forefront Client Security 1.0 | SUSFP işlevi | MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Host Integration Server 2000, 2004, 2006, 2009 ve 2010 | SUSFP işlevi | MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Microsoft Expression Media v1 ve v2, Microsoft Expression Web 3 ve 4 | SUSFP işlevi | MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Windows Live | SUSFP işlevi | MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Platform SDK'sı: GDI+ | MU, MBSA,WSUS, SUSFP, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | ||||||
| Search Server 2008 | WU, SUSFP | MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | |||||
| Visual Studio 2002 veya Visual Studio 2003 | MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 | SUSFP işlevi | |||||
| Visual Studio 2005 ve 2008 | SUSFP işlevi | MU, MBSA,WSUS, ITMU, Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 |
Sık sorulan sorular
Microsoft bu güncelleştirmelerin nasıl dağıtılacağı konusunda rehberlik sağlamak için ne yapıyor?
Sistem yöneticilerinin güvenlik güncelleştirmeleri hakkında daha fazla bilgi edinmek için aylık teknik web yayınına katılmalarını öneririz. Web yayını her ay gerçekleşir. Kaydolmak için aşağıdaki Microsoft web sitesini ziyaret edin:
http://msevents.microsoft.com "Güvenlik Bültenleri (Düzey 200)" ifadesini arayın ve ardından tarihe göre sıralayın. Bu web yayınları birkaç ay önceden zamanlanır. Bu nedenle, görüntülemek istediğiniz web yayınının belirli ayını ve yılını aradığınızdan emin olun.
MBSA hakkında başka hangi bilgileri bilmeliyim?
MBSA'nın şu anda desteklediği programlar hakkında daha fazla bilgi için aşağıdaki Microsoft TechNet web sitesini ziyaret edin:
http://technet.microsoft.com/en-us/security/cc184923.aspx Güncelleştirmelerin gerekli olup olmadığını belirlemek için SMS veya System Center Configuration ManagerConfiguration Manager'ı kullanabilir miyim?
Evet. SMS, bu güvenlik güncelleştirmelerinin algılanmasına ve dağıtılmasına yardımcı olur. SMS 2003, SUSFP ile birlikte algılama için MBSA sürüm 1.2.1 teknolojisini kullanır. Bu nedenle, SUS Özellik Paketi ile birlikte SMS 2003, MBSA sürüm 1.2.1'in sınırlamalarına benzeyen sınırlamalara sahiptir.
SMS hakkında daha fazla bilgi için aşağıdaki Microsoft TechNet web sitesini ziyaret edin:
http://technet.microsoft.com/en-us/library/cc181833.aspx Windows ve etkilenen diğer Microsoft ürünlerindeki tüm güvenlik güncelleştirmelerini algılamak için Genişletilmiş Güvenlik Güncelleştirmesi Envanter Aracı ile birlikte SUS Özellik Paketi gereklidir.
SUS Özellik Paketi'nin sınırlamaları hakkında daha fazla bilgi için aşağıdaki Microsoft web sitesini ziyaret edin:
Software Update Services Özellik Paketi SUS Özellik Paketi'yle birlikte SMS 2.0 ve SUS Özellik Paketi'yle birlikte SMS 2003 de Microsoft Word gibi Microsoft Office programları için gereken güvenlik güncelleştirmelerini algılamak üzere Microsoft Office Envanter Aracı'nı kullanır.
SMS 2003 müşterileri, güvenlik güncelleştirmelerini algılamak ve dağıtmak için ITMU'yu da kullanabilir. ITMU, Microsoft Update teknolojisini kullanır. ITMU hakkında daha fazla bilgi için aşağıdaki Microsoft web sitesini ziyaret edin:
http://technet.microsoft.com/en-us/systemcenter/bb676783 Yapılandırma Yöneticisi 2007, bu güvenlik güncelleştirmelerini algılamak ve dağıtmak için WSUS 3.0 kullanır. Bu nedenle, WSUS 3.0 tarafından desteklenen her şey Yapılandırma YöneticisiYapılandırma Yöneticisi 2007 tarafından da desteklenir.