GİRİŞ
Güvenlik güncelleştirmeleri için sürekli algılama araçları ve dağıtım önerileri sağlama çabası kapsamında, Microsoft Güvenlik Yanıt Merkezi (MSRC) yayın döngüsü sürecinde yayımlanan tüm güncelleştirmeler için Microsoft bu algılama ve dağıtım kılavuzunu sağlamaktadır.
Bu kılavuz, çeşitli Microsoft işletim sistemi ortamlarında bulunabilecek farklı senaryoları temel alan öneriler içerir. Bu kılavuz aşağıdakiler gibi araçların kullanımını içerir:
-
Windows Update
-
Microsoft Update
-
Microsoft Baseline Security Analyzer (MBSA)
-
Windows Server Update Services (WSUS)
-
Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
-
Microsoft Systems Management Server (SMS) 2003
-
Genişletilmiş Güvenlik Güncelleştirmesi Envanter Aracı
Bu makalede, bu listede bulunan bazı algılama ve dağıtım ürünleri tarafından desteklenmeyebilecek Microsoft yazılımları detaylı olarak listelenmektedir.
Not Microsoft, SMS 2.0 desteğini 12 Nisan 2011'de sonlandırmıştır. Ayrıca Microsoft, SMS 2003 için Güvenlik Güncelleştirmesi Envanter Aracı (SUIT) desteğini 12 Nisan 2011'de sonlandırmıştır. Müşterilerin System Center Configuration Manager 2007'ye yükseltmeleri önerilir. SMS 2003 Service Pack 3'te kalan müşteriler için, Microsoft Güncelleştirmeleri için SMS 2003 Envanter Aracı (ITMU) ek bir seçenektir.
Daha fazla bilgi
Algılama ve dağıtım
Windows Update, Microsoft Update, Office Update ve Mac için Office web siteleri kullanarak güvenlik güncelleştirmelerini algılayan ve dağıtan ortamlar
Windows Update
http://update.microsoft.com/windowsupdateWindows Update aşağıdaki ürünleri destekler:
-
Windows XP
-
Windows Server 2003
-
Windows Vista
-
Windows Server 2008
-
Windows 7
-
Windows Server 2008 R2
Microsoft Update
http://www.update.microsoft.comMicrosoft Update aşağıdaki ürünleri desteklemez:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platform SDK: GDI+
-
Tüm Macintosh ürünleri
-
MSN Messenger
-
Windows Live Messenger
Mac için Office web sitesi
http://www.microsoft.com/mac/Mac için Office web sitesi aşağıdaki ürünleri destekler:
-
Mac için Microsoft Office 2004
-
Mac için Microsoft Office X
-
Mac için Microsoft Office 2008
-
Mac için Microsoft Office 2011
Microsoft Baseline Security Analyzer (MBSA) sürüm 2.2 kullanarak güvenlik güncelleştirmelerini algılayan ortamlar
MBSA 2.2 aşağıdaki ürünleri desteklemez:
-
Visual Studio 2002 veya Visual Studio 2003
-
Platform SDK: GDI+
-
Tüm Macintosh ürünleri
-
MSN Messenger veya Windows Live Messenger
Çevrimdışı ve Çevrimiçi taramalar
-
Çevrimiçi tarama
MBSA 2.2 tarafından taranan sistem Microsoft Update'e bağlanabildiğinde çevrimiçi tarama gerçekleştirilir. Tamamlanan tarama raporunda gösterilir. -
Çevrimdışı tarama
MBSA 2.2 tarafından taranan sistem, WSUS tarafından yönetildiğinde veya sistemi Wsusscn2.cab çevrimdışı kataloğunu kullanmaya zorlayan çevrimdışı bir güvenli ortamda bulunduğunda çevrimdışı tarama gerçekleştirilir.
Windows Server Update Services (WSUS) kullanarak güvenlik güncelleştirmelerini algılayan ve dağıtan ortamlar
Aşağıdaki öğeyi kullanıyorsanız, güvenlik güncelleştirmelerini algılayabilir ve dağıtabilirsiniz:
-
WSUS 3.0 SP2
WSUS aşağıdaki ürünleri desteklemez:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platform SDK: GDI+
-
Tüm Macintosh ürünleri
-
MSN Messenger
-
Windows Live Messenger
SMS 2003 veya Configuration Manager 2007 kullanarak güvenlik güncelleştirmelerini algılayan ve dağıtan ortamlar
Aşağıdaki öğelerden birini kullanıyorsanız, güvenlik güncelleştirmelerini algılayabilir ve dağıtabilirsiniz:
-
SUS Feature Pack ile SMS 2003
-
Microsoft Güncelleştirmeleri için Envanter Aracı (ITMU) ile birlikte SMS 2003
-
Configuration Manager 2007
Notlar
-
SMS 2003 Service Pack 3 (SP3), Windows Vista ve Windows Server 2008 yönetilebilirliği için destek içerir ve gereklidir.
-
SUS Feature Pack ile SMS 2003 tüm güvenlik güncelleştirmelerini algılamak için Genişletilmiş Güvenlik Güncelleştirmesi Envanter Aracı'nı gerektirir.
-
ITMU ve Configuration Manager 2007 ile birlikte SMS 2003, aşağıdaki ürünleri desteklemez:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platform SDK: GDI+
-
Tüm Macintosh ürünleri
-
MSN Messenger
-
Windows Live Messenger
-
-
SUS Feature Pack ile birlikte SMS 2003, aşağıdaki ürünleri desteklemez:
-
Microsoft Expression Web
-
Microsoft Expression Web 2
-
Microsoft Host Integration Server 2000, 2004 ve 2006
-
Report Viewer 2005
-
Report Viewer 2008
-
Windows Media Player 11
-
Microsoft SQL Server 2005
-
SQL Server 2008
-
Visual Studio 2008
-
Microsoft Exchange Server 2007
-
Exchange Server 2010
-
2007 Office sistemi
-
Office 2010
-
Windows Internet Explorer 7, Internet Explorer 8 veya Internet Explorer 9
-
Windows Vista
-
Windows 7
-
Windows Server 2008
-
Windows Server 2008 R2
-
Search Server 2008
-
Windows'un veya SQL Server'ın x64 tabanlı sürümleri
-
Windows'un veya SQL Server'ın Itanium tabanlı sürümleri
-
-
SUS Feature Pack, SMS 2003 ITMU ve Configuration Manager 2007 ile SMS 2003, hiçbir Macintosh ürününü desteklemez.
Kısaltma tablosu
Aşağıdaki kısaltmalar, "Algılama ve dağıtım kılavuzunun özeti" bölümündeki tabloyu okumanıza yardımcı olmak için sağlanmıştır.
|
Kısaltma |
Ürün |
|---|---|
|
WU |
Windows Update |
|
MU |
Microsoft Update |
|
MBSA |
Microsoft Baseline Security Analyzer |
|
WSUS |
WSUS 3.0 |
|
SUSFP |
SMS 2003 SUS Feature Pack |
|
ITMU |
SMS 2003 Microsoft Güncelleştirmeleri için Envanter Aracı |
|
Configuration Manager 2007 |
System Center Configuration Manager 2007 |
Algılama ve dağıtma kılavuzunun özeti
Aşağıdaki tabloda, her ürün için algılama ve dağıtım özel durumları özetlenmektedir.
MU, MBSA, WSUS, SMS ITMU ve Configuration Manager 2007 genellikle aynı ürünleri destekler, çünkü tümü aynı meta verilere dayanmaktadır.
Bir sütundaki alan boş bırakılmışsa, ilgili ürün için bu sütuna uygulanan bir algılama ve dağıtım aracı bulunmuyor demektir.
Not Bu tabloda tüm Microsoft ürünleri yer almamaktadır. Tablo, Windows ve SQL Server gibi başlıca ürünleri içerir. "Diğer Ürünler" bölümünde, Microsoft'un bir güvenlik güncelleştirmesi yayımlamış olduğu ve biri için bir özel durumun bulunduğu ürünler yer almaktadır. Yeni ürünler herhangi bir zaman eklenebilir.
|
Ürün |
Algılama ve dağıtım desteklenmez |
Algılama ve dağıtım desteklenir |
Windows |
Office |
SQL Server |
Exchange Server |
Diğer Ürünler |
|---|---|---|---|---|---|---|---|
|
Windows XP |
WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Windows Server 2003 |
WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Windows Server 2008 |
SUSFP |
WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Server 2008 R2 |
SUSFP |
WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Vista |
SUSFP |
WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows 7 |
SUSFP |
WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Internet Explorer 7, 8 ve 9 |
SUSFP |
WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Media Player 11 |
SUSFP |
WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows'un Itanium tabanlı sürümleri |
SUSFP |
WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows'un x64 tabanlı sürümleri |
SUSFP |
WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Office 2003 |
MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
2007 Office sistemi |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Office 2010 |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
SQL Server 2000 |
MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
SQL Server 2005 |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
SQL Server 2008 |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
SQL Server'ın Itanium tabanlı sürümleri |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
SQL Server'ın x64 tabanlı sürümleri |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Exchange Server 2003 |
MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Exchange Server 2007 |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Exchange Server 2010 |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Tüm Macintosh ürünleri |
MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Microsoft Forefront Client Security 1.0 |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Host Integration Server 2000, 2004, 2006, 2009 ve 2010 |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Microsoft Expression Media v1 ve v2, Microsoft Expression Web 3 ve 4 |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Live |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Platform SDK: GDI+ |
MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Search Server 2008 |
WU, SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Visual Studio 2002 veya Visual Studio 2003 |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
SUSFP |
|||||
|
Visual Studio 2005 ve 2008 |
SUSFP |
MU, MBSA,WSUS, ITMU, Configuration Manager 2007 |
Sık sorulan sorular
Microsoft bu güncelleştirmelerin dağıtımı hakkında bir kılavuz sağlamak için ne yapıyor?
Güvenlik güncelleştirmeleri hakkında daha fazlasını öğrenmek isteyen sistem yöneticilerini aylık teknik web yayınına davet ediyoruz. Web yayını her ay yapılmaktadır. Kayıt yaptırmak için, aşağıdaki Microsoft web sitesini ziyaret edin:
http://msevents.microsoft.com/cui/default.aspx?culture=tr-tr"Security Bulletins (Level 200)" (Güvenlik Bültenleri (Düzey 200)) aratın ve tarihe göre sıralayın. Bu web yayınları birkaç ay önceden zamanlanır. Bu nedenle, görüntülemek istediğiniz web yayınının belirli ayı ve yılı için arama yaptığınızdan emin olun.
MBSA hakkında başka ne bilmem gerekiyor?
MBSA tarafından desteklenen programlar hakkında daha fazla bilgi için, aşağıdaki Microsoft TechNet web sitesini ziyaret edin:
http://technet.microsoft.com/tr-tr/security/cc184923(en-us).aspxGüncelleştirmelerin gerekip gerekmediğini belirlemek için SMS veya System Center Configuration Manager kullanabilir miyim?
Evet. SMS, bu güvenlik güncelleştirmelerinin algılanmasına ve dağıtılmasına yardımcı olur. SUSFP ile birlikte SMS 2003, algılama için MBSA sürüm 1.2.1 teknolojisini kullanır. Bu nedenle, SUS Feature Pack ile birlikte SMS 2003'te, MBSA sürüm 1.2.1'dekine benzer kısıtlamalar bulunmaktadır.
SMS hakkında daha fazla bilgi için aşağıdaki Microsoft TechNet web sitesini ziyaret edin:
http://technet.microsoft.com/tr-tr/library/cc181833.aspxWindows ve diğer etkilenen Microsoft ürünlerine yönelik güvenlik güncelleştirmelerini algılamak için Genişletilmiş Güvenlik Güncelleştirmesi Envanter Aracı ile birlikte SUS Feature Pack gereklidir.
SUS Feature Pack'teki kısıtlamalar hakkında daha fazla bilgi için, aşağıdaki Microsoft web sitesini ziyaret edin:
Software Update Services Feature PackSUS Feature Pack ile birlikte SMS 2.0 ve SUS Feature Pack ile birlikte SMS 2003 de Microsoft Word gibi Microsoft Office programları için gereken güvenlik güncelleştirmelerini algılamak için Microsoft Office Envanter Aracı'nı kullanır.
SMS 2003 müşterileri güvenlik güncelleştirmelerini algılamak ve dağıtmak için ITMU'yu kullanabilir. ITMU, Microsoft Update teknolojisini kullanır. ITMU hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://technet.microsoft.com/tr-tr/systemcenter/bb676783 Configuration Manager 2007, bu güvenlik güncelleştirmelerini algılamak ve dağıtmak için WSUS 3.0'ı kullanır. Bu nedenle, WSUS 3.0 tarafından desteklenen her şey Configuration Manager 2007 tarafından da desteklenir.
