ВСТУП
У рамках своїх постійних зобов'язань щодо надання засобів виявлення та рекомендацій щодо розгортання оновлень системи безпеки корпорація Майкрософт надає ці вказівки з виявлення та розгортання всіх оновлень, які випускаються під час циклу випуску Центру реагування на кіберзагрози Microsoft (ЦРКМ).
Цей довідник містить рекомендації на основі типів сценаріїв, що можуть існувати в різних середовищах операційних систем Microsoft. У цьому керівництві описано використання таких інструментів:
- Windows Update
- Сайт Microsoft Update
- Аналізатор базової безпеки (MBSA) від корпорації Майкрософт
- Служби Windows Server Update Services (WSUS)
- Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
- Microsoft Systems Management Server (SMS) 2003
- Засіб подовженого інвентарного списку оновлень системи безпеки
У цій статті докладно описується програмне забезпечення Microsoft, яке може не підтримуватися в деяких продуктах для виявлення та розгортання з цього списку.
Примітка. Корпорація Майкрософт припинила підтримку SMS 2.0 12 квітня 2011 р. SMS 2003 корпорація Майкрософт також припинила підтримку засобу оновлення системи безпеки (SUIT) 12 квітня 2011 року. Користувачам рекомендується оновити систему до System Center Configuration ManagerConfiguration Manager 2007. Для користувачів, які залишаються з SMS 2003 із пакетом оновлень 3, також доступним засіб інвентаризації SMS 2003 для Microsoft Оновлення (ITMU).
Додаткові відомості
Виявлення та розгортання
Середовища, які виявляють і розгортають оновлення системи безпеки за допомогою Windows Update, Microsoft Update і веб-сайту Office для Mac
Windows Update
http://update.microsoft.com/windowsupdate Windows Update підтримує такі продукти:
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
- Windows 7
- Windows Server 2008 R2
Сайт Microsoft Update
http://update.microsoft.com/microsoftupdate Служба Microsoft Update не підтримує такі продукти:
- Visual Studio 2002
- Visual Studio 2003
- SDK для платформи: GDI+
- Будь-які продукти Macintosh
- MSN Messenger
- Windows Live Messenger
Веб-сайт Office для Mac
http://www.microsoft.com/mac/ Веб-сайт Office для Mac підтримує такі продукти:
- Microsoft Office 2004 для Mac
- Microsoft Office X для Mac
- Microsoft Office 2008 для Mac
- Microsoft Office 2011 для Mac
Середовища, які виявляють оновлення системи безпеки за допомогою Microsoft Baseline Security Analyzer (MBSA) версії 2.2
MBSA 2.2 не підтримує такі продукти:
- Visual Studio 2002 або Visual Studio 2003
- SDK для платформи: GDI+
- Будь-які продукти Macintosh
- MSN Messenger або Windows Live MessengerWindows Live Messenger
Перевірка офлайн та в Інтернеті
- Перевірка онлайн
Онлайнове сканування відбувається, якщо система, яка перевіряється за допомогою MBSA 2.2, має підключення до Microsoft Update. Про це свідчить готовий звіт про перевірку. - Сканування в автономному режимі
Автономне сканування відбувається, коли система, яка перевіряється MBSA 2.2, перебуває під керуванням WSUS або перебуває в автономному безпечному середовищі, яке змушує систему використовувати Wsusscn2.cab автономний каталог.
Середовища, які виявляють і розгортають оновлення системи безпеки за допомогою служби Windows Server Update Services (WSUS)
Виявити й розгорнути оновлення системи безпеки можна, якщо виконано наведені нижче дії.
- WSUS 3.0 SP2
WSUS не підтримує такі продукти:
- Visual Studio 2002
- Visual Studio 2003
- SDK для платформи: GDI+
- Будь-які продукти Macintosh
- MSN Messenger
- Windows Live Messenger
Середовища, які виявляють і розгортають оновлення системи безпеки за допомогою SMS 2003 або Configuration Manager 2007
Ви можете виявити й розгорнути оновлення системи безпеки, якщо використовуєте будь-який із таких елементів:
- SMS 2003 разом із пакетом функцій SUS
- SMS 2003 спільно з Inventory Tool для корпорації Майкрософт UpdatesОновлення (ITMU)
- Configuration Manager 2007
Нотатки
- SMS 2003 з пакетом оновлень 3 (SP3) підтримує та необхідний для керованості операційних систем Windows Vista та Windows Server 2008.
- Для SMS 2003 з пакетом функцій SUS для виявлення всіх оновлень системи безпеки потрібен інструмент Extended Security Update Inventory Tool.
SMS 2003 разом з ITMU та Configuration ManagerConfiguration Manager 2007 не підтримують наступні продукти:
- Visual Studio 2002
- Visual Studio 2003
- SDK для платформи: GDI+
- Будь-які продукти Macintosh
- MSN Messenger
- Windows Live Messenger
SMS 2003 разом із пакетом функцій SUS не підтримує такі продукти:
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000, 2004 та 2006
- Report Viewer 2005
- Report Viewer 2008
- Windows Media PlayerМедіапрогравач Windows 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- Система Office 2007
- Office 2010
- Windows Internet Explorer 7, Internet Explorer 8 або Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- Будь-яка версія Windows або SQL Server на базі x64-процесорів
- Будь-які версії Windows або SQL Server на базі процесорів Itanium
SMS 2003 з пакетом функцій SUS, SMS 2003 ITMU та Configuration ManagerConfiguration Manager 2007 не підтримують жодні продукти Macintosh.
Таблиця акронімів
Наведені нижче абревіатури допомагають читати таблицю в розділі "Зведення керівництва з виявлення та розгортання".
| Акронім | Продукт |
|---|---|
| ВУ | Windows Update |
| Муніципалітет | Сайт Microsoft Update |
| MBSA | Microsoft Baseline Security Analyzer |
| WSUS | WSUS 3.0 |
| SUSFP | SMS 2003 SUS Feature Pack |
| ІТМУ | SMS 2003 Inventory Tool for Microsoft UpdatesОновлення |
| Configuration Manager 2007 | System Center Configuration Manager 2007 |
Стислі відомості про рекомендації з виявлення та розгортання
У таблиці нижче підсумовано винятки для виявлення й розгортання для кожного продукту.
Як правило, MU, MBSA, WSUS, SMS ITMU та Configuration ManagerConfiguration Manager 2007 підтримують одні й ті ж продукти, оскільки всі вони базуються на одних і тих же метаданих.
Якщо поле в стовпці пусте, це означає, що до цього стовпця для цього продукту не застосовується жодний інструмент виявлення й розгортання.
Примітка. Ця таблиця містить не всі продукти Microsoft. У таблиці наведено основні продукти, як-от Windows і SQL Server. Розділ "Інші продукти" включає продукти, для яких корпорація Майкрософт випустила оновлення системи безпеки та для яких є виняток для одного з цих продуктів. Нові товари можуть бути додані в будь-який час.
| Продукт | Виявлення та розгортання не підтримується | Виявлення та розгортання, що підтримується | Windows | Office | SQL Server | Exchange Server | Інші продукти |
|---|---|---|---|---|---|---|---|
| Windows XP | WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration ManagerConfiguration Manager 2007 | ||||||
| Windows Server 2003 | WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration ManagerConfiguration Manager 2007 | ||||||
| Windows Server 2008 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Server 2008 R2 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Vista | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows 7 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Internet Explorer 7, 8 і 9 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Windows Media PlayerМедіапрогравач Windows 11 | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Будь-які версії Windows на базі процесорів Itanium | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Будь-які версії Windows на базі x64-процесорів | SUSFP | WU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007 | |||||
| Office 2003 | MU, MBSA,WSUS, SUSFP, ITMU, Configuration ManagerConfiguration Manager 2007 | ||||||
| Система Office 2007 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration ManagerConfiguration Manager 2007 | |||||
| Office 2010 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration ManagerConfiguration Manager 2007 | |||||
| SQL Server 2000 | MU, MBSA,WSUS, SUSFP, ITMU, Configuration ManagerConfiguration Manager 2007 | ||||||
| SQL Server 2005 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration ManagerConfiguration Manager 2007 | |||||
| SQL Server 2008 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration ManagerConfiguration Manager 2007 | |||||
| Будь-які версії SQL Server на базі процесорів Itanium | SUSFP | MU, MBSA,WSUS, ITMU, Configuration ManagerConfiguration Manager 2007 | |||||
| Будь-які версії SQL Server на базі x64-процесорів | SUSFP | MU, MBSA,WSUS, ITMU, Configuration ManagerConfiguration Manager 2007 | |||||
| Exchange ServerExchange Server 2003 | MU, MBSA,WSUS, SUSFP, ITMU, Configuration ManagerConfiguration Manager 2007 | ||||||
| Exchange Server 2007 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration ManagerConfiguration Manager 2007 | |||||
| Exchange Server 2010 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration ManagerConfiguration Manager 2007 | |||||
| Будь-які продукти Macintosh | MU, MBSA,WSUS, SUSFP, ITMU, Configuration ManagerConfiguration Manager 2007 | ||||||
| Microsoft Forefront Client Security 1.0 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration ManagerConfiguration Manager 2007 | |||||
| Host Integration Server 2000, 2004, 2006, 2009 і 2010 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration ManagerConfiguration Manager 2007 | |||||
| Microsoft Expression Media v1 і v2, Microsoft Expression Web 3 і 4 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration ManagerConfiguration Manager 2007 | |||||
| Windows Live | SUSFP | MU, MBSA,WSUS, ITMU, Configuration ManagerConfiguration Manager 2007 | |||||
| SDK для платформи: GDI+ | MU, MBSA,WSUS, SUSFP, ITMU, Configuration ManagerConfiguration Manager 2007 | ||||||
| Search Server 2008 | WU, SUSFP | MU, MBSA,WSUS, ITMU, Configuration ManagerConfiguration Manager 2007 | |||||
| Visual Studio 2002 або Visual Studio 2003 | MU, MBSA,WSUS, ITMU, Configuration ManagerConfiguration Manager 2007 | SUSFP | |||||
| Visual Studio 2005 і 2008 | SUSFP | MU, MBSA,WSUS, ITMU, Configuration ManagerConfiguration Manager 2007 |
Запитання й відповіді
Як корпорація Майкрософт надає вказівки щодо розгортання цих оновлень?
Ми радимо системним адміністраторам приєднуватися до щомісячного технічного веб-касту, щоб дізнаватися більше про оновлення системи безпеки. Веб-трансляція відбувається щомісяця. Щоб зареєструватися, відвідайте цей веб-сайт Microsoft:
http://msevents.microsoft.com Виконайте пошук за назвою "Бюлетені безпеки (рівень 200)", а потім відсортуйте дані за датою. Ці веб-касти заплановані на кілька місяців вперед. Тому переконайтеся, що ви шукаєте конкретні місяць і рік трансляції, які потрібно переглянути.
Які ще відомості потрібно знати про MBSA?
Щоб отримати додаткові відомості про програми, які наразі підтримує MBSA, відвідайте веб-сайт Microsoft TechNet за цією адресою:
http://technet.microsoft.com/en-us/security/cc184923.aspx Чи можна використовувати SMS або Configuration Manager System Center для визначення необхідності оновлення?
Так. Повідомлення SMS допомагають виявляти й розгортати ці оновлення системи безпеки. SMS 2003 спільно з SUSFP використовує для виявлення технологію MBSA версії 1.2.1. Таким чином, SMS 2003 разом із SUS Feature Pack має обмеження, подібні до обмежень MBSA версії 1.2.1.
Щоб отримати додаткові відомості про SMS, відвідайте веб-сайт Microsoft TechNet:
http://technet.microsoft.com/en-us/library/cc181833.aspx Пакет функцій SUS разом із засобом подовженого інвентаризації оновлень системи безпеки потрібні для виявлення всіх оновлень системи безпеки у Windows та інших продуктах Microsoft, яких це стосується.
Щоб отримати додаткові відомості про обмеження пакета функцій SUS, відвідайте цей веб-сайт корпорації Майкрософт:
Пакет функцій служб оновлення програмного забезпечення SMS 2.0 разом із пакетом функцій SUS і SMS 2003 разом із пакетом функцій SUS також використовує засіб інвентаризації Microsoft Office для виявлення необхідних оновлень системи безпеки для програм Microsoft Office, таких як Microsoft WordWord.
Клієнти SMS 2003 також можуть використовувати ITMU для виявлення та розгортання оновлень системи безпеки. ITMU використовує технологію Microsoft Update. Для отримання додаткових відомостей про ITMU відвідайте цей веб-сайт Microsoft:
http://technet.microsoft.com/en-us/systemcenter/bb676783 Configuration Manager 2007 використовує WSUS 3.0 для виявлення та розгортання цих оновлень системи безпеки. Таким чином, все, що підтримується WSUS 3.0, також підтримується Configuration ManagerConfiguration Manager 2007.