ВСТУП
Як частина поточних зобов'язань, для забезпечення засоби виявлення та рекомендації щодо розгортання, безпеки, оновлення, корпорація Майкрософт доставку це виявлення та розгортання керівництво всі оновлення, які випускаються, під час випуску циклу Microsoft Security Response Center (системи безпеки MSRC).
Цей посібник містить, рекомендації, що ґрунтуються на типи сценаріїв, які можуть існувати в різних середовищах для операційної системи Microsoft. Цей посібник містить за використання засобів, наприклад:
-
Сайт Windows Update
-
Microsoft Update
-
У Microsoft Baseline Security Analyzer (MBSA)
-
Служби Windows Server Update Services (WSUS)
-
Microsoft System Center Configuration Manager, 2007 (диспетчер конфігурацій 2007 р.)
-
Microsoft Systems Management Server, (SMS) 2003
-
Розширений безпеки оновлення інвентаризації
У цій статті докладно описано в програмне забезпечення Майкрософт може не підтримувати деякі виявлення та розгортання продуктів, які є в цьому списку.
Примітка. Корпорація Майкрософт припинила підтримка SMS 2.0, 12 квітня 2011 року. SMS 2003 Microsoft також припинено підтримку для інструмент інвентаризації оновлення безпеки (позову) 12 квітня 2011 року. Користувачам пропонується оновити System Center Configuration Manager 2007. Для користувачів, які залишаються на пакет оновлень 3 для SMS 2003 SMS 2003 інвентаризації оновлень Microsoft (ITMU), є також варіант.
Додаткові відомості
Виявлення та розгортання
Середовищ, виявлення та розгортання оновлень безпеки за допомогою служби Windows Update, Microsoft Update і Office Mac, веб-сайт
Сайт Windows Update
http://update.microsoft.com/windowsupdateСлужби Windows Update, підтримує такі продукти:
-
Windows XP
-
Windows Server 2003
-
Windows Vista
-
ОС Windows Server 2008
-
Windows 7
-
Windows Server 2008 R2
Microsoft Update
http://update.microsoft.com/microsoftupdateMicrosoft Update, чи не підтримує такі продукти:
-
Visual Studio 2002 р.
-
Visual Studio 2003 р.
-
Платформа SDK: Веб-вузла
-
Будь-які продукти для Macintosh
-
MSN Messenger.
-
Windows Live Messenger.
Office для Mac, веб-сайт
http://www.microsoft.com/mac/Office для Mac, веб-сайту, підтримує такі продукти:
-
Microsoft Office 2004 для Mac
-
Microsoft Office X для Mac
-
Microsoft Office 2008 для Mac
-
Microsoft Office 2011 для Mac
Середовищах, де знайти оновлення системи безпеки за допомогою Microsoft Baseline Security Analyzer (MBSA) версії 2.2
MBSA 2.2, чи не підтримує такі продукти:
-
Visual Studio-2002 або Visual Studio 2003 р.
-
Платформа SDK: Веб-вузла
-
Будь-які продукти для Macintosh
-
MSN Messenger або Windows Live Messenger.
В автономному режимі, і через Інтернет
-
Сканування в Інтернеті
Онлайн-сканування виникає, коли система, яка перевіряється за MBSA 2.2 підключення до служби Microsoft Update. Це відображається у звіті про завершення сканування. -
Автономного пошуку
До автономного пошуку виникає, коли система, яка перевіряється за MBSA 2.2, керує WSUS, або в в автономному режимі безпечного середовища, що систему використовувати в автономному режимі каталог wsusscn2. cab.
Середовищ, виявлення та розгортання оновлень безпеки, за допомогою Windows Server Update Services (WSUS)
Виявляє та розгортання оновлень безпеки, якщо ви такий елемент:
-
WSUS 3.0 SP2
WSUS, чи не підтримує такі продукти:
-
Visual Studio 2002 р.
-
Visual Studio 2003 р.
-
Платформа SDK: Веб-вузла
-
Будь-які продукти для Macintosh
-
MSN Messenger.
-
Windows Live Messenger.
Середовищ, виявлення та розгортання оновлень безпеки за допомогою SMS 2003 або 2007 з диспетчером конфігурацій
Виявляє та розгортання оновлень безпеки, у разі використання в будь-який із таких елементів:
-
SMS 2003 з пакет функцій для SUS
-
SMS 2003 з інвентаризації, корпорація Майкрософт оновлення (ITMU)
-
Configuration Manager 2007
Примітки
-
Пакет оновлень 3 (SP3) для SMS 2003 підтримує і потрібно для того, Windows Vista і Windows Server 2008 контролю.
-
SMS 2003 з пакет функцій для SUS, потрібно Extended безпеки запасів засобу оновлення для виявлення всі оновлення системи безпеки.
-
SMS 2003 разом з ITMU і Configuration Manager 2007 не підтримує такі продукти:
-
Visual Studio 2002 р.
-
Visual Studio 2003 р.
-
Платформа SDK: Веб-вузла
-
Будь-які продукти для Macintosh
-
MSN Messenger.
-
Windows Live Messenger.
-
-
SMS 2003 з пакет функцій для SUS, чи не підтримує такі продукти:
-
Microsoft Expression Web
-
Microsoft Expression Web-2
-
Сервер інтеграції Microsoft хоста, 2000, 2004 й 2006
-
Звіт перегляду 2005
-
Звіт про Viewer, 2008
-
Медіапрогравач Windows 11
-
Корпорація Майкрософт QL-Server 2005
-
SQL Server 2008
-
Visual Studio 2008
-
Microsoft Exchange Server 2007
-
Exchange Server 2010
-
Система Office 2007
-
Office 2010
-
Браузер Windows Internet Explorer 7, браузер Internet Explorer 8 або Internet Explorer 9
-
Windows Vista
-
Windows 7
-
ОС Windows Server 2008
-
Windows Server 2008 R2
-
Search Server 2008
-
Усі версії на базі x64 Windows або SQL Server
-
Усі версії на базі Itanium Windows або SQL Server
-
-
SMS 2003 з SUS пакет функцій для SMS 2003 ITMU і Configuration Manager 2007 чи не підтримують будь-які продукти для Macintosh.
Скорочене таблиці.
Такі скорочення надають з читання таблиці в розділі "Загальні відомості про виявлення та інструкції з розгортання".
|
Скорочене |
Продукт |
|---|---|
|
WU |
Сайт Windows Update |
|
MU |
Microsoft Update |
|
MBSA |
Microsoft Baseline Security Analyzer |
|
WSUS |
WSUS 3.0 |
|
SUSFP |
Пакет функцій для SMS 2003 SUS |
|
ITMU |
SMS 2003 інвентаризації оновлень Microsoft |
|
Configuration Manager 2007 |
System Center Configuration Manager, 2007 |
Загальні відомості про виявлення та розгортання інструкції
У нижченаведеній таблиці подано, виявлення та розгортання винятки для кожного продукту.
Як правило, MU MBSA, WSUS, SMS ITMU та Configuration Manager 2007 всі підтримує ті ж продукти, тому що вони засновані на тому самому метаданих.
Поле стовпця не використовується, це означає, що виявлення та розгортання інструменту застосовується цей стовпець для цього продукту.
Примітка. У цій таблиці не містить усі продукти Microsoft. У таблиці включає в себе основних продуктів, таких як Windows і SQL Server. Розділ "Інші продукти", належать продукти, для яких корпорація Майкрософт випустила оновлення безпеки, і яка є виняток для однієї з цих продуктів. Нові продукти можуть додаватися в будь-який час.
|
Продукт |
Виявлення та розгортання не підтримується |
Виявлення та розгортання, які підтримуються |
Windows |
Офіс |
SQL Server. |
Exchange Server. |
Інші продукти |
|---|---|---|---|---|---|---|---|
|
Windows XP |
WU MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Windows Server 2003 |
WU MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
ОС Windows Server 2008 |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Server 2008 R2 |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Vista |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows 7 |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Браузер Windows Internet Explorer 7, 8 і 9 |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Медіапрогравач Windows 11 |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Будь-які на базі Itanium версіях Windows |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Будь-які x64-розрядних версій Windows |
SUSFP |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Microsoft Office 2003 |
MU MBSA WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Система Office 2007 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Office 2010 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
SQL Server 2000 |
MU MBSA WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
SQL Server 2005 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
SQL Server 2008 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Усі версії на базі Itanium SQL Server |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Будь-які x64-процесорів SQL Server |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Exchange Server 2003 |
MU MBSA WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Exchange Server 2007 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Exchange Server 2010 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Будь-які продукти для Macintosh |
MU MBSA WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Microsoft Forefront Client Security, 1.0 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Головний сервер інтеграції, 2000, 2004, 2006, 2009 і 2010 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Microsoft Expression Media v1 і v2, Microsoft Expression Web-3 та 4 |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Windows Live |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Платформа SDK: Веб-вузла |
MU MBSA WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
|
Search Server 2008 |
WU-SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
|
Visual Studio-2002 або Visual Studio 2003 р. |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
SUSFP |
|||||
|
Visual Studio 2005 і 2008 року |
SUSFP |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
Запитання й відповіді
Що Microsoft робить надати рекомендації щодо розгортання цих оновлень?
Рекомендуємо системним адміністраторам приєднатися щомісяця технічні трансляція, щоб дізнатися більше про оновлення системи безпеки. Веб-трансляції, відбувається кожного місяця. Щоб зареєструвати, перейдіть на веб-сайт корпорації Майкрософт:
http://msevents.microsoft.comПошук "(рівень 200) бюлетені безпеки" і потім Сортувати за датою. Ці веб-трансляції заплановано кілька місяців вперед. Таким чином, переконайтеся, що ви шукаєте певного місяць а також року для перегляду веб-трансляції.
Які інші відомості потрібно знати про MBSA?
Щоб отримати додаткові відомості про програми, які на даний момент, підтримує MBSA відвідайте такий веб-сайт Microsoft TechNet:
http://technet.microsoft.com/en-us/security/cc184923.aspxМожна використовувати SMS або System Center Configuration Manager, щоб визначити, чи потрібно оновлення?
Так. SMS, допоможе виявити й розгортання цих поновлень безпеки. SMS 2003 з SUSFP використовує MBSA версії 1.2.1 технології, для виявлення. Таким чином, SMS 2003 з пакет функцій для SUS, має обмеження, що виглядають обмеження MBSA версії 1.2.1.
Щоб отримати додаткові відомості про SMS відвідайте такий веб-сайт Microsoft TechNet:
http://technet.microsoft.com/en-us/library/cc181833.aspxПакет функцій SUS, разом із Extended безпеки запасів засобу оновлення потрібно знайти всі оновлення безпеки в ОС Windows а також продуктів Microsoft, інші впливу.
Щоб отримати додаткові відомості про обмеження пакет функцій для SUS відвідайте веб-сайт корпорації Майкрософт:
Пакет функцій служби оновлення для програмного забезпеченняSMS 2.0 з пакет функцій для SUS та SMS 2003 з пакет функцій для SUS також використовує засіб інвентаризації Microsoft Office для виявлення оновлення безпеки, необхідні для програм Microsoft Office, наприклад Microsoft Word.
SMS 2003-клієнти також можна скористатися ITMU для виявлення та оновлення безпеки. ITMU, використовує технології Microsoft Update. Щоб отримати додаткові відомості про ITMU відвідайте веб-сайт корпорації Майкрософт:
http://technet.microsoft.com/en-us/systemcenter/bb676783Configuration Manager 2007 використовує службу WSUS 3.0, для виявлення та розгортання цих поновлень безпеки. Таким чином, те, що підтримує служби WSUS 3.0 також підтримує Configuration Manager 2007.
