Въведение
Като част от текущата ангажимент за осигуряване на инструменти за откриване и разполагане на препоръки за сигурност updates, Microsoft доставя тази насоки за откриване и разполагане за всички актуализации, издадени през тримесечие Microsoft Security Response Center (MSRC).
Това ръководство съдържа препоръки, които се основават на вида на сценарии, които могат да съществуват в различни среди на Microsoft операционна система. Те включват как да използвате инструменти като следното:-
Windows Update
-
Microsoft Update
-
Microsoft Baseline Security Analyzer (MBSA)
-
Windows Server Update Services (WSUS)
-
Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
-
Microsoft Systems Management Server (SMS) 2003
-
Разширена защита актуализация инвентаризация инструмент
Тази статия описва подробно софтуер на Microsoft не може да се поддържа от някои откриване и разполагане на продукти, които са в този списък.System Center Configuration Manager 2007. За клиенти, които остават на SMS 2003 Service Pack 3, SMS 2003 инструмента за наличност за актуализации на Microsoft (ITMU) е опция.
Забележка: Microsoft прекратена поддръжка за SMS 2.0 на 12 април 2011 г. SMS 2003 Microsoft също прекратена поддръжка за защита актуализация инвентаризация инструмент (пакет) на 12 април 2011 г. Клиенти, трябва да надстроите доДопълнителна информация
Откриване и разполагане
Среди, които откриват и инсталирате актуализации на защитата чрез Windows Update, Microsoft Update и Office за Mac сайт
Windows Update
http://update.microsoft.com/windowsupdateWindows Update поддържа следните продукти:
-
Windows XP
-
Windows Server 2003
-
Windows Vista
-
Windows Server 2008
-
Windows 7
-
Windows Server 2008 R2
Microsoft Update
http://update.microsoft.com/microsoftupdateMicrosoft Update не поддържа следните продукти:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platform SDK: GDI +
-
Всички продукти за Macintosh
-
MSN Messenger
-
Windows Live Messenger
Office за Mac сайт
http://www.microsoft.com/mac/Office за Mac сайт поддържа следните продукти:
-
Microsoft Office 2004 за Mac
-
Microsoft Office X за Mac
-
Microsoft Office 2008 за Mac
-
Microsoft Office 2011 за Mac
Среди, които открие актуализации на защитата чрез Microsoft Baseline Security Analyzer (MBSA) версия 2.2
MBSA 2.2 не поддържа следните продукти:
-
Visual Studio 2002 или Visual Studio 2003
-
Platform SDK: GDI +
-
Всички продукти за Macintosh
-
MSN Messenger или Windows Live Messenger
Офлайн и онлайн сканиране
-
Онлайн сканиране
Онлайн сканиране възниква, когато системата, която е проверен от MBSA 2.2 има връзка към Microsoft Update. Това е показано в отчета за завършване на сканирането. -
Офлайн сканиране
Офлайн сканиране възниква, когато системата, която е проверен от MBSA 2.2 се управлява от WSUS или е офлайн сигурна среда, която кара системата да използва офлайн каталог Wsusscn2.cab.
Среди, откриване и внедряване на актуализации чрез Windows Server Update Services (WSUS)
Може да открива и инсталирате актуализации на защитата, ако сте следното:
-
WSUS 3.0 SP2
WSUS не поддържа следните продукти:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platform SDK: GDI +
-
Всички продукти за Macintosh
-
MSN Messenger
-
Windows Live Messenger
Среди, които откриват и инсталирате актуализации на защитата чрез SMS 2003 или Configuration Manager 2007
Може да открива и да инсталирате актуализации на защитата, ако използвате някое от следните неща:
-
SMS 2003 заедно с пакета SUS
-
SMS 2003 заедно с инструмента за наличност за актуализации на Microsoft (ITMU)
-
Конфигурационен диспечер 2007
Бележки
-
Включва поддръжка за SMS 2003 Service Pack 3 (SP3) и се изисква за управление на Windows Vista и Windows Server 2008.
-
SMS 2003 с пакета SUS изисква разширена защита актуализация инвентаризация инструмент за откриване на всички актуализации на защитата.
-
SMS 2003 с ITMU и Configuration Manager 2007 не поддържа следните продукти:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platform SDK: GDI +
-
Всички продукти за Macintosh
-
MSN Messenger
-
Windows Live Messenger
-
-
SMS 2003 заедно с пакета SUS не поддържа следните продукти:
-
Microsoft Expression Web
-
Microsoft Expression Web 2
-
Microsoft хост сървър 2000, 2004 и 2006 г.
-
Визуализатор на отчети 2005
-
Визуализатор на отчети 2008
-
Windows Media Player 11
-
Microsoft QL Server 2005
-
SQL Server 2008
-
Visual Studio 2008
-
Microsoft Exchange Server 2007
-
Exchange Server 2010
-
Системата 2007 Office
-
Office 2010
-
Windows Internet Explorer 7, Internet Explorer 8 или Internet Explorer 9
-
Windows Vista
-
Windows 7
-
Windows Server 2008
-
Windows Server 2008 R2
-
Search Server 2008
-
Всички x64-базирани версии на Windows или на SQL сървър
-
За Itanium базирани версии на Windows или на SQL сървър
-
-
SMS 2003 с SUS пакет функции SMS 2003 ITMU и Configuration Manager 2007 да не поддържат всички продукти за Macintosh.
Съкращение таблица
Предлагат се следните съкращения за помощ при четене на таблицата в раздела "Обобщение на откриването и насоки за разполагане".
Съкращение |
Продукт |
---|---|
WU |
Windows Update |
MU |
Microsoft Update |
MBSA |
Microsoft Baseline Security Analyzer |
WSUS |
WSUS 3.0 |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
SMS 2003 SUS пакет функции |
ITMU |
SMS 2003 инструмента за наличност за актуализации на Microsoft |
Конфигурационен диспечер 2007 |
System Center Configuration Manager 2007 |
Обобщение на насоки за откриване и разполагане
Следващата таблица обобщава откриване и разполагане изключения за всеки продукт.
Обикновено му, MBSA, WSUS, SMS ITMU и Configuration Manager 2007 поддържат същите продукти, тъй като те са базирани на същия метаданни. Когато поле в колона е празна, това означава, че не инструмент за откриване и разполагане се отнася за тази колона за този продукт. Забележка: Тази таблица включва всички продукти на Microsoft. Таблицата включва основни продукти като Windows и SQL Server. Раздел "Други продукти" включва продукти, за които Microsoft пусна актуализация на защитата и за която е изключение за една от тези продукти. Може да се добавят нови продукти по всяко време.
Продукт |
Откриване и разполагане не се поддържа |
Откриване и разполагане поддържа |
Windows |
Office |
SQL Server |
Exchange Server |
Други продукти |
---|---|---|---|---|---|---|---|
Windows XP |
WU MU MBSA, WSUS, сканиране за софтуерни актуализации, ITMU, Configuration Manager 2007 |
||||||
Windows Server 2003 |
WU MU MBSA, WSUS, сканиране за софтуерни актуализации, ITMU, Configuration Manager 2007 |
||||||
Windows Server 2008 |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Windows Server 2008 R2 |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Windows Vista |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Windows 7 |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Windows Internet Explorer 7, 8 и 9 |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Windows Media Player 11 |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
За Itanium базирани версии на Windows |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Всички x64-базирани версии на Windows |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
WU MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Office 2003 |
MU MBSA WSUS, сканиране за софтуерни актуализации, ITMU, Configuration Manager 2007 |
||||||
Системата 2007 Office |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
Office 2010 |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
SQL Server 2000 |
MU MBSA WSUS, сканиране за софтуерни актуализации, ITMU, Configuration Manager 2007 |
||||||
SQL Server 2005 |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
SQL Server 2008 |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
За Itanium базирани версии на SQL Server |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
Всички x64-базирани версии на SQL Server |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
Exchange Server 2003 |
MU MBSA WSUS, сканиране за софтуерни актуализации, ITMU, Configuration Manager 2007 |
||||||
Exchange Server 2007 |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
Exchange Server 2010 |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
Всички продукти за Macintosh |
MU MBSA WSUS, сканиране за софтуерни актуализации, ITMU, Configuration Manager 2007 |
||||||
Microsoft Forefront Client Security 1.0 |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
Интегриране на сървър 2000, 2004, 2006, 2009 и 2010. |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
Microsoft Expression Media v1 и v2, Microsoft Expression Web 3 и 4 |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
Windows Live |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
Platform SDK: GDI + |
MU MBSA WSUS, сканиране за софтуерни актуализации, ITMU, Configuration Manager 2007 |
||||||
Search Server 2008 |
WU, СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
|||||
Visual Studio 2002 или Visual Studio 2003 |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
|||||
Visual Studio 2005 и 2008 |
СКАНИРАНЕ ЗА СОФТУЕРНИ АКТУАЛИЗАЦИИ |
MU MBSA WSUS, ITMU, Configuration Manager 2007 |
Често задавани въпроси
Какво прави Microsoft да предостави инструкции как да инсталирате тези актуализации?
Препоръчваме на системните администратори да се присъедини към месечен технически уебкаст да научите повече за актуализации на защитата. Webcast възниква всеки месец. За да регистрирате, посетете следния уеб сайт на Microsoft:http://msevents.microsoft.comТърсене на "Бюлетини за защита (ниво 200)" и след това да сортирате по дата. Тези уебкаст са планирани няколко месеца предварително. Следователно Уверете се, че търсите конкретна месеца и годината на webcast, които искате да видите. Каква друга информация трябва да знаете за MBSA? За допълнителна информация относно програмите, които в момента поддържа MBSA посетете следния уеб сайт на Microsoft:
http://technet.microsoft.com/en-us/security/cc184923.aspxМога ли да използвам SMS или System Center Configuration Manager да определи дали актуализациите са необходими? Да. SMS спомага за откриване и разполагане на тези актуализации на защитата. SMS 2003 заедно със сканиране за софтуерни актуализации използва MBSA версия 1.2.1 технология за откриване. Затова SMS 2003 заедно с пакета SUS има ограничения, които приличат на ограниченията на MBSA версия 1.2.1. За повече информация относно SMS посетете следния уеб сайт на Microsoft:
http://technet.microsoft.com/en-us/library/cc181833.aspxПакета SUS заедно с разширена защита актуализация инвентаризация инструмент, е необходимо да открие всички актуализации на защитата на Windows и на други засегнати продукти на Microsoft. За повече информация относно ограниченията на пакета SUS посетете следния уеб сайт на Microsoft:
Софтуерна актуализация пакет услуги функцииSMS 2.0 заедно с пакета SUS и SMS 2003 заедно с пакета SUS използва инструмента за наличност на Microsoft Office за откриване на необходими актуализации за програми на Microsoft Office, например Microsoft Word. SMS 2003 клиенти да използвате ITMU за откриване и разполагане на актуализации на защитата. ITMU използва технологии от Microsoft Update. За повече информация относно ITMU посетете следния уеб сайт на Microsoft:
http://technet.microsoft.com/en-us/systemcenter/bb676783Конфигурационен диспечер 2007 използва WSUS 3.0 за откриване и разполагане на тези актуализации на защитата. Затова всичко, което се поддържа от WSUS 3.0 също се поддържа от Configuration Manager 2007.