Észlelési és telepítési útmutatás a Microsoft biztonsági frissítéseihez

BEVEZETÉS

A Microsoft a biztonsági frissítések észlelésére szolgáló eszközök, valamint a telepítésükre vonatkozó ajánlások kialakítása iránti elkötelezettsége jegyében tette közzé ezt a Microsoft Security Response Center (MSRC) kiadási ciklusába eső, az összes frissítéssel foglalkozó észlelési és telepítési útmutatót. Az útmutató a Microsoft különböző operációs rendszerein elképzelhető forgatókönyvek alapján kidolgozott javaslatokat ismerteti, és többek között a következő eszközök használatát mutatja be:

Windows Update
Microsoft Update
Microsoft Baseline Security Analyzer (MBSA)
Windows Server Update Services (WSUS)
Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
Microsoft Systems Management Server (SMS) 2003
Extended Security Update Inventory Tool

Ez a cikk azokat a Microsoft-szoftvereket ismerteti, amelyeket a listán található egyes észleléshez és telepítéshez használható termékek nem támogatnak. Megjegyzés A Microsoft 2011. április 12. óta nem támogatja az SMS 2.0 rendszert. A Microsoft 2011. április 12. óta a Security Update Inventory Tool (SUIT) eszköz SMS 2003 rendszeren való használatát sem támogatja. Javasoljuk, hogy az ügyfelek frissítsenek a System Center Configuration Manager 2007 rendszerre. Azok az ügyfelek, akik továbbra is az SMS 2003 Service Pack 3 rendszert használják, az SMS 2003 Inventory Tool for Microsoft Updates (ITMU) eszközt is használhatják.

További információ

Észlelés és telepítés

A biztonsági frissítések észlelését és telepítését a Windows Update, a Microsoft Update, az Office Update és az Office for Mac webhellyel végző környezetek

Windows Update

http://update.microsoft.com/windowsupdateA Windows Update a következő termékeket támogatja:

Windows XP
Windows Server 2003
Windows Vista
Windows Server 2008
Windows 7
Windows Server 2008 R2

Microsoft Update

http://www.update.microsoft.com/microsoftupdate/A Microsoft Update nem támogatja a következő termékeket:

Visual Studio 2002
Visual Studio 2003
Platform SDK: GDI+
Bármely Macintosh-termék
MSN Messenger
Windows Live Messenger

Office for Mac webhely

http://www.microsoft.com/mac/Az Office for Mac webhely a következő termékeket támogatja:

Microsoft Office 2004 for Mac
Microsoft Office X for Mac
Microsoft Office 2008 for Mac
Microsoft Office 2011 for Mac

A biztonsági frissítések észlelését a Microsoft Baseline Security Analyzer (MBSA) eszköz 2.2-es verziójával végző környezetek

Az MBSA 2.2 a következő termékeket nem támogatja:

Visual Studio 2002 és Visual Studio 2003
Platform SDK: GDI+
Bármely Macintosh-termék
MSN Messenger vagy Windows Live Messenger

Offline és online keresés

Online keresésOnline keresés akkor történik, ha az MBSA 2.2 által vizsgált rendszer csatlakozik a Microsoft Update szolgáltatáshoz. Ezt a befejezéskor megjelenő jelentésben ellenőrizheti.
Offline keresésOffline keresés akkor történik, ha az MBSA 2.2 által vizsgált rendszert a WSUS kezeli, vagy ha olyan biztonságos offline környezetben van, amely a Wsusscn2.cab offline katalógus használatára kényszeríti a rendszert.

A biztonsági frissítéseket a Windows Server Update Services (WSUS) szolgáltatással észlelő és telepítő környezetek

A biztonsági frissítések észlelését és telepítését az alábbi szolgáltatás használata esetén végezheti el:

WSUS 3.0 SP2

A WSUS a következő termékeket nem támogatja:

Visual Studio 2002
Visual Studio 2003
Platform SDK: GDI+
Bármely Macintosh-termék
MSN Messenger
Windows Live Messenger

A biztonsági frissítéseket az SMS 2003 vagy a Configuration Manager 2007 rendszerrel észlelő és telepítő környezetek

A biztonsági frissítések észlelését és telepítését az alábbi szolgáltatások használata esetén végezheti el:

SMS 2003 a SUS Feature Pack csomaggal
Az Inventory Tool for Microsoft Updates (ITMU) eszközzel bővített SMS 2003
Configuration Manager 2007

Megjegyzések

Az SMS 2003 Service Pack 3 (SP3) támogatást nyújt, illetve szükséges a Windows Vista és a Windows Server 2008 kezelhetőségéhez.
Az összes biztonsági frissítés észlelése érdekében az SUS Feature Pack csomaggal bővített SMS 2003 rendszerhez szükséges az Extended Security Update Inventory Tool.

Az ITMU eszközzel bővített SMS 2003 és a Configuration Manager 2007 nem támogatja az alábbi termékeket:
- Visual Studio 2002
- Visual Studio 2003
- Platform SDK: GDI+
- Bármely Macintosh-termék
- MSN Messenger
- Windows Live Messenger
Az SUS Feature Pack csomaggal bővített SMS 2003 rendszer nem támogatja az alábbi termékeket:
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000, 2004 és 2006
- Report Viewer 2005
- Report Viewer 2008
- Windows Media Player 11
- Microsoft SQL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- A 2007-es Office rendszer
- Office 2010
- Windows Internet Explorer 7, Internet Explorer 8 vagy Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Search Server 2008
- A Windows és az SQL Server x64-alapú változatai
- A Windows és az SQL Server Itanium-alapú változatai
Az SUS Feature Pack csomaggal bővített SMS 2003, az SMS 2003 ITMU és a Configuration Manager 2007 nem támogat egyetlen Macintosh-terméket sem.

Betűszótáblázat

A betűszavak alábbi táblázata „Az észlelési és telepítési útmutatás összegzése” című fejezetben található táblázat olvasását hivatott megkönnyíteni.

Betűszó	Termék
WU	Windows Update
MU	Microsoft Update
MBSA	Microsoft Baseline Security Analyzer
WSUS	WSUS 3.0
SUSFP	SMS 2003 SUS Feature Pack
ITMU	SMS 2003 Inventory Tool for Microsoft Updates
Configuration Manager 2007	System Center Configuration Manager 2007

Az észlelési és telepítési útmutatás összegzése

Az alábbi táblázat az egyes termékekre vonatkozó észlelési és telepítési kivételeket foglalja össze.Az MU, MBSA, WSUS, SMS ITMU és a Configuration Manager 2007 általában ugyanazon termékeket támogatja, mivel ugyanazon metaadatokon alapulnak. Ha egy oszlop egyik mezője üres, az azt jelenti, hogy a termék adott oszlopára nem vonatkozik észlelési és telepítési eszköz. Megjegyzés: A táblázat nem tartalmazza az összes Microsoft-terméket, A táblázat olyan jelentős termékeket tartalmaz, mint a Windows és az SQL Server. Az „Egyéb termékek” szakaszban találhatók azok a termékek, amelyekhez a Microsoft biztonsági frissítést adott ki, és amelyek esetében kivétel vonatkozik a termékek valamelyikére. A listát folyamatosan bővítjük az újabb termékekkel.

Termék	Az észlelés és a telepítés nem támogatott	Az észlelés és a telepítés támogatott

Windows XP		WU, MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2003		WU, MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2008	SUSFP	WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Server 2008 R2	SUSFP	WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Vista	SUSFP	WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows 7	SUSFP	WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Internet Explorer 7, 8 és 9	SUSFP	WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Media Player 11	SUSFP	WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
A Windows Itanium-alapú változatai	SUSFP	WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007
A Windows x64-alapú változatai	SUSFP	WU, MU, MBSA, WSUS, ITMU, Configuration Manager 2007


Office 2003		MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
A 2007-es Office rendszer	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Office 2010	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007


SQL Server 2000		MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
SQL Server 2005	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
SQL Server 2008	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Az SQL Server bármely Itanium-alapú változata	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Az SQL Server bármely x64-alapú változata	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007


Exchange Server 2003		MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Exchange Server 2007	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Exchange Server 2010	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007


Bármely Macintosh-termék	MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Microsoft Forefront Client Security 1.0	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Host Integration Server 2000, 2004, 2006, 2009 és 2010	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Microsoft Expression Media v1 és v2, Microsoft Expression Web 3 és 4	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Live	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Platform SDK: GDI+	MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Search Server 2008	WU, SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007
Visual Studio 2002 és Visual Studio 2003	MU, MBSA, WSUS, ITMU, Configuration Manager 2007	SUSFP
Visual Studio 2005 és 2008	SUSFP	MU, MBSA, WSUS, ITMU, Configuration Manager 2007

Gyakori kérdések

Milyen módon ad útmutatást a Microsoft a frissítések központi telepítéséhez? Arra bátorítjuk a rendszergazdákat, hogy kapcsolódjanak be a havi rendszerességgel szervezett technikai webes bemutatókba, ahol többet tudhatnak meg a biztonsági frissítésekről. A webes bemutató minden hónapban megtekinthető. A regisztrációhoz látogassa meg a Microsoft következő webhelyét:

http://msevents.microsoft.com/cui/default.aspx?culture=hu-HUKeressen a „Biztonsági közlemények (200. szint)” kifejezésre, majd rendezze az eredményeket dátum szerint. A webes bemutatók ütemezése több hónappal korábban történik. Ezért győződjön meg arról, hogy a megfelelő évi és havi webes bemutatóra keres rá. Milyen más információra van szükségem az MBSA eszközről?Az MBSA által jelenleg támogatott programokkal kapcsolatos további információért látogassa meg a következő Microsoft TechNet webhelyet:

http://technet.microsoft.com/hu-hu/security/cc184923.aspxMegállapítható az SMS vagy a System Center Configuration Manager használatával, hogy szükség van-e frissítésekre? Igen, az SMS alkalmazás képes a biztonsági frissítések észlelésére és telepítésére. Az SUSFP eszközzel bővített SMS 2003 az MBSA eszköz 1.2.1-es verzióját használja az észleléshez. Ezért az SUS Feature Pack csomaggal bővített SMS 2003 az MBSA eszköz 1.2.1-es verziójához hasonló korlátozásokkal rendelkezik. Az SMS rendszerről a Microsoft következő TechNet webhelye nyújt tájékoztatást:

http://technet.microsoft.com/hu-hu/library/cc181833.aspxAz SUS Feature Pack és az Extended Security Update Inventory Tool eszköz szükséges a Windows és a további érintett Microsoft-termékekhez kiadott biztonsági frissítések észleléséhez. Az SUS Feature Pack korlátozásairól a Microsoft következő webhelyén talál további információt:

Software Update Services szolgáltatáscsomagAz SUS Feature Pack csomaggal bővített SMS 2.0 és az SUS Feature Pack csomaggal bővített SMS 2003 rendszer is a Microsoft Office Inventory Tool eszközzel észleli a Microsoft Office-alkalmazásokhoz, például a Microsoft Word programhoz szükséges biztonsági frissítéseket. Az SMS 2003 felhasználói az ITMU eszközzel is észlelhetik és telepíthetik a biztonsági frissítéseket. Az ITMU a Microsoft Update technológiáját használja. Az ITMU eszközről a következő Microsoft webhelyen talál további információt:

http://technet.microsoft.com/hu-hu/systemcenter/bb676783 A System Center Configuration Manager 2007 a WSUS 3.0 szolgáltatást használja a biztonsági frissítések észleléséhez és telepítéséhez. Ezért a WSUS 3.0 által támogatott összetevőket a Configuration Manager 2007 is támogatja.