IEVADS
Kā daļa nemitīgi piedāvāt noteikšanas rīkiem un izvietošanas ieteikumus par drošības atjauninājumiem, Microsoft sniedz šo noteikšana un izvietošanas vadlīnijas visi atjauninājumi, kas izlaisti Microsoft Security Response Center (MSRC) izlaišanas laikā.
Šīs norādes ir atrodami ieteikumi, kas pamatoti ar scenāriji, kas var būt dažādas Microsoft operētājsistēmu vidēs veidu. Šīs norādes ietverta arī informācija par to, kā izmantot rīkus, piemēram, šādi:-
Windows atjaunināšana
-
Microsoft Update
-
Microsoft Baseline Security Analyzer (MBSA)
-
Windows Server Update Services (WSUS)
-
Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
-
Microsoft Systems Management Server (SMS) 2003
-
Inventāra rīku pagarināto drošības atjauninājumu
Šajā rakstā ir detalizēti Microsoft programmatūru, kas netiek atbalstīti daži noteikšana un izvietošanas produktiem, kas ir šajā sarakstā.System Center Configuration Manager 2007. Klientiem, kuri turpina izmantot SMS 2003 3. servisa pakotne, SMS 2003 Inventory Tool for Microsoft Updates (ITMU) ir iespēja.
Piezīme. Microsoft SMS 2.0 atbalsts pārtraukts 2011. gada 12. aprīlis. SMS 2003, korporācija Microsoft pārtrauca atbalstu par drošības atjauninājumu inventāra rīku (prasību) 2011. gada 12. aprīlis. Klienti ir ieteicams veikt jaunināšanu uzPapildinformācija
Noteikšana un izvietošana
Vides, kas nosaka un izvietot drošības atjauninājumus, izmantojot Windows Update, Microsoft Update un Office Mac mājas lapā
Windows atjaunināšana
http://update.microsoft.com/windowsupdateWindows atjaunināšanas atbalsta šādiem produktiem:
-
Windows XP
-
Windows Server 2003
-
Windows Vista
-
Windows Server 2008
-
Windows 7
-
Windows Server 2008 R2
Microsoft Update
http://update.microsoft.com/microsoftupdateMicrosoft Update vai nav atbalstu šādiem produktiem:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platformas SDK: GDI+
-
Jebkuru Macintosh produkti
-
MSN Messenger
-
Windows Live Messenger
Office Mac vietni
http://www.microsoft.com/mac/Office Mac vietnes atbalsta šādiem produktiem:
-
Microsoft Office 2004 Mac
-
Microsoft Office X Mac
-
Microsoft Office 2008 operētājsistēmai Mac
-
Microsoft Office 2011 operētājsistēmai Mac
Vides, kas nosaka drošības atjauninājumus, izmantojot Microsoft Baseline Security Analyzer (MBSA) versija 2.2.
2.2. MBSA netiek ne atbalstu šādiem produktiem:
-
Visual Studio 2003 vai Visual Studio 2002
-
Platformas SDK: GDI+
-
Visas Macintosh produkti
-
MSN Messenger vai Windows Live Messenger
Tiešsaistes un bezsaistes skenēšanas
-
Tiešsaistē
Sistēma, kas tiek skenēti ar MBSA 2.2 ir savienojums ar Microsoft Update, kad tiešsaistē. Tas tiek parādīts pabeigts pārbaudes atskaite. -
Bezsaistes skenēšanas
Bezsaistes skenēšanas rodas, kad sistēma, kas tiek skenēti ar MBSA 2.2 pārvalda WSUS vai bezsaistes drošā vidē, kas liek sistēmas izmantošanai bezsaistē kataloga neizdodas wsusscn2. cab.
Vides, kas nosaka un izvietot drošības atjauninājumus, izmantojot Windows Server Update Services (WSUS)
Varat noteikt un izvietot drošības atjauninājumus, ja jūs šo vienumu:
-
WSUS 3.0 SP2
WSUS vai nav atbalstu šādiem produktiem:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platformas SDK: GDI+
-
Jebkuru Macintosh produkti
-
MSN Messenger
-
Windows Live Messenger
Vides, kas nosaka un izvietot drošības atjauninājumus, izmantojot SMS 2003 vai Configuration Manager 2007
Varat noteikt un izvietot drošības atjauninājumus, ja izmantojat kādu no šiem vienumiem:
-
SMS 2003 kopā ar PAP līdzekļu pakotne
-
SMS 2003 kopā ar inventāra rīku Microsoft atjaunināšana (ITMU)
-
Configuration Manager 2007
Piezīmes
-
SMS 2003 3. servisa pakotne (SP3) nodrošina atbalstu un ir nepieciešama, Windows Vista un Windows Server 2008 pārvaldību.
-
SMS 2003, izmantojot PAP līdzekļu pakotne ir nepieciešama paplašinātā drošības atjauninājumu krājumu rīks nosaka visus drošības atjauninājumus.
-
Configuration Manager 2007 un SMS 2003 kopā ar ITMU vai nav atbalstu šādiem produktiem:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platformas SDK: GDI+
-
Visas Macintosh produkti
-
MSN Messenger
-
Windows Live Messenger
-
-
SMS 2003 kopā ar PAP līdzekļu pakotne netiek ne atbalstu šādiem produktiem:
-
Microsoft Expression Web
-
Microsoft Expression Web 2
-
Microsoft Host Integration Server 2000, 2004 un 2006.
-
Atskaišu skatītājs 2005
-
2008. gada pārskatu skatītājā
-
Windows Media Player 11
-
Microsoft QL Server 2005
-
SQL Server 2008
-
Visual Studio 2008
-
Microsoft Exchange Server 2007
-
Exchange Server 2010
-
Office 2007. gada sistēma
-
Office 2010
-
Windows Internet Explorer 7, Internet Explorer 8 vai Internet Explorer 9
-
Windows Vista
-
Windows 7
-
Windows Server 2008
-
Windows Server 2008 R2
-
Search Server 2008
-
Visas x64 versijas, kuru pamatā ir Windows vai SQL Server
-
Visas Itanium versijas Windows vai SQL Server
-
-
SMS 2003 PAP līdzekļu pakotni, SMS 2003 ITMU un Configuration Manager 2007 vai nav atbalsta jebkuru Macintosh produkti.
Saīsinājumu tabula
Šādi saīsinājumi tiek nodrošināti, lai sniegtu lasīšanas tabulā sadaļā "Kopsavilkums noteikšana un izvietošanas norādījumus".
Akronīms |
Produkts |
---|---|
WU |
Windows atjaunināšana |
MU |
Microsoft Update |
MBSA |
Programma Microsoft Baseline Security Analyzer |
WSUS |
WSUS 3.0 |
SUSFP |
SMS 2003 PAP līdzekļu pakotne |
ITMU |
SMS 2003 Inventory Tool for Microsoft Updates |
Configuration Manager 2007 |
System Center Configuration Manager 2007 |
Noteikšana un izvietošanas norādījumus kopsavilkums
Šajā tabulā ir apkopoti noteikšana un izvietošanas izņēmumi katram produktam.
Parasti MU MBSA, WSUS, SMS ITMU un Configuration Manager 2007 visus atbalsta tos pašus produktus, jo tie visi balstās uz pašu metadatus. Ja kolonnas lauks ir tukšs, tas nozīmē nav noteikšana un izvietošanas rīks ir paredzēts šim produktam kolonnas. Piezīme. Šajā tabulā nav iekļauts visiem Microsoft produktiem. Šajā tabulā ir galvenajiem produktiem, piemēram, SQL Server un Windows. Sadaļā "Citi produkti" ir produkti, kuriem korporācija Microsoft ir izlaidusi atjauninājumu un kas izņēmums ir kāds no šiem produktiem. Jebkurā laikā var pievienot jaunu produktu.
Produkts |
Noteikšana un izvietošanas netiek atbalstīta |
Noteikšanas un atbalsta izvietošana |
Windows |
Office |
SQL Server |
Exchange Server |
Citi produkti |
---|---|---|---|---|---|---|---|
Windows XP |
WU MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
Windows Server 2003 |
WU MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
Windows Server 2008 |
SUSFP |
WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Windows Server 2008 R2 |
SUSFP |
WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Windows Vista |
SUSFP |
WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Windows 7 |
SUSFP |
WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Windows Internet Explorer 7, 8 un 9 |
SUSFP |
WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Windows Media Player 11 |
SUSFP |
WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Visas Itanium tipa operētājsistēmas Windows versijām |
SUSFP |
WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Visas Windows x64 bitu versijas |
SUSFP |
WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Office 2003 |
MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
Office 2007. gada sistēma |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Office 2010 |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
SQL Server 2000 |
MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
SQL Server 2005 |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
SQL Server 2008 |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Visas Itanium tipa versijām SQL Server |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Visas x64 bitu versijām SQL Server |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Exchange Server 2003 |
MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
Exchange Server 2007 |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Exchange Server 2010 |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Jebkuru Macintosh produkti |
MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
Microsoft Forefront Client Security 1.0 |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Host Integration Server 2000, 2004, 2006, 2009. un 2010 |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Microsoft Expression Media v1 un v2, Microsoft Expression Web 3. un 4. |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Windows Live |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Platformas SDK: GDI+ |
MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
Search Server 2008 |
WU SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Visual Studio 2003 vai Visual Studio 2002 |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
SUSFP |
|||||
Visual Studio 2005 un 2008. |
SUSFP |
MU MBSA, WSUS, ITMU, Configuration Manager 2007 |
Bieži uzdotie jautājumi
Ko dara Microsoft sniegt norādes par to, kā ieviest šo atjauninājumu?
Mēs iesakām sistēmu administratoriem pievienoties ikmēneša tehniskā webcast papildinformāciju par drošības atjauninājumu. Webcast notiek katru mēnesi. Lai reģistrētos, apmeklējiet šo Microsoft vietni:http://msevents.microsoft.comMeklējiet "Drošības biļeteni (Level 200)" un pēc tam kārtot pēc datuma. Šīs tīmekļa apraides ir paredzēts vairākus mēnešus iepriekš. Tāpēc pārliecinieties, vai varat meklēt noteiktu mēnesi un gadu pārraidi, kuru vēlaties apskatīt. Citu informāciju, kas jāzina par MBSA? Lai iegūtu papildinformāciju par programmas, kuras pašlaik atbalsta MBSA, apmeklējiet šo Microsoft TechNet vietni:
http://technet.microsoft.com/en-us/security/cc184923.aspxVar izmantot SMS vai System Center Configuration Manager, lai noteiktu, vai ir nepieciešamie atjauninājumi? jā. SMS palīdz noteikt un ieviest šo drošības atjauninājumu. SMS 2003 kopā ar SUSFP izmanto tehnoloģiju MBSA versija 1.2.1 noteikšana. Tāpēc SMS 2003 kopā ar PAP līdzekļu pakotne ir ierobežojumi, kas ir līdzīgi MBSA versija 1.2.1 ierobežojumi. Lai iegūtu papildinformāciju par SMS, apmeklējiet šo Microsoft TechNet vietni:
http://technet.microsoft.com/en-us/library/cc181833.aspxTiek prasīts noteikt visus drošības atjauninājumus operētājsistēmā Windows un citiem Microsoft produktiem attiecīgajā PAP līdzekļu pakotne kopā ar paplašināto drošības atjauninājumu inventāra rīku. Lai iegūtu papildinformāciju par PAP līdzekļu pakotne ierobežojumi, apmeklējiet šo Microsoft vietni:
Programmatūras atjaunināšanas pakalpojumu līdzekļu pakotneSMS 2.0 ar PAP līdzekļu pakotne un SMS 2003 kopā ar PAP līdzekļu pakotne izmanto rīku Microsoft Office krājumu noteikt drošības atjauninājumus Microsoft Office programmām, piemēram, Microsoft Word. SMS 2003 klienti var izmantot arī ITMU un izvietot drošības atjauninājumus. ITMU izmanto tehnoloģiju no vietnes Microsoft Update. Lai iegūtu papildinformāciju par ITMU, apmeklējiet šo Microsoft vietni:
http://technet.microsoft.com/en-us/systemcenter/bb676783Configuration Manager 2007 izmanto WSUS 3.0 noteikšana un šo drošības atjauninājumu. Tāpēc, ko nodrošina WSUS 3.0 atbalsta Configuration Manager 2007.