INTRODUKSJON
Som en del av en løpende forpliktelse om å tilby gjenkjenningsverktøy og distribusjonsanbefalinger for sikkerhet, oppdateringer, leverer Microsoft denne gjenkjennings- og distribusjonsveiledningen for alle oppdateringer som blir utgitt i løpet av en utgivelsessyklus hos Microsoft Security Response Center (MSRC).
Denne veiledningen inneholder anbefalinger som er basert på scenarier som kan forekomme i forskjellige Microsoft-operativsystemmiljøer. Denne veiledningen viser også hvordan du bruker følgende:-
Windows Update
-
Microsoft Update
-
Microsoft Baseline Security Analyzer (MBSA)
-
Windows Server Update Services (WSUS)
-
Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
-
Microsoft Systems Management Server (SMS) 2003
-
Extended Security Update Inventory Tool
Denne artikkelen inneholder informasjon om Microsoft-programvare som ikke kanskje støttes av enkelte gjenkjenning og distribusjon av produkter som finnes på denne listen.System Center Configuration Manager 2007. SMS 2003 Inventory Tool for Microsoft Updates (ITMU) er også et alternativ for kunder som beholdes på SMS 2003 Service Pack 3.
Obs! SMS 2.0 støtter Microsoft ikke lenger på 12 April 2011. For SMS 2003 kan Microsoft også støtter ikke lenger for Security Update Inventory Tool (SUIT) på 12 April 2011. Kunder oppfordres til å oppgradere tilHvis du vil ha mer informasjon
Gjenkjenning og distribusjon
Miljøer som gjenkjenner og distribuerer sikkerhetsoppdateringer ved hjelp av Windows Update, Microsoft Update og Office for Mac-webområde
Windows Update
http://update.microsoft.com/windowsupdateWindows Update støtter følgende produkter:
-
Windows XP
-
Windows Server 2003
-
Windows Vista
-
Windows Server 2008
-
Windows 7
-
Windows Server 2008 R2
Microsoft Update
http://update.microsoft.com/microsoftupdateMicrosoft Update støtter ikke støtte for følgende produkter:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platform SDK: GDI +
-
Noen Macintosh-produkter
-
MSN Messenger
-
Windows Live Messenger
Office for Mac-webområde
http://www.microsoft.com/mac/Office for Mac webområdet støtter følgende produkter:
-
Microsoft Office 2004 for Mac
-
Microsoft Office X for Mac
-
Microsoft Office 2008 for Mac
-
Microsoft Office 2011 for Mac
Miljøer som gjenkjenner sikkerhetsoppdateringer ved hjelp av Microsoft Baseline Security Analyzer (MBSA) versjon 2.2
MBSA 2.2 har ikke støtte for følgende produkter:
-
Visual Studio 2002 eller Visual Studio 2003
-
Platform SDK: GDI +
-
Noen Macintosh-produkter
-
MSN Messenger eller Windows Live Messenger
Frakoblet og tilkoblet skanning
-
Tilkoblet skanning
Elektronisk skanning oppstår når systemet som skannes med MBSA 2.2 har kontakt med Microsoft Update. Dette vises i den ferdige skannerapporten. -
Frakoblet skanning
En frakoblet skanning oppstår når systemet som skannes med MBSA 2.2, forvaltes av WSUS eller er i et frakoblet, sikkert miljø som tvinger systemet til å bruke frakoblede Wsusscn2.cab-katalogen.
Miljøer som gjenkjenner og distribuerer sikkerhetsoppdateringer ved hjelp av Windows Server Update Services (WSUS)
Du kan gjenkjenne og distribuere sikkerhetsoppdateringer Hvis du følgende element:
-
WSUS 3.0 SP2
WSUS støtter ikke støtte for følgende produkter:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platform SDK: GDI +
-
Noen Macintosh-produkter
-
MSN Messenger
-
Windows Live Messenger
Miljøer som gjenkjenner og distribuerer sikkerhetsoppdateringer ved hjelp av SMS 2003 eller Configuration Manager 2007
Du kan gjenkjenne og distribuere sikkerhetsoppdateringer Hvis du bruker noen av følgende elementer:
-
SMS 2003 sammen med SUS Feature Pack
-
SMS 2003 sammen med Inventory Tool for Microsoft Updates (ITMU)
-
Configuration Manager 2007
Notater
-
SMS 2003 Service Pack 3 (SP3) omfatter støtte for, og kreves for, Windows Vista og Windows Server 2008-administrasjon.
-
SMS 2003 sammen med SUS Feature Pack krever Extended Security Update Inventory Tool til å gjenkjenne alle sikkerhetsoppdateringene.
-
SMS 2003 sammen med ITMU og Configuration Manager 2007 har ikke støtte for følgende produkter:
-
Visual Studio 2002
-
Visual Studio 2003
-
Platform SDK: GDI +
-
Noen Macintosh-produkter
-
MSN Messenger
-
Windows Live Messenger
-
-
SMS 2003 sammen med SUS Feature Pack har ikke støtte for følgende produkter:
-
Microsoft Expression Web
-
Microsoft Expression Web 2
-
Microsoft Host Integration Server 2000, 2004 og 2006
-
Report Viewer 2005
-
Report Viewer 2008
-
Windows Media Player 11
-
Microsoft SQL Server 2005
-
Sqlserver 2008
-
Visual Studio 2008
-
Microsoft Exchange Server 2007
-
Exchange Server 2010
-
2007 Office-systemet
-
Office 2010
-
Internet Explorer 9, Windows Internet Explorer 7 eller Internet Explorer 8
-
Windows Vista
-
Windows 7
-
Windows Server 2008
-
Windows Server 2008 R2
-
Search Server 2008
-
Alle x64-baserte versjoner av Windows eller SQL Server
-
Alle Itanium-baserte versjoner av Windows eller SQL Server
-
-
SMS 2003 sammen med SUS Feature Pack, SMS 2003 ITMU og Configuration Manager 2007 gjør ikke støtter noen Macintosh-produkter.
Akronymtabell
De følgende akronymer kan hjelpe med å lese tabellen i delen "Sammendrag av gjenkjennings- og distribusjonsveiledning".
Akronymet |
Produkt |
---|---|
WU |
Windows Update |
MU |
Microsoft Update |
MBSA |
Microsoft Baseline Security Analyzer |
WSUS |
WSUS 3.0 |
SUSFP |
SMS 2003 SUS Feature Pack |
ITMU |
SMS 2003 Inventory Tool for Microsoft Updates |
Configuration Manager 2007 |
System Center Configuration Manager 2007 |
Sammendrag av gjenkjennings- og distribusjonsveiledningen
Følgende tabell oppsummerer gjenkjennings- og unntak for hvert produkt.
MU, MBSA, WSUS, SMS ITMU og Configuration Manager 2007 støtter vanligvis de samme produktene fordi de er alle basert på samme metadata. Når et felt i en kolonne er tomt, betyr det at ingen gjenkjennings- og verktøy som gjelder for denne kolonnen for dette produktet. Obs! Denne tabellen inneholder ikke alle Microsoft-produkter. Tabellen inneholder hovedprodukter som blant annet Windows og SQL Server. "Andre produkter"-delen inneholder produkter som Microsoft har gitt ut en sikkerhetsoppdatering som og som det ikke finnes et unntak for ett av disse produktene. Nye produkter kan bli lagt til enhver tid.
Produkt |
Gjenkjenning og distribusjon støttes ikke |
Gjenkjenning og distribusjon støttes |
Windows |
Office |
SQLServer |
Exchange Server |
Andre produkter |
---|---|---|---|---|---|---|---|
Windows XP |
WU MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
Windows Server 2003 |
WU MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
Windows Server 2008 |
SUSFP |
WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Windows Server 2008 R2 |
SUSFP |
WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Windows Vista |
SUSFP |
WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Windows 7 |
SUSFP |
WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Windows Internet Explorer 7, 8 og 9 |
SUSFP |
WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Windows Media Player 11 |
SUSFP |
WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Alle Itanium-baserte versjoner av Windows |
SUSFP |
WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Alle x64-baserte versjoner av Windows |
SUSFP |
WU MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Office 2003 |
MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
2007 Office-systemet |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Office 2010 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
SQLServer 2000 |
MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
SQLServer 2005 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Sqlserver 2008 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Alle Itanium-baserte versjoner av SQL Server |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Alle x64-baserte versjoner av SQL Server |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Exchange Server 2003 |
MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
Exchange Server 2007 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Exchange Server 2010 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Noen Macintosh-produkter |
MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
Microsoft Forefront Client Security 1.0 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Host Integration Server 2000, 2004, 2006, 2009 og 2010 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Microsoft Expression Media v1 og v2, Microsoft Expression Web 3 og 4 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Windows Live |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Platform SDK: GDI + |
MU, MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007 |
||||||
Search Server 2008 |
WU, SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
|||||
Visual Studio 2002 eller Visual Studio 2003 |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
SUSFP |
|||||
Visual Studio 2005 og 2008 |
SUSFP |
MU, MBSA, WSUS, ITMU, Configuration Manager 2007 |
Vanlige spørsmål
Hva gjør Microsoft for å gi meg veiledning om hvordan disse oppdateringene distribueres?
Vi oppfordrer systemansvarlige til å delta på den månedlige tekniske webkastingen for å lære mer om sikkerhetsoppdateringer. Webkastingene finner sted hver måned. Hvis du vil registrere deg, kan du gå til følgende Microsoft-webområde:http://msevents.microsoft.comSøk etter "Sikkerhetsbulletiner (nivå 200)", og Sorter etter dato. Disse webkastingene planlegges flere måneder i forveien. Sørg derfor for at du ser etter måned og år for webcast som du vil vise. Hva mer bør jeg vite om MBSA? Hvis du vil ha mer informasjon om programmene som MBSA støtter per i dag, kan du gå til følgende Microsoft TechNet-webområde:
http://technet.microsoft.com/en-us/security/cc184923.aspxKan jeg bruke SMS eller System Center Configuration Manager til å fastslå om oppdateringene er nødvendige? ja. SMS hjelper deg med å gjenkjenne og distribuere disse sikkerhetsoppdateringene. SMS 2003 sammen med SUSFP bruker MBSA versjon 1.2.1 teknologi for gjenkjenning. Derfor har SMS 2003 sammen med SUS Feature Pack begrensninger som minner om begrensningene i MBSA versjon 1.2.1. Hvis du vil ha mer informasjon om SMS, kan du gå til følgende Microsoft TechNet-webområde:
http://technet.microsoft.com/en-us/library/cc181833.aspxSUS Feature Pack sammen med Extended Security Update Inventory Tool kreves for gjenkjenning av alle sikkerhetsoppdateringene for Windows og andre berørte Microsoft-produkter. Hvis du vil ha mer informasjon om begrensningene for SUS Feature Pack, kan du gå til følgende Microsoft-webområde:
Software Update Services Feature PackSMS 2.0 sammen med SUS Feature Pack og SMS 2003 sammen med SUS Feature Pack bruker også Microsoft Office Inventory Tool til å gjenkjenne de nødvendige sikkerhetsoppdateringene for Microsoft Office-programmer som Microsoft Word. SMS 2003-kunder kan også bruke ITMU til å gjenkjenne og distribuere sikkerhetsoppdateringer. ITMU bruker teknologi fra Microsoft Update. Hvis du vil ha mer informasjon om ITMU, kan du gå til følgende Microsoft-webområde:
http://technet.microsoft.com/en-us/systemcenter/bb676783Configuration Manager 2007 bruker WSUS 3.0 til gjenkjenning og distribusjon av disse sikkerhetsoppdateringene. Alt som støttes av WSUS 3.0 støttes derfor også av Configuration Manager 2007.