Pokyny na zisťovanie a nasadenie aktualizácií zabezpečenia

ÚVOD

Ako súčasť prebiehajúcej záväzok poskytovať nástroje na zisťovanie a nasadenie odporúčania týkajúce sa zabezpečenia aktualizácie, Microsoft prináša tento detekcie a nasadenie usmernenia pre všetky aktualizácie, ktoré boli vydané počas cyklu vydanie Microsoft Security Response Center (MSRC).Tento návod obsahuje odporúčania, ktoré sú založené na typoch scenárov, ktoré sa môžu nachádzať v rôznych prostrediach operačného systému Microsoft. Patrí použitie nástrojov, ako sú nasledovné:

Windows Update
Microsoft Update
Microsoft Baseline Security Analyzer (MBSA)
Windows Server Update Services (WSUS)
Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
Microsoft Systems Management Server (SMS) 2003
Nástroj rozšíreného zabezpečenia aktualizácia zásob

Tento článok popisuje softvér Microsoft nemusí podporovať niektoré detekcie a nasadenie produktov, ktoré sú v zozname.Poznámka: Microsoft ukončená podpora SMS 2.0 12. apríla 2011. SMS 2003, Microsoft tiež ukončená podpora pre zabezpečenia aktualizácia zásob nástroj (LIS) v apríli 12, 2011. Zákazníci sa odporúča inovovať na System Center Configuration Manager 2007. Pre zákazníkov, ktorí zostávajú na SMS 2003 Service Pack 3, SMS 2003 Inventory Tool for Microsoft Updates (ITMU) je tiež možnosť.

Ďalšie informácie

Zisťovanie a nasadenie

Prostredie, zisťovanie a nasadenie aktualizácií zabezpečenia pomocou služby Windows Update, Microsoft Update a Office for Mac stránky

Windows Update

http://update.microsoft.com/windowsupdateWindows Update podporuje nasledujúce produkty:

Windows XP
Windows Server 2003
Windows Vista
Windows Server 2008
Windows 7
Windows Server 2008 R2

Microsoft Update

http://update.microsoft.com/microsoftupdateMicrosoft Update sa nemusí podporovať nasledujúce produkty:

Visual Studio 2002
Visual Studio 2003
Platformu SDK: GDI +
Produkty pre počítače Macintosh
MSN Messenger
Windows Live Messenger

Office for Mac stránky

http://www.microsoft.com/mac/Office for Mac stránky podporuje nasledujúce produkty:

Microsoft Office 2004 for Mac
Microsoft Office X for Mac
Microsoft Office 2008 for Mac
Microsoft Office 2011 pre Mac

Prostredia, ktoré aktualizácie pomocou služby Microsoft Baseline Security Analyzer (MBSA) verzie 2.2

Nástroj MBSA 2.2 sa nemusí podporovať nasledujúce produkty:

Visual Studio 2002 alebo Visual Studio 2003
Platformu SDK: GDI +
Produkty pre počítače Macintosh
MSN Messenger alebo Windows Live Messenger

V režime offline a Online

Kontrolu onlineOnline sa vyskytuje, keď systém, ktorý sa kontrolujú MBSA 2.2 pripojenie na lokalitu Microsoft Update. Sa zobrazí v správe dokončený kontroly.
Skenovanie v režime offlineSkenovanie v režime offline sa vyskytuje, keď systém, ktorý sa kontrolujú MBSA 2.2 spravuje služby WSUS, alebo je v zabezpečenej ktorý prinúti systém používať offline katalógu Wsusscn2.cab.

Prostredie, zisťovanie a nasadenie aktualizácií zabezpečenia pomocou služby Windows Server Update Services (WSUS)

Môžete zistiť a nasadenie aktualizácií zabezpečenia, ak sa tieto položky:

WSUS 3.0 SP2

WSUS sa nemusí podporovať nasledujúce produkty:

Visual Studio 2002
Visual Studio 2003
Platformu SDK: GDI +
Produkty pre počítače Macintosh
MSN Messenger
Windows Live Messenger

Prostredie, zisťovanie a nasadenie aktualizácií zabezpečenia SMS 2003 alebo Configuration Manager 2007

Môžete zistiť a nasadenie aktualizácií zabezpečenia, ak používate niektorý z nasledujúcich položiek:

SMS 2003 spolu s SUS Feature Pack
SMS 2003 spolu s Inventory Tool for Microsoft Updates (ITMU)
Configuration Manager 2007

Poznámky

SMS 2003 Service Pack 3 (SP3) obsahuje podporu a je potrebné pre systém Windows Vista a Windows Server 2008 správy.
SMS 2003 s SUS Feature Pack požaduje rozšírené zabezpečenia aktualizácia zásob nástroj zistiť všetky aktualizácie zabezpečenia.

SMS 2003 spolu s ITMU a Configuration Manager 2007 nemusí podporovať nasledujúce produkty:
- Visual Studio 2002
- Visual Studio 2003
- Platformu SDK: GDI +
- Produkty pre počítače Macintosh
- MSN Messenger
- Windows Live Messenger
SMS 2003 spolu s SUS Feature Pack sa nemusí podporovať nasledujúce produkty:
- Microsoft Expression Web
- Microsoft Expression Web 2
- Microsoft Host Integration Server 2000, 2004 a 2006
- Správa zobrazovača 2005
- Report Viewer 2008
- Windows Media Player 11
- Microsoft QL Server 2005
- SQL Server 2008
- Visual Studio 2008
- Microsoft Exchange Server 2007
- Exchange Server 2010
- Systém produktov Office 2007
- Office 2010
- Windows Internet Explorer 7, Internet Explorer 8 alebo Internet Explorer 9
- Windows Vista
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Vyhľadávací Server 2008
- Všetky x64-bitové verzie systému Windows alebo SQL Server
- Všetky verzie s procesorom Itanium systému Windows alebo SQL Server
SMS 2003 s SUS Feature Pack, SMS 2003 ITMU Configuration Manager 2007 sa nemusí podporovať všetky produkty Macintosh.

Skratka tabuľka

Pri čítaní tabuľky v sekcii "Prehľad detection a sprievodný materiál na nasadenie" sú k dispozícii nasledovné skratky.

Skratka	Produkt
WU	Windows Update
MU	Microsoft Update
NÁSTROJ MBSA	Microsoft Baseline Security Analyzer
WSUS	WSUS 3.0
SUSFP	SMS 2003 SUS Feature Pack
ITMU	SMS 2003 Inventory Tool for Microsoft Updates
Configuration Manager 2007	System Center Configuration Manager 2007

Súhrn zisťovanie a nasadenie

Nasledujúca tabuľka obsahuje detekcie a nasadenie výnimky pre každý produkt.Zvyčajne MU, nástroj MBSA WSUS, SMS ITMU a Configuration Manager 2007 všetky podporu istých, pretože všetky sú založené na rovnakom metaúdaje.Pri prázdne pole v stĺpci, znamená to, že žiadny nástroj na zisťovanie a nasadenie sa daný stĺpec pre tento produkt.Poznámka: Táto tabuľka neobsahuje všetky produkty spoločnosti Microsoft. Tabuľka obsahuje hlavné produkty, napríklad Windows a SQL Server. V časti "Ďalšie produkty" zahŕňa produkty, pre ktoré spoločnosť Microsoft vydala aktualizáciu zabezpečenia a ktorá je výnimku z týchto produktov. Kedykoľvek môže pridať nové produkty.

Produkt	Zisťovanie a nasadenie nepodporuje	Zisťovanie a nasadenie podporované

Windows XP		WU MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2003		WU MU MBSA, WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2008	SUSFP	WU MU MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Server 2008 R2	SUSFP	WU MU MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Vista	SUSFP	WU MU MBSA, WSUS, ITMU, Configuration Manager 2007
Windows 7	SUSFP	WU MU MBSA, WSUS, ITMU, Configuration Manager 2007
Program Windows Internet Explorer 7, 8 a 9	SUSFP	WU MU MBSA, WSUS, ITMU, Configuration Manager 2007
Windows Media Player 11	SUSFP	WU MU MBSA, WSUS, ITMU, Configuration Manager 2007
Všetky verzie s procesorom Itanium systému Windows	SUSFP	WU MU MBSA, WSUS, ITMU, Configuration Manager 2007
Všetky x64-bitové verzie systému Windows	SUSFP	WU MU MBSA, WSUS, ITMU, Configuration Manager 2007


Balík Office 2003		MU MBSA WSUS, SUSFP, ITMU, Configuration Manager 2007
Systém produktov Office 2007	SUSFP	MU MBSA WSUS, ITMU, Configuration Manager 2007
Office 2010	SUSFP	MU MBSA WSUS, ITMU, Configuration Manager 2007


SQL Server 2000		MU MBSA WSUS, SUSFP, ITMU, Configuration Manager 2007
SQL Server 2005	SUSFP	MU MBSA WSUS, ITMU, Configuration Manager 2007
SQL Server 2008	SUSFP	MU MBSA WSUS, ITMU, Configuration Manager 2007
Všetky verzie s procesorom Itanium SQL Server	SUSFP	MU MBSA WSUS, ITMU, Configuration Manager 2007
Všetky x64-bitových verziách servera SQL Server	SUSFP	MU MBSA WSUS, ITMU, Configuration Manager 2007


Exchange Server 2003		MU MBSA WSUS, SUSFP, ITMU, Configuration Manager 2007
Exchange Server 2007	SUSFP	MU MBSA WSUS, ITMU, Configuration Manager 2007
Exchange Server 2010	SUSFP	MU MBSA WSUS, ITMU, Configuration Manager 2007


Produkty pre počítače Macintosh	MU MBSA WSUS, SUSFP, ITMU, Configuration Manager 2007
Microsoft Forefront Client Security 1.0	SUSFP	MU MBSA WSUS, ITMU, Configuration Manager 2007
Host Integration Server 2000, 2004, 2006, 2009 a 2010	SUSFP	MU MBSA WSUS, ITMU, Configuration Manager 2007
Microsoft Expression Media v1 a v2, Microsoft Expression Web 3 a 4	SUSFP	MU MBSA WSUS, ITMU, Configuration Manager 2007
Windows Live	SUSFP	MU MBSA WSUS, ITMU, Configuration Manager 2007
Platformu SDK: GDI +	MU MBSA WSUS, SUSFP, ITMU, Configuration Manager 2007
Vyhľadávací Server 2008	WU SUSFP	MU MBSA WSUS, ITMU, Configuration Manager 2007
Visual Studio 2002 alebo Visual Studio 2003	MU MBSA WSUS, ITMU, Configuration Manager 2007	SUSFP
Visual Studio 2005 a 2008	SUSFP	MU MBSA WSUS, ITMU, Configuration Manager 2007

Najčastejšie otázky

Čo robí Microsoft poskytnúť informácie o nasadení aktualizácie?Odporúčame správcovia systému sa mesačné technické vysielanie, ďalšie informácie o aktualizáciách zabezpečenia. Webové vysielanie dochádza každý mesiac. Zaregistrovať, nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:

http://msevents.microsoft.comVyhľadávanie "Bulletiny (úroveň 200)" a potom zoradiť podľa dátumu. Tieto prenosy sa plánuje niekoľko mesiacov dopredu. Preto, uistite sa, či hľadáte konkrétny mesiac a rok vysielanie, ktoré chcete zobraziť.Ďalšie informácie sa mali vedieť o nástroji MBSA?Ďalšie informácie o programoch, ktoré nástroj MBSA aktuálne podporuje, nájdete na nasledujúcej webovej lokalite Microsoft TechNet:

http://technet.microsoft.com/en-us/security/cc184923.aspxMôžete zistiť, či sú aktualizácie potrebné použiť SMS alebo System Center Configuration Manager?áno. SMS pomáha zisťovať a nasadenie týchto aktualizácií zabezpečenia. SMS 2003 spolu s SUSFP technológiou MBSA verzie 1.2.1 zisťovanie. Preto SMS 2003 spolu s SUS Feature Pack má určité obmedzenia, podobné obmedzenia nástroj MBSA 1.2.1 verziu.Ďalšie informácie o SMS nájdete na nasledujúcej webovej lokalite Microsoft TechNet:

http://technet.microsoft.com/en-us/library/cc181833.aspxSUS Feature Pack spolu s rozšírené zabezpečenia aktualizácia zásob nástroj je potrebné zistiť všetky aktualizácie systému Windows a ďalšie príslušné produkty spoločnosti Microsoft.Ďalšie informácie o obmedzeniach SUS Feature Pack nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:

Software Update Services Feature PackSMS 2.0 s SUS Feature Pack a SMS 2003 spolu s SUS Feature Pack tiež používa zoznam nástroja Microsoft Office zistiť požadované aktualizácie pre programy Microsoft Office, napríklad Microsoft Word.Zákazníci SMS 2003 môžete ITMU na zisťovanie a nasadenie aktualizácií zabezpečenia. ITMU používa technológiu Microsoft Update. Ďalšie informácie o ITMU, nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:

http://technet.microsoft.com/en-us/systemcenter/bb676783Configuration Manager 2007 používa WSUS 3.0 na zisťovanie a nasadenie aktualizácií zabezpečenia. Preto, čo je podporovaný WSUS 3.0 podporuje aj Configuration Manager 2007.