Introduktion
Som en del av vårt ständiga arbete att tillhandahålla identifieringsverktyg och distributionsrekommendationer för säkerhet uppdaterar levererar Microsoft vägledningen för identifiering och distribution för alla uppdateringar som publiceras under en Microsoft Security Response Center (MSRC) utgivningscykel.
Den här vägledningen innehåller rekommendationer som baseras på scenarier som kan förekomma i olika Microsoft-operativsystemsmiljöer. Här ingår användning av verktyg som följande:-
Windows Update
-
Microsoft Update
-
Microsoft Baseline Security Analyzer (MBSA)
-
Windows Server Update Services (WSUS)
-
Microsoft System Center Konfigurationshanteraren 2007 (Konfigurationshanteraren 2007)
-
Microsoft Systems Management Server (SMS) 2003
-
Extended Security Update Inventory Tool
Den här artikeln beskrivs Microsoft-programvara som inte kanske stöds av vissa produkter för identifiering och distribution som finns i den här listan.System Center Konfigurationshanteraren 2007. SMS 2003 Inventory Tool for Microsoft Updates (ITMU) är också ett alternativ för kunder som finns kvar i SMS 2003 Service Pack 3.
Obs! Microsoft SMS 2.0 stöder inte längre den 12 April 2011. För SMS 2003 Microsoft också stöder inte längre för Security Update Inventory Tool (SUIT) den 12 April 2011. Kunder uppmanas att uppgradera tillMer Information
Identifiering och distribution
Miljöer som identifierar och distribuerar säkerhetsuppdateringar med hjälp av Windows Update, Microsoft Update och Office för Mac-webbplatsen
Windows Update
http://update.microsoft.com/windowsupdateWindows Update stöder följande produkter:
-
Windows XP
-
Windows Server 2003
-
Windows Vista
-
Windows Server 2008
-
Windows 7
-
Windows Server 2008 R2
Microsoft Update
http://update.microsoft.com/microsoftupdateMicrosoft Update har inte stöd för följande produkter:
-
Visual Studio 2002
-
Visual Studio 2003
-
Plattforms-SDK: GDI +
-
Macintosh-produkter
-
MSN Messenger
-
Windows Live Messenger
Office för Mac-webbplatsen
http://www.microsoft.com/mac/Office för Mac-webbplatsen stöder följande produkter:
-
Microsoft Office 2004 för Mac
-
Microsoft Office X för Mac
-
Microsoft Office 2008 för Mac
-
Microsoft Office 2011 för Mac
Miljöer där säkerhetsuppdateringar identifieras med hjälp av Microsoft Baseline Security Analyzer (MBSA) version 2.2
2.2 MBSA har inte stöd för följande produkter:
-
Visual Studio 2002 eller Visual Studio 2003
-
Plattforms-SDK: GDI +
-
Macintosh-produkter
-
MSN Messenger eller Windows Live Messenger
Offline- och onlineavsökningar
-
Onlineavsökning
En onlineavsökning inträffar när systemet söks igenom av MBSA 2.2 har anslutning till Microsoft Update. Detta framgår av rapporten över sökningen. -
Offlineavsökning
En offlineavsökning inträffar när systemet söks igenom av MBSA 2.2 hanteras av WSUS eller i en säker offlinemiljö där använda filförteckningen Wsusscn2.cab offline.
Miljöer som identifierar och distribuerar säkerhetsuppdateringar med hjälp av Windows Server Update Services (WSUS)
Du kan identifiera och distribuera säkerhetsuppdateringar om du följande objekt:
-
WSUS 3.0 SP2
WSUS har inte stöd för följande produkter:
-
Visual Studio 2002
-
Visual Studio 2003
-
Plattforms-SDK: GDI +
-
Macintosh-produkter
-
MSN Messenger
-
Windows Live Messenger
Miljöer som identifierar och distribuerar säkerhetsuppdateringar med hjälp av SMS 2003 eller 2007 Konfigurationshanteraren
Du kan identifiera och distribuera säkerhetsuppdateringar om du använder något av följande:
-
SMS 2003 med SUS Feature Pack
-
SMS 2003 med Inventory Tool for Microsoft Updates (ITMU)
-
Konfigurationshanteraren 2007
Kommentarer
-
SMS 2003 Service Pack 3 (SP3) innehåller stöd för, och krävs för hantering av Windows Vista och Windows Server 2008.
-
SMS 2003 med SUS Feature Pack kräver den Extended Security Update Inventory Tool att identifiera alla säkerhetsuppdateringar.
-
SMS 2003 med ITMU och Konfigurationshanteraren 2007 gör inte support för följande produkter:
-
Visual Studio 2002
-
Visual Studio 2003
-
Plattforms-SDK: GDI +
-
Macintosh-produkter
-
MSN Messenger
-
Windows Live Messenger
-
-
SMS 2003 med SUS Feature Pack har inte stöd för följande produkter:
-
Microsoft Expression Web
-
Microsoft Expression Web 2
-
Microsoft Host Integration Server 2000, 2004 och 2006
-
Report Viewer 2005
-
Report Viewer 2008
-
Windows Media Player 11
-
Microsoft SQL Server 2005
-
SQLServer 2008
-
Visual Studio 2008
-
Microsoft Exchange Server 2007
-
Exchange Server 2010
-
Office 2007-systemet
-
Office 2010
-
Windows Internet Explorer 7, Internet Explorer 8 eller Internet Explorer 9
-
Windows Vista
-
Windows 7
-
Windows Server 2008
-
Windows Server 2008 R2
-
Search Server 2008
-
X64-baserade versioner av Windows eller SQL Server
-
Itanium-baserade versioner av Windows eller SQL Server
-
-
SMS 2003 med SUS Feature Pack, SMS 2003 ITMU och Konfigurationshanteraren 2007 gör inte stöder Macintosh-produkter.
Tabell med förkortningar
Följande förkortningar som underlättar tolkningen av tabellen i avsnittet "Sammanfattning av vägledning identifiering och distribution".
Förkortning |
Produkt |
---|---|
WU |
Windows Update |
MK |
Microsoft Update |
MBSA |
Microsoft Baseline Security Analyzer |
WSUS |
WSUS 3.0 |
SUSFP |
SMS 2003 SUS Feature Pack |
ITMU |
SMS 2003 Inventory Tool for Microsoft Updates |
Konfigurationshanteraren 2007 |
System Center Konfigurationshanteraren 2007 |
Sammanfattning av vägledning för identifiering och distribution
I följande tabell sammanfattas identifierings- och distributionsråd undantag för varje produkt.
I allmänhet stöder MU, MBSA, WSUS, SMS ITMU och Konfigurationshanteraren 2007 alla samma produkter eftersom de är baserade på samma metadata. När ett fält i en kolumn är tomt betyder det att inget verktyg för identifiering och distribution som gäller denna kolumn för denna produkt. Obs! Tabellen omfattar inte alla Microsoft-produkter. Tabellen innehåller större produkter som Windows och SQL Server. Avsnittet "Andra produkter" innehåller produkter som Microsoft har gett ut en uppdatering och för vilka det finns ett undantag för en av dessa produkter. Nya produkter kan läggas till när som helst.
Produkt |
Identifiering och distribution stöds inte |
Identifiering och distribution som stöds |
Windows |
Office |
SQLServer |
Exchange Server |
Andra produkter |
---|---|---|---|---|---|---|---|
Windows XP |
WU, MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007 |
||||||
Windows Server 2003 |
WU, MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007 |
||||||
Windows Server 2008 |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Windows Server 2008 R2 |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Windows Vista |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Windows 7 |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Windows Internet Explorer 7, 8 och 9 |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Windows Media Player 11 |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Alla Itanium-baserade versioner av Windows |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Alla x64-baserade versioner av Windows |
SUSFP |
WU, MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Office 2003 |
MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007 |
||||||
Office 2007-systemet |
SUSFP |
MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Office 2010 |
SUSFP |
MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
SQLServer 2000 |
MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007 |
||||||
SQLServer 2005 |
SUSFP |
MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
SQLServer 2008 |
SUSFP |
MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Alla Itanium-baserade versioner av SQL Server |
SUSFP |
MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Alla x64-baserade versioner av SQL Server |
SUSFP |
MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Exchange Server 2003 |
MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007 |
||||||
Exchange Server 2007 |
SUSFP |
MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Exchange Server 2010 |
SUSFP |
MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Macintosh-produkter |
MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007 |
||||||
Microsoft Forefront Client Security 1.0 |
SUSFP |
MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Host Integration Server 2000, 2004, 2006, 2009 och 2010 |
SUSFP |
MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Microsoft Expression Media v1 och v2, Microsoft Expression Web 3 och 4 |
SUSFP |
MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Windows Live |
SUSFP |
MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Plattforms-SDK: GDI + |
MU, MBSA, WSUS, SUSFP, ITMU, Konfigurationshanteraren 2007 |
||||||
Search Server 2008 |
WU, SUSFP |
MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
|||||
Visual Studio 2002 eller Visual Studio 2003 |
MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
SUSFP |
|||||
Visual Studio 2005 och 2008 |
SUSFP |
MU, MBSA, WSUS, ITMU, Konfigurationshanteraren 2007 |
Vanliga frågor och svar
Vad gör Microsoft för att ge råd beträffande distribution av dessa uppdateringar?
Vi uppmuntrar systemadministratörer att delta i den månatliga tekniska webbsändningen om du vill veta mer om säkerhetsuppdateringar. Webbsändningen äger rum varje månad. Om du vill registrera, besöker du följande Microsoft-webbplats:http://msevents.microsoft.comSök efter "Security Bulletins (nivå 200)" och sedan sortera efter datum. Dessa webbsändningar schemaläggs flera månader i förväg. Kontrollera därför att du söker efter rätt månad och år webbsändningar som du vill visa. Vad bör jag veta mer om MBSA? Mer information om program som MBSA stöder för närvarande finns på följande Microsoft TechNet-webbplats:
http://technet.microsoft.com/en-us/security/cc184923.aspxKan jag använda SMS eller System Center Konfigurationshanteraren för att avgöra om uppdateringarna krävs? Ja. SMS hjälper dig att identifiera och distribuera dessa säkerhetsuppdateringar. SMS 2003 med SUSFP används MBSA 1.2.1-teknik för identifiering. Därför har SMS 2003 och SUS Feature Pack liknande begränsningar som MBSA version 1.2.1. Mer information om SMS finns på följande Microsoft TechNet-webbplats:
http://technet.microsoft.com/en-us/library/cc181833.aspxSUS Feature Pack med Extended Security Update Inventory Tool krävs för att identifiera alla säkerhetsuppdateringar för Windows och andra berörda Microsoft-produkter. Mer information om begränsningar i SUS Feature Pack finns på följande Microsoft-webbplats:
Software Update Services Feature PackSMS 2.0 med SUS Feature Pack och SMS 2003 med SUS Feature Pack används även Microsoft Office Inventory Tool för att identifiera nödvändiga säkerhetsuppdateringar för Microsoft Office-program som Microsoft Word. SMS 2003-användare kan även använda ITMU för att identifiera och distribuera säkerhetsuppdateringar. I ITMU används teknik från Microsoft Update. Mer information om ITMU finns på följande Microsoft-webbplats:
http://technet.microsoft.com/en-us/systemcenter/bb676783Konfigurationshanteraren 2007 används WSUS 3.0 för identifiering och distribution av dessa säkerhetsuppdateringar. Därför stöds allting som stöds av WSUS 3.0 även av Konfigurationshanteraren 2007.