安全更新管理.ppt

安全更新管理 精誠恆逸資訊 資深講師 職念文 議程 談安全更新管理程序 安全更新管理—四大主題： 微軟安全更新機制 Microsoft Update（MU） 微軟基準線安全分析工具 2.0 Microsoft Baseline Security Analyzer 2.0（MBSA） 微軟伺服器更新服務 Windows Server Update Services（WSUS） 微軟系統管理伺服器 SMS 2003 SMS Inventory Tool for Microsoft Updates（ITMU） 修補管理流程 過去的安全更新管理不同的來源，有限制性的產品支援 Windows 更新 / Office 更新 用戶端的焦點著重在使用網頁連結 Software Update Services (SUS) 1.0 立場尷尬，介於 Windows 更新功能以及自動更新功能之間 Microsoft Baseline Security Analyzer (MBSA) 1.2.1 針對 16 種產品偵測安全更新 針對 7 種產品掃描產品設定弱點 Systems Management Server 2003 需外掛 SUS Feature Pack (且只支援 Windows 更新) 使用 MBSA 1.2.1 執行系統安全偵測 企業更新掃瞄工具 Enterprise Update Scan Tool (EST) 彌補 MBSA 無法偵測的其他重大及重要安全更新 相容於 SMS 今日的安全更新管理一致性的結果，並延伸產品支援 Microsoft Update (MU) 『主機』型的更新服務 提供用戶端主機可於網頁要求中選擇「自訂」更新安裝 Windows Server Update Services (WSUS) 為企業架構而生的產品，可為所有用戶端更新大部分的安全套件 可依照不同的微軟作業平台，分類安全更新套用對象執行 Microsoft Baseline Security Analyzer (MBSA) 2.0 安全重點掃瞄不需要執行伺服器端 Systems Management Server 2003 使用新版工具 Inventory Tool for Microsoft Update 整合使用 MBSA 2.0 執行安全設定檢查 Windows Update 安全更新管理 Microsoft Update (MU) 微軟線上更新服務 (update.microsoft): 針對要求更新的電腦偵測出 Windows 作業系統，Office，Exchange 以及 SQL 的安全更新 產生需要安全更新的建議清單 安裝使用者所勾選的安全更新元件 提供用戶更新歷史紀錄清單 可經由設定自動更新方式執行自動下載並執行安全更新 Product support grows over time 微軟的 Windows Update Catalog 網站，還可提供： 包含所有已被標示為「Designed for Windows」logo 的裝置驅動程式更新 搜尋功能 – 可尋找所需的更新 可手動下載所需要的更新 提供用戶更新歷史紀錄清單 Windows Update如何運作：自動更新 MBSA 2.0 安全更新管理 MBSA 2.0 版 新功能 使用 Windows 更新代理元件（Windows Update Agent, WUA）執行更新偵測。 支援更多的產品偵測 與 WSUS 密切整合 支援 64bit 作業系統平台 Automatic WUA update 協助檢驗確認 Windows 系統弱點 可掃瞄失敗的安全更新以及一般性的安全錯誤組態設定 可掃瞄多種不同版本的 Windows 以及其他微軟的應用程式 可使用圖形介面或文字介面掃瞄本機或同時掃瞄多台遠端系統 可於每一個被掃瞄的系統上產生 XML 格式的檔案報告 可執行於 Windows Server 2003, Windows 2000 SP3 以及 Windows XP 作業平台 代理元件部署 MBSA 2.0 掃瞄運作 MBSA 2.0 支援藍圖 目前尚無立即支援： SQL and Exchange service packs Office 2000 updates Commerce Server Content Mgt Server BizTalk Host Integration Server 目前所支援的安全更新項目： Windows 2000 SP3 and later IIS 5.0 and later SQL Server 2000 / MSDE and later IE 5.01 SP3 and later Exchange 2000, 2003 a