安全补充程式的部署新功能介紹.pptx

安全性更新管理最佳實務 (Patch Management)講座大綱安全補充程式管理程序各種安全補充程式方法簡介System Management Server 2003 安全補充程式的部署新功能介紹各種安裝部署安全補充程式方法比較講座大綱安全補充程式管理程序各種安全補充程式方法簡介System Management Server 2003 安全補充程式的部署新功能介紹各種安裝部署安全補充程式方法比較安全補充程式管理程序2. 確認新的安全補充程式工作A. 確認新的安全補充程式B. 安全補充程序間關聯 (威脅評估)C. 確認補充程式的來源及完整性1. 分析環境中是否有遺漏的補充程式定期的工作A. 建立及維護系統的基準B. 已知的威脅及安全弱點為何? 如何降低威脅及安全弱點.C. 環境中有那些系統及設定 ?持續的工作A. 有那些資產，其價值?B. 有那些用戶端?1. 分析2. 確認3. 測試及 計劃4. 部署4. 部署安全補充程式工作A. 分配及安裝安全補充程式B. 產生報告C. 例外處理D. 審查修補程式的執行情況3. 測試及建立計劃工作A. 取得要部屬的安全補充程式B. 執行風險評估C. 建立部署及還原計劃D. 完整的安全補充程式測試講座大綱安全補充程式管理程序各種安全補充程式方法簡介System Management Server 2003 安全補充程式的部署新功能介紹各種安裝部署安全補充程式方法比較各種安全補充程式方法簡介利用 Windows Update 部署補充程式利用群組原則進行 Service Pack 與安全補充程式的部署利用 Automatic Update 部署補充程式利用 Software Update Services 進行安全補充程式部署利用 MBSA 作弱點分析 利用 Windows Update讓用戶端能在安全性更新檔發佈進行即時的更新用戶端的相關設定Internet Explorer 需允許 cookiesInternet Explorer 需允許 ActiveX controls須有本機管理員的權限經常性與 Microsoft Windows Update Server 進行同步需要使用者人為被動式啟用 利用群組原則部署利用群組原則安裝部署 Service Pack先解壓縮 Ex. W2KSP4_tw.exe /x透過 update.msi 進行部署針對電腦設定作指派 (Assign)利用 .zap 檔進行安裝部署補充程式利用 開機/關機 指令檔進行部署補充程式需加入 Domain 且用戶端作業系統需 W2K 以上Automatic Updates當有安全性更新檔發佈時發出自動通知更新運作模式下載前通知,安裝更新程式前也通知自動下載, 安裝更新程式前通知定期自動更新企業的政策不允許使用者，連到微軟網站直接 進行安全性更新企業的政策不允許使用者，在沒經過相容性測 試及企業資訊環境的統一性，就進行安全性更新對外頻寬的考量需 W2K SP3 以上，XP SP1 以上Software Update Service SP1部署重大更新及系統更新用戶端需有自動更新 (Automatic Update) 能力 SUS 伺服器端讓企業應用於內部網路環境讓內部伺服器自動與 Windows Update 同步管理員能視公司需求自定部署內容用戶端需 W2K SP3 以上，XP SP1 以上SUS ServerSUS 運作原理設定與微軟Windows Update 網站同步更新 SUS 運作原理InternetSUS ServerSUS 運作原理防火牆同步更新Windows Update ServerAdministratorSUS 運作原理SUS 運作原理SUS ServerSUS 運作原理Downloading updatesChecking for approved updatesAdministratorMBSA (Microsoft Baseline Security Advisor)必威体育精装版版本 MBSA Version 1.1.1特色 :Exchange 及 Windows Media Player 安全性更新檢測 支援以 SUS 為安全性描基準 自動偵測多重 SQL Server instances 支援 Windows Server 2003已簽署的 mssecure.XML單一電腦IP 或電腦名稱Workstation service 及 Server service多部電腦IP 網段或網域掃描端主機Workstation service / Client for Microsoft Networks被掃描端主機Server service / Remote Registry service /Fil