セキュリティ セントラル
組織のサーバー、デスクトップ、モバイル コンピューターに適用する必要があるソフトウェアおよびセキュリティ更新プログラムを管理してください。詳細については、TechNet 更新プログラム管理センターを参照してください。Microsoft TechNet セキュリティ センターでは、マイクロソフト製品に関するセキュリティ情報を提供しています。
セキュリティ更新プログラムは、Microsoft Update および Windows Update から入手できます。セキュリティ更新プログラムは、Microsoft ダウンロード センターからもダウンロードできます。「セキュリティ更新プログラム」のキーワード探索で容易に見つけられます。
さらに、セキュリティ更新プログラムは、Microsoft Update カタログからダウンロードできます。Microsoft Update カタログは、セキュリティ更新プログラム、ドライバーおよび Service Pack などが含まれるコンテンツを検索するカタログで、Windows Update および Microsoft Update でご利用になれます。セキュリティ情報番号 (たとえば「MS07-036」など) を使用して検索することで、バスケットに適用可能な更新プログラムをすべて追加でき (異なる言語の更新プログラムを含む)、選択しているフォルダーにダウンロードできます。「Microsoft Update カタログ」の詳細については、Microsoft Update Catalog FAQ (英語情報) を参照してください。
検出および展開のガイダンス
マイクロソフトは、セキュリティ更新プログラムの検出および展開に関して、ガイダンスを提供しています。このガイダンスには、IT プロフェッショナルがセキュリティ更新プログラムの検出および展開のための多様なツールの使用方法を理解するのに役立つ推奨策および情報が含まれています。詳細については、サポート技術情報 961747 を参照してください。
Microsoft Baseline Security Analyzer
何が磁石の作業になります？
Microsoft Baseline Security Analyzer (MBSA) を使用して、管理者はローカルおよびリモートで一般的に誤った構成のセキュリティ更新プログラムと不足しているセキュリティ更新プログラムをスキャンできます。MBSA の詳細については、Microsoft Baseline Security Analyzer を参照してください。
次の表にこのセキュリティ更新プログラムについての MBSA の検出の概要を記載します。
バージを起草する方法
| ソフトウェア | MBSA |
|---|---|
| Windows XP Professional x64 Edition Service Pack 2 | 可 |
| Windows Server 2003 Service Pack 2 | 可 |
| Windows Server 2003 x64 Edition Service Pack 2 | 可 |
| Windows Server 2003 with SP2 for Itanium-based Systems | 可 |
| Windows Vista Service Pack 2 | 可 |
| Windows Vista x64 Edition Service Pack 2 | 可 |
| Windows Server 2008 for 32-bit Systems Service Pack 2 | 可 |
| Windows Server 2008 for x64-based Systems Service Pack 2 | 可 |
| Windows Server 2008 for Itanium-based Systems Service Pack 2 | 可 |
| Windows 7 for 32-bit Systems および Windows 7 for 32-bit Systems Service Pack 1 | 可 |
| Windows 7 for x64-based Systems および Windows 7 for x64-based Systems Service Pack 1 | 可 |
| Windows Server 2008 R2 for x64-based Systems および Windows Server 2008 R2 for x64-based Systems Service Pack 1 | 可 |
| Windows Server 2008 R2 for Itanium-based Systems および Windows Server 2008 R2 for Itanium-based Systems Service Pack 1 | 可 |
注: MBSA、Microsoft Update および Windows Server Update Services でサポートされていないレガシ製品をご使用のお客様は、Microsoft Baseline Security Analyzer (MBSA) をご覧のうえ、レガシ製品のサポート セクションのレガシ ツールで包括的にセキュリティ更新プログラムを検出する方法をご参照ください。
Windows Server Update Services
コンピュータのアセンブリのマップにどのように
Microsoft Windows Server Update Services (WSUS) により、情報技術の管理者は最新のマイクロソフト製品の更新プログラムを Windows オペレーティング システムを実行しているコンピューターに適用できます。Windows Server Update Services を使用して、セキュリティ更新プログラムを展開する方法の詳細については、TechNet の記事 Windows Server Update Services (WSUS) を参照してください。
Systems Management Server
次の表は、このセキュリティ更新プログラムに関する SMS の検出および展開についての概要です。
| ソフトウェア | SMS 2003 with ITMU | Configuration Manager 2007 |
|---|---|---|
| Windows XP Professional x64 Edition Service Pack 2 | 可 | 可 |
| Windows Server 2003 Service Pack 2 | 可 | 可 |
| Windows Server 2003 x64 Edition Service Pack 2 | 可 | 可 |
| Windows Server 2003 with SP2 for Itanium-based Systems | 可 | 可 |
| Windows Vista Service Pack 2 | 可 | 可 |
| Windows Vista x64 Edition Service Pack 2 | 可 | 可 |
| Windows Server 2008 for 32-bit Systems Service Pack 2 | 可 | 可 |
| Windows Server 2008 for x64-based Systems Service Pack 2 | 可 | 可 |
| Windows Server 2008 for Itanium-based Systems Service Pack 2 | 可 | 可 |
| Windows 7 for 32-bit Systems および Windows 7 for 32-bit Systems Service Pack 1 | 可 | 可 |
| Windows 7 for x64-based Systems および Windows 7 for x64-based Systems Service Pack 1 | 可 | 可 |
| Windows Server 2008 R2 for x64-based Systems および Windows Server 2008 R2 for x64-based Systems Service Pack 1 | 可 | 可 |
| Windows Server 2008 R2 for Itanium-based Systems および Windows Server 2008 R2 for Itanium-based Systems Service Pack 1 | 可 | 可 |
注: マイクロソフトは 2011 年 4 月 12 日付で SMS 2.
0 のサポートを終了しました。また SMS 2003 についても、マイクロソフトは 2011 年 4 月 12 日付で Security Update Inventory Tool (SUIT) のサポートを終了しました。マイクロソフトはお客様に System Center Configuration Manager 2007 にアップグレードすることを推奨します。また、SMS 2003 Service Pack 3 を引き続きご使用のお客様は、Microsoft 更新プログラム用 SMS 2003 インベントリ ツール (ITMU) の使用もご検討ください。SMS 2003 では、SMS 2003 Inventory Tool for Microsoft Updates (ITMU) を SMS で使用すると、Microsoft Update によって提供され Windows Server Update Service によってサポートされるセキュリティ更新プログラムを検出できます。SMS 2003 ITMU の詳細については、Microsoft 更新プログラム用 SMS 2003 インベントリ ツールを参照してください。SMS のスキャンニング ツールの詳細については、SMS 2003 Software Update Scanning Tools を参照してください。Systems Management Server 2003 ダウンロードも参照してください。
System Center Configuration Manager 2007 は WSUS 3.0 を使用して更新プログラムを検出します。Configuration Manager 2007 Software Update Management の詳細については、System Center Configuration Manager 2007 を参照してください。
SMS の詳細については、SMS Web サイトを参照してください。
詳細については、サポート技術情報 910723 「毎月リリースされる検出と展開の手引きの一覧」を参照してください。
Update Compatibility Evaluator および Application Compatibility Toolkit
更新プログラムはアプリケーションを実行させるために、たびたび同じファイルやレジストリ構成に書き込みをすることがあります。これにより、非互換性が起こったり、セキュリティ更新プログラムの適用時間が長くなったりする可能性があります。Application Compatibility Toolkit (英語情報) に含まれている Update Compatibility Evaluator (英語情報) コンポーネントでインストールされているアプリケーションに対し、Windows の更新プログラムのテストおよび確認を効率化することができます。
Application Compatibility Toolkit (ACT) には、お客様の環境に Microsoft Windows Vista、Windows Update、Microsoft Security Update または Windows Internet Explorer の新しいバージョンを適用する前に、アプリケーションの互換性問題を評価し、緩和するために必要なツールやドキュメントが含まれています。
0 件のコメント:
コメントを投稿