安全補充程式的部署新功能介紹

1、安全性更新管理最佳實務 (Patch Management)講座大綱安全補充程式管理程序各種安全補充程式方法簡介System Management Server 2003 安全補充程式的部署新功能介紹各種安裝部署安全補充程式方法比較講座大綱安全補充程式管理程序各種安全補充程式方法簡介System Management Server 2003 安全補充程式的部署新功能介紹各種安裝部署安全補充程式方法比較安全補充程式管理程序1. 分析環(huán)境中是否有遺漏的補充程式定期的工作A. 建立及維護系統(tǒng)的基準B. 已知的威脅及安全弱點為何? 如何降低威脅及安全弱點.C. 環(huán)境中有那些系統(tǒng)及設(shè)定 ?持續(xù)的工作A.

2、 有那些資產(chǎn)，其價值?B. 有那些用戶端?1. 分析2. 確認4. 部署3. 測試及 計劃2. 確認新的安全補充程式工作A. 確認新的安全補充程式B. 安全補充程序間關(guān)聯(lián) (威脅評估)C. 確認補充程式的來源及完整性3. 測試及建立計劃工作A. 取得要部屬的安全補充程式B. 執(zhí)行風險評估C. 建立部署及還原計劃D. 完整的安全補充程式測試4. 部署安全補充程式工作A. 分配及安裝安全補充程式B. 產(chǎn)生報告C. 例外處理D. 審查修補程式的執(zhí)行情況講座大綱安全補充程式管理程序各種安全補充程式方法簡介System Management Server 2003 安全補充程式的部署新功能介紹各種安裝部

3、署安全補充程式方法比較各種安全補充程式方法簡介利用 Windows Update 部署補充程式利用群組原則進行 Service Pack 與安全補充程式的部署利用 Automatic Update 部署補充程式利用 Software Update Services 進行安全補充程式部署利用 MBSA 作弱點分析 利用 Windows Update讓用戶端能在安全性更新檔發(fā)佈進行即時的更新用戶端的相關(guān)設(shè)定Internet Explorer 需允許 cookiesInternet Explorer 需允許 ActiveX controls須有本機管理員的權(quán)限經(jīng)常性與 Microsoft Windo

4、ws Update Server 進行同步需要使用者人為被動式啟用 利用群組原則部署利用群組原則安裝部署 Service Pack先解壓縮 Ex. W2KSP4_tw.exe /x透過 update.msi 進行部署針對電腦設(shè)定作指派 (Assign)利用 .zap 檔進行安裝部署補充程式利用 開機/關(guān)機 指令檔進行部署補充程式需加入 Domain 且用戶端作業(yè)系統(tǒng)需 W2K 以上Automatic Updates當有安全性更新檔發(fā)佈時發(fā)出自動通知更新運作模式下載前通知,安裝更新程式前也通知自動下載, 安裝更新程式前通知定期自動更新企業(yè)的政策不允許使用者，連到微軟網(wǎng)站直接 進行安全性更新企業(yè)的

5、政策不允許使用者，在沒經(jīng)過相容性測 試及企業(yè)資訊環(huán)境的統(tǒng)一性，就進行安全性更新對外頻寬的考量需 W2K SP3 以上，XP SP1 以上Software Update Service SP1部署重大更新及系統(tǒng)更新用戶端需有自動更新 (Automatic Update) 能力 SUS 伺服器端讓企業(yè)應用於內(nèi)部網(wǎng)路環(huán)境讓內(nèi)部伺服器自動與 Windows Update 同步管理員能視公司需求自定部署內(nèi)容用戶端需 W2K SP3 以上，XP SP1 以上SUS 運作原理SUS Server設(shè)定與微軟Windows Update 網(wǎng)站同步更新 SUS 運作原理SUS 運作原理InternetSUS Se

6、rverWindows Update ServerAdministrator同步更新防火牆SUS 運作原理SUS 運作原理SUS 運作原理SUS ServerAdministratorChecking for approved updatesDownloading updatesMBSA (Microsoft Baseline Security Advisor)最新版本 MBSA Version 1.1.1特色 :Exchange 及 Windows Media Player 安全性更新檢測 支援以 SUS 為安全性描基準 自動偵測多重 SQL Server instances 支援 Wind

7、ows Server 2003已簽署的 mssecure.XML單一電腦IP 或電腦名稱Workstation service 及 Server service多部電腦IP 網(wǎng)段或網(wǎng)域掃描端主機Workstation service / Client for Microsoft Networks被掃描端主機Server service / Remote Registry service /File & Print SharingMBSA (Microsoft Baseline Security Advisor)講座大綱安全補充程式管理程序各種安全補充程式方法簡介System Managemen

8、t Server 2003 安全補充程式的部署新功能介紹各種安裝部署安全補充程式方法比較SMS 2003 運作原理FirewallSMS Site ServerSMS DistributionPointSMS ClientsSMS ClientsMicrosoftDownload CenterSMS DistributionPoint下載 Security Update Inventory 及 Office Inventory Tools; 安裝 inventory toolSMS ClientsSMS 2003 運作原理SMS 2003 運作原理FirewallSMS Site Server

9、SMS DistributionPointSMS ClientsSMS ClientsMicrosoftDownload CenterSMS DistributionPoint2. Scan 元件複製到 SMS 用戶端，用戶端將Scan結(jié)果合併至 SMS 2003 hardware inventory 資料中，並產(chǎn)生Web報表SMS ClientsSMS 2003 運作原理SMS 2003 運作原理SMS 2003 運作原理FirewallSMS Site ServerSMS DistributionPointSMS ClientsSMS ClientsMicrosoftDownload Ce

10、nterSMS DistributionPoint管理者使用 Distribute Software Updates 精靈部署, 之後下載安全補充程式下載 ; 產(chǎn)生 packages, programs 及advertised SMS 用戶端 , 用戶端的 Software Update Installation Agent 進行佈署SMS ClientsSMS 2003 運作原理SMS 2003 運作原理SMS 2003 運作原理透過 SMS 2003 進行安全補充程式佈署講座大綱安全補充程式管理程序各種安全補充程式方法簡介System Management Server 2003 安全補充

11、程式的部署新功能介紹各種安裝部署安全補充程式方法比較各種部署補充程式方法比較安裝方法Windows UpdateAuto Update群組原軟體派送功能支援的作業(yè)系統(tǒng)良好。Windows 98Windows MEWindows XPWindows 2000 Windows 2003中等。Windows 2000 SP3Windows XP SP1Windows 2003中等。Windows 2000WindowsXPWindows 2003支援安全補充程式集中式管理程度不佳。僅在電腦上安裝使用者所選取的更新不佳。僅在電腦上安裝使用者所選取的更新良好。由系統(tǒng)管理員核準更新，並指定明確的目標。支援安裝的補充程式類型良好。所有類型的 Windows 更新。限Windows平臺中等。安全性補充程式、重大更新、更新及積存更新限 Windows平臺中等。安全性補充程式、重大更新、更新及積存更新僅限 Windows平臺安裝安全補充程式所需權(quán)限需有管理員權(quán)限需有管理員權(quán)限需有管理員權(quán)限各種部署補充程式方法比較安裝方法SUS 1.0 SP1 SMS 2003支援的作業(yè)系統(tǒng)中等。Windows 2000 SP3Windows XP SP1Windows 2003最佳。Window