安全補(bǔ)充程式的部署新功能介紹

1、安全性更新管理最佳實(shí)務(wù) (Patch Management)講座大綱安全補(bǔ)充程式管理程序各種安全補(bǔ)充程式方法簡介System Management Server 2003 安全補(bǔ)充程式的部署新功能介紹各種安裝部署安全補(bǔ)充程式方法比較講座大綱安全補(bǔ)充程式管理程序各種安全補(bǔ)充程式方法簡介System Management Server 2003 安全補(bǔ)充程式的部署新功能介紹各種安裝部署安全補(bǔ)充程式方法比較安全補(bǔ)充程式管理程序1. 分析環(huán)境中是否有遺漏的補(bǔ)充程式定期的工作A. 建立及維護(hù)系統(tǒng)的基準(zhǔn)B. 已知的威脅及安全弱點(diǎn)為何? 如何降低威脅及安全弱點(diǎn).C. 環(huán)境中有那些系統(tǒng)及設(shè)定 ?持續(xù)的工作A.

2、 有那些資產(chǎn)，其價(jià)值?B. 有那些用戶端?1. 分析2. 確認(rèn)4. 部署3. 測試及 計(jì)劃2. 確認(rèn)新的安全補(bǔ)充程式工作A. 確認(rèn)新的安全補(bǔ)充程式B. 安全補(bǔ)充程序間關(guān)聯(lián) (威脅評估)C. 確認(rèn)補(bǔ)充程式的來源及完整性3. 測試及建立計(jì)劃工作A. 取得要部屬的安全補(bǔ)充程式B. 執(zhí)行風(fēng)險(xiǎn)評估C. 建立部署及還原計(jì)劃D. 完整的安全補(bǔ)充程式測試4. 部署安全補(bǔ)充程式工作A. 分配及安裝安全補(bǔ)充程式B. 產(chǎn)生報(bào)告C. 例外處理D. 審查修補(bǔ)程式的執(zhí)行情況講座大綱安全補(bǔ)充程式管理程序各種安全補(bǔ)充程式方法簡介System Management Server 2003 安全補(bǔ)充程式的部署新功能介紹各種安裝部

3、署安全補(bǔ)充程式方法比較各種安全補(bǔ)充程式方法簡介利用 Windows Update 部署補(bǔ)充程式利用群組原則進(jìn)行 Service Pack 與安全補(bǔ)充程式的部署利用 Automatic Update 部署補(bǔ)充程式利用 Software Update Services 進(jìn)行安全補(bǔ)充程式部署利用 MBSA 作弱點(diǎn)分析 利用 Windows Update讓用戶端能在安全性更新檔發(fā)佈進(jìn)行即時(shí)的更新用戶端的相關(guān)設(shè)定Internet Explorer 需允許 cookiesInternet Explorer 需允許 ActiveX controls須有本機(jī)管理員的權(quán)限經(jīng)常性與 Microsoft Windo

4、ws Update Server 進(jìn)行同步需要使用者人為被動(dòng)式啟用 利用群組原則部署利用群組原則安裝部署 Service Pack先解壓縮 Ex. W2KSP4_tw.exe /x透過 update.msi 進(jìn)行部署針對電腦設(shè)定作指派 (Assign)利用 .zap 檔進(jìn)行安裝部署補(bǔ)充程式利用 開機(jī)/關(guān)機(jī) 指令檔進(jìn)行部署補(bǔ)充程式需加入 Domain 且用戶端作業(yè)系統(tǒng)需 W2K 以上Automatic Updates當(dāng)有安全性更新檔發(fā)佈時(shí)發(fā)出自動(dòng)通知更新運(yùn)作模式下載前通知,安裝更新程式前也通知自動(dòng)下載, 安裝更新程式前通知定期自動(dòng)更新企業(yè)的政策不允許使用者，連到微軟網(wǎng)站直接 進(jìn)行安全性更新企業(yè)的

5、政策不允許使用者，在沒經(jīng)過相容性測 試及企業(yè)資訊環(huán)境的統(tǒng)一性，就進(jìn)行安全性更新對外頻寬的考量需 W2K SP3 以上，XP SP1 以上Software Update Service SP1部署重大更新及系統(tǒng)更新用戶端需有自動(dòng)更新 (Automatic Update) 能力 SUS 伺服器端讓企業(yè)應(yīng)用於內(nèi)部網(wǎng)路環(huán)境讓內(nèi)部伺服器自動(dòng)與 Windows Update 同步管理員能視公司需求自定部署內(nèi)容用戶端需 W2K SP3 以上，XP SP1 以上SUS 運(yùn)作原理SUS Server設(shè)定與微軟Windows Update 網(wǎng)站同步更新 SUS 運(yùn)作原理SUS 運(yùn)作原理InternetSUS Se

6、rverWindows Update ServerAdministrator同步更新防火牆SUS 運(yùn)作原理SUS 運(yùn)作原理SUS 運(yùn)作原理SUS ServerAdministratorChecking for approved updatesDownloading updatesMBSA (Microsoft Baseline Security Advisor)最新版本 MBSA Version 1.1.1特色 :Exchange 及 Windows Media Player 安全性更新檢測 支援以 SUS 為安全性描基準(zhǔn) 自動(dòng)偵測多重 SQL Server instances 支援 Wind

7、ows Server 2003已簽署的 mssecure.XML單一電腦IP 或電腦名稱Workstation service 及 Server service多部電腦IP 網(wǎng)段或網(wǎng)域掃描端主機(jī)Workstation service / Client for Microsoft Networks被掃描端主機(jī)Server service / Remote Registry service /File & Print SharingMBSA (Microsoft Baseline Security Advisor)講座大綱安全補(bǔ)充程式管理程序各種安全補(bǔ)充程式方法簡介System Managemen

8、t Server 2003 安全補(bǔ)充程式的部署新功能介紹各種安裝部署安全補(bǔ)充程式方法比較SMS 2003 運(yùn)作原理FirewallSMS Site ServerSMS DistributionPointSMS ClientsSMS ClientsMicrosoftDownload CenterSMS DistributionPoint下載 Security Update Inventory 及 Office Inventory Tools; 安裝 inventory toolSMS ClientsSMS 2003 運(yùn)作原理SMS 2003 運(yùn)作原理FirewallSMS Site Server

9、SMS DistributionPointSMS ClientsSMS ClientsMicrosoftDownload CenterSMS DistributionPoint2. Scan 元件複製到 SMS 用戶端，用戶端將Scan結(jié)果合併至 SMS 2003 hardware inventory 資料中，並產(chǎn)生Web報(bào)表SMS ClientsSMS 2003 運(yùn)作原理SMS 2003 運(yùn)作原理SMS 2003 運(yùn)作原理FirewallSMS Site ServerSMS DistributionPointSMS ClientsSMS ClientsMicrosoftDownload Ce

10、nterSMS DistributionPoint管理者使用 Distribute Software Updates 精靈部署, 之後下載安全補(bǔ)充程式下載 ; 產(chǎn)生 packages, programs 及advertised SMS 用戶端 , 用戶端的 Software Update Installation Agent 進(jìn)行佈署SMS ClientsSMS 2003 運(yùn)作原理SMS 2003 運(yùn)作原理SMS 2003 運(yùn)作原理透過 SMS 2003 進(jìn)行安全補(bǔ)充程式佈署講座大綱安全補(bǔ)充程式管理程序各種安全補(bǔ)充程式方法簡介System Management Server 2003 安全補(bǔ)充

11、程式的部署新功能介紹各種安裝部署安全補(bǔ)充程式方法比較各種部署補(bǔ)充程式方法比較安裝方法Windows UpdateAuto Update群組原軟體派送功能支援的作業(yè)系統(tǒng)良好。Windows 98Windows MEWindows XPWindows 2000 Windows 2003中等。Windows 2000 SP3Windows XP SP1Windows 2003中等。Windows 2000WindowsXPWindows 2003支援安全補(bǔ)充程式集中式管理程度不佳。僅在電腦上安裝使用者所選取的更新不佳。僅在電腦上安裝使用者所選取的更新良好。由系統(tǒng)管理員核準(zhǔn)更新，並指定明確的目標(biāo)。支援安裝的補(bǔ)充程式類型良好。所有類型的 Windows 更新。限Windows平臺(tái)中等。安全性補(bǔ)充程式、重大更新、更新及積存更新限 Windows平臺(tái)中等。安全性補(bǔ)充程式、重大更新、更新及積存更新僅限 Windows平臺(tái)安裝安全補(bǔ)充程式所需權(quán)限需有管理員權(quán)限需有管理員權(quán)限需有管理員權(quán)限各種部署補(bǔ)充程式方法比較安裝方法SUS 1.0 SP1 SMS 2003支援的作業(yè)系統(tǒng)中等。Windows 2000 SP3Windows XP SP1Windows 2003最佳。Window