安全性更新管理最佳實(shí)務(wù)PPT培訓(xùn)課件教材

安全性更新管理最佳實(shí)務(wù)

(PatchManagement)講座大綱安全補(bǔ)充程序管理程序各種安全補(bǔ)充程序方法簡介SystemManagementServer2003安全補(bǔ)充程序的部署新功能介紹各種安裝部署安全補(bǔ)充程序方法比較講座大綱安全補(bǔ)充程序管理程序各種安全補(bǔ)充程序方法簡介SystemManagementServer2003安全補(bǔ)充程序的部署新功能介紹各種安裝部署安全補(bǔ)充程序方法比較安全補(bǔ)充程序管理程序1.分析環(huán)境中是否有遺漏的補(bǔ)充程序定期的工作A.建立及維護(hù)系統(tǒng)的基準(zhǔn)B.已知的威脅及安全弱點(diǎn)為何?如何降低威脅及安全弱點(diǎn).C.環(huán)境中有那些系統(tǒng)及設(shè)定?持續(xù)的工作A.有那些資產(chǎn)，其價(jià)值?B.有那些客戶端?1.分析2.確認(rèn)4.部署3.測試及

計(jì)劃2.確認(rèn)新的安全補(bǔ)充程序工作A.確認(rèn)新的安全補(bǔ)充程序B.安全補(bǔ)充程序間關(guān)聯(lián)(威脅評估)C.確認(rèn)補(bǔ)充程序的來源及完整性3.測試及建立計(jì)劃工作A.取得要部屬的安全補(bǔ)充程序B.執(zhí)行風(fēng)險(xiǎn)評估C.建立部署及還原計(jì)劃D.完整的安全補(bǔ)充程序測試4.部署安全補(bǔ)充程序工作A.分配及安裝安全補(bǔ)充程序B.產(chǎn)生報(bào)告C.例外處理D.審查修補(bǔ)程序的執(zhí)行情況講座大綱安全補(bǔ)充程序管理程序各種安全補(bǔ)充程序方法簡介SystemManagementServer2003安全補(bǔ)充程序的部署新功能介紹各種安裝部署安全補(bǔ)充程序方法比較各種安全補(bǔ)充程序方法簡介利用WindowsUpdate部署補(bǔ)充程序利用組策略進(jìn)行ServicePack與安全補(bǔ)充程序的部署利用AutomaticUpdate部署補(bǔ)充程序利用SoftwareUpdateServices進(jìn)行安全補(bǔ)充程序部署利用MBSA作弱點(diǎn)分析利用WindowsUpdate讓客戶端能在安全性更新檔發(fā)布進(jìn)行實(shí)時(shí)的更新客戶端的相關(guān)設(shè)定InternetExplorer需允許cookiesInternetExplorer需允許ActiveXcontrols須有本機(jī)管理員的權(quán)限經(jīng)常性與MicrosoftWindowsUpdateServer進(jìn)行同步需要使用者人為被動(dòng)式啟用

利用組策略部署利用組策略安裝部署

ServicePack先解壓縮

Ex.W2KSP4_tw.exe/x透過update.msi進(jìn)行部署針對計(jì)算機(jī)設(shè)定作指派

(Assign)利用.zap

文件進(jìn)行安裝部署補(bǔ)充程序利用開機(jī)/關(guān)機(jī)腳本文件進(jìn)行部署補(bǔ)充程序需加入Domain且客戶端操作系統(tǒng)需W2K以上AutomaticUpdates當(dāng)有安全性更新檔發(fā)布時(shí)發(fā)出自動(dòng)通知更新運(yùn)作模式下載前通知,安裝更新程序前也通知自動(dòng)下載,安裝更新程序前通知定期自動(dòng)更新企業(yè)的政策不允許使用者，連到微軟網(wǎng)站直接進(jìn)行安全性更新企業(yè)的政策不允許使用者，在沒經(jīng)過兼容性測試及企業(yè)信息環(huán)境的統(tǒng)一性，就進(jìn)行安全性更新對外帶寬的考慮需W2KSP3以上，XPSP1以上SoftwareUpdateServiceSP1部署重大更新及系統(tǒng)更新客戶端需有自動(dòng)更新(AutomaticUpdate)能力SUS服務(wù)器端讓企業(yè)應(yīng)用于內(nèi)部網(wǎng)絡(luò)環(huán)境讓內(nèi)部服務(wù)器自動(dòng)與WindowsUpdate同步管理員能視公司需求自定部署內(nèi)容客戶端需W2KSP3以上，XPSP1以上SUS運(yùn)作原理

SUSServer設(shè)定與微軟WindowsUpdate網(wǎng)站同步更新

SUS運(yùn)作原理SUS運(yùn)作原理

InternetSUSServerWindowsUpdateServerAdministrator同步更新防火墻SUS運(yùn)作原理SUS運(yùn)作原理SUS運(yùn)作原理

SUSServerAdministratorCheckingforapprovedupdatesDownloadingupdatesMBSA(MicrosoftBaselineSecurityAdvisor)最新版本

MBSAVersion1.1.1特色:Exchange及WindowsMediaPlayer安全性更新檢測

支援以SUS為安全性描基準(zhǔn)

自動(dòng)偵測多重SQLServerinstances

支援

WindowsServer2003已簽署的

mssecure.XML單一計(jì)算機(jī)IP或計(jì)算機(jī)名稱Workstationservice及Serverservice多部計(jì)算機(jī)IP網(wǎng)段或網(wǎng)域掃描端主機(jī)Workstationservice/ClientforMicrosoftNetworks被掃描端主機(jī)Serverservice/RemoteRegistryservice/File&PrintSharingMBSA(MicrosoftBaselineSecurityAdvisor)講座大綱安全補(bǔ)充程序管理程序各種安全補(bǔ)充程序方法簡介SystemManagementServer2003安全補(bǔ)充程序的部署新功能介紹各種安裝部署安全補(bǔ)充程序方法比較SMS2003運(yùn)作原理FirewallSMS

SiteServerSMSDistribution

PointSMSClientsSMSClientsMicrosoft

DownloadCenterSMSDistribution

Point下載SecurityUpdateInventory及OfficeInventoryTools;安裝inventorytoolSMSClientsSMS2003運(yùn)作原理SMS2003運(yùn)作原理FirewallSMS

SiteServerSMSDistribution

PointSMSClientsSMSClientsMicrosoft

DownloadCenterSMSDistribution

Point2.Scan組件復(fù)制到SMS客戶端，客戶端將Scan結(jié)果合并至SMS2003

hardwareinventory資料中，并產(chǎn)生Web報(bào)表SMSClientsSMS2003運(yùn)作原理SMS2003運(yùn)作原理SMS2003運(yùn)作原理FirewallSMS

SiteServerSMSDistribution

PointSMSClientsSMSClientsMicrosoft

DownloadCenterSMSDistribution

Point管理者使用DistributeSoftwareUpdates精靈部署,之后下載安全補(bǔ)充程序下載;產(chǎn)生packages,programs及advertisedSMS客戶端,客戶端的SoftwareUpdateInstallationAgent進(jìn)行布署SMSClientsSMS2003運(yùn)作原理SMS2003運(yùn)作原理SMS2003運(yùn)作原理透過SMS2003進(jìn)行安全補(bǔ)充程序布署講座大綱安全補(bǔ)充程序管理程序各種安全補(bǔ)充程序方法簡介SystemManagementServer2003安全補(bǔ)充程序的部署新功能介紹各種安裝部署安全補(bǔ)充程序方法比較各種部署補(bǔ)充程序方法比較安裝方法WindowsUpdateAutoUpdate群組原軟件派送功能支持的操作系統(tǒng)良好。Windows98WindowsMEWindowsXPWindows2000Windows2003中等。Windows2000SP3WindowsXPSP1Windows2003中等。Windows2000Windows

XPWindows2003支援安全補(bǔ)充程序集中式管理程度不佳。僅在計(jì)算機(jī)上安裝用戶所選取的更新不佳。僅在計(jì)算機(jī)上安裝用戶所選取的更新良好。由系統(tǒng)管理員核準(zhǔn)更新，并指定明確的目標(biāo)。支持安裝的補(bǔ)充程序類型良好。所有類型的

Windows更新?！轜indows平臺(tái)中等。安全性補(bǔ)充程序、重大更新、更新及積存更新※限Windows平臺(tái)中等。安全性補(bǔ)充程序、重大更新、更新及積存更新※僅限Windows平臺(tái)安裝安全補(bǔ)充程序所需權(quán)限需有管理員權(quán)限需有管理員權(quán)限需有管理員權(quán)限各種部署補(bǔ)充程序方法比較安裝方法SUS1.0SP1

SMS2003支持的操作系統(tǒng)中等。Windows2000SP3WindowsXPSP1Windows2003最佳。Windows98Windows

NT4.0Windows

XP/2000/2003支援安全補(bǔ)充程式集中式管理程度良好。由系統(tǒng)管理員核準(zhǔn)更新。最佳。由系統(tǒng)管理員核準(zhǔn)更新，并指定明確的目標(biāo)。支持的補(bǔ)充程序類型中等。安全性補(bǔ)充程序、重大更新、更新及積存更新。※僅限Windows平臺(tái)最佳。將所有軟件或軟件更新發(fā)布到