教委教材样本~56.docVIP

规划和实现软件更新服务 习题答案 BD AC AB AB B MBSA是一个安全检测扫描软件，可以用来检查客户端和服务器的补丁和漏洞状态，可以用于检测Windows NT 4.0, Windows 2000, Windows XP, Windows 2003，还包括其他软件例如：IIS, SQL Server, Exchange Server等 严重： 系统弱点可以允许蠕虫病毒执行而用户毫不知情 重要： 系统弱点可能危及用户重要信息、数据完整性和可用性或运行资源。 中等： 系统弱点对于可以通过修改默认的配置、审核，等方式减轻危险，比较难于攻破 低： 系统弱点难于攻破或危险性比较小 8. 一般在数量和位置上考虑以下几点： 把SUS服务器连接到Internet 链接SUS服务器 把服务器放到离客户端较近的位置 在配置时注意以下几点： 按照语言版本下载所需要的更新 使用本地的数据库或者Windows Update 创建一个同步计划 9. 需要检查一下以下两项服务是否被禁用，这两项服务必须开启才能使用自动更新功能 Automatic Updates Background Intelligent Transfer Service 如果没有自动更新页面，需要升级到Windows 2000 SP3，Windows XP SP1以上才能出现自动更新客户端 10. 使用Windows备份程序备份，%systemroot%\sus，%systemroot%\inetpub\wwwroot\SUSAdmin，此外还需要备份IIS Metabase或者系统状态数据。 实验答案 名称 实验9-1：安装和运行 MBSA 任务清单 在此课堂练习中，你将在 Member1 上安装和运行 Microsoft 基线安全分析器。你需要作为域管理员登录。 你的组织执行了一个新的安全策略。此安全策略规定必须对所有服务器评估安全漏洞。 你的安全主管为你分配了在 Member1 上安装 MBSA 客户端并扫描安全漏洞的任务。 安装 MBSA 并运行扫描 在 Member1 上登录，用户名为 Administrator，密码为 P@ssw0rd； 在 Member1 上安装 mbsasetup.msi 程序包。接受所有默认安装选项； 注意 MBSA 安装程序（mbsasetup.msi）位于 \\dc1\setup\。 在安装完成时关闭所有打开的 MBSA 窗口； 单击“开始”，指向“所有程序”，然后单击 Microsoft Baseline Security Analyzer 1.2； 单击 Scan a Computer； 确保 Computer Name: 字段中有 Member1，然后单击 Start scan； 查看安全报告并关闭 MBSA。 名称 实验9-2：配置 SUS 服务器 任务清单 在此课堂练习中，你将配置现有的 SUS 服务器。 公司部署了一台新的代理服务器。新代理服务器的地址为 。它使用的端口是 8088。你们公司还部署了几台台式机，它们运行德语版的 Windows?XP。 配置 SUS 服务器 使用用户名 Administrator 登录到 DC2.。密码为 P@ssw0rd； 打开 Internet Explorer 并输入 http://localhost/susadmin； 配置 SUS 服务器在端口 8088 上使用代理服务器 ； 配置 SUS 服务器为运行德语的计算机下载更新； 计划在今天午夜进行同步。 名称 实验 9-3：安装、配置和维护更新管理基础结构 任务清单 完成本实验后，将能够： 安装和配置 SUS 服务器链 管理 SUS 服务器 使用组策略部署软件修补程序 使用 MBSA 扫描计算机已安装的修补程序 注意 此实验的重点在于本章的概念，所以可能未遵照 Microsoft 安全建议的做法。 请参照实验手册，并在教师辅导下完成本实验。 在开始本实验之前，必须拥有下列虚拟机： 2823_Client1 2823_DC1 2823_Web1 2823_DC2 2823_Member1 要点 在开始本实验前，请关闭所有虚拟机。不要保存对任何虚拟机的更改。 Coho Vineyard 是 Coho Winery 的附属公司。相关软件更新的已有安全策略规定所有客户端计算机必须尽可能的安装最新的安全修补程序。这些修补程序必须通过 Coho Winery 的系统管理员的检查和批准。Coho Vineyard 的管理员将检查由 Coho Winery 批准的修补程序并批准与他们的基础结构相关的修补程序。然后他们将使用组策略在客户端计算机上安装修补程序。 练习 1 安装和配置 SUS 服务器链 在此练习中，你将在