补充程式管理及软体派送最佳实务- W S U S, S M S, Yes P D M的结合与.ppt

補充程式管理及軟體派送最佳實務- WSUS, SMS, YesPDM 的結合與運用 魏早達 協理 技術處 亞仕資訊股份有限公司 議題大綱 補充程式派送管理 優化補充程式管理 - Yes-PDM 問題與討論 補充程式派送管理 安全性的挑戰 目前可用的工具/解決方案 各種部署更新程式方法比較 各種部署更新程式方法比較 WSUS vs SUS 未來提供Microsoft 全系列產品的支援 SQL , Exchange , Office 支援Computer Group群組功能 配合XP SP2增加强迫安裝的功能 增加補充程式部署管理報表 使用SUS/WSUS 優點 設定簡單容易 自動下載補充程式 不用知道補充程式的參數 缺點 可惜沒有報表可以知道部署安裝狀況 (SUS) 不能提供強迫安裝(SUS)及背景延後開機的功能 SMS 2003 補充程式管理的運作原理一 SMS 2003 補充程式管理的運作原理二 SMS 2003 補充程式管理的運作原理三 使用SMS 2003部署的關鍵點 必須自己手動下載補充程式 要找到此補充程式的下載網頁 必須依據要修補的弱點所影響到的產品或元件、及其語系，找到正確的補充程式檔案後，再下載儲存 必須取得安裝檔案所需參數 要找到說明此補充程式檔案之參數設定的網頁 參數有分新舊版，難以判斷 要組合此補充程式檔案之所需參數 部份補充程式檔案並沒有各別的參數說明網頁，因此難以找尋所需參數 智慧型補充程式部署的省思 那是不是有一個方法或工具 可以結合SUS/WSUS和SMS的優點呢? 優化補充程式管理 Yes-PDM 一個好用的補充程式部署輔助工具 Yes-PDM 結合了SUS的便利性及SMS的高管理性 將部份SMS補充程式的部署步驟予以合併及自動化 Yes-PDM運作方式 使用Yes-PDM的效益 解決複雜的 SMS - Distribute Software Updates 設定。 使用Yes-PDM上Patch是一個愉快的體驗之旅。 善用工具、快速部署，可快速即時反應Patch的反制能力(?2004上半年，漏洞公佈與破解程式發佈的時間差平均為5.8天 )。 提昇安全補充程式維運管理效率。 Yes-PDM 補充程式部署時間效益比分析 SUS SMS 2003 Yes-PDM Yes-PDM 產品藍圖 參考資料 Yes-PDM評估版下載 /taiwan/smserver/yespdm/default.htm .tw 問題與討論 * * 安全補充程式部署 ---- 傳統方法是複雜與費時 危機回應 激增的補充程式 攻擊時間變快 攻擊方式愈趨複雜 現有的解決方案並不足夠 安全性是第一優先順序沒有絕對有效的解決方案變革需要創新 151 180 331 Blaster Welchia/ Nachi Nimda 25 SQL Slammer 補充程式與出現攻擊之間的天數 Windows Update Microsoft Baseline Security Analyzer (MBSA) Office Update Windows 的自動更新 (AU) 功能 軟體更新服務 (SUS) 系統管理伺服器 (SMS) 修補程式管理程序指導 使用 SUS 的修補程式管理 使用 SMS 的修補程式管理 Windows Update 網站 Office Update 網站 Microsoft 下載中心網站 需有管理員權限 需有管理員權限 需有管理員權限 安裝安全補充程式所需權限 中等 安全性補充程式、重大更新、更新及積存更新 ※僅限 Windows平台 中等 安全性補充程式、重大更新、更新及積存更新 ※限 Windows平台 良好 所有類型的 Windows 更新 ※限Windows平台 支援安裝的補充程式類型 良好 由系統管理員核准更新 ，並指定明確的目標 不佳 僅在電腦上安裝使用者所選取的更新 不佳 僅在電腦上安裝使用者所選取的更新 支援安全補充程式集中式管理程度 中等 Windows 2000 Windows?XP Windows 2003 中等 Windows 2000 SP3 Windows XP SP1 Windows 2003 良好 Windows 98 Windows ME Windows XP Windows 2000 Windows 2003 支援的作業系統 群組原則軟體派送功能 Auto Update Windows Update 安裝方法 一般使用者 需有管理員權限 安裝安全補充程 式所需權限 最佳。 將所有軟體或軟體更新發佈到 SMS 用戶 端。 中等。 安全性補充程式、重 大更新、更新及積存 更新。 ※僅限 Windows平台 支援的補充程式 類型 最佳。 由系統管