安全性更新管理最佳实务(ppt 33)（一）.pptVIP

安全性更新管理最佳實務 (Patch Management) 講座大綱 安全補充程式管理程序 各種安全補充程式方法簡介 System Management Server 2003 安全補充程式的部署新功能介紹 各種安裝部署安全補充程式方法比較 講座大綱 安全補充程式管理程序 各種安全補充程式方法簡介 System Management Server 2003 安全補充程式的部署新功能介紹 各種安裝部署安全補充程式方法比較 安全補充程式管理程序 講座大綱 安全補充程式管理程序 各種安全補充程式方法簡介 System Management Server 2003 安全補充程式的部署新功能介紹 各種安裝部署安全補充程式方法比較 各種安全補充程式方法簡介 利用 Windows Update 部署補充程式 利用群組原則進行 Service Pack 與安全補充程式的部署 利用 Automatic Update 部署補充程式 利用 Software Update Services 進行安全補充程式部署 利用 MBSA 作弱點分析 利用 Windows Update 讓用戶端能在安全性更新檔發佈進行即時的更新 用戶端的相關設定 Internet Explorer 需允許 cookies Internet Explorer 需允許 ActiveX controls 須有本機管理員的權限 經常性與 Microsoft Windows Update Server 進行同步 利用群組原則部署 利用群組原則安裝部署 Service Pack 先解壓縮 Ex. W2KSP4_tw.exe /x 透過 update.msi 進行部署 針對電腦設定作指派 (Assign) 利用 .zap 檔進行安裝部署補充程式 利用 開機/關機 指令檔進行部署補充程式 Automatic Updates 當有安全性更新檔發佈時發出自動通知 更新運作模式 下載前通知,安裝更新程式前也通知 自動下載, 安裝更新程式前通知 定期自動更新 Software Update Service SP1 部署重大更新及系統更新 用戶端需有自動更新 (Automatic Update) 能力 SUS 伺服器端 讓企業應用於內部網路環境 讓內部伺服器自動與 Windows Update 同步 管理員能視公司需求自定部署內容 SUS 運作原理 SUS 運作原理 SUS 運作原理 SUS 運作原理 SUS 運作原理 SUS 運作原理 MBSA (Microsoft Baseline Security Advisor) 最新版本 MBSA Version 1.1.1 特色 : Exchange 及 Windows Media Player 安全性更新檢測 支援以 SUS 為安全性描基準 自動偵測多重 SQL Server instances 支援 Windows Server 2003 已簽署的 mssecure.XML 單一電腦 IP 或電腦名稱 Workstation service 及 Server service 多部電腦 IP 網段或網域 掃描端主機 Workstation service / Client for Microsoft Networks 被掃描端主機 Server service / Remote Registry service /File Print Sharing MBSA (Microsoft Baseline Security Advisor) 講座大綱 安全補充程式管理程序 各種安全補充程式方法簡介 System Management Server 2003 安全補充程式的部署新功能介紹 各種安裝部署安全補充程式方法比較 SMS 2003 運作原理 SMS 2003 運作原理 SMS 2003 運作原理 SMS 2003 運作原理 SMS 2003 運作原理 SMS 2003 運作原理 SMS 2003 運作原理 SMS 2003 運作原理 SMS 2003 運作原理 講座大綱 安全補充程式管理程序 各種安全補充程式方法簡介 System Management Server 2003 安全補充程式的部署新功能介紹 各種安裝部署安全補充程式方法比較 各種部署補充程式方法比較 各種部署補充程式方法比較 透過 SMS 2003 進行安全補充程式佈署 需有管理員權限 需有管理員權限 需有管理員權限 安裝安全補充程式所需權限 中等。 安全性補充程式、重大更新、更新及積存更新 ※僅限 Windows平台 中等。 安全性補充程式、重大更新、更新及積存更新 ※限 Windows平台 良好。 所有類型的 Windows 更新。 ※限W