《安全性更新管理最佳实务(ppt 33)课件.pptx》由会员分享，可在线阅读，更多相关《安全性更新管理最佳实务(ppt 33)课件.pptx（34页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、来自来自 中国最大的资料库下载中国最大的资料库下载安全性更新管理最佳實務安全性更新管理最佳實務(Patch Management)来自来自 中国最大的资料库下载中国最大的资料库下载講座大綱講座大綱n n安全補充程式管理程序安全補充程式管理程序n n各種安全補充程式方法簡介各種安全補充程式方法簡介n nSystem Management Server 2003 安全安全補充程式的部署新功能介紹補充程式的部署新功能介紹n n各種安裝部署安全補充程式方法比較各種安裝部署安全補充程式方法比較来自来自 中国最大的资料库下载中国最大的资料库下载講座大綱講座大綱n n安全補充程式管理程序安全補充程式管理程序
2、n n各種安全補充程式方法簡介各種安全補充程式方法簡介n nSystem Management Server 2003 安全安全補充程式的部署新功能介紹補充程式的部署新功能介紹n n各種安裝部署安全補充程式方法比較各種安裝部署安全補充程式方法比較来自来自 中国最大的资料库下载中国最大的资料库下载安全補充程式管理程序安全補充程式管理程序1.1.分析環境中是否有遺漏的補充程式分析環境中是否有遺漏的補充程式分析環境中是否有遺漏的補充程式分析環境中是否有遺漏的補充程式定期的工作定期的工作定期的工作定期的工作A.A.建立及維護系統的基準建立及維護系統的基準建立及維護系統的基準建立及維護系統的基準B.B.
3、已知的威脅及安全弱點為何已知的威脅及安全弱點為何已知的威脅及安全弱點為何已知的威脅及安全弱點為何?如何降低威脅及安全弱點如何降低威脅及安全弱點如何降低威脅及安全弱點如何降低威脅及安全弱點.C.C.環境中有那些系統及設定環境中有那些系統及設定環境中有那些系統及設定環境中有那些系統及設定?持續的工作持續的工作持續的工作持續的工作A.A.有那些資產，其價值有那些資產，其價值有那些資產，其價值有那些資產，其價值?B.B.有那些用戶端有那些用戶端有那些用戶端有那些用戶端?1.1.分析分析分析分析2.2.確認確認確認確認4.4.部署部署部署部署3.3.測試及測試及測試及測試及 計劃計劃計劃計劃2.2.確認
4、新的安全補充程式確認新的安全補充程式確認新的安全補充程式確認新的安全補充程式工作工作工作工作A.A.確認新的安全補充程式確認新的安全補充程式確認新的安全補充程式確認新的安全補充程式B.B.安全補充程序間關聯安全補充程序間關聯安全補充程序間關聯安全補充程序間關聯 (威脅評估威脅評估威脅評估威脅評估)C.C.確認補充程式的來源及完整性確認補充程式的來源及完整性確認補充程式的來源及完整性確認補充程式的來源及完整性3.3.測試及建立計劃測試及建立計劃測試及建立計劃測試及建立計劃工作工作工作工作A.A.取得要部屬的安全補充程式取得要部屬的安全補充程式取得要部屬的安全補充程式取得要部屬的安全補充程式B.B
5、.執行風險評估執行風險評估執行風險評估執行風險評估C.C.建立部署及還原計劃建立部署及還原計劃建立部署及還原計劃建立部署及還原計劃D.D.完整的安全補充程式測試完整的安全補充程式測試完整的安全補充程式測試完整的安全補充程式測試4.4.部署安全補充程式部署安全補充程式部署安全補充程式部署安全補充程式工作工作工作工作A.A.分配及安裝安全補充程式分配及安裝安全補充程式分配及安裝安全補充程式分配及安裝安全補充程式B.B.產生報告產生報告產生報告產生報告C.C.例外處理例外處理例外處理例外處理D.D.審查修補程式的執行情況審查修補程式的執行情況審查修補程式的執行情況審查修補程式的執行情況来自来自 中国
6、最大的资料库下载中国最大的资料库下载講座大綱講座大綱n n安全補充程式管理程序安全補充程式管理程序n n各種安全補充程式方法簡介各種安全補充程式方法簡介n nSystem Management Server 2003 安全安全補充程式的部署新功能介紹補充程式的部署新功能介紹n n各種安裝部署安全補充程式方法比較各種安裝部署安全補充程式方法比較来自来自 中国最大的资料库下载中国最大的资料库下载各種安全補充程式方法簡介各種安全補充程式方法簡介n n利用利用 Windows Update 部署補充程式部署補充程式n n利用群組原則進行利用群組原則進行 Service Pack 與安全與安全補充程式的
7、部署補充程式的部署n n利用利用 Automatic Update 部署補充程式部署補充程式n n利用利用 Software Update Services 進行安進行安全補充程式部署全補充程式部署n n利用利用 MBSA 作弱點分析作弱點分析 来自来自 中国最大的资料库下载中国最大的资料库下载利用利用 Windows Updaten n讓用戶端能在安全性更新檔發佈進行即時的更新讓用戶端能在安全性更新檔發佈進行即時的更新讓用戶端能在安全性更新檔發佈進行即時的更新讓用戶端能在安全性更新檔發佈進行即時的更新n n用戶端的相關設定用戶端的相關設定用戶端的相關設定用戶端的相關設定vvInternet
8、Explorer Internet Explorer 需允許需允許需允許需允許 cookiescookiesvvInternet Explorer Internet Explorer 需允許需允許需允許需允許 ActiveX controlsActiveX controlsvv須有本機管理員的權限須有本機管理員的權限須有本機管理員的權限須有本機管理員的權限n n經常性與經常性與經常性與經常性與 Microsoft Windows Update Server Microsoft Windows Update Server 進行同步進行同步進行同步進行同步需要使用者人為被動式啟用需要使用者人為被動
9、式啟用 来自来自 中国最大的资料库下载中国最大的资料库下载利用群組原則部署利用群組原則部署n n利用群組原則安裝部署利用群組原則安裝部署利用群組原則安裝部署利用群組原則安裝部署 Service PackService Packvv先解壓縮先解壓縮先解壓縮先解壓縮 Ex.W2KSP4_tw.exe/xEx.W2KSP4_tw.exe/xvv透過透過透過透過 update.msi update.msi 進行部署進行部署進行部署進行部署vv針對電腦設定作指派針對電腦設定作指派針對電腦設定作指派針對電腦設定作指派 (Assign)(Assign)n n利用利用利用利用 .zap.zap 檔進行安裝部署
10、補充程式檔進行安裝部署補充程式檔進行安裝部署補充程式檔進行安裝部署補充程式n n利用利用利用利用 開機開機開機開機/關機關機關機關機 指令檔進行部署補充程式指令檔進行部署補充程式指令檔進行部署補充程式指令檔進行部署補充程式需加入需加入 Domain 且用戶端作業系統需且用戶端作業系統需 W2K 以上以上来自来自 中国最大的资料库下载中国最大的资料库下载Automatic Updatesn n當有安全性更新檔發佈時發出自動通知當有安全性更新檔發佈時發出自動通知當有安全性更新檔發佈時發出自動通知當有安全性更新檔發佈時發出自動通知n n更新運作模式更新運作模式更新運作模式更新運作模式vv下載前通知下
11、載前通知下載前通知下載前通知,安裝更新程式前也通知安裝更新程式前也通知安裝更新程式前也通知安裝更新程式前也通知vv自動下載自動下載自動下載自動下載,安裝更新程式前通知安裝更新程式前通知安裝更新程式前通知安裝更新程式前通知vv定期自動更新定期自動更新定期自動更新定期自動更新企業的政策不允許使用者企業的政策不允許使用者企業的政策不允許使用者企業的政策不允許使用者，連到微軟網站直接連到微軟網站直接連到微軟網站直接連到微軟網站直接 進行安全性更新進行安全性更新進行安全性更新進行安全性更新企業的政策不允許使用者企業的政策不允許使用者企業的政策不允許使用者企業的政策不允許使用者，在沒經過相容性測在沒經過相
12、容性測在沒經過相容性測在沒經過相容性測 試及企業資訊環境的統一性試及企業資訊環境的統一性試及企業資訊環境的統一性試及企業資訊環境的統一性，就進行安全性更新就進行安全性更新就進行安全性更新就進行安全性更新對外頻寬的考量對外頻寬的考量對外頻寬的考量對外頻寬的考量需需需需 W2K SP3 W2K SP3 以上以上以上以上，XP SP1 XP SP1 以上以上以上以上来自来自 中国最大的资料库下载中国最大的资料库下载Software Update Service SP1n n部署重大更新及系統更新部署重大更新及系統更新部署重大更新及系統更新部署重大更新及系統更新n n用戶端需有自動更新用戶端需有自動更
13、新用戶端需有自動更新用戶端需有自動更新 (Automatic Update)(Automatic Update)能力能力能力能力n n SUS SUS 伺服器端伺服器端伺服器端伺服器端vv讓企業應用於內部網路環境讓企業應用於內部網路環境讓企業應用於內部網路環境讓企業應用於內部網路環境vv讓內部伺服器自動與讓內部伺服器自動與讓內部伺服器自動與讓內部伺服器自動與 Windows Update Windows Update 同步同步同步同步vv管理員能視公司需求自定部署內容管理員能視公司需求自定部署內容管理員能視公司需求自定部署內容管理員能視公司需求自定部署內容用戶端需用戶端需 W2K SP3 以上
14、，以上，XP SP1 以上以上来自来自 中国最大的资料库下载中国最大的资料库下载SUS 運作原理運作原理SUS ServerSUS Server設定與微軟設定與微軟設定與微軟設定與微軟Windows Update Windows Update 網站同步更新網站同步更新網站同步更新網站同步更新 来自来自 中国最大的资料库下载中国最大的资料库下载SUS 運作原理運作原理来自来自 中国最大的资料库下载中国最大的资料库下载SUS 運作原理運作原理InternetInternetSUS ServerSUS ServerWindows Update Windows Update ServerServerA
15、dministratorAdministrator同步更新同步更新同步更新同步更新防火牆防火牆防火牆防火牆来自来自 中国最大的资料库下载中国最大的资料库下载SUS 運作原理運作原理来自来自 中国最大的资料库下载中国最大的资料库下载SUS 運作原理運作原理来自来自 中国最大的资料库下载中国最大的资料库下载SUS 運作原理運作原理SUS ServerSUS ServerAdministratorAdministratorChecking for Checking for approved updatesapproved updatesDownloading Downloading updatesu
16、pdates来自来自 中国最大的资料库下载中国最大的资料库下载MBSA(Microsoft Baseline Security Advisor)(Microsoft Baseline Security Advisor)n n最新版本最新版本最新版本最新版本 MBSA Version 1.1.1MBSA Version 1.1.1n n特色特色特色特色 :vvExchange Exchange 及及及及 Windows Media Player Windows Media Player 安全性更新檢測安全性更新檢測安全性更新檢測安全性更新檢測 vv支援以支援以支援以支援以 SUS SUS 為安全
17、性描基準為安全性描基準為安全性描基準為安全性描基準 vv自動偵測多重自動偵測多重自動偵測多重自動偵測多重 SQL Server instances SQL Server instances n n支援支援支援支援 Windows Server 2003Windows Server 2003n n已簽署的已簽署的已簽署的已簽署的 mssecure.XMLmssecure.XMLn n單一電腦單一電腦單一電腦單一電腦vvIP IP 或電腦名稱或電腦名稱或電腦名稱或電腦名稱vvWorkstation service Workstation service 及及及及 Server serviceSer
18、ver servicen n多部電腦多部電腦多部電腦多部電腦vvIP IP 網段或網域網段或網域網段或網域網段或網域vv掃描端主機掃描端主機掃描端主機掃描端主機vvWorkstation service/Client for Microsoft NetworksWorkstation service/Client for Microsoft Networksvv被掃描端主機被掃描端主機被掃描端主機被掃描端主機vvServer service/Remote Registry service/File&Print SharingServer service/Remote Registry serv
19、ice/File&Print Sharing来自来自 中国最大的资料库下载中国最大的资料库下载MBSA(Microsoft Baseline Security Advisor)(Microsoft Baseline Security Advisor)来自来自 中国最大的资料库下载中国最大的资料库下载講座大綱講座大綱n n安全補充程式管理程序安全補充程式管理程序n n各種安全補充程式方法簡介各種安全補充程式方法簡介n nSystem Management Server 2003 安全安全補充程式的部署新功能介紹補充程式的部署新功能介紹n n各種安裝部署安全補充程式方法比較各種安裝部署安全補充程式
20、方法比較来自来自 中国最大的资料库下载中国最大的资料库下载SMS 2003 運作原理運作原理FirewallFirewallSMS SMS Site ServerSite ServerSMS DistributionSMS DistributionPointPointSMS ClientsSMS ClientsSMS ClientsSMS ClientsMicrosoftDownload CenterSMS DistributionSMS DistributionPointPoint1.1.下載下載下載下載 Security Update Security Update Inventory I
21、nventory 及及及及 Office Inventory Office Inventory Tools;Tools;安裝安裝安裝安裝 inventory toolinventory toolSMS ClientsSMS Clients来自来自 中国最大的资料库下载中国最大的资料库下载SMS 2003 運作原理運作原理来自来自 中国最大的资料库下载中国最大的资料库下载SMS 2003 運作原理運作原理FirewallFirewallSMS SMS Site ServerSite ServerSMS DistributionSMS DistributionPointPointSMS Clien
22、tsSMS ClientsSMS ClientsSMS ClientsMicrosoftDownload CenterSMS DistributionSMS DistributionPointPoint1.1.2.Scan 2.Scan 元件複製到元件複製到元件複製到元件複製到 SMS SMS 用戶端，用戶端將用戶端，用戶端將用戶端，用戶端將用戶端，用戶端將ScanScan結果合併至結果合併至結果合併至結果合併至 SMS SMS 20032003 hardware hardware inventory inventory 資料中資料中資料中資料中，並並並並產生產生產生產生WebWeb報表報表報
23、表報表SMS ClientsSMS Clients来自来自 中国最大的资料库下载中国最大的资料库下载SMS 2003 運作原理運作原理来自来自 中国最大的资料库下载中国最大的资料库下载SMS 2003 運作原理運作原理来自来自 中国最大的资料库下载中国最大的资料库下载SMS 2003 運作原理運作原理FirewallFirewallSMS SMS Site ServerSite ServerSMS DistributionSMS DistributionPointPointSMS ClientsSMS ClientsSMS ClientsSMS ClientsMicrosoftDownload
24、 CenterSMS DistributionSMS DistributionPointPoint4.4.管理者使用管理者使用管理者使用管理者使用 Distribute Distribute Software Updates Software Updates 精靈部署精靈部署精靈部署精靈部署,之後下載安全補充程式下載之後下載安全補充程式下載之後下載安全補充程式下載之後下載安全補充程式下載 ;產生產生產生產生 packages,programs packages,programs 及及及及advertised SMS advertised SMS 用戶端用戶端用戶端用戶端 ,用戶端的用戶端的用戶
25、端的用戶端的 Software Update Software Update Installation Agent Installation Agent 進行佈署進行佈署進行佈署進行佈署SMS ClientsSMS Clients来自来自 中国最大的资料库下载中国最大的资料库下载SMS 2003 運作原理運作原理来自来自 中国最大的资料库下载中国最大的资料库下载SMS 2003 運作原理運作原理来自来自 中国最大的资料库下载中国最大的资料库下载SMS 2003 運作原理運作原理来自来自 中国最大的资料库下载中国最大的资料库下载透過透過 SMS 2003 進行安全補充程式佈署進行安全補充程式佈署
26、来自来自 中国最大的资料库下载中国最大的资料库下载講座大綱講座大綱n n安全補充程式管理程序安全補充程式管理程序n n各種安全補充程式方法簡介各種安全補充程式方法簡介n nSystem Management Server 2003 安全安全補充程式的部署新功能介紹補充程式的部署新功能介紹n n各種安裝部署安全補充程式方法比較各種安裝部署安全補充程式方法比較来自来自 中国最大的资料库下载中国最大的资料库下载各種部署補充程式方法比較各種部署補充程式方法比較安裝方法安裝方法安裝方法安裝方法Windows UpdateWindows UpdateAuto UpdateAuto Update群組原軟體派
27、送功能群組原軟體派送功能群組原軟體派送功能群組原軟體派送功能支援的作業系支援的作業系支援的作業系支援的作業系統統統統良好。良好。良好。良好。Windows98Windows98WindowsMEWindowsMEWindowsXPWindowsXPWindows2000Windows2000Windows2003Windows2003中等。中等。中等。中等。Windows2000SP3Windows2000SP3WindowsXPSP1WindowsXPSP1Windows2003Windows2003中等。中等。中等。中等。Windows2000Windows2000WindowsXPWin
28、dowsXPWindows2003Windows2003支援安全補充支援安全補充支援安全補充支援安全補充程式集中式管程式集中式管程式集中式管程式集中式管理程度理程度理程度理程度不佳。不佳。不佳。不佳。僅在電腦上安裝使僅在電腦上安裝使用者所選取的更新用者所選取的更新不佳。不佳。不佳。不佳。僅在電腦上安裝使用僅在電腦上安裝使用者所選取的更新者所選取的更新良好。良好。良好。良好。由系統管理員核准更新由系統管理員核准更新，並指定明確的目標。，並指定明確的目標。支援安裝的補支援安裝的補支援安裝的補支援安裝的補充程式類型充程式類型充程式類型充程式類型良好。良好。良好。良好。所有類型的所有類型的 Windo
29、wsWindows更新。更新。限限WindowsWindows平台平台中等。中等。中等。中等。安全性補充程式、重安全性補充程式、重大更新、更新及積存大更新、更新及積存更新更新限限 WindowsWindows平台平台中等。中等。中等。中等。安全性補充程式、重大安全性補充程式、重大更新、更新及積存更新更新、更新及積存更新僅限僅限 WindowsWindows平台平台安裝安全補充安裝安全補充安裝安全補充安裝安全補充程式所需權限程式所需權限程式所需權限程式所需權限需有管理員權限需有管理員權限需有管理員權限需有管理員權限需有管理員權限需有管理員權限来自来自 中国最大的资料库下载中国最大的资料库下载各種
30、部署補充程式方法比較各種部署補充程式方法比較安裝方法安裝方法安裝方法安裝方法SUS 1.0 SP1SUS 1.0 SP1 SMS 2003SMS 2003支援的作業系統支援的作業系統支援的作業系統支援的作業系統中等。中等。中等。中等。Windows2000SP3Windows2000SP3WindowsXPSP1WindowsXPSP1Windows2003Windows2003最佳。最佳。最佳。最佳。Windows98Windows98WindowsNT4.0WindowsNT4.0WindowsXP/2000/2003WindowsXP/2000/2003支援安全補充程支援安全補充程支援安
31、全補充程支援安全補充程式集中式管理程式集中式管理程式集中式管理程式集中式管理程度度度度良好。良好。良好。良好。由系統管理員核准更由系統管理員核准更新。新。最佳。最佳。最佳。最佳。由系統管理員核准更新，由系統管理員核准更新，並指定明確的目標。並指定明確的目標。支援的補充程式支援的補充程式支援的補充程式支援的補充程式類型類型類型類型中等。中等。中等。中等。安全性補充程式、重安全性補充程式、重大更新、更新及積存大更新、更新及積存更新。更新。僅限僅限 WindowsWindows平台平台最佳。最佳。最佳。最佳。將所有軟體或軟體更新發佈到將所有軟體或軟體更新發佈到 SMSSMS用戶用戶端。端。安裝安全補
32、充程安裝安全補充程安裝安全補充程安裝安全補充程式所需權限式所需權限式所需權限式所需權限需有管理員權限需有管理員權限一般使用者一般使用者来自来自 中国最大的资料库下载中国最大的资料库下载 2001 Microsoft Corporation.All rights reserved.2001 Microsoft Corporation.All rights reserved.This presentation is for informational purposes only.MICROSOFT MAKES NO WARRANTIES,EXPRESS OR IMPLIED,IN THIS SUM
33、MARY.This presentation is for informational purposes only.MICROSOFT MAKES NO WARRANTIES,EXPRESS OR IMPLIED,IN THIS SUMMARY.1、有时候读书是一种巧妙地避开思考的方法。3月-233月-23Wednesday,March 29,20232、阅读一切好书如同和过去最杰出的人谈话。22:59:5722:59:5722:593/29/2023 10:59:57 PM3、越是没有本领的就越加自命不凡。3月-2322:59:5722:59Mar-2329-Mar-234、越是无能的人，越
34、喜欢挑剔别人的错儿。22:59:5722:59:5722:59Wednesday,March 29,20235、知人者智，自知者明。胜人者有力，自胜者强。3月-233月-2322:59:5722:59:57March 29,20236、意志坚强的人能把世界放在手中像泥块一样任意揉捏。29 三月 202310:59:57 下午22:59:573月-237、最具挑战性的挑战莫过于提升自我。三月 2310:59 下午3月-2322:59March 29,20238、业余生活要有意义，不要越轨。2023/3/29 22:59:5722:59:5729 March 20239、一个人即使已登上顶峰，也仍
35、要自强不息。10:59:57 下午10:59 下午22:59:573月-2310、你要做多大的事情，就该承受多大的压力。3/29/2023 10:59:57 PM22:59:5729-3月-2311、自己要先看得起自己，别人才会看得起你。3/29/2023 10:59 PM3/29/2023 10:59 PM3月-233月-2312、这一秒不放弃，下一秒就会有希望。29-Mar-2329 March 20233月-2313、无论才能知识多么卓著，如果缺乏热情，则无异纸上画饼充饥，无补于事。Wednesday,March 29,202329-Mar-233月-2314、我只是自己不放过自己而已，现在我不会再逼自己眷恋了。3月-2322:59:5729 March 202322:59谢谢大家谢谢大家