In einer Organisation mit mehr als ein paar Workstations oder Server , die Notwendigkeit, das Patch-Management automatisieren bald realisiert werden . Es gibt zwei Möglichkeiten , dass das Patch-Management erreicht werden kann . Dies kann entweder durch Verwendung von Reporting-Tools oder die Verwendung von Management oder Deployment-Tools durchgeführt werden. Reporting- Tools gehören Hfnetchk Tool. Diese Werkzeuge führen Netzwerk-Audits und eine detaillierte Zusammenfassung dessen, was muss installiert oder aktualisiert werden. Diese Tools jedoch keine Änderungen . Management oder Deployment-Tools , sind jedoch in der Lage, herunterladen und die Patches sowohl lokale als auch Remote-Rechnern . Sie können unter einem Administrator- Richtlinie zu aktualisieren , und drücken Sie die notwendigen Patches entsprechend konfiguriert werden. Windows Server Update Services (WSUS)
Dies ist ein Patch-und Update -Management- Anwendung, Netzwerk-Administratoren ermöglicht, die neuesten Microsoft-Updates bereitstellen und verteilen sie vollständig über ein Netzwerk in einem vollautomatischen Verfahren . Diese Anwendung kann auf Microsoft Windows Server 2000, Server 2003 und Windows XP verwendet werden. WSUS hat jedoch die Einschränkung, nicht in der Lage , um Patches für Anwendungen von Drittanbietern wie Adobe Acrobat und Firefox gelten . WSUS ist somit nicht ein vollwertiger Patch -Management-System . Es kann mit Microsoft Baseline Security Analyzer kombiniert werden, um eine bessere Lösung zu bieten. Beides sind kostenlose Anwendungen .
Microsoft Baseline Security Analyzer (MBSA)
kostenloses Dienstprogramm, das Windows Server 2008 unterstützt und alle Versionen des Windows-Betriebssystems ist kompatibel mit Windows Update und andere Windows Update Services . Es wird von Netzwerk -und IT- Administratoren zu bestimmen und konfigurieren, Fehlkonfigurationen sowie installieren fehlende Sicherheitsupdates auf Computersystemen über ein Netzwerk. Der MBSA Version 2.2 wird als Sicherheits-und Schwachstellenanalyse Scan-Tool , das Sicherheit und IT-Experten sorgen für Sicherheit in Netzwerken hilft eingesetzt.
Shavlik NetChk
kostenlose Hilfsprogramm von Microsoft unterstützt , füllt die Lücke , die MBSA hinterlässt durch die Analyse Vermächtnis Microsoft-Produkten , dass Microsoft nicht mehr unterstützt . Es scannt und erkennt fehlende Patches auf Rechnern über das Netzwerk und bietet eine Sicherheitsstatus der einzelnen Maschinen durch die Generierung von MBSA -kompatible Ausgabe-Dateien .