Windows-Betriebssystemen konfrontiert ständigen Angriffe , die ihre Stabilität und Sicherheit bedrohen. Microsoft reagiert auf diese Bedrohungen durch die Bereitstellung von Patches und Updates, die Sicherheitslücken schließen , wie sie entstehen und verbessern die Stabilität der gepatchte Betriebssysteme , um sie widerstandsfähiger . Sie können eine Vielzahl von Microsoft-Patch -Management-Tools , um sicherzustellen , dass Ihre Systeme die aktuellsten Schutz zur Verfügung zu haben . Microsoft Baseline Security Analyzer
Der Microsoft Baseline Security Analyzer (MBSA) Tool ermöglicht es Ihnen , einen Computer , um festzustellen, ob es Einstellungen oder Konfigurationen, die es anfällig für Angriffe von bösartigen Code oder nicht autorisierte Benutzer verlassen hat scannen. Doch das Werkzeug auch eine Funktion, die ein Computer- Betriebssystem ( OS) und die Patches , die auf die OS scannt , dann vergleicht diese Daten mit dem Satz von derzeit verfügbaren Sicherheits-Updates für das Betriebssystem und erzeugt dann einen Bericht, der Sicherheit Updates , die fehlen. Sie können die MBSA als Teil einer Patch -Management-Prozess verwenden , deaktivieren Sie die Scan-Funktion in das Werkzeug mit einer Befehlszeilenoption oder durch Deaktivieren einer Box in der grafischen Benutzeroberfläche Version , und dann läuft es speziell für die Sicherheits-Patch Bericht . Das Tool wird für fehlende sicherheitsrelevante Patches für Betriebssysteme wie Windows 2000 , Windows XP und Windows Server 2003 zu scannen.
Microsoft Systems Management Server
Microsoft Systems Management Server (SMS) enthält Funktionen, die Sie verbessern die Sicherheit Ihres Windows-Systemen und Netzwerk- Schwachstellen durch die Identifizierung und Aktualisierung der verwundbare Systeme mit den entsprechenden Sicherheits-Patches helfen. Die Software bietet auch robuste Berichterstattung über den Status der Patches eingesetzt werden, um jedes System , so dass Sie mögliche Probleme für das Follow -up identifizieren können. Mit SMS für Patch-Management ermöglicht es Ihnen, eine systematische und automatisierte Verfahren zur Zentralisierung und Steuerung der Patch-Management- Aktivitäten zu schaffen bei gleichzeitiger Senkung der Kosten für die Aufrechterhaltung Systeme up-to -date . Durch die Automatisierung viele der Schritte , die sonst erfordern würde manuelle Anwendung und sind daher geeignet, menschliche Fehler, erhöht eine SMS Patch -Management-Lösung sowohl die Zuverlässigkeit und die Wirksamkeit der Patch-Management- Prozesse .
Windows Server Update Services
Microsoft Windows Server Update Services (WSUS) bieten eine Reihe von Funktionen, darunter Tools, die Ihnen die manuelle und zeitraubende Aufgabe der Aktualisierung Client-Computer mit Sicherheits-Patches zu straffen lassen . Sie können die WSUS -Komponente auf Windows Server 2003 und Windows Server 2000 -Systemen zu installieren , und verwenden Sie dann das Werkzeug, um die Patches und Aktualisierung der Client-Systeme mit Betriebssystemen so weit zurück wie Windows XP verwalten. Windows Server Update Services bietet die Flexibilität, in zahlreichen Konfigurationen laufen , mit einem oder mehreren Servern , auf Ihre speziellen Netzwerktopologie passen.
