Microsoft Patch Management Tools

Windows-operativsystemer møte stadige angrep som truer deres stabilitet og sikkerhet. Microsoft reagerer på disse truslene ved å tilby patcher og oppdateringer som lukker sårbarheter som de oppstår og forbedre stabiliteten av de lappet operativsystemer for å gjøre dem mer motstandsdyktige. Du kan bruke en rekke av Microsofts patch management verktøy for å sikre at systemene har den mest oppdaterte beskyttelsen tilgjengelig.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) lar deg skanne en datamaskin for å fastslå om det har innstillinger eller konfigurasjoner som forlater den sårbar for angrep fra ondsinnet kode eller uautoriserte brukere. Men verktøyet inkluderer også en funksjon som skanner en datamaskin operativsystem (OS) og patcher brukes på OS, sammenligner deretter disse dataene til settet med tiden-tilgjengelige sikkerhetsoppdateringer for operativsystemet, og deretter genererer en rapport som viser sikkerheten oppdateringer som mangler. Du kan bruke MBSA-verktøyet som en del av en patch management prosess ved å deaktivere skanning i verktøyet med en kommandolinjebryter eller ved å fjerne merket en boks i det grafiske brukergrensesnittet versjon, og deretter kjører det spesielt for sikkerhetsoppdateringen rapporten. Verktøyet vil søke etter manglende sikkerhetsrelaterte oppdateringer for operativsystemer, inkludert Windows 2000, Windows XP og Windows Server 2003.

Microsoft Systems Management Server

Microsoft Systems Management Server (SMS) har funksjoner som hjelper deg med å forbedre sikkerheten til Windows-systemer og nettverk ved å identifisere sårbarheter og oppdatering av sårbare systemer med de riktige sikkerhetsoppdateringer. Programvaren gir også robust rapportering om status for patcher deployert til hvert system, slik at du kan identifisere potensielle problemer for oppfølging. Ved hjelp av SMS for patch management lar deg lage en systematisk og automatisert prosess for å sentralisere og kontrollere patch management aktiviteter samtidig som man reduserer kostnadene ved å holde systemene up-to-date. Ved å automatisere mange av de tiltak som ellers ville kreve manuell søknad, og er derfor egnet til menneskelig feil, en SMS patch management løsning øker både påliteligheten og effektiviteten av patch management prosesser.

Windows Server Update Services

Microsofts Windows Server Update Services (WSUS) tilbyr en rekke funksjoner, blant annet verktøy som tillater deg å effektivisere den manuelle og tidkrevende oppgave med å oppdatere klientmaskiner med sikkerhetsoppdateringer. Du kan installere WSUS komponenten på Windows Server 2003 og Windows 2000 Server-systemer, og deretter bruke verktøyet til å administrere patcher og oppdatering av klientsystemer med OSer så langt tilbake som Windows XP. Windows Server Update Services gir fleksibilitet til å kjøre i en rekke konfigurasjoner, med én eller flere servere, for å passe akkurat din nettverkstopologi.