Microsoft Patch-Management-Tools
Windows-Betriebssysteme stellen ständige Angriffen, die ihre Stabilität und Sicherheit bedrohen. Microsoft reagiert auf diese Bedrohungen durch die Bereitstellung von Patches und Updates, die Sicherheitslücken zu schließen, wie sie entstehen und verbessern die Stabilität der ausgebesserten Betriebssysteme um sie widerstandsfähiger zu machen. Eine Vielzahl von Microsoft-Patch-Management-Tools können Sie sicherstellen, dass Ihre Systeme den aktuellsten Schutz zur Verfügung haben.
Microsoft Baseline Security Analyzer
Der Microsoft Baseline Security Analyzer (MBSA) ermöglicht Ihnen das Scannen eines Computers zu ermitteln, ob es Einstellungen oder Konfigurationen, die sie anfällig für Angriffe durch bösartigen Code oder nicht autorisierte Benutzer verlassen hat. Allerdings das Tool beinhaltet auch eine Funktion, die scannt ein Betriebssystem (OS) und die Patches für das Betriebssystem angewandt und vergleicht die Daten zu den derzeit verfügbaren Sicherheitsupdates für das Betriebssystem, und erzeugt dann einen Bericht mit den Sicherheitsupdates, die fehlen. Das MBSA-Tool können als Teil einer Patchverwaltungs-Prozess Sie durch Deaktivieren der Scannen-Funktion im Tool mit einer Befehlszeilenoption oder durch eine Box in der Version mit grafischer Benutzeroberfläche deaktivieren und es dann speziell für den Sicherheitsbericht Patch ausführen. Das Tool scannt nach fehlenden Sicherheits Patches für Betriebssysteme, einschließlich Windows 2000, Windows XP und Windows Server 2003.
Microsoft Systems Management Server
Microsoft Systems Management Server (SMS) enthält Funktionen, mit deren Hilfe erhöhen Sie die Sicherheit Ihres Windows-Systeme und Netzwerk durch die Ermittlung von Schwachstellen und anfällige Systeme mit entsprechenden Sicherheits-Patches aktualisieren. Die Software bietet auch robuste Berichterstattung über den Status der Patches auf jedes System bereitgestellt, so dass Sie potenzielle Probleme für Follow-up identifizieren können. Mit SMS für Patch-Management können Sie erstellen einen systematischen und automatisierten Prozess für die Zentralisierung und Kontrolle von Patch-Management-Aktivitäten bei gleichzeitiger Senkung der Kosten für die Systeme auf dem neuesten Stand zu halten. Durch die Automatisierung vieler die Schritte, die würde sonst erfordern manuelle Anwendung und haften daher auf menschliches Versagen, erhöht eine SMS-Patch-Management-Lösung die Zuverlässigkeit und Wirksamkeit der Patch-Management-Prozesse.
Windows Server Update Services
Microsofts Windows Server Update Services (WSUS) bieten eine Reihe von Features, einschließlich Werkzeuge, die Ihnen erlauben, die manuelle und zeitaufwendige Aufgabe aktualisieren von Clientcomputern mit Sicherheitspatches zu optimieren. Sie können installieren Sie die WSUS-Komponente auf Windows Server 2003 und Windows 2000 Server-Systemen, und dann verwenden Sie das Tool zum Verwalten von Patches und Client-Systeme mit Betriebssystemen ab Windows XP aktualisieren. Windows Server Update Services bietet die Flexibilität laufen in zahlreichen Konfigurationen mit einzelnen oder mehreren Servern, bestimmten Netzwerktopologie passen.