La planification d'une infrastructure de mise à jour de sécurité

Vue d'ensemble mise à jour de sécurité

Une mise à jour du logiciel est un fichier (s) qui doit être appliqué à un ordinateur exécutant un système d'exploitation Windows pour corriger un problème ou un problème, ou d'ajouter des améliorations et des fonctionnalités supplémentaires. Une mise à jour est aussi mentionné comme un patch. Une mise à jour ne peut être appliquée à un logiciel spécifique qui est déjà installée. Toutes les mises à jour Microsoft sont mis en œuvre sous la forme d'un fichier exécutable qui a un. Exe, et chaque mise à jour est de sauvegarder tous les fichiers qu'ils remplacent.

Une mise à jour de sécurité est l'infrastructure de collecte des politiques et des mécanismes qui portent sur les aspects suivants en ce qui concerne les mises à jour:

Alors que les mises à jour de sécurité qui sont spécifiques doivent être déployés presque immédiatement, il existe d'autres mises à jour qui traitent de problèmes de fiabilité.

Il existe un certain nombre de différents types de mises à jour de Microsoft qui dispose:

Planification d'une infrastructure de mise à jour

Avant de pouvoir déployer des mises à jour de sécurité ou de tout type de mise à jour, vous devez mettre à jour votre plan de l'infrastructure. L'infrastructure est mise à jour de l'infrastructure que vous utilisez pour tester, de stocker et de déployer des mises à jour de sécurité.

L'une des principales missions que vous avez à effectuer lors de la planification d'une infrastructure de mise à jour est de déterminer à qui les membres de l'équipe de mise à jour sera. Pour faciliter cette planification, Microsoft vous recommande d'utiliser le Microsoft Solutions Framework (MSF), modèle d'équipe.

Le Microsoft Solutions Framework (MSF), modèle d'équipe identifie les rôles suivants pour l'équipe de mise à jour:

Une autre étape importante dans la planification et le développement d'une infrastructure de mise à jour est d'évaluer l'environnement existant. Cette étape implique généralement la collecte d'informations sur les ordinateurs existants au sein de votre environnement, et de déterminer les exigences de sécurité pour chaque système informatique. Vous avez besoin de savoir quels systèmes d'exploitation et les applications sont installées avant que vous puissiez commencer à déployer tout type de mise à jour.

Les informations que vous avez besoin de déterminer, sur chaque ordinateur dans votre environnement actuel sont énumérés ici:

Vous devez déterminer quelle méthode vous allez utiliser pour l'application de mises à jour:

En plus de déterminer qui déploiement de mise à jour méthode à utiliser, vous pouvez utiliser Microsoft Baseline Security Analyzer (MBSA) pour vérifier et de balayer des ordinateurs pour les failles de sécurité et mises à jour de sécurité manquantes.

L'aide de Microsoft Baseline Security Analyzer (MBSA)

Microsoft Baseline Security Analyzer (MBSA) est une évaluation de la sécurité outil graphique qui peut être téléchargé à partir du site Web de Microsoft, et ensuite utilisé pour rechercher des erreurs de sécurité commune sur un seul ordinateur ou plusieurs ordinateurs. MBSA peut être utilisée pour vérifier que l'ordinateur dispose de la dernière mises à jour de sécurité. Lorsque l'outil MBSA est exécuté à partir de l'interface graphique, elle met rapports SecurityScans dans le dossier du profil utilisateur qui crée des rapports. Vous pouvez également utiliser l'outil MBSA pour vérifier les mises à jour de sécurité manquantes de la ligne de commande.

Le MBSA peut scanner et de détecter un certain nombre des problèmes de sécurité et les lacunes, y compris le texte suivant:

MBSA peut balayer un certain nombre de systèmes d'exploitation et d'applications, y compris les suivants

Pour un ordinateur pour utiliser l'outil MBSA, les conditions énumérées ci-après doivent être remplies:

Comment faire pour télécharger et installer l'outil MBSA

  1. Tout d'abord télécharger l'outil MBSA au site Web de Microsoft.
  2. Double-cliquez sur le mbasetup.msi installateur.
  3. Cliquez sur Suivant lorsque l'assistant de la page d'accueil s'ouvre.
  4. Lisez et acceptez la license utilisateur final, en cliquant sur le J'accepte le contrat de license option. Cliquez sur Suivant.
  5. Sur la page Informations utilisateur, entrez les informations appropriées dans le nom et l'Organization des zones de texte.
  6. Si vous souhaitez que les paramètres à être installé pour que l'utilisateur en cours, cliquez sur le seulement pour moi option.
  7. Si vous voulez installer les paramètres pour tout utilisateur qui se sert de l'ordinateur, cliquez sur le Toute personne utilisant cet ordinateur option. Cliquez sur Suivant
  8. Acceptez le chemin d'installation par défaut ou indiquer un autre chemin sur la page Dossier de destination.
  9. Clair tout de suite la case à cocher si vous ne voulez pas que les actions accomplies.
    • Placer un raccourci sur le bureau.
    • Voir fichier Lisez-moi après l'installation
    • Lancez l'application après l'installation
  10. Cliquez sur Suivant.
    11. 1
  11. Sélectionnez les options et fonctionnalités que vous voulez installer sur le disque dur local, puis cliquez sur Suivant.
    12. 1
  12. Cliquez sur Suivant pour démarrer l'installation de Microsoft Baseline Security Analyzer.
    13. 1
  13. Cliquez sur Terminer.

Comment faire pour utiliser l'outil MBSA pour scanner un ordinateur pour les mises à jour de sécurité manquantes

  1. Ouvrez l'outil MBSA que vous avez installé
  2. Choisissez un ordinateur Scan.
  3. Sur la Choisir un ordinateur pour numériser la page, sélectionnez l'ordinateur que vous voulez scanner.
  4. Sélectionnez les options de scan que vous souhaitez utiliser:
    • Pour vérifier les vulnérabilités de Windows
    • Vérifiez les mots de passe faibles
    • Vérifiez les vulnérabilités IIS
    • Vérifiez les vulnérabilités SQL
    • Vérifiez les mises à jour de sécurité
  5. Cliquez sur Démarrer scan.
  6. Cliquez sur Oui pour installer le fichier MSSecureXML. Ceci est le fichier qui est mis à jour chaque fois que Microsoft publie de nouvelles mises à jour.
  7. L'outil MBSA affiche les résultats de scan après le balayage est terminé.
  8. Vous pouvez cliquez sur Détails si vous voulez afficher des informations supplémentaires.

L'aide de Microsoft Software Update Services (SUS)

SUS fonctionne bien dans les organismes qui ne sont pas l'aide de Systems Management Server (SMS). Grâce à SUS, vous pouvez installer les mises à jour logicielles d'un emplacement centralisé. Avec SUS, des mises à jour Windows sont téléchargés sur un serveur d'entreprise, et sont ensuite déployés à la clientèle au sein de l'environnement interne. Vous pouvez administrer les 15.000 clients sur un serveur unique.

Le SUS composants sont énumérés ici:

Quelques avantages d'utiliser pour déployer SUS mises à jour de sécurité sont énumérés ici:

SUS supporte les plates-formes client:

Microsoft recommande ce qui suit configuration matérielle minimale requise pour installer SUS sur une machine:

Lorsque vous installez les services Microsoft SUS, les composants installés sur le serveur sont les suivants:

Mises à jour automatiques de Windows est le composant client de SUS. Le client Mises à jour automatiques est disponible avec Windows 2000 Service Pack 3, Windows XP Service Pack 1 et Windows Server 2003.

SUS clients exécuter une version mise à jour automatique qui prend en charge les services Microsoft SUS, de fournir un soutien pour:

Il existe un certain nombre de méthodes que vous avez à choisir entre configurer les clients pour obtenir des mises à jour de sécurité du serveur SUS:

Comment faire pour installer le serveur SUS

  1. Vous devez télécharger le logiciel SUS, le sus10sp1.EXE fichier, à partir du site Web de Microsoft. Vous pouvez utiliser l'URL suivante: http://go.Microsoft.com/fwlink/?linkid=6930.
  2. Lorsque le SUS page d'accueil s'ouvre, cliquez sur Télécharger SUS Server avec Server Pack 1 (SP1).
  3. Sus10sp1.EXE Le fichier doit être copié sur le serveur où vous souhaitez installer SUS.
  4. Double-cliquez sur le fichier sus10sp1.exe.
  5. L'accueil à Microsoft Software Update Services assistant de configuration est affichée. Cliquez sur Suivant.
  6. L'accord de license utilisateur final l'écran est affichée à côté. Lisez l'accord de license, et cliquez sur J'accepte les termes du contrat de license. Cliquez sur Suivant.
  7. Choisissez l'écran Type d'installation s'affiche alors. Vous pouvez soit choisir une installation par défaut ou une installation personnalisée. Si vous sélectionnez typique, SUS est installé avec ses paramètres par défaut. Si vous sélectionnez Personnalisé, vous pouvez personnaliser les paramètres de l'installation SUS.
  8. Sélectionnez l'option d'installation typique.
  9. Le prêt pour l'installation de l'écran est affiché, et indique les URL qui seront utilisées par les clients pour se connecter à ce serveur SUS. L'URL par défaut est http://servername.
  10. Cliquez sur Installer.
    11. 1
  11. L'achèvement de Microsoft Software Update Services Assistant d'installation est affiché. Cliquez sur Terminer.
    12. 1
  12. Le SUS site Web d'administration dans votre navigateur Web par défaut s'ouvre automatiquement.

Comment faire pour synchroniser le serveur SUS avec le public, les serveurs Windows Update

  1. Sur le Software Update Services administration écran, sélectionnez Synchroniser Server.
  2. Synchroniser le serveur est affichée.
  3. Vous pouvez sélectionner Synchroniser maintenant de la Synchroniser Server écran pour synchroniser manuellement le serveur, ou vous pouvez aussi sélectionner l'annexe Synchronization si vous voulez configurer un calendrier pour synchroniser le serveur SUS.
  4. Si vous sélectionné Synchronization annexe, l'annexe Synchronization page Web est affichée. C'est là que vous avez défini le calendrier des mises à jour lorsque votre devrait se produire. Il est recommandé de planifier des mises à jour pour les non-réseau de pointe heures, et à un moment où le serveur ne sont pas sauvegardés.
  5. Après le réglage de synchroniser votre calendrier, il est recommandé de synchroniser manuellement le serveur SUS la première fois. Cliquez sur Synchroniser maintenant à le faire.
  6. La configuration du serveur SUS détermine si des mises à jour sont automatiquement approuvé, approuvé ou manuellement.
  7. D'examiner les mises à jour, sélectionnez Approuver mises à jour à partir du menu de navigation.
  8. Si vous voulez approuver notamment la mise à jour (s), et elle s'applique à des ordinateurs clients, sélectionnez la mise à jour (s), puis cliquez sur le bouton Accepter.
  9. Cliquez sur Oui pour reconnaître le message d'avertissement qui apparaît
  10. Si vous êtes invité à accepter un accord de license utilisateur final, choisissez Accepter.
    11. 1
  11. Lorsque le serveur SUS est fait de télécharger les mises à jour que vous avez spécifié, vous êtes présenté avec un message indiquant que les mises à jour sont disponibles pour les clients.
    12. 1
  12. Le serveur SUS montre les mises à jour avec un message. Les messages pouvant être affichés sont les suivants:
    • Nouveau, signifie que la mise à jour a été téléchargé et n'a pas été approuvée. Une mise à jour qui a un nouveau message n'est pas disponible pour les ordinateurs clients qui alors interroger le serveur SUS à télécharger des mises à jour.
    • Approuvé, signifie que la mise à jour a été approuvé et est disponible aux ordinateurs clients à cette requête le serveur SUS à télécharger des mises à jour.
    • N'ont pas été approuvés, signifie que la mise à jour n'a pas été approuvé et n'est donc pas disponible aux ordinateurs clients à cette requête le serveur SUS à télécharger des mises à jour.
    • Mise à jour, signifie que cette mise à jour a depuis été modifiées au cours de l'serveur SUS processus de synchronization.
    • Momentanément indisponible, signifie que les mises à jour sont stockés localement sur le serveur, et qu'une dépendance nécessaire n'est pas disponible.

Comment faire pour approuver les mises à jour de sécurité pour le déploiement de clients

  1. Cliquez sur Synchroniser serveur pour synchroniser le serveur SUS avec le public site Windows Update.
  2. Cliquez sur Synchroniser maintenant à synchroniser les immédiatement serveur SUS et télécharger des mises à jour
  3. Cliquez sur OK une fois le téléchargement terminé.
  4. Il va vous être informé que le téléchargement des mises à jour doivent être approuvées et testées.
  5. Quand vous avez testé à fond les mises à jour, cliquez sur le bouton Approuver les mises à jour pour approuver les mises à jour que vous souhaitez déployer.
  6. Sur le fond d'écran d'approuver les mises à jour, sélectionnez chaque mise à jour qui devrait être approuvé, et cliquez sur Accepter.
  7. Cliquez sur Oui pour continuer.
  8. Cliquez sur Accepter pour accepter le contrat de license. La liste des mises à jour est maintenant disponible pour les clients.
  9. Cliquez sur OK.

Comment faire pour configurer les clients pour récupérer les mises à jour de sécurité du serveur SUS (en utilisant la stratégie de sécurité locale sur l'ordinateur)

  1. Click Start, select Run, enter type gpedit.msc and then click OK.
  2. Expand Computer Configuration and then expand Administrative Templates.
  3. Right-click Administrative Templates and then select Add/Remove Templates on the shortcut menu.
  4. Click Add and then select Wuau.adm.
  5. Click Yes to overwrite the existing Wuau.adm file.
  6. Click Close.
  7. Expand Computer Configuration, Administrative Templates, Windows Components, and then expand Windows Update.
  8. Double-click Configure Automatic Updates.
  9. The Configure Automatic Updates Properties dialog box opens.
  10. Select the Enabled option and select one of the following options:
    • Notify for download and install
    • Auto Download and notify for install
    • Auto download and schedule the install
  11. Click OK.

How to configure clients to retrieve security updates from the SUS server (using Active Directory Group Policy)

  1. Click Start, Administrative Tools, and then click Active Directory Users and Computers.
  2. Right-click the particular Organizational Unit (OU) or domain for which you want to configure the policy, and then select Properties from the shortcut menu.
  3. Click the Group Policy tab.
  4. Click New, and then enter a name for the new Group Policy.
  5. Click Edit to open the Group Policy Object Editor.
  6. Proceed to right-click Administrative Templates from under Computer Settings or User Settings, click Add/Remove Templates, and then click Add.
  7. Enter the name of the Automatic Updates file, wuau.adm, and then click Open.
  8. In the Group Policy Object Editor, expand Computer Configuration, Administrative Templates, Windows Components, and Windows Update.
  9. To configure the SUS server location, double-click the Specify intranet Microsoft update service location option. Click Enable.
  10. Provide the URL for the statistics server in the Set the intranet update service for detecting updates box. Click OK.
    11. 1
  11. To configure Automatic Update Properties, double-click the Configure Automatic Updates option. Click Enable.
    12. 1
  12. Select one of the following Configure Automatic Updating options:
    • Notify for download and notify for install
    • Auto download and notify for install
    • Auto download and schedule the install
  13. Click OK.

How to configure clients to retrieve security updates from the SUS server (editing Registry keys)

  1. Click Start, select Run, and then enter regedit in the Run dialog box.
  2. The Registry Editor opens.
  3. You can set Automatic Updates settings through HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
  4. The Registry options (keys) that can be configured are:
    • NoAutoUpdate: 0 - Automatic Updates are enabled, 1 - Automatic Updates are disabled
    • AUOptions: 2 - Notify of download and the installation, 3 - Auto download and notify of the installation, 4 - Auto download and schedule the installation
    • ScheduledInstallDay: 1 - Sunday, 2 - Monday, 3 - Tuesday, 4 - Wednesday, 5 - Thursday, 6 - Friday, 7 - Saturday
    • UseWUServer: 0 - Use public Microsoft Windows Update site, 1 - Use server specified in WEServer entry
  5. You can edit the following Registry keys in the HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate folder to configure the server which will used as the Windows Update server:
    • WUServer key, to specify the Windows Update server via the HTTP name of the server.
    • WUStatusServer key, to specify the Windows Update intranet SUS statistics server via the HTTP name of the server.


Download SolarWindows Free NetFlow Analysis Tool

Bookmark Planning a Security Update Infrastructure

Les derniers billets de blogue


Copyright 2008 Tech-FAQ . Tous droits réservés.