Windows -besturingssystemen geconfronteerd voortdurende aanvallen die hun stabiliteit en veiligheid bedreigen . Microsoft reageert op deze bedreigingen door middel van patches en updates die dicht kwetsbaarheden als ze zich voordoen en het verbeteren van de stabiliteit van de gepatchte besturingssystemen om ze weerbaarder te maken . U kunt een verscheidenheid van Microsoft patch management tools te gebruiken om ervoor te zorgen dat uw systemen hebben de meest actuele bescherming beschikbaar . Microsoft Baseline Security Analyzer De Microsoft Baseline Security Analyzer ( MBSA ) gereedschap kunt u een computer om te bepalen of deze instellingen of configuraties die het kwetsbaar voor aanvallen van kwaadaardige code of onbevoegde gebruikers laten scannen . Echter , de tool bevat ook een functie die het besturingssysteem van een computer ( OS ) en de patches toegepast op de OS scant , vergelijkt vervolgens die gegevens aan de set van de momenteel beschikbare beveiligingsupdates voor het OS , en genereert vervolgens een rapport met de veiligheid updates die ontbreken . U kunt de MBSA tool gebruiken als onderdeel van een patch management proces door het uitschakelen van de functie in het hulpprogramma scant met een command line switch of door het vinkje in een doos in de grafische gebruikersinterface versie , te starten en deze specifiek voor de patch verslag beveiliging . De tool zal scannen op ontbrekende security - gerelateerde patches voor besturingssystemen, waaronder Windows 2000 , Windows XP en Windows Server 2003 . Microsoft Systems Management Server Microsoft Systems Management server (SMS ) bevat functies die u helpen bij de beveiliging van uw Windows-systemen en het netwerk te verbeteren door het identificeren van kwetsbaarheden en het bijwerken van de kwetsbare systemen met de juiste security patches . De software biedt ook krachtige rapportage over de status van de patches ingezet om elk systeem , zodat je kunt identificeren van potentiële problemen voor de follow - up . Met behulp van SMS voor patch management kunt u een systematisch en geautomatiseerd proces voor het centraliseren en controlerende patch management activiteiten te creëren , terwijl het verlagen van de kosten van het houden van de systemen up - to- date . Door het automatiseren van veel van de stappen die anders handmatig aanbrengen zou vereisen , en zijn dus onderhevig aan menselijke fouten , een sms patch management oplossing verhoogt zowel de betrouwbaarheid en de effectiviteit van patch management processen . Windows Server update Services Microsoft's Windows Server Update Services ( WSUS ) bieden een scala aan functies , waaronder gereedschappen waarmee u de handmatige en tijdrovende taak van het bijwerken van client- computers met beveiligingspatches stroomlijnen . U kunt de WSUS -component van Windows Server 2003 en Windows 2000 Server -systemen installeert , en gebruik vervolgens het gereedschap om de patches en de actualisering van client-systemen zo ver terug als Windows XP beheren met besturingssystemen . Windows Server Update Services biedt de flexibiliteit om te draaien in verschillende configuraties , met enkele of meerdere servers , om uw specifieke netwerktopologie passen .
|