Поделиться через

Бюллетени по безопасности

  • Статья

Центр реагирования на безопасность Майкрософт выпускает бюллетени по безопасности ежемесячно, устраняя уязвимости безопасности в программном обеспечении Майкрософт, описывая их исправление и предоставляя ссылки на применимые обновления для затронутого программного обеспечения. Каждый бюллетень по безопасности сопровождается одной или несколькими уникальными статьями базы знаний, чтобы предоставить дополнительные сведения об обновлениях.

Дополнительные сведения или поиск бюллетеня по безопасности см. в статье "Поиск бюллетеней".

Оставайтесь в курсе

  • Помогите защитить среду вычислений, обновляя уведомления о технической безопасности Майкрософт. Дополнительные сведения см . в уведомлениях о технической безопасности Майкрософт.

  • Включить автоматические обновления. Большинство клиентов включили автоматическое обновление и не должны предпринимать никаких действий, так как обновления безопасности будут загружаться и устанавливаться автоматически. Сведения о конкретных параметрах конфигурации при автоматическом обновлении см. в статье базы знаний Майкрософт 294871. Для клиентов, не имеющих автоматического обновления, можно использовать шаги, описанные в разделе "Включение или отключение автоматического обновления" для включения автоматического обновления.

    Для корпоративных установок или администраторов и конечных пользователей, которые хотят вручную установить обновления системы безопасности (включая клиентов, которые не включили автоматическое обновление), корпорация Майкрософт рекомендует клиентам немедленно применять критические обновления с помощью программного обеспечения управления обновлениями или проверка для обновлений с помощью службы обновления Майкрософт. Обновления также доступны через ссылки на скачивание в таблице "Затронутые программы " в отдельных бюллетенях.

  • Это должно быть приоритетом для клиентов, имеющих старые выпуски программного обеспечения для миграции на поддерживаемые выпуски, чтобы предотвратить потенциальное воздействие уязвимостей. Чтобы определить жизненный цикл поддержки для выпуска программного обеспечения, см. раздел "Выбор продукта для сведений о жизненном цикле". Дополнительные сведения о пакетах обновления для этих выпусков программного обеспечения см . в политике поддержки жизненного цикла пакета обновления.

    Клиенты, которым требуется пользовательская поддержка более старого программного обеспечения, должны обратиться к своему представителю группы учетных записей Майкрософт, менеджеру технической учетной записи или соответствующему представителю партнера Майкрософт для пользовательских вариантов поддержки. Клиенты без альянса, Premier или авторизованного контракта могут связаться со своим местным офисом продаж Майкрософт. Контактные данные см. на веб-сайте Microsoft Worldwide Information , выберите страну в списке контактных данных и нажмите кнопку " Перейти ", чтобы просмотреть список телефонных номеров. При вызове попросите поговорить с местным менеджером по продажам в службу поддержки Premier. Дополнительные сведения см. в разделе "Часто задаваемые вопросы о политике жизненного цикла служба поддержки Майкрософт".

Средства обнаружения и развертывания и рекомендации

Несколько ресурсов помогают администраторам развертывать обновления системы безопасности. 

  • Анализатор безопасности Microsoft Base (МБ SA) позволяет администраторам проверять локальные и удаленные системы для отсутствия обновлений безопасности и распространенных ошибок в настройке безопасности. 
  • Службы обновления Windows Server (WSUS), сервер управления системами (SMS) и System Center Configuration Manager помогают администраторам распространять обновления безопасности. 
  • Компоненты средства оценки совместимости обновлений, включенные в состав набор средств совместимости приложений, упрощают тестирование и проверку обновлений Windows в установленных приложениях. 
  • Уязвимости, описанные в бюллетенях по безопасности, влияют на установку поддерживаемых выпусков Windows, указанных в таблицах затронутого программного обеспечения. Дополнительные сведения см. в разделе "Управление установкой основных серверных компонентов": обзор, обслуживание основной установки сервера, а также общие сведения об интеграции с серверным ядром и полным сервером.

Сведения об этих и других средствах, доступных, см. в разделе "Средства безопасности для ИТ-специалистов".

Получение справки и поддержки обновлений системы безопасности

Программа Microsoft Active Protections (MAPP)

Чтобы повысить защиту безопасности для клиентов, корпорация Майкрософт предоставляет сведения об уязвимостях основным поставщикам программного обеспечения безопасности перед каждым ежемесячным выпуском обновления безопасности. Затем поставщики программного обеспечения безопасности могут использовать эту информацию об уязвимости, чтобы обеспечить обновленную защиту для клиентов с помощью своего программного обеспечения или устройств, таких как антивирусная программа, сетевые системы обнаружения вторжений или системы предотвращения вторжений на основе узлов. Чтобы определить, доступны ли активные защиты от поставщиков программного обеспечения безопасности, перейдите на веб-сайты активных защиты, предоставляемые партнерами программы, перечисленными в программе Microsoft Active Protections Program (MAPP).