SMS 2003 安全修补程序管理

安全修补程序管理数据表
阅读以了解 SMS 2003 如何通过保持更新感知、评估安全弱点、简化更新部署和提供更新合规性报告来保护您的系统。

全修补程序管理演示
观察安全修补程序管理在 SMS 2003 中的工作方式。

SMS 2003 中软件更新管理的改进
阅读以了解 SMS 2003 中软件更新管理的改进。

安全修补程序管理案例研究
阅读以了解 SAP America 如何使用 SMS 2003 检查其计算机的状态和应用最新的安全更新。

使用 SMS 2003 的修补程序管理
此解决方案加速器 (Solution Accelerator) 提供使用 SMS 2003 向 Microsoft Windows XP、Windows 2000 和 Windows Server™ 2003 操作系统和已装应用程序部署更新、关键更新和安全更新的指导。

移动计算机的软件更新管理
此白皮书描述了 Microsoft 使用 SMS 2003 管理移动计算机软件更新的最佳做法。

保持更新感知

随着服务器和应用程序的不断增加，了解企业内所需的最新更新也日益困难。通过将软件更新服务功能包集成到 Systems Management Server 2003 中并利用 Microsoft 基准安全分析器（Baseline Security Analyzer，MBSA）技术和 Microsoft Office 检测技术，Systems Management Server 2003 能够更好地为已配置系统感知最新的 Microsoft 更新，使企业总能在安全弱点暴露前先行一步。

安全弱点评估

一旦企业了解了最新的更新，就需要对 IT 系统的安全弱点进行评估，以确保只将必要的更新部署到受影响的系统上。Systems Management Server 2003 使用标准的 Microsoft 安全工具来确定适用的更新。此信息集中存储，使用户能创建更新分发的目标组。在生产环境中实施分发之前，企业可以快速、方便地在代表性的测试环境中测试更新的兼容性。

简化的更新部署

更新部署的关键步骤包括：

1.	确认需要处理的安全弱点。
2.	获取可用更新。
3.	确定目标系统。
4.	可靠地部署更新。

SMS 2003 通过“修补程序分发向导”将这些步骤集成为一个无缝过程，引导管理员逐步通过这个端对端更新部署过程。以安全弱点评估为起点，向导使管理员能够选择最紧迫的安全弱点进行处理。随后将从 Microsoft Web 站点自动下载适用于这些安全弱点的更新、打包并分发到之前确定的一组系统上。SMS 2003 还提供在选定的服务窗口安装更新和控制重新启动的能力，将对终端用户的干扰降低到最小程度。

更新合规性报告

为确保企业了解其最新安全状态，SMS 2003 提供综合的 Web 报告来跟踪安全弱点及已部署更新的状态。这使管理员能够监测进程，从而主动地保护他们的 Microsoft Windows 基础结构。