Microsoft の IT 戦略

いいえ、Microsoft Baseline Security Analyzer 1.2.1 は組み込まれていません。バージョン 1.2 が組み込まれています。この点については、社内で議論が行われました。もちろん、ユーザーは最新で最高のものを求めますが、私たちが細部にわたって関連事項を調べた結果、バージョン 1.2.1 が SMS エクスペリエンスを高めることはまったくないことがわかったのです。バージョン 1.2.1 と SMS エクスペリエンスの向上に関連性は見られませんでした。MBSA 1.2.1 は、Feature Pack ではありません。MBSA 1.2.1 を組み込んでも、追加される機能はないのです。バージョン 1.2.1 の利点が見られるのは、スタンドアロン モードで MBSA を実行する場合です。

バージョン 1.2.1 は Windows XP Service Pack 2 をサポートしていますが、それはリモート シナリオにのみ該当します。SMS には適用されないため、問題になりません。

私たちは開発プロセスを含めて万事順調に進めていたので、多くのテストなどが必要になりそうな変更、それも何の価値も得られないような変更を加えたくはなかったのです。このため、SP1 にはバージョン 1.2.1 を組み込まずに出荷しました。完全性を期すためにも、次のバージョンに 1.2.1 を組み込むことが賢明だと思われます。ただし、特定のバージョンを使用しても、大きな違いはありません。

これに関連して、「SMS MBSA に認められていないもので、リリースされた更新プログラムの発行リストまたは更新リストはありますか」という質問があるかもしれません。

セキュリティ更新プログラムには、MSBA によってサポートされているかどうかについての情報が記載されています。私が扱う更新プログラムに限って言えば、通常、私は www.microsoft.com/msrc (英語) にアクセスします。このサイトから、セキュリティ更新プログラムについて多くの情報を入手できます。MSRC システムへの取り組みが開始された 2001 年にさかのぼって、それ以降に Microsoft からリリースされたセキュリティ更新プログラムについての情報を得ることができます。ここには、セキュリティ関連のトピックに関する情報が豊富に揃っています。

この質問は、SMS 2003 を使用したセキュリティ更新プログラム管理に関する TechNet Web キャストから抜粋したものです。担当は、Bob Davis (Microsoft Corporation、Windows and Storage Services 担当 Senior Director)、Brian Keogh (Microsoft Corporation、Server Patch Management 担当 Group Manager) Paul Thomsen (Microsoft Corporation、SMS Technologist) です。このオンデマンド Web キャストを参照するには、http://www.placeware.com/cc/mseventsbmo/view?id=1032249097&pw=webcast (英語) にアクセスしてください。