產品資訊  > 功能

SMS 2003 的安全性補充程式管理

企業需要維護其 IT 環境的安全性。Systems Management Server (SMS) 2003 提供了讓企業獲知最新的更新、識別軟體弱點，以及在正確、可確認和可控制的情況下快速部署更新所需的工具。 更多內容...

安全性補充程式管理資料表
閱讀 SMS 2003 如何透過保持修補程式感知、評估弱點、加速修補程式部署和提供修補程式相容報告來保障您的系統安全。

安全性補充程式管理示範
觀賞「安全性修補程式管理」在 SMS 2003 中的運作方式。

SMS 2003 中的「軟體更新管理」改良
閱讀有關 SMS 2003 中的「軟體更新管理」改良。

SMS 2003 產品概觀
檢視 SMS 2003 中的最新特性及功能。

保持修補程式感知

隨著伺服器和應用程式的激增，保持企業內所需的更新其最新狀態是越來越形困難。透過與 Microsoft Software Update Services 的整合以及運用 Windows Update 技術，SMS 2003 為設定系統提供了強化的最新 Microsoft 修補程式感知能力，讓企業能夠在弱點被發現前先搶先一步。

弱點評估

一旦企業獲知最新更新後，就需要評估 IT 系統的弱點來確保只將必要的更新部署到受影響的系統上。SMS 2003 採用標準的 Microsoft 安全性工具，像是 Microsoft Baseline Security Inventory Analyzer (MBSA) 和 Microsoft Office Inventory Tool for Updates 來確定適用的更新。此項資訊會儲存在中央，用以建立散佈修補程式的目標群組。企業可在將散佈實作到實際執行環境之前，迅速且輕鬆地在代表的測試環境中先測試修補程式的相容性。

有效率的修補程式部署

修補程式部署的重要步驟有：

1. 識別要處理的弱點。
2. 取得適用的修補程式。
3. 確定目標系統。
4. 可靠地部署修補程式。

SMS 2003 透過「修補程式散佈精靈」將這些步驟整合至一個無接縫的程序中，指引管理員逐步完成端對端的修補程式部署過程。此精靈利用弱點評估的結果作為一個開始點，讓管理員能夠選擇最需急迫處理的弱點。適用於這些弱點的修補程式接著會自動從 Microsoft 網站進行下載，封裝並將散佈目標鎖定到稍早識別的一群系統。SMS 2003 同樣還提供在選擇的服務視窗安裝修補程式，以及控制重新開機、將對使用者的作業中斷降到最低的能力。

修補程式相容報告

為了確保企業保有最新的安全狀態，SMS 2003 提供了全面化的 Web 報告來追蹤弱點，以及已部署之修補程式的狀態。這可讓管理員監視進度並積極地保障其 Microsoft Windows 基礎結構的安全。