Bulletiny zabezpečení

  • Článek

Centrum microsoft Security Response Center vydává bulletiny zabezpečení měsíčně, které řeší ohrožení zabezpečení softwaru společnosti Microsoft, popisuje jejich nápravu a poskytuje odkazy na příslušné aktualizace ovlivněného softwaru. Každý bulletin zabezpečení je doprovázen jedním nebo více jedinečnými články znalostní báze Knowledge Base, které poskytují další informace o aktualizacích.

Další informace nebo vyhledání bulletinu zabezpečení naleznete v tématu Vyhledávání bulletinů.

Zůstaňte v aktualizovaném stavu

  • Pomozte chránit výpočetní prostředí tím, že udržujete aktuální informace o oznámeních Microsoftu o technickém zabezpečení. Další informace naleznete v tématu Oznámení technického zabezpečení společnosti Microsoft.

  • Povolte automatické aktualizace. Většina zákazníků má povolenou automatickou aktualizaci a nebude muset provádět žádnou akci, protože aktualizace zabezpečení se stáhnou a nainstalují automaticky. Informace o konkrétních možnostech konfigurace při automatické aktualizaci naleznete v článku znalostní báze Microsoft Knowledge Base 294871. Pro zákazníky, kteří nemají povolenou automatickou aktualizaci, je možné použít postup zapnutí nebo vypnutí automatické aktualizace k povolení automatické aktualizace.

    U podnikových instalací nebo správců a koncových uživatelů, kteří chtějí instalovat aktualizace zabezpečení ručně (včetně zákazníků, kteří nepovolili automatickou aktualizaci), společnost Microsoft doporučuje, aby zákazníci okamžitě použili důležité aktualizace pomocí softwaru pro správu aktualizací nebo kontrolou aktualizací pomocí služby Microsoft Update . Aktualizace jsou k dispozici také prostřednictvím odkazů ke stažení v tabulce Ovlivněný software v jednotlivých bulletinech.

  • Měla by být prioritou pro zákazníky, kteří mají starší verze softwaru, aby migrovali na podporované verze, aby se zabránilo potenciálnímu ohrožení zabezpečení. Pokud chcete určit životní cyklus podpory pro vaši verzi softwaru, přečtěte si téma Výběr produktu pro informace o životním cyklu. Další informace o aktualizacích Service Pack pro tyto verze softwaru najdete v tématu Zásady podpory životního cyklu aktualizace Service Pack.

    Zákazníci, kteří vyžadují vlastní podporu pro starší software, musí kontaktovat zástupce svého účtu Microsoft, správce technického účtu nebo příslušného zástupce partnera Microsoftu a požádat o vlastní možnosti podpory. Zákazníci bez smlouvy Alliance, Premier nebo Autorizované smlouvy můžou kontaktovat místní prodejní kancelář Microsoftu. Kontaktní informace naleznete na webu Microsoft Worldwide Information , vyberte zemi v seznamu kontaktních informací a kliknutím na tlačítko Přejít zobrazte seznam telefonních čísel. Když zavoláte, požádejte o hovor s místním manažerem prodeje Premier Support. Další informace najdete v nejčastějších dotazech k zásadám životního cyklu podpora Microsoftu.

Nástroje pro zjišťování a nasazení a pokyny

K dispozici je několik prostředků, které správcům pomůžou nasadit aktualizace zabezpečení. 

  • Microsoft Baseline Security Analyzer (MBSA) umožňuje správcům kontrolovat místní a vzdálené systémy za chybějící aktualizace zabezpečení a běžné chybné konfigurace zabezpečení. 
  • Windows Server Update Services (WSUS), Systems Management Server (SMS) a System Center Configuration Manager pomáhají správcům distribuovat aktualizace zabezpečení. 
  • Komponenty vyhodnocovače kompatibility aktualizací, které jsou součástí sady Application Compatibility Toolkit, pomáhají streamovat testování a ověřování aktualizací Systému Windows proti nainstalovaným aplikacím. 
  • Chyby zabezpečení popsané v bulletinech zabezpečení mají vliv na instalace jádra serveru podporovaných edicí Windows, které jsou uvedené v tabulkách Ovlivněný software. Další informace najdete v tématu Správa instalace jádra serveru: Přehled, Údržba instalace jádra serveru a Přehled integrace jádra serveru a úplného serveru.

Informace o těchto a dalších dostupných nástrojích najdete v tématu Nástroje zabezpečení pro IT specialisty.

Získání nápovědy a podpory pro aktualizace zabezpečení

Program Microsoft Active Protections (MAPP)

Microsoft poskytuje informace o ohrožení zabezpečení pro zákazníky, aby před každým měsíčním vydáním aktualizace zabezpečení poskytovala informace o ohrožení zabezpečení významným poskytovatelům softwaru zabezpečení. Poskytovatelé softwaru zabezpečení pak můžou tyto informace o ohrožení zabezpečení použít k poskytování aktualizovaných ochrany zákazníkům prostřednictvím bezpečnostního softwaru nebo zařízení, jako jsou antivirová ochrana, systémy detekce neoprávněných vniknutí na základě sítě nebo systémy ochrany před neoprávněným vniknutím na základě hostitele. Pokud chcete zjistit, jestli jsou aktivní ochrany dostupné od poskytovatelů softwaru zabezpečení, přejděte na weby aktivní ochrany poskytované partnery programu, které jsou uvedeny v programu Microsoft Active Protections Program (MAPP) Partneři.