Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Die vier Phasen der Patchverwaltung 355
Festlegen des Bereitstellungsmechanismus
Glücklicherweise haben die meisten Sicherheitsupdates von Microsoft standardisierte Befehlszeilenparameter
und Bereitstellungsmethoden. Das ist nützlich, wenn Sie diese Sicherheitsupdates
über ein Startskript der Active Directory-Domänendienste bereitstellen. Die
Befehlszeilenparameter werden weiter unten in diesem Kapitel beschrieben.
WSUS lädt Microsoft-Sicherheitsupdates automatisch auf einen internen Updateserver herunter,
sodass Sie die Bereitstellung flexibler steuern können. WSUS berücksichtigt allerdings
nur Sicherheitsupdates, die von Microsoft herausgegeben werden.
Hinweis WSUS unterstützt nur Microsoft-Produkte. Für Anwendungen anderer Hersteller sollten Sie sich
System Center Essentials 2007 ansehen, mit dem Sie benutzerdefinierte Bereitstellungspakete erstellen
können.
Phase 4: Bereitstellen
In der Bereitstellungsphase machen Sie die Änderung inklusive der konkreten Bereitstellungszeiten
bekannt, testen das Sicherheitsupdate auf einer kleinen Gruppe von Computern
und führen dann die Bereitstellung auf allen Computern in Ihrer Organisation durch. Die
Bereitstellungsphase entscheidet, ob ein Sicherheitsupdate ein Erfolg oder ein Fehlschlag
wird.
Bekanntmachen der Änderung
Das Bekanntmachen der Änderung ist ein wichtiger Aspekt innerhalb der Updateverwaltung.
Sie müssen sicherstellen, dass jeder, der davon unter Umständen betroffen wird, Bescheid
weiß, wann das Sicherheitsupdate bereitgestellt wird. Und Sie müssen einen Rücknahmeplan
für den Fall entwickeln, dass die Dinge nicht verlaufen wie erwartet. Sie sollten
sich die Details von den Zuständigen genehmigen lassen, zum Beispiel den Zeitpunkt, an
dem das Sicherheitsupdate bereitgestellt wird, und wann die Computer neu gestartet werden.
Wenn Sie sich zu diesen Details nicht die Zustimmung einholen oder die Änderungen nicht
ausreichend vermitteln, kann das zu Unzufriedenheit führen, was möglicherweise künftige
Bereitstellungen verzögert.
In großen Umgebungen ist es nicht immer möglich, die Änderung innerhalb eines überschaubaren
Zeitraums bekannt zu machen. In einem solchen Fall können Sie eine Lösung
über eine Serviceabteilung implementieren, die Änderungen verfolgt und die entsprechenden
Leute benachrichtigt, wenn eine Änderung angefordert wird. System Center Service
Manager ist ein Microsoft-Produkt, das diese Funktionalität zur Verfügung stellt. Zum Zeitpunkt,
als dieses Kapitel geschrieben wurde, war dieses Produkt noch in der Betaphase, aber
Sie können sich auf der Microsoft-Website unter http://www.microsoft.com/systemcenter/
svcmgr/default.mspx darüber informieren.
Testen des Sicherheitsupdates auf einer kleinen Gruppe von Computern
Alle Probleme vorherzusehen, die durch Konflikte zwischen unternehmenskritischen Anwendungen
und dem Sicherheitsupdate auftreten könnten, ist eine der wichtigsten Aufgaben
innerhalb Ihrer gesamten Patchverwaltungsstrategie. Anwendungskompatibilitätsprobleme
können Sie im Vorfeld nur herausfinden und beseitigen, indem Sie das Sicherheitsupdate
zusammen mit Ihren Anwendungen testen.