Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

358 Kapitel 13: Patchverwaltung
Tools für Ihr Patchverwaltungsarsenal
Microsoft stellt eine Vielzahl von Produkten zur Verfügung, die Ihnen dabei helfen, Sicherheitsupdates
in Ihrer Organisation bereitzustellen.
Microsoft Download Center
Das Microsoft Download Center (http://www.microsoft.com/downloads/) ist eine Website,
die ausschließlich Updates, Tools, Trialsoftware und Dokumente zur Verfügung stellt, und
zwar zu fast allem. Im Bereich von Sicherheitsupdates ist das Microsoft Download Center
wichtig, weil Sie darin nach einem bestimmten Sicherheitsupdate suchen und es herunterladen
können. Sobald das Update heruntergeladen ist, können Sie es von Hand installieren,
in selbstentwickelte Skripts einbauen oder für die Bereitstellung über ein Patchverwaltungssystem
vorbereiten. Beispiele für VBScript- oder PowerShell-Skripts, die Ihnen bei
der Bereitstellung von Updates helfen, finden Sie im Microsoft Script Repository unter
http://www.microsoft.com/technet/scriptcenter/scripts/default.mspx?mfr=true.
Microsoft Update-Katalog
Der Microsoft Update-Katalog (http://catalog.update.microsoft.com/) ist eine Website, auf
der Sie praktisch alles finden, was der Microsoft Update-Dienst anbietet. Die angebotenen
Downloads umfassen Sicherheitsupdates, Gerätetreiberupdates, Updates für andere Microsoft-Produkte
und Hotfixes, die früher nur für Kunden verfügbar waren, die sich an Microsoft
Customer Service and Support (CSS) wandten. Der Microsoft Update-Katalog bietet
folgende Features:
Auswahlkorb Im Microsoft Update-Katalog können Sie mehrere Downloads in einen
Auswahlkorb legen und dann gemeinsam herunterladen.
Volltextsuche Sie können nach Schlüsselwort, Produkt, Knowledge Base-Artikelnummer,
MSRC-Bulletinnummer, Gerätetreiberhersteller, Gerätetreibermodell und
Gerätetreiberversion suchen.
RSS-Feeds Der Microsoft Update-Katalog unterstützt RSS-Feeds (Really Simple
Syndication), sodass Sie Ihre Suche in einem RSS-Feed speichern können. Sie werden
benachrichtigt, wenn neue Downloads verfügbar werden, die Ihren Kriterien entsprechen.
BITS-Unterstützung Der intelligente Hintergrundübertragungsdienst (Background
Intelligent Transfer Service, BITS) ist ein Dienst, der die gerade von Ihnen verwendete
Bandbreite überwacht und die Downloadrate entsprechend anpasst. Außerdem bietet
BITS die Möglichkeit, unterbrochene Downloads fortzusetzen. Falls also Ihre Internetverbindung
abbricht, wenn Sie mit einem Download halb (oder gar zu 98%) fertig sind,
wird der Download an dieser Stelle fortgesetzt, sobald die Verbindung wieder verfügbar
ist.
Die Startseite des Microsoft Update-Katalogs sehen Sie in Abbildung 13.2.