DetailPage-MSS-KB

Base de connaissances

Numéro d'article: 961747 - Dernière mise à jour: jeudi 29 mars 2012 - Version: 2.0

Sommaire

INTRODUCTION

Dans le cadre de son engagement continu visant à fournir des outils de détection et des conseils de déploiement pour les mises à jour de sécurité, Microsoft a décidé de publier ces instructions de détection et de déploiement pour toutes les mises à jour publiées durant un cycle de publication MSRC (Microsoft Security Response Center).

Ces instructions contiennent des conseils basés sur différents types de scénarios pouvant exister dans plusieurs environnements de système d'exploitation Microsoft. Elles fournissent des informations sur l'utilisation d'outils tels que les suivants :
  • Windows Update
  • Microsoft Update
  • Microsoft Baseline Security Analyzer (MBSA)
  • Windows Server Update Services (WSUS)
  • Microsoft System Center Configuration Manager 2007 (Configuration Manager 2007)
  • Microsoft Systems Management Server (SMS) 2003
  • Outil d'inventaire des mises à jour de sécurité étendu (ESUIT)
Cet article détaille les logiciels Microsoft qui sont susceptibles de ne pas être pris en charge par certains produits de détection et de déploiement qui figurent dans cette liste.

Remarque Microsoft a mis fin à la prise en charge de SMS 2.0 le 12 avril 2011. Pour SMS 2003, Microsoft a également mis fin à la prise en charge de l'outil d'inventaire des mises à jour de sécurité (SUIT) le 12 avril 2011. Les clients sont encouragés à effectuer la mise à niveau vers System Center Configuration Manager 2007 (http://technet.microsoft.com/fr-fr/library/bb735860.aspx) . Pour les clients qui conservent SMS 2003 Service Pack 3, l'outil d'inventaire pour les mises à jour Microsoft de SMS 2003 (http://technet.microsoft.com/fr-fr/sms/bb676783.aspx) (ITMU) constitue également une option.

Plus d'informations

Détection et déploiement

Environnements utilisant Windows Update, Microsoft Update et le site Web Office pour Mac pour détecter et déployer les mises à jour de sécurité

Windows Update
http://update.microsoft.com/windowsupdate (http://update.microsoft.com/windowsupdate)
Windows Update prend en charge les produits suivants :
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Windows 7
  • Windows Server 2008 R2
Microsoft Update
http://www.update.microsoft.com/microsoftupdate (http://www.update.microsoft.com/microsoftupdate)
Microsoft Update ne prend pas en charge les produits suivants :
  • Visual Studio 2002
  • Visual Studio 2003
  • Kit de développement Platform SDK : GDI+
  • Tous les produits Macintosh
  • MSN Messenger
  • Windows Live Messenger
Site Web Office pour Mac
http://www.microsoft.com/france/mac/default.mspx (http://www.microsoft.com/france/mac/default.mspx)
Le site Web Office pour Mac prend en charge les produits suivants :
  • Microsoft Office 2004 pour Mac
  • Microsoft Office X pour Mac
  • Microsoft Office 2008 pour Mac
  • Microsoft Office 2011 pour Mac

Environnements détectant les mises à jour de sécurité à l'aide de Microsoft Baseline Security Analyzer (MBSA) version 2.2

MBSA 2.2 ne prend pas en charge les produits suivants :
  • Visual Studio 2002 ou Visual Studio 2003
  • Kit de développement Platform SDK : GDI+
  • Tous les produits Macintosh
  • MSN Messenger ou Windows Live Messenger
Analyses hors ligne et en ligne
  • Analyse en ligne
    Une analyse en ligne intervient lorsque le système analysé par MBSA 2.2 dispose d'une connectivité à Microsoft Update. Le rapport de fin d'analyse l'indique.
  • Analyse hors ligne
    Une analyse en mode hors connexion intervient lorsque le système analysé par MBSA 2.2 est géré par WSUS ou est dans un environnement sécurisé hors ligne qui force le système à utiliser le catalogue hors ligne Wsusscn2.cab.

Environnements utilisant Windows Server Update Services (WSUS) pour détecter et déployer des mises à jour de sécurité

Vous pourrez détecter et déployer des mises à jour de sécurité si vous utilisez l'un des éléments suivants :
  • WSUS 3.0 SP2
WSUS ne prend pas en charge les produits suivants :
  • Visual Studio 2002
  • Visual Studio 2003
  • Kit de développement Platform SDK : GDI+
  • Tous les produits Macintosh
  • MSN Messenger
  • Windows Live Messenger

Environnements utilisant SMS 2003 ou Configuration Manager 2007 pour détecter et déployer des mises à jour de sécurité

Vous pouvez détecter et déployer des mises à jour de sécurité si vous utilisez l'un des éléments suivants :
  • SMS 2003 avec SUS Feature Pack
  • SMS 2003 avec l'outil d'inventaire pour les mises à jour Microsoft (ITMU)
  • Configuration Manager 2007
Remarques
  • SMS 2003 Service Pack 3 (SP3) inclut la prise en charge et est requis pour la gestion de Windows Vista et Windows Server 2008.
  • SMS 2003 avec SUS Feature Pack nécessite l'outil d'inventaire des mises à jour de sécurité étendu (ESUIT) pour détecter toutes les mises à jour de sécurité.
  • SMS 2003, ITMU et Configuration Manager 2007 ne prennent pas en charge les produits suivants :
    • Visual Studio 2002
    • Visual Studio 2003
    • Kit de développement Platform SDK : GDI+
    • Tous les produits Macintosh
    • MSN Messenger
    • Windows Live Messenger
  • SMS 2003 avec SUS Feature Pack ne prend pas en charge les produits suivants :
    • Microsoft Expression Web
    • Microsoft Expression Web 2
    • Microsoft Host Integration Server 2000, 2004 et 2006
    • Report Viewer 2005
    • Report Viewer 2008
    • Lecteur Windows Media 11
    • Microsoft SQL Server 2005
    • SQL Server 2008
    • Visual Studio 2008
    • Microsoft Exchange Server 2007
    • Exchange Server 2010
    • Office System 2007
    • Office 2010
    • Windows Internet Explorer 7, Internet Explorer 8 ou Internet Explorer 9
    • Windows Vista
    • Windows 7
    • Windows Server 2008
    • Windows Server 2008 R2
    • Search Server 2008
    • Toutes les versions x64 de Windows ou de SQL Server
    • Toutes les versions Itanium de Windows ou de SQL Server
  • SMS 2003 SUS Feature Pack, SMS 2003 ITMU et Configuration Manager 2007 ne prennent pas en charge les produits Macintosh.

Tableau des acronymes

Les acronymes suivants sont destinés à vous aider dans la lecture du tableau de la section « Résumé des instructions de détection et de déploiement ».
Réduire ce tableauAgrandir ce tableau
AcronymeProduit
WUWindows Update
MUMicrosoft Update
MBSAMicrosoft Baseline Security Analyzer
WSUSWSUS 3.0
SUSFPSMS 2003 SUS Feature Pack
ITMUOutil d'inventaire SMS 2003 pour les mises à jour Microsoft
Configuration Manager 2007System Center Configuration Manager 2007

Résumé des instructions de détection et de déploiement

Le tableau suivant résume les exceptions de détection et de déploiement pour chaque produit.

En règle générale, MU, MBSA, WSUS, SMS ITMU et Configuration Manager 2007 prennent tous en charge les produits parce qu'ils sont tous basés sur les mêmes métadonnées.

Lorsqu'un champ est vide dans une colonne, cela signifie qu'aucun outil de détection et de déploiement ne s'applique à cette colonne pour ce produit.

Remarque Ce tableau ne reprend pas tous les produits Microsoft. Le tableau comprend les principaux produits, tels que Windows et SQL Server. La section « Autres produits » englobe les produits pour lesquels Microsoft a publié une mise à jour de sécurité. Il y a une exception pour l'un de ces produits. De nouveaux produits peuvent être ajoutés à tout moment.
Réduire ce tableauAgrandir ce tableau
ProduitDétection et déploiement non pris en chargeDétection et déploiement pris en charge
Windows
Windows XPWU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2003WU, MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Windows Server 2008SUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Server 2008 R2SUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows VistaSUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows 7SUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Windows Internet Explorer 7, 8 et 9SUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Lecteur Windows Media 11SUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Toutes les versions Itanium de WindowsSUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Toutes les versions x64 de WindowsSUSFPWU, MU, MBSA,WSUS, ITMU, Configuration Manager 2007
Office
Office 2003MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Office System 2007SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Office 2010SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
SQL Server
SQL Server 2000MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
SQL Server 2005SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
SQL Server 2008SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Toutes les versions Itanium de SQL ServerSUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Toutes les versions x64 de SQL ServerSUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Exchange Server
Exchange Server 2003MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Exchange Server 2007SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Exchange Server 2010SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Autres produits
Tous les produits MacintoshMU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Microsoft Forefront Client Security 1.0SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Host Integration Server 2000, 2004, 2006, 2009 et 2010SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Microsoft Expression Media v1 et v2, Microsoft Expression Web 3 et 4SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Windows LiveSUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Plateforme SDK : GDI+MU, MBSA,WSUS, SUSFP, ITMU, Configuration Manager 2007
Search Server 2008WU, SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007
Visual Studio 2002 ou Visual Studio 2003MU, MBSA, WSUS, ITMU, Configuration Manager 2007SUSFP
Visual Studio 2005 et 2008SUSFPMU, MBSA, WSUS, ITMU, Configuration Manager 2007

Forum Aux Questions

Quel support Microsoft propose-t-il pour aider à déployer ces mises à jour ?

Nous encourageons les administrateurs système à participer à notre webcast technique mensuel (séminaire en ligne) pour en savoir plus sur les mises à jour de sécurité. Le webcast est mensuel. Pour vous inscrire, reportez-vous au site Web de Microsoft à l'adresse suivante  :
http://msevents.microsoft.com/cui/default.aspx?culture=fr-fr (http://msevents.microsoft.com/cui/default.aspx?culture=fr-fr)
Recherchez « Security Bulletins (Level 200) », puis triez par date. Ces émissions Web sont programmées plusieurs mois à l'avance. Veillez donc à rechercher le mois et l'année spécifiques de l'émission Web que vous voulez voir.

Que devrais-je savoir d'autre sur MBSA ?

Pour plus d'informations sur les programmes actuellement pris en charge par MBSA, reportez-vous au site Web de Microsoft TechNet à l'adresse suivante :
http://technet.microsoft.com/fr-fr/security/cc184923(en-us).aspx (http://technet.microsoft.com/fr-fr/security/cc184923(en-us).aspx)
Puis-je utiliser Systems Management Server (SMS) ou System Center Configuration Manager pour déterminer si les mises à jour sont nécessaires ?

Oui. Systems Management Server peut vous permettre de détecter et de déployer ces mises à jour de sécurité. SMS 2003 avec SUSFP utilise la technologie MBSA version 1.2.1 pour la détection. Par conséquent, SMS 2003 avec SUS Feature Pack présente des limitations semblables à celles de MBSA 1.2.1.

Pour plus d'informations sur SMS, reportez-vous au site Web Microsoft TechNet suivant :
http://technet.microsoft.com/fr-fr/library/cc181833.aspx (http://technet.microsoft.com/fr-fr/library/cc181833.aspx)
SUS Feature Pack avec l'outil d'inventaire des mises à jour de sécurité étendu (ESUIT) est nécessaire pour la détection de toutes les mises à jour de sécurité sur Windows et sur d'autres produits Microsoft affectés.

Pour plus d'informations sur les limitations de SUS Feature Pack, visitez le site Web Microsoft à l'adresse suivante :
Software Update Services Feature Pack (http://technet.microsoft.com/fr-fr/systemcenter/bb676802.aspx)
SMS 2.0 avec SUS Feature Pack et SMS 2003 avec SUS Feature Pack utilisent également l'outil d'inventaire des mises à jour de Microsoft Office pour détecter les mises à jour de sécurité nécessaires pour les programmes Microsoft Office tels que Microsoft Word.

Les clients SMS 2003 peuvent également utiliser l'outil d'inventaire de Microsoft Updates (ITMU) pour détecter et déployer des mises à jour de sécurité. L'outil ITMU utilise la technologie de Microsoft Update. Pour plus d'informations sur ITMU, reportez-vous au site Web Microsoft à l'adresse suivante :
http://technet.microsoft.com/fr-fr/systemcenter/bb676783 (http://technet.microsoft.com/fr-fr/systemcenter/bb676783)
Configuration Manager 2007 utilise WSUS 3.0 pour la détection et le déploiement de ces mises à jour de sécurité. Par conséquent, tout ce qui est pris en charge par WSUS 3.0 l'est également par Configuration Manager 2007.

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Windows 7 Service Pack 1 sur le système suivant
    • Windows 7 Entreprise
    • Windows 7 Professionnel
    • Windows 7 Édition Integrale
    • Windows 7 Édition Familiale Premium
    • Windows 7 Édition Familiale Basique
  • Windows Server 2008 R2 Service Pack 1 sur le système suivant
    • Windows Server 2008 R2 Standard
    • Windows Server 2008 R2 Enterprise
    • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2 sur le système suivant
    • Windows Server 2008 for Itanium-Based Systems
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
    • Windows Web Server 2008
  • Windows Vista Service Pack 2 sur le système suivant
    • Windows Vista Professionnel
    • Windows Vista Entreprise
    • Windows Vista Édition Familiale Basique
    • Windows Vista Édition Familiale Premium
    • Windows Vista Starter
    • Windows Vista Édition Intégrale
    • Windows Vista Entreprise 64 bits
    • Windows Vista Édition Familiale Basique 64 bits
    • Windows Vista Édition Familiale Premium 64 bits
    • Windows Vista Édition Intégrale 64 bits
    • Windows Vista Professionnel 64 bits
  • Windows Vista Service Pack 1 sur le système suivant
    • Windows Vista Professionnel
    • Windows Vista Entreprise
    • Windows Vista Édition Familiale Basique
    • Windows Vista Édition Familiale Premium
    • Windows Vista Starter
    • Windows Vista Édition Intégrale
    • Windows Vista Entreprise 64 bits
    • Windows Vista Édition Familiale Basique 64 bits
    • Windows Vista Édition Familiale Premium 64 bits
    • Windows Vista Édition Intégrale 64 bits
    • Windows Vista Professionnel 64 bits
  • Microsoft Windows Server 2003 Service Pack 2 sur le système suivant
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 3 sur le système suivant
    • Microsoft Windows XP Édition familiale
    • Microsoft Windows XP Professional
  • Microsoft Office Professional 2010
  • Microsoft Office Professional Plus 2010
  • Microsoft Office Standard 2010
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
  • Microsoft Office 2004 pour Mac Edition Professionnelle
  • Microsoft Office 2004 pour Mac Edition Standard
  • Microsoft Office 2004 pour Mac Edition Etudiants and Enseignants
  • Microsoft Office v. X pour Mac
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2008 for Mac (Home and Student Edition)
  • Microsoft Office 2008 for Mac Special Media Edition
  • Microsoft Office for Mac Academic 2011
  • Microsoft Office for Mac Home and Business 2011
  • Microsoft Office for Mac Home and Business 2011 Home Use Program
  • Microsoft Office for Mac Home and Student 2011
  • Microsoft Office for Mac 2011
Mots-clés : 
kbsccm kbhowto kbsecurity kbsecbulletin kbinfo KB961747
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.
Partager
Options de support supplémentaire
Forums du support Microsoft Community
Nous contacter directement
Trouver un partenaire Microsoft Certified Partner
Microsoft Store