做好企業(yè)更新與弱點管理(參考版)
2025-03-25 01:08本頁面
【正文】 A STVA弱點評估的掃瞄工具 Scan Tool for Vulnerability Assessment ? 使用 STVA的優(yōu)點 – 弱點資訊報告隨著每一次 SMS用戶端進行資產(chǎn)清單回報時，更新到SMS資料庫 ? 搭配 MSBA – 是否有哪一些系統(tǒng)不需要的服務被安裝或正在執(zhí)行當中 – 用戶端電腦上所設(shè)定的檔案共享是否有設(shè)定適當?shù)臋?quán)限配置 – Windows XP或 Windows Vista中內(nèi)建的防火牆功能是否已啟用 – 用戶端電腦上的自動更新功能是否已啟用 – 使用者的密碼配置原則是否有強制採用符合密碼複雜度原則 – 作業(yè)系統(tǒng)預設(shè)中未啟用的 Guest帳戶是否有被啟用 – 本機電腦中是否有設(shè)定太多的使用者屬於 Administrators的群組成員 安裝 STVA ? 設(shè)定掃描項目 ? 設(shè)定建立 SMS相關(guān)物件 ? 設(shè)定測試用的 SMS Advanced Client電腦 可用的 STVA報表 使用 Resource Explorer 完成測試之後 … ? 請開啟 Collections節(jié)點下的 Vulnerabilities Assessment Tool（ default）集合內(nèi)容 ? 將成員規(guī)則的 [Collection limiting]設(shè)定為 [Not Collection limited] 下一堂課程重點 ? 時間： 2022 年 01 月 19 日 15:0017:00 ? 使用 SMS 2022 R2 大量部署 Windows Vista – 大量部署 Windows Vista的全新安裝與升級 – 結(jié)合 RIS大量部署 Windows XP安裝 – DMFP套件管理 PDA裝置資產(chǎn) Qamp。A 解決非微軟產(chǎn)品的更新管理 ? ITCU（ Inventory Tool for Custom Updates） – 負責派送補強更新管理 ? CUPT（ Custom Updates Publishing Tool） – 負責下載與發(fā)佈最新更新類別清單至 SMS主機 ITCU運作原理 關(guān)於更新類別目錄 ? 現(xiàn)有整合 ITCU的協(xié)力廠商 – ? 企業(yè) IT可以設(shè)計特定應用系統(tǒng)的類別目錄 – 參考 CUPT安裝後的說明文件 安裝 ITCU（ 1/2） ? 請在 SMS伺服器上，點選安裝主選單中的Inventory Tool for Custom Updates連結(jié)。 – 請查看 [Status]欄位值是否為 Installed或是 Applicable ? 或是經(jīng)由 [Reporting]\[Reports]節(jié)點下來開啟 Software updates相關(guān)報表查詢。A ITMU更新管理特色 （ Inventory Tool for Microsoft Updates） ? 不再需要分開使用 Security Update Inventory Tool與 Microsoft Office Inventory Tool ? 整合 Windows Update與 Microsoft Updates的更新管理 ? 更新範圍的類型相同於 WSUS，包含了所有的安全更新、Update rollup、 Service Pack 。 支援內(nèi)容類型 Servic
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1