Windows operativsystemer står konstante angreb , der truer deres stabilitet og sikkerhed. Microsoft reagerer på disse trusler ved at give patches og opdateringer, tætte sårbarheder , som de opstår , og forbedre stabiliteten af ​​de patched operativsystemer for at gøre dem mere modstandsdygtige . Du kan bruge en række af Microsofts patch management værktøjer til at sikre , at dine systemer har den nyeste beskyttelse til rådighed. Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer ( MBSA ) værktøj giver dig mulighed for at scanne en computer for at afgøre, om det har indstillinger eller konfigurationer , der forlader det sårbare for angreb fra skadelig kode eller uautoriserede brugere. Men værktøjet også en funktion, der scanner en computers operativsystem (OS ), og de patches anvendes på OS , og derefter sammenligner disse data til det sæt af aktuelt tilgængelige sikkerhedsopdateringer til OS, og derefter genererer en rapport, der viser sikkerhed opdateringer, der mangler. Du kan bruge MBSA værktøjet som en del af en patch management proces ved at deaktivere scanning funktion i værktøjet med en kommandolinje switch eller ved at fjerne markeringen en boks i den grafiske brugergrænseflade version og derefter kører det specifikt til sikkerhedsrettelse rapporten. Værktøjet vil scanne for manglende sikkerhedsrelaterede patches til operativsystemer , herunder Windows 2000 , Windows XP og Windows Server 2003.
Microsoft Systems Management Server

Microsoft Systems Management server (SMS ) omfatter funktioner, der hjælper dig med at forbedre sikkerheden af ​​dine Windows-systemer og netværk ved at identificere sårbarheder og opdatere de sårbare systemer med de relevante sikkerhedsrettelser . Softwaren indeholder også robust rapportering om status for de patches udsendt til hvert system , så du kan identificere potentielle problemer for opfølgning. Brug SMS til patch management giver dig mulighed for at oprette en systematisk og automatiseret proces til at centralisere og kontrollerende patch management aktiviteter og samtidig sænke omkostningerne ved at holde systemerne up-to -date . Ved at automatisere mange af de skridt, der ellers ville kræve manuel påføring , og er derfor forpligtet til at menneskelige fejl, øger en SMS patch management løsning både pålideligheden og effektiviteten af ​​patch management processer .
Windows Server Update Services

Microsofts Windows Server Update Services (WSUS) giver en række funktioner , herunder værktøjer, der giver dig mulighed for at strømline manuelle og tidskrævende opgave at opdatere klientcomputere med sikkerhedsrettelser . Du kan installere WSUS komponent på Windows Server 2003 og Windows 2000 Server-systemer , og derefter bruge værktøjet til at styre patches og opdatering af klient -systemer med styresystemer så langt tilbage som Windows XP. Windows Server Update Services giver fleksibilitet til at køre i mange konfigurationer , med enkelt eller flere servere , til at passe netop din netværkstopologi .