Betriebssystem (MS)
Updateservice für Microsoft-Betriebssysteme und Applikationen
Allgemeines
Zum Schutz gegen Attacken von Angreifern ist es unerläßlich Sicherheitsupdates des Betriebssystems und der Anwendungsprogrammen zu installieren. Aktuelle Hinweise auf von Microsoft "erkannte" und "akzeptierte" Sicherheitslücken finden Sie in den Microsoft Security Bulletins.
Microsoft bietet Benutzern verschiedenste Hilfen an, um Windows Betriebssysteme auf einem aktuellen Stand zu halten. Eine Möglichkeit besteht darin, dies halb-automatisch über die Windows oder Office Update Web-Sites zu erledigen. Über die Windows Update Site wird ein Active-X Komponente geladen, die ein System hinsichtlich fehlender Sicherheitsupdates analysiert. Die fehlenden Updates können direkt über diese Seite herunter geladen und installiert werden. Windows Update aktualisiert nur das Basisbetriebssystem. Updates für zusätzliche Windows Applikationen, also solche, die nicht direkt zum Betriebssystem gehören, müssen separat installiert werden. Über die Office Update Site lässt sich beispielsweise das Microsoft Office Paket aktuell halten.
Microsoft bietet ein Werkzeug zum Download an , den Microsoft Baseline Security Analyzer.
Dieses Tool untersucht ein Windows System auf sicherheitsrelevante Fehlkonfigurationen und listet auch fehlende Sicherheitsupdates auf. Es berücksichtigt bei der Analyse neben dem Basisbetriebssystem auch eine Reihe zusätzlicher Applikationen, wie beispielsweise das Office Paket.
Dieser Vorgang lässt sich bei den neueren Betriebssystemen (ab Windows 2000 SP3) automatisieren.
Ab Windows 2000 enthalten Microsoft - Betriebsysteme die Funktion WSUS,
um alle sicherheitsrelevanten Betriebssystem-Updates automatisch zu installieren.
Zur Unterstützung dieser Funktion betreibt die DVZ einen eigenen Service für alle Hochschulmitglieder .
Beim Windows Server Update Services an der FH-Bochum handelt es sich um einen Teilmirror des Windows Updateservers (WSUS) von Microsoft.
Die Windows Clients auf dem Campus holen sich bei Bedarf die Updates vom lokalen DVZ-WSUS-Server. Eine Installation der Patches findet dann je nach Konfiguration zeitlich gesteuert oder durch Benutzerinteraktion statt. Der herkömmliche Windowsupdate über Start- Windows Update bzw. über den IE unter Extras-Windows Update bleibt davon unberührt.
Die Nutzung des WSUS-Dienstes der DVZ bietet folgende Vorteile:
Es können PCs versorgt werden, die keinen Zugang zum Internet haben.
Reduzierung der Belastung des GWin-Anschlusses durch die Funktion des WSUS-Servers innerhalb der Hochschule
Externe Stellen können keine Softwareinformationen über Programme ermitteln, die auf dem PC installiert sind.
Updates für Windows Rechner werden automatisiert - Damit ist der Rechner immer auf dem aktuellen Softwarestand.
Der Client muß Mindestanforderungen erfüllen:
- Der Rechner muß eine IP-Adresse im Netz der Fachhochschule besitzen.
(WSUS funktioniert auch für Rechner, die über VPN mit der Hochschule verbunden sind.)
- Es werden nur die folgenden Betriebssysteme
ab dem entsprechenden Service Pack Stand unterstützt:- Windows 2000 SP3,
- Windows XP SP1, und
- Windows 2003
- SQL Server (2000 und höher) und
- SQL Server 2000 Desktop Engine (MSDE)
Alle Updates sind mit einer prozessabhängigen Verzögerung (max 24h) bereitgestellt.
eine aufführliche Beschreibung für die Benutzung finden Sie hier.
Bei Fragen oder Anregungen wenden Sie sich bitte an Herrn Klinkert (DVZ)
oder an den DV-Beauftragten Ihres Fachbereiches
app01.hs-bochum.de