Existe uma maneira diferente de visualizar as atualizações do Windows para um computador que resume o que cada um é para?

Question

Ao analisar alguns de nossos servidores Windows, pode ser extremamente tedioso dizer se uma atualização de segurança é relevante para o nosso sistema. Um patch para o IIS é irrelevante se usarmos o Apache; uma exploração que afeta as conexões HTTP não é relevante se todos os nossos sites exigirem HTTPS.

Identificar os patches que são relevantes ou não para evitar mudanças desnecessárias no sistema é muito tedioso. Você precisa clicar em um link em cada atualização para Mais informações (que é ainda mais divertido quando o navegador do servidor desabilita todos os scripts na página de destino e os próprios quebras de site da Microsoft) porque o resumo da correção é inútil.

Existe uma maneira de resumir as listas de atualização recomendadas para um servidor (ou cliente) que melhora o mau resumo fornecido pela Microsoft, para que não seja necessário carregar uma página separada do navegador para cada atualização apenas para ver qual é a atualização para?

O caso de uso para isso é uma atualização rápida e ad-hoc em servidores individuais, em vez de gerenciamento de patches organizacional.

    

Answer 1

Concordo com os comentários até agora. É um desafio obter as informações certas. O resumo "executivo" mensal é realmente aceitável. Ele fornece um nome de produto (.NET, Office, IE, SQL) e um tipo de classificação de exploração - geralmente Código Remoto, Elevação de Privilégios, Bypass de Segurança. link

Você também pode querer examinar o MBSA (microsoft security baseline analyzer em download.microsoft.com). Ele pode varrer um indivíduo ou intervalo de máquinas, o que está faltando / instalado, produz um relatório com links para hotfixes que já estão instalados, mas não possui links para hotfixes que estão faltando. Vá a figura.