spacer
    home > sicherheit > aktuelle Patches
spacer
Sicherheit aktuelle Patches

 

aktuelle Patches

Vorwort

Ein Patch (engl. Flicken) ist eine Korrekturauslieferung für Software oder Daten aus Endanwendersicht, um zum Beispiel Sicherheitslücken zu schließen oder bislang nicht vorhandene Funktionalität nachzurüsten. Unter Microsoft Windows heißen die Updates auch Service Pack, wenn sie aus mehreren Updates oder Fixes bestehen. Der Begriff stammt noch aus der Zeit, als man kleine Korrekturen an Software auf Lochkarten durch Stanzen bzw. Zukleben einzelner Löcher bewerkstelligte.

Man unterscheidet zwischen Fehlerbehebungen im Programm-Quellcode (Bugfix) aus Entwicklersicht und Auslieferung der Fehlerbehebung für ausführbare Programme bzw. Betriebssysteme (Patch) aus Endanwendersicht.

Systemvorraussetzungen

  • ca. 600 MB freier Speicher auf dem Systemlaufwerk
  • Windows ME, Windows 98SE, Windows XP Professional*, Windows 2000 Professional*

Windows-Updates

Die meisten neuen Patches werden kurz nachdem sie herausgegeben wurden auf der Windows-Update-Seite zum Download bereit gestellt. Alternativ können Updates manuell von der Microsoft-Webseite heruntergeladen werden. Firmennetzwerke und Server, die Microsoft Windows in großem Umfang einsetzen, könnten es praktischer finden, Windows Server Update Services anstatt von Windows-Update zu benutzen, weil es den Vorgang des Abrufens von Patches und das Verteilen an die Client-Geräte erheblich vereinfacht.

Die Windows-Update-Webseite erfordert Internet Explorer oder ein Internet Explorer Shell-Ersatz, weil es ein ActiveX-Control benötigt. Außerdem ist es so programmiert, dass es die Microsoft-Scriptsprachen VBScript und JScript verwendet. Es ist kompatibel mit Netscape 8.0, welches die Internet Explorer Rendering-Engine für diese spezielle Website verwendet. Firefox kann die Windows-Update-Seite mit Hilfe des Plugins "IETab" aufrufen.

Im Jahre 2005 führte Microsoft ein optionales Microsoft Update ein, dass Updates für unterstützte Betriebssysteme und Microsoft Office, Exchange und SQL Server bereitstellt. Dies war die Antwort auf die öffentliche Kritik vieler Kunden, weil es zu schwierig war, alle benötigten Updates von den verschiedenen Microsoft-Produktwebseiten zu bekommen.

WSUS: Intelligente Update-Verwaltung unter Windows

Dass Windows-Systeme Pflege in Gestalt von Updates brauchen, ist jedem klar. Schneller als per Hand geht die Systempflege, wenn der Windows Server Update Service dem Admin beim Patchen unter die Arme greift.

Regelmäßig Updates und Sicherheits-Patches einzuspielen gehört zu den eher lästigen Pflichten des Administrators. Ein manuelles Update kommt ab einer gewissen Client-Anzahl nicht mehr in Frage. Die kostenlose Alternative von Microsoft hieß bislang SUS (Software Update Services), diese stößt aber beispielsweise bei der Verwaltung mehrerer Rechnergruppen schnell an ihre Grenzen. Als konsequente Weiterentwicklung erscheint nun der Windows Server Update Service (WSUS).

Das Grundprinzip von WSUS ist einfach: Der Server synchronisiert sich mit Microsoft Update, lädt die benötigten Dateien herunter und legt sie zentral ab. Eine Client-Komponente ersetzt das Windows Update auf den Rechnern im Netzwerk und holt sich die neuen Patches aus dem LAN.

Die Clients können dabei unter Windows 2000, 2003 und XP betrieben werden, der Server läuft unter Windows 2000 oder 2003. Microsoft plant, dass WSUS sämtliche von Microsoft angebotenen Programme updaten wird. Zu Beginn ist das aber noch nicht der Fall: Die aktuelle Version von WSUS kümmert sich um aktuelle Windows-Versionen, um Office XP und Office 2003, um Exchange und den SQL Server. Im Laufe der Zeit sollen weitere Produkte hinzukommen.

WSUS ist dabei als Mittelding zwischen Windows Update und dem SMS Server gedacht: Im Gegensatz zu Windows Update können die Workstations im LAN zentral upgedatet werden - anders als beim SMS stehen jedoch keine Werkzeuge über das reine Patchmanagement hinaus zur Verfügung

Weblinks

 

 

 

Copyright © 2004 -2006 by Stefan Reiser . Alle Rechte vorbehalten.

 
 
Schnellsuche
Suchen
       
   
 
 
sonstiges
  aktuelle Security-News
  aktuelle Patchs
  Removaltools
  Viren Enzyklopädie
  Hoax-Liste
  Exploit
 
Bücher-Flash
 

 

Google
Web www.multi-online.com