企業におけるパッチ管理 パート II

パッケージ、コレクション、広告

SMS2003の使用は、他の多くのパッチ管理ソリューションとは異なる体験です。SMS2003には独自の言語とニュアンスがあり、ユーザーはそれらに慣れる必要があります。SMS2003によるセキュリティパッチの展開には、パッケージ、コレクション、そして広告という3つの主要なコンポーネントがあります。パッケージは、まとめてバンドルされ、広告を通じて展開されるパッチで構成されています。このパッケージの作成（ウィザード経由）中に、SMSサーバーはMicrosoftのWebサイトから必要なパッチを取得します。コレクションとは、パッケージを受け取るコンピュータのグループです（MBSAまたはOffice Inventory Toolによって適切と判断された場合）。例えば、SMS2003のデフォルトのコレクションは「すべてのWindows XPシステム」となります。

8 月 5 日のセキュリティ パッチに関する SMS 広告。

SMS2003のもう一つの重要な改良点は、リモートクライアントへのパッチ適用にバックグラウンドインテリジェント転送サービス（BITS）を活用できることです。クライアントがVPNまたはリモートダイヤルアップサービス経由で接続しており、パッチのインストールが保留中の場合、SMS2003は利用可能な帯域幅をすぐに使い果たすことはありません。パッケージがワークステーションに配信されている間にクライアントが切断された場合、SMS2003は現在の進行状況を保存し、ワークステーションが次回接続したときにダウンロードを再開します。

8 月 5 日のセキュリティ パッチの展開統計。

レポート機能はあらゆるパッチ管理ソリューションの重要な要素であり、SMS2003では大幅に改善されています。重要なパッチの適用状況を確認する機能をはじめ、150種類以上のWebベースレポートがすぐにご利用いただけます。

SMS 2003 でよく指摘される大きな欠点の一つは、パッチ管理モジュールが Microsoft のセキュリティパッチのみに対応していることです。つまり、他社製ソフトウェアの脆弱性を検出してパッチを適用することはできず、他のオペレーティングシステムには役立ちません。ワーム感染の大部分が Microsoft オペレーティングシステムを標的としていることを考えると、これは組織にとって問題にならないかもしれません。