Windows-operativsystemer møte stadige angrep som truer deres stabilitet og sikkerhet. Microsoft reagerer på disse truslene ved å tilby patcher og oppdateringer som nære sårbarheter som de oppstår og forbedre stabiliteten av de lappet operativsystemer for å gjøre dem mer motstandsdyktige. Du kan bruke en rekke av Microsofts patch management verktøy for å sikre at systemene har den mest oppdaterte beskyttelsen tilgjengelig. Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) lar deg skanne en datamaskin for å fastslå om det har innstillinger eller konfigurasjoner som forlater den sårbar for angrep fra ondsinnet kode eller uautoriserte brukere. Men verktøyet også inkluderer en funksjon som skanner en datamaskinens operativsystem ( OS ) og patcher brukes til OS , sammenligner da at data til settet av tiden - tilgjengelig sikkerhetsoppdateringer for OS , og deretter genererer en rapport som viser sikkerheten oppdateringer som mangler . Du kan bruke MBSA -verktøyet som en del av en patch management prosessen ved å deaktivere skanning funksjonen i verktøyet med en kommandolinje bryter eller ved å fjerne merket en boks i det grafiske brukergrensesnittet versjon , og deretter kjører det spesielt for sikkerhetsoppdateringen rapporten. Verktøyet vil søke etter savnede sikkerhetsrelaterte patcher for operativsystemer, inkludert Windows 2000, Windows XP og Windows Server 2003 .
Microsoft Systems Management Server

Microsoft Systems Management server ( SMS) har funksjoner som hjelper deg med å forbedre sikkerheten til Windows-systemer og nettverk ved å identifisere sårbarheter og oppdatere sårbare systemer med de aktuelle sikkerhetsoppdateringer . Programvaren gir også robust rapportering om status for de patcher deployert til hvert system , slik at du kan identifisere potensielle problemer for oppfølging. Ved hjelp av SMS for patch management lar deg lage en systematisk og automatisert prosess for sentralisering og kontrollerende patch management aktiviteter samtidig som man reduserer kostnadene ved å holde systemene up- to-date . Ved å automatisere mange av trinnene som ellers ville kreve manuell søknad , og er derfor ansvarlig for menneskelige feil, øker en SMS patch management løsning både påliteligheten og effektiviteten av patch management prosesser .
Windows Server Update Services

Microsofts Windows Server Update Services ( WSUS ) tilbyr en rekke funksjoner , inkludert verktøy som tillater deg å effektivisere den manuelle og tidkrevende oppgaven med å oppdatere klientmaskiner med sikkerhetsoppdateringer. Du kan installere WSUS komponenten på Windows Server 2003 og Windows 2000 Server-systemer , og deretter bruke verktøyet til å administrere patcher og oppdatering av klientmaskiner med operativsystemer så langt tilbake som Windows XP . Windows Server Update Services gir fleksibilitet til å kjøre i en rekke konfigurasjoner , med én eller flere servere , for å passe dine spesielle nettverk topologi .