微软通常在每月第二个星期二（称为“周二补丁日”）发布更新/补丁。微软将更新划分成多个不同的类别：https://support.microsoft.com/en-us/help/824684
然而您仅须安装“安全补丁”和“关键补丁”以确保SIMATIC PCS 7安全、稳定地运行。为此西门子建立了一套PCS 7测试配置用于测试PCS 7软件和上述类别补丁（“安全补丁”和“关键补丁”）的兼容性。该测试系统总是使用最新的PCS 7发布版本和最新的用于PCS 7的微软产品。与微软已发布的更新保持一致，测试系统同步执行微软更新与PCS 7最新发布版本的兼容性测试。
附录xls格式的表格是已执行兼容性测试的微软“安全补丁”和“关键补丁”的详细信息。该文档尽可能地在微软发布这两类新的更新后两周内更新。
此列表仅为PCS 7测试配置下安装的微软产品，所以，无法排除与工程中安装产品的差异。如果额外的安装产品或软件组件需要发布列表之外的更新，则由用户决定是否安装这些更新。
我们建议安装（“安全”和“关键”）这两类所有可用的更新，以确保系统受到保护。
但是，我们无法声明未测试过的更新的兼容性。因此，在生产环境中全面安装未测试更新之前，我们建议先在一个独立的项目特定的测试环境下安装所有更新。
下载
| 描述 | 下载 |
|---|---|
| Excel 文件 |  security_patches.xls (1000,5 KB) |
| XML和模型压缩文件 |  security_patches.zip (268,7 KB) |
| 依照IEC 62443-2-3的Excel文件 | security_patches_iec.xls (1,2 MB) |
| 依照IEC 62443-2-3的XML和模型压缩文件 |
表01
注意
未依照IEC标准的文档于2017年10月停止支持。
某个补丁在极少数情况下可能会对我们的软件产生负面影响，标注在以上列表的“注释”处。此外，我们将以时事通讯的方式尽快地通知您有关迹象及相应的补救措施。
微软Windows Server更新服 务（WSUS）管理补丁程序的推荐步骤
以下步骤假定您已在PCS 7工厂中安装了WSUS，关于如何使用WSUS参考条目38621083。
步骤
1 、WSUS 配置
在”Products and Classifications”界面选择 “Products”页中所有和工厂相关微软产品。
2、WSUS配置
在”Products and Classifications” 界面选择”Classifications” 页中 “定义更新” “安全更新”和 “关键更新”选项。
图 01
3、WSUS 配置
创建项目特定的组用于更新发布。
4、在您的电脑上下载上面的”Security_Patches.xls” 文件
5、打开”Security_Patches.xls”，并将 “Test Result” 列过滤条件设置为”failed”
6、检查 “Comments”列的内容，确认更新是否已被替换。
7、WSUS 管理
在”严重更新” 和”安全更新”中选择所有可用的更新，取消上述xls文件中没有发布的更新包。然后在创建的项目组中发布更新安装。
8、用 administrative 权限登陆WSUS的客户端（客户端已经配置接收WSUS更新）。
9、执行提供的更新。
更多信息
关于微软补丁管理和WSUS组态的更多信息，参考以下链接：
- PCS 7 Compendium Part F – Industrial Security V8.2
- SIMATIC Process Control System PCS 7 Patch Management and Security Updates
有关Microsoft更新和WSUS详细描述，访问Microsoft网站。
- Microsoft Security Bulletins German
https://technet.microsoft.com/de-de/library/security/dn610807.aspx
- Microsoft Security Bulletins English
https://technet.microsoft.com/en-us/library/security/dn610807.aspx
- Microsoft WSUS
http://www.microsoft.com/wsus
注意
- 查询计算机已安装的补丁，参考条目48844294。
- 该指导仅适用于PCS 7 V6.1 SP1及更高版本。
警告
以上描述的步骤并不适用于需要专门发布使用的微软Service Packs（服务包）。如果补丁需要更高版本的微软软件，请参考 “PCS 7 Readme”文件或者条目64847781来检查PCS 7 是否发布使用新版本软件或者Service Packs（服务包）。
关键词
Windows更新服务，安全补丁
原创文章，作者：ximenziask，如若转载，请注明出处：https://www.zhaoplc.com/plc321922.html
微信扫一扫 
支付宝扫一扫