×
Siemens Industry Online Support
Siemens AG
文档类型 常问问题 文档编号 18490004, 文档发布日期 2020年10月5日
(29)
评估

哪些Microsoft更新是经过SIMATIC PCS7兼容性测试的?

推荐文档: 西门子工程师推荐本文档!
  • 文档
  • 涉及产品
微软定期修复其产品的安全隐患,并以官方补丁的方式发布给用户。

已结束外延支持的微软产品的注意事项

针对已结束外延支持的微软软件产品的、做为扩展安全更新(ESU)项目一部分发布的更新,SIMATIC PCS 7没有兼容性测试。

已结束外延支持的微软产品可能弹出消息显示生命周期结束,可以出现在WinCC运行系统之上。

请注意弹出消息信息和选项以永久抑制,此设置由每个用户单独执行。

 
最新的更新通常在每月的第二个星期二发布。Microsoft将更新划分成多个不同的类:
英文: https://support.microsoft.com/en-us/help/824684
德文: https://support.microsoft.com/de-de/help/824684 

为确保SIMTIC PCS 7安全,必须安装“安全更新”、“关键更新”、“更新汇总”、“更新”和“定义更新”("Security Updates", "Critical Updates", "Update Rollups", "Updates" and "Definition Updates")”类别的补丁 
    
为此,Siemens建立了一套PCS 7测试配置用于测试更新和PCS 7软件的兼容性。该测试系统总是使用最新的PCS 7支持版本和最新的用于PCS 7的微软产品。与微软已发布的更新保持一致,测试系统定期执行兼容性测试。

附录xls格式的表格是已执行兼容性测试的微软更新详细信息。该文档尽可能地在微软发布指定类别更新后两三周内更新。 此表格表示PCS 7测试配置下安装的微软产品,所以,无法排除与工程中安装产品的差异。如果安装发布列表之外的更多更新--额外的安装产品/软件组件所需更新,则由用户决定是否安装这些更新。

我们建议安装命名类别的所有可用更新,以确保系统受到保护。

但是,我们无法声明未测试过的更新的兼容性。因此,在生产环境中全面安装未测试更新之前,我们建议先在一个独立的项目特定的测试环境下安装所有更新。
  

下载
描述下载
依照IEC 62443-2-3的Excel文件   security_patches_iec.xls (1,7 MB) 
依照 IEC 62443-2-3的XML和模型的压缩文件    security_patches_iec.zip (169,9 KB) 

 表 1 

某个补丁在极少数情况下可能会对我们的软件产生负面影响,标注在以上列表的“注释”处。此外,我们将以时事通讯的方式尽快地通知您有关迹象及相应的补救措施。

软Windows Server更新服 务(WSUS)管理补丁程序的推荐步骤

以下步骤假定您已在PCS 7工厂中安装了WSUS,安装的WSUS版本取决于工厂中使用的最新操作系统,推荐使用最新版的WSUS。关于如何使用WSUS参考条目38621083

步骤
1
、WSUS 配置

在"Products and Classifications" 界面选择 "Products" 页中所有和工厂相关微软产品。

2、WSUS 配置

在 "Products and Classifications" 界面选择"Classifications" 页中 "定义更新" "安全更新" “更新汇总”,“更新”和 "关键更新"选项。


 图 1

3、WSUS 配置
创建项目特定的组用于更新发布。

4、下载上述的的"security_patches_iec.xls" Excel表格至您的电脑

5、打开表格,其中按照“ReleaseDate”栏分类,顶部即为当前发布日期,日期与进一步处理(第7点)有关,例如选择"PCSVxy"。

6、检查 "Comments"列的注意内容。

7、WSUS 管理
选择上述类别中所有可用的更新和未经过检验的更新,然后仅取消上述Excel表格中没有发布的补丁。

选择第5点中提到的发布日期截止的、上述类别中所有可用的更新和未批准的更新,然后仅取消上述Excel表格中没有发布的补丁。

只选择比“ReleaseDate”日期更新的更新

在创建的项目组中批准更新安装。

8、用 administrative 权限账户登陆WSUS的客户端,检查客户端更新是否可用(客户端已经配置接收WSUS更新)。

9、确认已停止PCS 7运行系统,安装所有可用更新,重启计算机并检查是否有更多更新可安装。

 
更多信息

关于微软补丁管理和WSUS组态的更多信息,参考以下链接:

有关Microsoft更新和WSUS详细描述,访问Microsoft网站。

  • Microsoft Security Bulletins (English) 

注意

  • 查询计算机已安装的补丁,参考条目48844294
  • 该指导仅适用于PCS 7 V7.0 SP3及更高版本。

警告

以上描述的步骤并适用于需要专门发布使用的微软Service Packs(服务包)。如果补丁需要更高版本的微软软件,请参考 “PCS 7 Readme”文件或者条目64847781 来检查PCS 7 是否发布使用新版本软件或者Service Packs(服务包)。


关键词
Windows更新服务,安全补丁

安全信息
为了防止工厂、系统、机器和网络受到网络攻击,需要实施并持续维护先进且全面的工业信息安全保护机制。Siemens 的产品和解决方案仅构成此类概念的其中一个要素。更多网络安全的信息,请访问

https://www.siemens.com/cybersecurity#Ouraspiration.

安全性信息
为了保护技术基础设施、系统、机器和网络免受网络威胁,有必要实施并持续维护一个全面、最先进的IT安全方案。西门子的产品和解决方案构成了这一方案的一个要素。有关网络安全的更多信息,请访问
https://www.siemens.com/cybersecurity#Ouraspiration.
评估文档
无评估
请求和反馈
您想要做什么?
注意:反馈总是与当前的条目/产品相关。您的消息将被转发给我们在线支持团队的技术编辑们。如果我们需要就您的反馈提供答复,您将在几天内收到答复。如果没有其它问题,您将不会收到答复。