企业安全之补丁服务器架设篇

鲁路修

转载请注明出处：比特梵德中国官方论坛 作者：parker 计算机病毒形式及传播途径日趋多样化，网络防病毒工作已不再是简单的单台计算机病毒的检测及清除，需要建立多层次的、立体的病毒防护体系，而且要具备完善的管理系统来设置和维护病毒防护策略。     除了反病毒软件，在企业安全中打齐系统补丁也是一件非常重要的事情，很多病毒都是通过MS漏洞侵入和传播，例如我们所熟悉的Downadupr蠕虫(又名conflicker，KIDO)、冲击波、震荡波病毒等等。

WSUS（Windows Server Update Services ）是Windows操作系统的升级服务，通过在内部网络中配置WSUS服务器，所有Windows的补丁更新都能集中下载到这个服务器中，内部网络中的客户机就可以通过WSUS服务器得到更新。升级操作系统补丁的时间可以缩短到几分钟，效果十分明显，且只要一台WSUS服务器就可保证全网络内操作系统的自动升级。这既节省了资源，又避免了资源浪费，并且提高了效率。

在Windows Server 2003中并没有集成WSUS组件，而Windows Server 2008则集成了该组件。
如果服务器是Windows Server 2003系统，可以直接到WSUS主页下载程序安装：
http://technet.microsoft.com/en-us/windowsserver/bb332157.aspx
在Windows Server 2008系统中，可以通过添加角色的方式，安装WSUS升级服务




附件中是WSUS架设详细指南，需要的朋友可以下载阅读。