＋设为首页 ＋添加到收藏夹
打补丁不用愁
其实，只要在企业的局域网中架设微软提供的软件升级服务器（software update services，sus），就可以使客户机定期自动执行升级操作了。
sus由网络管理员在局域网内部独自构建，通过sus，可将微软的最新补丁发送给用户。它分为服务器端与客户端两部分，可为1.5万个用户提供升级服务。微软在服务器端（sus server）只推出了英文版与日文版，而在客户端则有支持24种语言的版本，包括中文版。sus server能为 windows 2000 +sp2及以上版本、windows xp、windows 2003系统提供升级服务，但不支持windows 98与windows nt系统。
sus作为一个解决方案，解决了安装补丁的管理与发布问题。鉴于目前微软推出补丁的频率大大加快，使用类似sus之类的工具就非常必要，可以使网络管理人员轻松面对在每台客户端机器上安装补丁程序工作量过大的困境。
笔者在根据某些资料对单位pc机进行sus部署时，曾经遇到过一些与预期不太一致的情况，颇觉困惑。经过一段时间的使用及测试，有些问题有了答案。具体的安装步骤可以按手册进行，下面就谈谈自己在安装过程中的一些体会。 【扩展阅读:Roll Your Own Persis】
windows操作系统的安全问题越来越受到大家的关注，每隔一段时间，微软就会发布修复系统漏洞的补丁。但是，由于很多用户不能及时使用这些补丁加固系统，因此往往造成重大损失，所以及时打补丁非常重要。然而，现在局域网的规模越来越大，对网络管理员来说，手工为每台客户机安装补丁的工作量实在太大，很难及时完成。
强制安装更新
在部署sus客户端时，经常遇到的一个问题是：首次用组策略定义了“自动下载更新，并按我指定的计划安装”，但并不按照指定的时间更新。在调试中发现这种情况实际上与detectionstarttime字串值有关。如果原来已经启动了windowsupdate服务，即已在控制面板中设置过windowsupdate（注册表中已存在相关值），那么，在用组策略定义了更新方式后，hkey_local_machine\software\microsoft\
windows\currentversion\ windowsupdate\auto update不会出现字符串值detectionstarttime。而只要detectionstarttime值一出现，windowsupdate服务会立即查看是否有新的更新存在，然后马上下载，并在指定的时间进行安装。... 下一页
