為了保證單位局域網(wǎng)的安全運(yùn)行，防止病毒、木馬利用Windows系統(tǒng)漏洞進(jìn)行攻擊和傳播，定期為客戶機(jī)安裝最新的補(bǔ)丁修復(fù)程序。但隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，客戶機(jī)數(shù)目俱增，靠一人之力無法完成全部客戶機(jī)的補(bǔ)丁安裝任務(wù)。雖然告訴同事們?nèi)绾蔚卿浳④洝癢indows Update”網(wǎng)站，或使用Windows Update服務(wù)安裝最新的補(bǔ)丁程序，但大部分同事還是“門外漢”，經(jīng)常碰到不能安裝補(bǔ)丁的問題。

單位局域網(wǎng)中有120臺(tái)左右的機(jī)器，通過硬件路由器接入互聯(lián)網(wǎng)，并且都是采用Windows2000或以上版本的操作系統(tǒng)，工作組運(yùn)行環(huán)境。了解到此情況后，建議使用Microsoft Software Update Services(簡(jiǎn)稱SUS)，在局域網(wǎng)中部署一臺(tái)“SUS服務(wù)器”，為客戶機(jī)提供補(bǔ)丁發(fā)放服務(wù)，這樣用戶就不再需要使用微軟的“Windows Update”服務(wù)了，通過局域網(wǎng)中的SUS服務(wù)器，就能完成Windows補(bǔ)丁安裝工作，并且安裝過程是全自動(dòng)的，不需要用戶進(jìn)行干預(yù)。

Software Update Services(SUS) 系統(tǒng)

SUS Server(服務(wù)器端):
軟件大小:33009 KB
軟件類型:免費(fèi)軟件
運(yùn)行環(huán)境:Windows 2000 Server+ SP2及以上版本、Windows Server 2003

SUS Client(客戶端):
軟件大小:998KB
軟件類型:免費(fèi)軟件
運(yùn)行環(huán)境:Windows 2000 +SP2及以上版本/XP/2003

提示:SUS分為服務(wù)器端和客戶端，服務(wù)器端只推出英文版和日文版，能同時(shí)為15,000個(gè)用戶提供升級(jí)服務(wù);客戶端則支持包括中文版在內(nèi)的24種語言版本。SUS server能為 Windows 2000 +SP2及以上版本、 Windows XP 、Windows 2003系統(tǒng)提供升級(jí)服務(wù)，但不支持Windows 98和Windows NT系統(tǒng)。此外SUS不提供除操作系統(tǒng)以外的其它微軟產(chǎn)品的升級(jí)，如SQL Server、Exchange Server等。

一、準(zhǔn)備工作

在安裝、配置SUS Server之前，首先為它選擇合適的硬件和軟件平臺(tái)。推薦的硬件配置為“700MHz主頻以上的CPU，512MB以上內(nèi)存，6GB以上的剩余硬盤空間”，SUS Server需要Windows 2000 Server+ SP2及以上版本、Windows Server 2003服務(wù)器操作系統(tǒng)支持，此外還要IIS 5/6服務(wù)器、IE 5.5瀏覽器以上版本的支持。

SUS Client對(duì)硬件平臺(tái)沒特殊要求，但采用的操作系統(tǒng)必須是Windows 2000 +SP2及以上版本/XP/2003，不支持Windows 98和Windows NT。

提示:對(duì)于客戶端為Windows 2000 +SP2、Windows XP系統(tǒng)，則需要安裝SUS Client程序;而Windows 2000+ SP3、Windows XP +SP1(SP2) 及以上版本和Windows Server 2003，就不需要安裝SUS Client，該程序已包含在系統(tǒng)中。

二、SUS Server部署

1、服務(wù)器端平臺(tái)選擇

首先為SUS Server選擇服務(wù)器平臺(tái)，因?yàn)榭蛻魴C(jī)數(shù)目并不太多，所以服務(wù)器的硬件配置不需要太高。選擇局域網(wǎng)內(nèi)的一臺(tái)浪潮服務(wù)器，它的硬件配置為:P4 2.0G CPU，512MB ECC內(nèi)存，40G SCSI硬盤，并且此服務(wù)器中安裝了Windows Server 2003操作系統(tǒng)，所有分區(qū)都采用了NTFS文件系統(tǒng)。

2、安裝IIS服務(wù)

Windows Server 2003默認(rèn)是不安裝IIS服務(wù)的，但SUS Server需要IIS的支持才能正常運(yùn)行，因此要手工安裝該服務(wù)。

在Win2003服務(wù)器中，點(diǎn)擊“開始→設(shè)置→控制面板”選項(xiàng)，運(yùn)行“添加或刪除程序”，在彈出的窗口中切換到“添加/刪除Windows組件”頁。然后在“Windows組件向?qū)А睂?duì)話框中選中“應(yīng)用程序服務(wù)器”選項(xiàng)，點(diǎn)擊下方的“詳細(xì)信息”按鈕，在彈出的對(duì)話框中選中“Internet信息服務(wù)(IIS)”組件，點(diǎn)擊“確定”按鈕。最后在“組件向?qū)А睂?duì)話框中一路點(diǎn)擊“下一步”，完成IIS組件的安裝。

提示:建議不要在SUS Server服務(wù)器中向用戶提供IIS服務(wù)，IIS的運(yùn)行最好只是為SUS Server提供服務(wù)。這是因?yàn)榘惭bSUS Server時(shí)，同時(shí)會(huì)為系統(tǒng)安裝IIS Lockdown Tool工具，它可能會(huì)導(dǎo)致其它用戶不能正常訪問IIS網(wǎng)站。

3、安裝、配置SUS Server

(1).安裝SUS Server

完成了IIS的安裝后，就開始安裝配置SUS Server了。下載SUS Server英文版進(jìn)行安裝，過程非常簡(jiǎn)單，建議選擇“典型”方式，接著一路“Next”后就完成安裝，最后彈出SUS Server配置管理頁面。

提示:安裝SUS Server和保存補(bǔ)丁文件的硬盤分區(qū)都必須是NTFS文件系統(tǒng)，否則就會(huì)出現(xiàn)錯(cuò)誤提示，不能成功安裝。

(2).SUS Server參數(shù)配置

使用的是典型安裝方式，完成后SUS Server還不能提供補(bǔ)丁服務(wù)，需要進(jìn)一步進(jìn)行配置才行。

在Win2003服務(wù)器中，進(jìn)入到“控制面板->管理工具”，運(yùn)行“Microsoft Software Update Services”工具。接著在登錄對(duì)話框中輸入管理員帳號(hào)和密碼，點(diǎn)擊“確定”后，就登錄SUS服務(wù)器管理頁面。

提示:除了在本地管理配置SUS Server外，還可以對(duì)它進(jìn)行遠(yuǎn)程配置，在遠(yuǎn)端客戶機(jī)中運(yùn)行IE瀏覽器，在地址欄中輸入“http:// SUS Server的IP地址/SUSAdmin/”，回車后，輸入管理員帳號(hào)和密碼即可。

在SUS Server管理頁面左框點(diǎn)擊“Other Options”下的“Set Options”鏈接，接著在右框中就能對(duì)SUS Server參數(shù)進(jìn)行配置了。