1．引子：微軟免費提供的WSUS是網絡化補丁自動分發的標準解決方案，WSUS在域網絡環境下能夠容易地靠域的組策略來統一部署補丁自動分發，但是工作組環境下需要在每個終端上手工逐臺配置。清揚內網管理提供了輔助的便利的全網集中部署補丁自動分發的管理手段
微軟免費的WSUS提供了網絡化補丁管理的統一解決方案，能夠在域網絡環境下統一部署補丁的自動更新。
WSUS采用C/S工作模式分為WSUS服務器端和客戶端，服務器端安裝微軟免費提供的wsussetup.exe，客戶端需要在每臺計算機上部署。域網絡環境中，微軟通過統一組策略實現域內客戶端的集中統一部署。工作組環境或者混合環境下，微軟給出了單機組策略或者單機上修改注冊表的兩種單機部署方案，但是沒有全網集中統一部署方案。
2．清揚內網管理的補丁管理：在工作組環境下全網集中部署補丁自動分發
清揚內網管理的補丁管理功能是基于WSUS實現全網集中統一部署的補丁管理方案。該方案能夠適合域網絡環境也能適合工作組網絡環境或者混合環境。能夠解決WSUS在工作組網絡環境下單機部署的不方便之處，也同樣適用于域網絡環境。
通常，清揚內網管理按照C/S結構分為管理平臺和客戶端兩部分，該補丁管理方案需要外掛WSUS服務器部分。
圖2-1：清揚補丁管理由WSUS服務器、清揚管理端和清揚客戶端三部分構成
如上所示，WSUS服務器、管理端和客戶端三部分構成了清揚補丁管理方案。
其中，部署WSUS服務器就是微軟免費軟件wsussetup.exe的安裝和部署，在微軟網站上有大量詳細的介紹，這里不再贅述。本補丁管理方案是在已部署WSUS服務器的前提下進行的。
部署清揚內網管理軟件也是自行獨立的,可參考：清揚內網管理產品試用版本的安裝和部署簡單步驟。此處也不再詳解。清揚內網管理采用C/S工作模式，服務器端即管理端能夠對客戶端設置策略，通過策略實現對客戶端管理。對于補丁管理而言，其工作就是在管理平臺配置補丁分發的策略。這里補丁分發策略分為統一策略和單機策略。對于個別不需要打補丁的客戶端可以使用單機策略。下面重點介紹如何實現工作組網絡環境(或混合環境下)實現全網補丁自動分發的策略部署步驟。
3．設置全網統一補丁分發策略
在清揚內網管理產品界面下，打開[配置]/[統一遠程桌面策略配置]，出現窗口如下：
圖3-1：設置統一補丁分發策略
點擊“設置補丁分發策略”，出現窗口如下：
圖3-2：導入統一補丁分發策略模板
點擊“導入WSUS注冊表模板”，經過一個確認窗口和一個信息提示窗口后，上面的設置補丁分發策略窗口就自動填入了如下內容： 這時，需要填寫預先安裝的WUServer和WUStatusServer，然后點擊“確定”就完成了補丁分發統一策略的配置功能。
圖3-3:統一補丁分發策略模板導入后需要填入WSUS地址
4．自動補丁分發策略生效
如何知道補丁分發策略已經下發了呢？一般，管理平臺策略下發是由客戶端和服務器端通信的系統參數而定。打開[配置]/[系統參數配置]，出現下面的窗口：
圖4-1:系統參數配置
其中，“客戶端下載配置間隔”參數是所有策略下發到客戶端的間隔時間，是下發時間，但是管理平臺如何得到客戶端已經下發的狀態信息呢？ 上圖中可以看到“客戶端上傳補丁分發配置間隔”參數，缺省情況下（可以根據需要修改）客戶端在90秒后自動上傳補丁分發的信息。
打開[管理]/[遠程桌面管理]/[補丁分發配置的狀態列表]，在缺省時間到后，刷新后將出現如下圖“已鎖定”的狀態指示。這表明策略已經下發，并且生效。這時，用戶無法對這些注冊表項進行修改，一旦修改，就立即恢復到鎖定的狀態。
圖4-2:計算機補丁分發配置的狀態列表
5．設置單機補丁分發策略
如何設置補丁分發的單機策略？ 打開[管理]/[遠程桌面管理]/[補丁分發配置的狀態列表]，找到需要某一計算機，右鍵[編輯]，出現如下窗口。其中，手工更改圖中的參數，不管是否修改，點擊確定，即建立一條補丁分發的單機策略。
圖5-1：建立單機補丁分發策略
6．查看補丁分發策略列表
怎么知道曾經配置了哪些補丁分發的單機策略和統一策略？ 打開[管理]/[遠程桌面管理]/[補丁分發配置的策略列表]，出現如下窗口。
圖6-2：補丁分發配置的策略屬性
7．客戶端啟動補丁自動分發功能，與WSUS進行補丁自動更新
客戶端什么時候開始進行自動更新？補丁分發策略下發后，客戶端并不是馬上進行補丁自動更新，通常客戶端重新啟動后就開始自動更新，也可以在客戶端運行命令：wuauclt.exe /detectnow來觸發補丁自動更新功能。
8．查看客戶端補丁列表
如何知道客戶端補丁更新情況？ 打開[管理]/[計算機管理]/[計算機列表]，選中某客戶端，右鍵[遠程桌面管理]/[補丁列表]，將列出該客戶端所有已更新的補丁列表。
9．補丁查詢
如何了解某個重要補丁在整個網絡中的更新情況？ 在產品界面，如下圖示，點擊“查詢”的圖標
圖8-1：查詢
出現如下圖的查詢窗口，選中“補丁查詢”，就可以根據補丁名稱或者補丁別名進行正向查詢和反向查詢，即能夠得到已打過該補丁的計算機和沒有打過該補丁的計算機的信息，并能夠方便地導出查詢的這些結果。
圖8-2：選中補丁查詢
在補丁列表中可以任意點擊列的首行，可以進行數據的排序。也可以點擊[管理]/[導出]命令，選擇導出excel格式，能夠實現對補丁列表的導出。
