1．引子：微軟免費提供的WSUS是網(wǎng)絡化補丁自動分發(fā)的標準解決方案，WSUS在域網(wǎng)絡環(huán)境下能夠容易地靠域的組策略來統(tǒng)一部署補丁自動分發(fā)，但是工作組環(huán)境下需要在每個終端上手工逐臺配置。清揚內網(wǎng)管理提供了輔助的便利的全網(wǎng)集中部署補丁自動分發(fā)的管理手段
微軟免費的WSUS提供了網(wǎng)絡化補丁管理的統(tǒng)一解決方案，能夠在域網(wǎng)絡環(huán)境下統(tǒng)一部署補丁的自動更新。
WSUS采用C/S工作模式分為WSUS服務器端和客戶端，服務器端安裝微軟免費提供的wsussetup.exe，客戶端需要在每臺計算機上部署。域網(wǎng)絡環(huán)境中，微軟通過統(tǒng)一組策略實現(xiàn)域內客戶端的集中統(tǒng)一部署。工作組環(huán)境或者混合環(huán)境下，微軟給出了單機組策略或者單機上修改注冊表的兩種單機部署方案，但是沒有全網(wǎng)集中統(tǒng)一部署方案。
2．清揚內網(wǎng)管理的補丁管理：在工作組環(huán)境下全網(wǎng)集中部署補丁自動分發(fā)
清揚內網(wǎng)管理的補丁管理功能是基于WSUS實現(xiàn)全網(wǎng)集中統(tǒng)一部署的補丁管理方案。該方案能夠適合域網(wǎng)絡環(huán)境也能適合工作組網(wǎng)絡環(huán)境或者混合環(huán)境。能夠解決WSUS在工作組網(wǎng)絡環(huán)境下單機部署的不方便之處，也同樣適用于域網(wǎng)絡環(huán)境。
通常，清揚內網(wǎng)管理按照C/S結構分為管理平臺和客戶端兩部分，該補丁管理方案需要外掛WSUS服務器部分。
圖2-1：清揚補丁管理由WSUS服務器、清揚管理端和清揚客戶端三部分構成
如上所示，WSUS服務器、管理端和客戶端三部分構成了清揚補丁管理方案。
其中，部署WSUS服務器就是微軟免費軟件wsussetup.exe的安裝和部署，在微軟網(wǎng)站上有大量詳細的介紹，這里不再贅述。本補丁管理方案是在已部署WSUS服務器的前提下進行的。
部署清揚內網(wǎng)管理軟件也是自行獨立的,可參考：清揚內網(wǎng)管理產(chǎn)品試用版本的安裝和部署簡單步驟。此處也不再詳解。清揚內網(wǎng)管理采用C/S工作模式，服務器端即管理端能夠對客戶端設置策略，通過策略實現(xiàn)對客戶端管理。對于補丁管理而言，其工作就是在管理平臺配置補丁分發(fā)的策略。這里補丁分發(fā)策略分為統(tǒng)一策略和單機策略。對于個別不需要打補丁的客戶端可以使用單機策略。下面重點介紹如何實現(xiàn)工作組網(wǎng)絡環(huán)境(或混合環(huán)境下)實現(xiàn)全網(wǎng)補丁自動分發(fā)的策略部署步驟。
3．設置全網(wǎng)統(tǒng)一補丁分發(fā)策略
在清揚內網(wǎng)管理產(chǎn)品界面下，打開[配置]/[統(tǒng)一遠程桌面策略配置]，出現(xiàn)窗口如下：
圖3-1：設置統(tǒng)一補丁分發(fā)策略
點擊“設置補丁分發(fā)策略”，出現(xiàn)窗口如下：
圖3-2：導入統(tǒng)一補丁分發(fā)策略模板
點擊“導入WSUS注冊表模板”，經(jīng)過一個確認窗口和一個信息提示窗口后，上面的設置補丁分發(fā)策略窗口就自動填入了如下內容： 這時，需要填寫預先安裝的WUServer和WUStatusServer，然后點擊“確定”就完成了補丁分發(fā)統(tǒng)一策略的配置功能。
圖3-3:統(tǒng)一補丁分發(fā)策略模板導入后需要填入WSUS地址
4．自動補丁分發(fā)策略生效
如何知道補丁分發(fā)策略已經(jīng)下發(fā)了呢？一般，管理平臺策略下發(fā)是由客戶端和服務器端通信的系統(tǒng)參數(shù)而定。打開[配置]/[系統(tǒng)參數(shù)配置]，出現(xiàn)下面的窗口：
圖4-1:系統(tǒng)參數(shù)配置
其中，“客戶端下載配置間隔”參數(shù)是所有策略下發(fā)到客戶端的間隔時間，是下發(fā)時間，但是管理平臺如何得到客戶端已經(jīng)下發(fā)的狀態(tài)信息呢？ 上圖中可以看到“客戶端上傳補丁分發(fā)配置間隔”參數(shù)，缺省情況下（可以根據(jù)需要修改）客戶端在90秒后自動上傳補丁分發(fā)的信息。
打開[管理]/[遠程桌面管理]/[補丁分發(fā)配置的狀態(tài)列表]，在缺省時間到后，刷新后將出現(xiàn)如下圖“已鎖定”的狀態(tài)指示。這表明策略已經(jīng)下發(fā)，并且生效。這時，用戶無法對這些注冊表項進行修改，一旦修改，就立即恢復到鎖定的狀態(tài)。
圖4-2:計算機補丁分發(fā)配置的狀態(tài)列表
5．設置單機補丁分發(fā)策略
如何設置補丁分發(fā)的單機策略？ 打開[管理]/[遠程桌面管理]/[補丁分發(fā)配置的狀態(tài)列表]，找到需要某一計算機，右鍵[編輯]，出現(xiàn)如下窗口。其中，手工更改圖中的參數(shù)，不管是否修改，點擊確定，即建立一條補丁分發(fā)的單機策略。
圖5-1：建立單機補丁分發(fā)策略
6．查看補丁分發(fā)策略列表
怎么知道曾經(jīng)配置了哪些補丁分發(fā)的單機策略和統(tǒng)一策略？ 打開[管理]/[遠程桌面管理]/[補丁分發(fā)配置的策略列表]，出現(xiàn)如下窗口。
圖6-2：補丁分發(fā)配置的策略屬性
7．客戶端啟動補丁自動分發(fā)功能，與WSUS進行補丁自動更新
客戶端什么時候開始進行自動更新？補丁分發(fā)策略下發(fā)后，客戶端并不是馬上進行補丁自動更新，通常客戶端重新啟動后就開始自動更新，也可以在客戶端運行命令：wuauclt.exe /detectnow來觸發(fā)補丁自動更新功能。
8．查看客戶端補丁列表
如何知道客戶端補丁更新情況？ 打開[管理]/[計算機管理]/[計算機列表]，選中某客戶端，右鍵[遠程桌面管理]/[補丁列表]，將列出該客戶端所有已更新的補丁列表。
9．補丁查詢
如何了解某個重要補丁在整個網(wǎng)絡中的更新情況？ 在產(chǎn)品界面，如下圖示，點擊“查詢”的圖標
圖8-1：查詢
出現(xiàn)如下圖的查詢窗口，選中“補丁查詢”，就可以根據(jù)補丁名稱或者補丁別名進行正向查詢和反向查詢，即能夠得到已打過該補丁的計算機和沒有打過該補丁的計算機的信息，并能夠方便地導出查詢的這些結果。
圖8-2：選中補丁查詢
在補丁列表中可以任意點擊列的首行，可以進行數(shù)據(jù)的排序。也可以點擊[管理]/[導出]命令，選擇導出excel格式，能夠實現(xiàn)對補丁列表的導出。
