企业Windows补丁管理解决方案

企业Windows补丁管理解决方案

计 算 机 应 用 0 0 ,-, = 总 第 .. ,J ,J 期 一

,WSUS补丁管理解决 方案建议 1目的.

针对目前企业网络系 统补丁修复采取客户端手 动安装,对于高危漏洞的防 范,不能够保证全网的统一 防护.为了实现自动化的补 丁管理,采用微软提供的

wSuS+船SA的企业网络补丁 管理解决方案.

2.WSUS介绍.

WSUS(WindowsServerUpdateService)为 Microsoft补丁管理软件SUS的升级版,2005年 6月份Microsoft发布了SUS的最新2.0版本, 即WSUS相较于以前的SUS1.0,WSUS增加了很多 特性的东西,包括可以对客户端进行分组管理, 可以生成补丁升级的报告文档,而且对于以前 SUS只能对Windows操作系统平台进行补丁的升 级,wSus还提供了对Office,SQL,Exchange等企 业级服务软件的补丁升级集中管理,减少程序存 在的风险问题.

奏袭譬.…一, Fu^-- 口o^_ … … F钮 F,一 口?一 F-'… F'?…?, ……, F…… Fh… Hl?_I

更新分类更加细致,包括了:FeatcrePack, ServicPack,安全更新,更新程序,更新程序集,

工具,关键更新程序,开发套件,连接器,驱动程 序,指导等.

鼍熏鹭'叠鼍口?—匠B?????峨萋*|盏- ???n1???矗: ;

Ir…^…???l{

I,,…??1『I?^????脯lj It.,?'IcIII{ lF矬???…^啊I一栅lI Ir??t??^l1I??一l;

l—,?t?*t?tlIl篇高}j毒蹬繇;柚.J1 II^????-ml lI??e???l^?*?1l ?^.1t………………… l ?置I?I【

SUS部署解决方案 二,企业W

1.Microsoft推荐企业级WSUS部署解决方 案.

适合中小企业的单一WSUS部署解决方案. 在单一WSUS服务器案例中,系统管理员可 以在其公司防火墙内设定执行WSUS的服务器, 这个服务器会直接与MicrosotfUpdate同步处 理内容,并将更新分散至客户端计算机,如下图 所示.

2.适合复杂企业 网络的多WSUS服务器 解决方案. 多个独立的WSUS 服务器: 系统管理员可以 部署已设定的多个服 务器,好让每个服务器

独立管理,这样每个服 务器就会从

MicrosotfUpdate同步处理其内容,如下图所示. 此案例中的 部署方法将适用 这些情况:其中 不同的局域网络 (LAN)或广域网 络(WAN)区段以 不同的实体来管 理(例如,分公 司).它也适用于 这样的情况,即 将执行WSUS的

某个服务器设定成仅对执行某个操作系统(例如 Windows2000)的客户端计算机部署更新,但是另 一

个服务器则设定成仅对另一个操作系统(例如 WindowsXP)的客户端计算机部署更新.在这些 情况下,这两个服务器并不需要同步处理内容. 三,针对某中小型企业的网络环境可以采用 单台服务器的部署解决方案

1.服务器的安装需求. ,s_w啊?imMh 酶赣套翼?.

h?e??750Ht帅?}?糕埘,10tm帅?}? 0?埘n?mm_

0----'脚_n帅砌帅由噶s_坩础'妇由d印咐瞄时1)R ?\峨P_4'}