利用WSUS搭建补丁升级服务器

 

前言

随着Windows操作系统的复杂化和尺寸不断扩大，软件的漏洞也越来越多，这些漏洞使得病毒攻击和恶意入侵造成的安全事故也越来越频繁，为了解决软件漏洞尤其是安全漏洞造成的危害，软件开发商在发现漏洞后会及时公布相应的补丁程序。安装软件补丁是安全和解决小范围软件错误的有效途径。软件补丁是指一种插入程序能对运行的软件错误进行修改的软件编码。由于补丁管理具有及时性和持续性，对局域网范围内的所有计算机都及时打上补丁便成了一项繁琐的工作。通过WSUS可以在局域网内建立一个自动更新服务器，让局域网内的计算机直接连接到这台自动更新服务器上下载补丁，这样不但大大缩短了更新补丁的时间，而且可以使没有连到INTERNET的计算机也可以随时安装最新的补丁，从而提高系统的安全性。

1WSUS简介

WSUS（Windows Server Update Service）是微软公司的补丁管理软件SUS的升级版，2005年6月微软发布了SUS的最新2.0版，即WSUS。

WSUS与SUS相比增加了很多的新功能，包括可以对客户端进行分组管理，可以生成补丁升级的报告文档等，WSUS不但可以对Windows操作系统平台进行补丁升级，还提供了对Office，SQL，Exchange等企业级服务软件的补丁升级集中管理。最新发布的WSUS SP1还支持Windows Vista和最新的Microsoft Office。以下是WSUS的基本说明：

软件大小：124MB

软件语言：多国语言

软件平台：Win2000/2003 Server

软件授权：共享软件

下载地址：http://download.microsoft.com/download/ 9/3/3 /933eaf5d-f 2a 2 -4a 03 -8a 87-e 8f 6e6d07e 7f /WSUSSetup.exe

WSUS SP1下载地址：

http://download.microsoft.com/download/f/6/d/f6d9eb30-2612 -47f 7-b 14a -41a 47e 8a 9a 8e/WSUS2-KB919004-x86.exe

2.部署自动更新服务

2.1安装WSUS

由于WSUS安装需要很多必备组件,如果在Win2000server上安装则需要单独安装这些组件,而这些组件都是默认安装在Windows2003上的,所以建议大家使用2003部署WSUS服务器。WSUS对服务器的配置要求不高，表