SCCM软件更新管理-CN.doc

Microsoft? System Center Configuration Manager 2007 Software Update Management 访问、部署从桌面到数据中心的更新 全面性部署硬件和软件的更新有助于提高当前系统的安全性。 在频繁出现新的安全威胁和技术日益更新换代的今天，IT部门在努力地保持补丁、安全补丁、操作系统更新和应用程序更新，但也需要考虑保护网络设备及时的必需时间，降低弱点并且帮助保证网络基础设施的稳定。System Center Configuration Manager 2007通过综合任务比较容易地追踪应用软件更新，管理员通过这些工具可以快速有效地对企业内各种各样的设备进行更新。  Configuration Manager 2007提供软件和硬件无缝更新的综合部署解决方案，它包含物理和虚拟客户端，服务器和移动设备依赖于本地的软件更新管理综合环境，Configuration Manager 2007有助于减少IT成本，帮助管理员的同时帮助保持系统的最新更新和更多的保护 全面的升级解决方案 IT管理员可以用Configuration Manager 2007分发基于微软和第三方软件公司所有安全和非安全相关的更新补丁，并可以定义内部商业软件的更新。另外他们能管理BISO的更新，惠普防火墙，客户端驱动程序的更新和戴尔服务器系统的更新。他们能分发各种设备的更新，包括桌面计算机，服务器（所有物理服务器）和移动设备。更甚者微软的合作伙伴能够另外写客户端软件去管理运行非Windows操作系统的计算机。 基于WSUS Configuration Manager 2007的综合更新管理依赖于Windows Update Service（Windows更新服务 WSUS），已证明  并经过时间考验的这个基础结构解决方案一个月要处理500万次更新。这种速度和效率的改善有助于减少企业被攻击的风险。 Configuration Manager 2007提供统一的方法通过现行广泛的生态系统维护和更新异构系统。因为有第三方和自行开发的线上商业软件，所以Configuration Manager 2007也支持自定义软件更新列表。  这个列表赋予独立的软件开发厂家、综合解决方案提供商或内部的技术团队创建软件更新列表的能力。列表中包含可自定义的软件更新，然后管理员可以发布这个列表到WSUS。自定义软件更新列表由合作伙伴厂商如Citrix和Adobe组成，这些列表都包含在Configuration Manager 2007中。   无缝部署更新 使用效率化基于策略的管理，IT管理员能够在企业内进行无缝部署更新。Configuration Manager 2007赋予IT管理员颗粒化的控制能力。当IT环境发生改变时，这有助于定义、维护和提升公司的服务水平协议（SLAs）。对于维护Windows，IT管理员能够指定一个时间段以允许Configuration Manager 2007完成管理集合计算机的更新。以这个频率，系统能够直接联系、持续维护这个集合内计算机上Windows操作系统的SLA，让它们保持最新的SLA。建议通过报表进行自动化的风险和漏洞更新评估，以便让管理员在问题发生前去进行纠正。 在部署新系统时，管理员能够轻易通过任务序列添加这个OS映象的软件更新，这有助于保证任何计算机都部署了最新的安全更新。 基于Internet的客户端管理 移动人员的办公为管理软件更新又添加了层复杂性。这些用户中只有少量计算机加入到公司的网络进行了足够的安全更新。更甚者，这些高危的机器经常被暴露在各种各样的公开网络上，对其定期进行更新变得更为关键。Configuration Manager 2007提供的更新有基于Internal和基于Internet的两种客户端，允许无论用户的计算机是不是在内部网络都能进行及时的软件更新。因为在公有网络上管理客户端计算机有更高的安全需求，所以基于Internet的客户端管理是通过PKI证书验证实现的，这些系统上的数据都使用Secure Sockets Layer（安全套接层协议层，SSL）加密。 网络唤醒 Configuration Manager 2007提供的高级计划选项能够解决IT部门在企业内部部署软件更新不便利的问题。这个网络唤醒功能可以在工作时间结束后发出网络唤醒包到计算机，让它获得软件更新。这有助于节约工作时间，并利用下班时间进行计算机维护。同时这也将减少网络服务的中断时间，在工作时间减少软件更新时的网络信息流量，有助于提高软件更新顺利完成的比率。 网络访问保护 Configuration Manager 2