SMS系列之七：利用SMS实现补丁管理.doc

　　SMS系列之七：利用SMS实现补丁管理 　　补丁的重要性是不言而喻的，主要目的就是为了更好的实现安全性，因为现在攻击案例越来越多，而且有的攻击对系统或者某些应用来说是致命的，特别是网络超前发达的今天，病毒或攻击的实现更为迅速，可能会在很短的时间内就使网络处于瘫痪，所以管理员对于补丁的管理越来越重视，但现在各种各样的补丁实在是太多了，如果全部靠人工管理，实在是无能为力了！那么微软推出一系统的补丁管理方法：如个人用户可以使用S2003 SP3的补丁管理功能。 　　我们的实验环境如图所示： 　　SMS用到的最主要的补丁管理组件，我们称为ITMU，安全更新库存工具：Security Update Inventory Tool 此工具的作用是：根据一个微软最新的XML补丁清单包去和客户机进行对比，以决定是否安装新的补丁。所以在此一定要有一个最新的清单文件。 　　步骤1：在SMS服务器上部署ITMU 　　方法如下： 　　我们一定要保证所使用的ITMU部署工具是最新版本。所以大家可以随时关注微软网站，我们现在所使用的就是ITMU3.0，下载成功后，首先对此文件进行解压缩，如图所示： 编缉推荐阅读以下文章 SMS系列之九：SMS实现软件计数 SMS系列之八：SMS 实现远程控制 SMS系列之六:利用SMS实现操作系统的补丁分发 SMS系列之五:利用SMS批量部署操作系统 SMS系列之三:利用SMS进行企业计算机资产管理及软件分发 SMS系列之二:SMS主站点配置、客户端发现及客户端安装 SMS系列之一:部署SMS2003 + SP3 　　然后我们双击其中的安装文件，如图所示： 　　双击此文件后，我们就可以看到安装向导： 　　点击：下一步后，接受许可协议，出现下一步： 　　点击：下一步开始安装 　　在此必须指定同步主机，此机器负责获取最新的U使用。我们使用从S对象的名称，测试计算机使用anhui，ITMU会自动为测试计算机创建一个集合，用以测试补丁分发。在分发选项中我们选择将ITMU相应数据包复制到所有的分发点，将ITMU相应数据包播发到包含测试计算机的集合。点击下一步，出现下图： 编缉推荐阅读以下文章 SMS系列之九：SMS实现软件计数 SMS系列之八：SMS 实现远程控制 SMS系列之六:利用SMS实现操作系统的补丁分发 SMS系列之五:利用SMS批量部署操作系统 SMS系列之三:利用SMS进行企业计算机资产管理及软件分发 SMS系列之二:SMS主站点配置、客户端发现及客户端安装 SMS系列之一:部署SMS2003 + SP3 12345下一页 ——感谢阅读这篇文章，..， 　　客户端必须安装icrofot Updates集合，如图所示： 编缉推荐阅读以下文章 SMS系列之九：SMS实现软件计数 SMS系列之八：SMS 实现远程控制 SMS系列之六:利用SMS实现操作系统的补丁分发 SMS系列之五:利用SMS批量部署操作系统 SMS系列之三:利用SMS进行企业计算机资产管理及软件分发 SMS系列之二:SMS主站点配置、客户端发现及客户端安装 SMS系列之一:部署SMS2003 + SP3 上一页12345下一页 ——感谢阅读这篇文章，..，下面我们设置播发时间，在设置时间将此工具分发给指定集合内的计算机，如图所示： 　　查看原图（大图） 　　到达指定播发时间后，S系列之九：SMS实现软件计数 SMS系列之八：SMS 实现远程控制 SMS系列之六:利用SMS实现操作系统的补丁分发 SMS系列之五:利用SMS批量部署操作系统 SMS系列之三:利用SMS进行企业计算机资产管理及软件分发 SMS系列之二:SMS主站点配置、客户端发现及客户端安装 SMS系列之一:部署SMS2003 + SP3 　　查看原图（大图） 　　出现分发软件更新向导，如图所示： 　　点击下一步后，出现下图： 　　更新类型选择Microsoft Update，下一步，出现下图所示： 　　创建一个包含补丁的数据包，下一步，出现下图所示： 　　给新的