浅谈在局域网架设微软更新服务器实现windows补丁自动分发.docxVIP

浅谈在局域网架设微软更新服务器实现windows补丁自动分发　　(呼和浩特供电局，内蒙古呼和浩特010000)　　摘要：文章介绍了如何在本地局域网内搭建微软软件更新服务器——WindowsSoftwareUpdateServices，以及在客户端部署操作系统的本地更新服务。　　关键词：WSUS；补丁；同步；更新；局域网；服务器　　中图分类号：TP393.1文献标识码：A文章编号：1007—6921(XX)16—0072—03　　随着信息化建设的普及，计算机越来越用于网络化、多信息口接入话以及信息共享等方向，随之而来的就是计算机更容易接触到各种不可靠信息，例如病毒等，导致计算机的数据损坏甚至系统崩溃。究其原因，操作系统本身的漏洞被恶意代码利用并加以攻击，是造成系统不稳定的重要原因之一。所以，即时完善操作系统，将病毒堵在门外。成为当前计算机维护工作中的首要任务。　　鉴于微软公司操作系统更新服务器在国外，造成下载更新补丁的速度偏慢，同时，对于局域网用户数量大，在每台机器上更新会带来繁重的重复性操作，故而在本地局域网内架设部署一台集中式微软软件更新服务器成为保障Windows系列操作系统及时更新最为行之有效的方法之一。　　微软提供的WSUS无疑是最佳的解决方案，架设WSUS服务器，好比在企业内网中建立一个微软发布补丁的镜像服务器，这样，企业内所有电脑都从内网升级，每次更新补丁，只需要WSUS服务器到微软网站下载一次即可，所有客户端均从WSUS服务器下载，以内网百Mbps的速率，补丁再多，也能很快更新完毕。1架设WSUS服务器的好处　　既然架设WSUS服务器，肯定就要准备服务器，无疑是企业另外一笔投资，如果没有很明显的好处，是很难打动企业领导增添不能产生显性价值的服务器的。1.1补丁更新速度快　　因为所有客户端更新补丁时都是从内网服务器上下载，所以速度快是肯定的。1.2补丁更新时间自定义　　Windows自动更新程序会不定时检测微软网站上的补丁发布情况，这就造成了时间不可控性，而架设WSUS服务器后，可以设定补丁更新的时间，服务器端下载完补丁后，可以在设定的时间点向客户端推送补丁，并且WSUS服务器与微软补丁服务器同步补丁时间也可以设定，这样可以保存不在工作时间因同步补丁而占用带宽，影响终端用户使用网络的情况。1.3补丁全　　WSUS服务器会自动与微软补丁服务器同步，因此补丁全，不会造成漏更新某一补丁的情况发生。并且可以自动下载微软全系列的补丁，包括Windows、Office等。2WSUS服务器的架设　　环境要求：硬件要求:如果网络中要升级的客户端计算机少于500台，那么架设WSUS服务器的硬件至少得是2000MHz主频的处理器以及2G内存，当然还需要充足的硬盘空间来保存更新程序的安装文件。2.1安装WSUS　　首先从微软网站下载WSUS安装程序，目前最新版本为3.0，双击下载回来的安装程序，自解压完成后，会自动弹出安装向导，单击“下一步”按钮，选择“包括管理控制台和完整服务器安装”项，接下来就按照提示进行相应的设置即可完成安装。　　740)this.width=740border=undefined　　为了提高SUS的效能，以下以Windows2003平台为例，安装SUS服务器端。首先选择更新源，如果不打算把补丁下载到本地，则可以取消复选框，这样更新的时候将还是连接到微软的服务器下载。这不是我们所希望的，所以，选择一个至少6GB以上剩余空间的目录作为下载补丁的更新源。　　然后“下一步”，安装SQLServerDesktopEngine，需要大概2GB空间，所以如果将数据库和更新源安装在同一分区里面，则需要8GB的剩余空间：　　740)this.width=740border=undefined　　接下来选择SUS服务器网站，可选择默认的IIS端口。如果服务器上已经开设了其他web服务，可能会导致默认的80端口冲突，此时我们可以选择使用SUS专用网站的方式，建立一个新的端口服务，例如使用默认的8530：　　740)this.width=740border=undefined　　需要注意的是，安装WSUS3.0，需要安装IIS服务和.net2.0组件，否则将无法完成安装。另外MMC3.0控制台程序也需要安装，否则将不能使用WSUS管理UI。2.2配置WSUS　　在完成WSUS的安装后，安装程序会自动跳转到“WSUS配置向导”。　　740)this.width=740border=undefined　　根据此向导，我们可以轻松完成WSUS的配置。连续单击“下一步”，直到选择“上游服务器”处，这里选择“从Micros