你的补丁管理方案能够升级吗

在Windows域中有几种方法可以集中地配置更新。你可以使用组策略的软件安装功能以配置和安装服务包以及某些更新。需要注意的是你需要获得或创建.msi包，用于通过这种方式安装。

组策略软件安装向你提供了从一个集中的地点向多台机器配置软件的方法，但是它没有提供默认获得更新的方法。你所需要的方法是结合Windows Update的Automatic Update这一自动下载功能和GP软件安装的管理控制。这些你可以从微软的软件更新服务或SUS（将很快被一个称为Windows服务器更新服务或WSUS的新版本替代）中得到。

注意：候选的WSUS版本已经可用。在其beta版中，WSUS被称为Windows更新服务或WUS。最终版本预计在2005年二季度发布。

使用SUS和WSUS，你可以在网络中建立你自己的内部更新服务器（运行在Windows 2000或2003 Server上）。该服务器从微软下载更新，然后你的网络客户端从SUS/WSUS服务器下载这些更新，管理员能够控制哪些更新可以在客户端主机上安装。你可以选择是下载所有更新并将之保存在本地的SUS/WSUS主机上，还是在经核准安装后，直接从微软公用服务器上下载这些更新。

WSUS是设计用来增加可伸缩性的。除了更新Windows操作系统（就像SUS所做的），它还可以其他诸如Office，SQL Server和Exchange这样的微软产品。更新对其他产品的支持将会被添加，而无需你更新WSUS。

另一个重要的可伸缩特性是，你可以在Windows Small Business Server（SBS）上安装WSUS，所以如果你正在使用SBS，而不是常见的Windows服务器系统，你仍可以使用它。

当你增加补丁的测试需求时，WSUS还能较好的升级。你可以将补丁标识为‘未经核准的’，直到它们被你测试完成，或者你可以将它们标识为‘拒绝’，而将它们从更新列表中删除（尽管在必要的时候你仍可以恢复它们）。WSUS可以检测需要哪些补丁，但它也可以和检测补丁状态的更全面的第三方漏洞扫描工具配合工作。

最后，WSUS是免费的这个事实增强了它的可伸缩性。只要你有WSUS服务器运行所需的Windows服务器的许可，以及连接到它的客户端拥有CAL，就无需为WSUS软件或更新服务额外付费。

(责任编辑:张竺)

查看本文的国际来源