科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道热门话题:WUS服务-集中管理系统补丁

热门话题:WUS服务-集中管理系统补丁

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

微软为团体用户提供了一个可运用组策略或者是注册表进行配置的 Windows 更新工具:软件更新服务器(Software UpdateServices )。SUS的第一个版本有些不足之处所以微软很快就对它进行了更新。

作者:Calvin 来源:Calvin 2008年6月25日

关键字: 补丁 漏洞 漏洞管理

  • 评论
  • 分享微博
  • 分享邮件

在本页阅读全文(共2页)

  五、更新

  在“更新(Updates)”面板中显示了已经下载的和定期下载的更新文件。由于WUS能够为多种应用程序和操作系统提供更新服务,这导致了它的更新文件列表很长。特别如果你的企业是一家国际性企业的话还需要支持许多种语言,那么WUS的更新文件列表会更长。所以这里提供了“搜索”功能,通过搜索你可以方便的找到某个特定的更新文件。

图14

  如果你没有职员去评估这些更新文件的价值,那就相信微软的判断吧。你能够自动的下载更新文件,微软提供了很多必需的分类标准,所以你能够下载特定分类的补丁程序然后把它们分发给特定的计算机组。

图15

  六、计算机组

  这个可能是WUS最新加入的功能。通过组策略你能够创建或者分配计算机组。

  通过下面的截图我们可以看到WUS组策略的配置和SUS非常的相似。如果你没有看到“Windows更新(Windows Update)”,你只需要把WUS文件夹中的wuau.adm文件提取出来,然后把它们导入到管理模板(Administrative Templates)就可以了。

图17

  七、同步

  当你同步更新列表的时候,WUS会通过BITS 2.0 在后台下载更新文件。这和SUS下载更新文件方式不一样,SUS是把所有更新文件一次性的下载下来。WUS的同步方式对于那些网络连接不稳定的组织来说是很好的。

  “欢迎”页面显示了有关于WUS的所有信息。你能够在“状态(Status)”面板中看到一些更新文件是“必需文件(in need of files)” 这意味着WUS知道这些文件存在并且也许已经通过验证但是它们还正在下载。另一些更新文件由于你需要阅读它们的最终用户协议(EULA),所以只有在下载完成以后才会被验证。

图18

  让我感到高兴的是和广告中宣称的一样,WUS也下载了Office的更新文件和服务包,但是没有希伯来语的服务包下载尽管我们需要它。我没有测试WUS是否会下载其他主要语言的Office服务包,但我希望在WUS最终发布的时候微软能够允许WUS下载所有语言的Office更新文件。

  八、客户端配置

  在Beta版测试中发现一些客户端不能够自己更新。要确保客户端能够被更新,需要确定它们是否安装了BITS 2.0。通过Windows更新网站或者安装SUS可以为客户端安装BITS 2.0。WUS的客户端也包括了Windows XPSP2。当WUS正式发布的时候所有的客户端应该可以在连接的时候就自动更新。

  在更新了客户端之后你应当在工作站中输入以下命令:

  wuauclt.exe /detectnow

  如果你仍然得到出错信息,可以在下面的文件中察看服务器端的错误:

  %ProgramFiles%\Microsoft Windows UpdateServices\LogFiles\SoftwareDistribution.log

  在下面的文件中察看客户端的错误:

  %windir%\WindowsUpdate.log

  记住如果Office的更新文件不能在客户机上安装是由于没有安装Windows Installer 3.0。你可以在http://www.microsoft.com/downloads/details.aspx?FamilyID=5fbc5470-b259-4733-a914-a956122e08e8&DisplayLang=en下载。

  九、总结

  WUS显示了很大的发展前景也提供了很多必需的功能,这些功能也应当能够在系统管理服务器(Systems Management Server)中找到。微软想把更新变得越来越方便,但是这需要更新一些没有按预计更新到最新版的客户端。我希望微软能够提供一个正规的MSI文件,该安装文件能够提供使用WUS所需要的所有的更新:BITS 2.0 ;Windows Installer 3.0 ;还有WUS客户端自身。虽然从网站下载更新文件是一个好主意,但我还是喜欢通过脚本或者组策略分发一个单一的文件而不是在一大堆电脑前面跑来跑去。

  不管用哪种方法,一旦最初的安装和更新过程完成了之后,WUS将会提供一个方便的方式去管理微软软件的补丁程序。

  WUS也许不会一开始就有能力去分发定制的补丁程序但是这个功能也许会在以后的版本中添加。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章