网管必读教会用户自己给系统打补丁

　　如果你与我认识的大多数管理员一样，这篇文章的题目可能会使你困惑:你为什么要教用户如何修复他们的系统呢?总而言之，管理员的主要任务之一就是锁定工作站，不让用户对工作站做任何事情。然而，在某些情况下，教用户如何自己进行补丁管理是很有意义的。

　　那些拥有许多小型远程办公室的公司就是一个很好的例子。这些小型办公室除了拨号连接之外缺少其它连接方式。根据我的经验，这些小办公室一般都配备二、三台没有与外界保持不间断连接的电脑。在这种情况下，实现补丁管理自动化是很困难的或者是不可能的。如果你要使系统保持最新的状态，你有两个选择:派遣技术支持人员每天都到远程办公室去，或者教用户如何在自己的系统上使用补丁。在这种情况下，最简单和节省成本的方法就是培训最终用户。

　　此外，很多管理员在他们的家里也有电脑并且拥有一直保持连接的宽带网。这些雇员应该具有补丁管理的基础知识，因为你不知道他们什么时候需要在家里工作。如果雇员家里的电脑不能够正确地使用补丁，敏感的文件就可能向外界泄漏。病毒和特洛伊木马程序也可能会附在雇员家里电脑的文件上，然后感染小办公室的电脑。如果你教育雇员了解使用补丁的重要性，向他们演示如何正确使用补丁，他们很可能会用一些时间加固家里的电脑(特别是在你提出建议或者要求他们这样做的时候)。

　　补丁管理培训会议

　　那么，你如何教育用户在他们的系统上使用补丁呢?仅仅发送电子邮件或者备忘录可能不会奏效，因为一半的用户不会阅读这些文件，另一半用户也许不会重视这些文件。因此，你要设法与各个小组或者部门召开一系列培训会议，解释和演示补丁管理。要设法控制这些会议的规模。

　　因为参加会议的人数越少，用户越容易对他们不懂的事情提出问题。

　　在你与用户讨论补丁管理的时候，你必须记住大多数用户不熟悉补丁管理。你还要记住，有许多关于补丁的神话在到处传播，而且有些人非常相信这些神话。对于用户对自己的系统使用补丁，你要提出能够做什么和不能够做什么的具体建议。下面是在讨论中要考虑的几个问题:

　　补丁是修复瑕疵以及安全漏洞的。

　　如果你使用Windows XP，打开自动更新功能将使Windows随时使用最新的补丁。

　　Office等应用程序偶尔也需要使用补丁。你需要查看应用程序厂商的网站寻找与应用程序相关的补丁。

　　如果你使用版本较老的操作系统，你需要到微软的网站查看是否有你使用的版本的Windows的新补丁。

　　如果你运行较老版本的Windows，如果你的机器有足够的硬件支持，升级到Windows XP SP2是一项很好的投资。(一定要警告用户，WindowsXP的最低硬件配置一般都被低估了)。

　　微软不通过电子邮件发布安全补丁。如果你收到一封电子邮件，声称是一个服务包、热补丁、补丁或者类似补丁的东西，立即删除这个邮件，不要打开这个邮件。这类电子邮件通常都包含病毒。

　　如果用户对补丁或者安全问题有具体的疑问，他们可以与你联系或者访问微软的安全网站：http://www.microsoft.com/security

　　如何让用户听从你的意见

　　使用补丁对于用户来说是一项繁重的任务。并不是每一个人都能接受这种想法。但是，有一种可靠的方法可以推销补丁管理，那就是担心。

　　例如，你可以向雇员们展示一个包含利用操作系统安全漏洞的指令的恶意黑客的网站。你可以向雇员们解释，除非他们使用了补丁，否则任何访问那个黑客网站的人都会知道如何攻破他们公司的网络。给出某些文件包含安全漏洞的具体例子，特别是与参加会议的小组或者部门有关的例子。然后，向他们展示神奇的安全公告:这个再一次保证其系统安全的补丁。

　　某些人早晚会问为什么补丁管理对于家庭电脑也是必要的。普通的概念是只有大公司的网站才是黑客攻击的目标，你们公司已经使用了安全系统。

　　当提出这个问题的时候，问一下这个小组，他们中有多少人曾经走进一家商店并且建立临时决定用信用卡消费。几乎每一个都干过一两次这样的事。向他们解释商店会立即批准信用卡消费。任何有正当的信用卡的人都可以不带一分钱走进商店，然后抱着价值3000美元的电视机走出商店。

　　黑客频繁攻击家庭电脑就是为了窃取人名、地址和社会保险号等个人信息。拥有足够的个人信息，这些黑客就可以用你的名字和信用记录申请信用卡。你很快就会为这些黑客购买电视机。

　　有些人也许还会问，你的具体建议是否与他们有关。毕竟每一个家庭的电脑的设置都是不一样的。这一点是肯定的。我敢担保，我撰写这篇文章使用的电脑与你阅读这篇文章使用的电脑肯定有很大的不同。然而，至少有一个可以减轻你的安全威胁的因素，那就是Windows XP。

　　微软一般每两年发布一次Windows操作系统。但是，Windows XP已经使用相当长时间了。大多数拥有使用时间不到四年的电脑的用户都在使用Windows XP(不过也有人使用Mac或者Linux操作系统)。事实是Windows XP是一种占统治地位的操作系统，你展示的例子可能会与这个小组中的大多数人有关。对于少数落后的使用Windows 98的用户来说，你可以利用这个机会警告这些用户他们面临的风险并且鼓励他们升级。

　　提供讲义

　　你可以考虑提供一些如何自动化实用补丁和手工下载补丁的明确和简单的指南。你可以在每次讨论会结束的时候分发这些讲义，并且提供在线寻找这些指南的网络链接。这样，你接到的求助电话就会少一些，更多的用户会在你推广补丁管理的斗争中增加力量。