Windows Update解决小型企业补丁管理问题

　　小王是一位小型企业网管，在办公写字间中有十台计算机联网，他平时应用WindowsUpdate给公司计算机下载安全修补程序非常轻松。

　　就网络环境来说，Windows Update是主要针对个人用户以及小型局域网的一种安全修补程序管理工具。Windows Update的服务建立在一个网站上，主要提供对Windows系统以及Office软件的更新服务。

　　Windows Update的操作方法

　　1.用户发起访问具体操作方法

　　用户在浏览器中键入http://windowsupdate.microsoft.com回车即可访问到Windows Update网站。如果大家嫌这种方法麻烦，可以点击“开始”菜单中的 Windows Update图标，点击之后系统会自动链接Windows Update网站。

　　当链接完成后，Windows Update网站的页面上出现两个图标，“快速安装”和“自定义”安装。如果选择“快速安装”，Windows Update将把检查到的所有未安装的修补程序自动安装到系统中。如果选择“自定义安装”，页面就会出现一个列表，当中概括了所有用户没有安装的修补程序，用户就可以进行选择安装。如果没有可更新的修补程序，页面将显示为空，并提醒用户当前系统没有可更新的修补程序。如果点击页面中的Office系列，用户还可以查看到关于Office软件最新的修补程序，非常方便。

　　2. 自动更新的具体操作方法

　　自动更新的配置更为简单，用户只需右击“我的电脑”图标，选择“属性”。打开“系统属性→自动更新”选项卡，即可进行设置。

　　其中三个选项分别是“自动”、“下载更新”和“下载通知”。如果选择“自动”，系统将在用户指定的时间内自动去Windows Update网站下载最新的修补程序，并且自动安装修补程序。选择“下载更新”，系统也会自动到Windows Update网站下载最新的修补程序，当下载完成时会提示用户是否安装这个修补程序。选择“下载通知”，当系统要去Windows Update网站下载修补程序时会征求用户的意见，是否下载。如果用户同意，自动更新程序才会去下载修补程序。

　　当下载完成，是否安装修补程序也必须经过用户的同意。

　　具体该如何选择，用户可以根据自己情况而定。使用这个方法更新补丁省去了很多麻烦，很方便。

　　组策略发布

　　Windows Update自动更新

　　Windows Update自动更新组件在组策略编辑器中也提供了它的配置选项。这就意味着如果局域网在一个Domain(域)中，管理员可以通过使用组策略编辑器对局域网中的所有系统的Windows Update自动更新组件进行集中部署。这样可以保障局域网中的所有系统都会开启自动更新，并且自动安装最新的修补程序。具体实现步骤如下。

　　首先在DC(域控制器)上打开“组策略”，在“开始”菜单中选择“程序”→“管理工具”，打开“Active Directory用户和计算机”。接着右击其中的一个对象，选择“属性→组策略”，这里用户可以看到系统默认的策略，选择“编辑”就可以打开组策略编辑器。

　　选择组策略中的“计算机配置→管理模板→Windows组件→Windows Update”，点击“Windows Update”按钮，可以看到右边的窗口中出现了四个关于Windows Update的选项。

　　点击其中的“配置自动更新”，出现一个编辑组策略对象的对话框。用户可根据自己的网络环境选择其中的更新选项。完成之后，点选“已启用”选项，即可完成对组策略中自动更新的配置。

　　这样就完成了对局域网中所有客户机Windows Update自动更新配置。