病毒一直是我们网络管理员的天敌，而杀毒软件又总是有滞后性，纵观所有危害性大的病毒，无不一是利用系统漏洞来传播、感染的，而这时候，第一个提供解决方案的，往往是微软自己——系统补丁。个人认为给客户端电脑打全系统补丁是防毒，而杀毒软件是“杀”毒，相对来说，防毒更为重要，将病毒堵在门外，而不是让杀毒软件来亡羊补牢。 如果是小企业，内网只有三五台或者七八台电脑倒还无所谓，自己手动下载并安装补丁，工作量相对来说并不是很大，但如果有几十台电脑怎么办呢？工作量大不说，也不容易记清到底哪台电脑打补丁了，哪台电脑没打补丁，都打了哪些补丁。也许有人提出开启自动更新服务不是可以很好的解决问题吗？微软发布补丁的日子基本上是固定 的，这就 会 引 起 所有客户端都去 微软网站 下载补丁的问题，不仅 会 消 耗 大量带 宽 ，还容易造 成 企业网络堵塞 。 微软提供的WSUS（ Window s Server Update Services） 无疑 是最 佳 的解决方案，架设 WSUS 服务器 ，好比 在企业内网中 建 立 一个微软发布补丁的镜 像 服务器 ，这样 ，企业内所有电脑都从 内网升 级 ，每 次 更新补丁，只需 要 WSUS 服务器 到微软网站 下载一次 即 可，所有客户端均 从 WSUS 服务器 下载，以内网百 Mbps 的速 率 ，补丁再 多 ，也能 很快 更新完毕 。 一、架 设 WSUS 服务器 的好处 既 然 架 设 WSUS 服务器 ，肯 定 就 要准 备 服务器 ，无疑 是企业另 外一笔 投 资 ，如果没有很明 显 的好处 ，是很难 打动企业领 导 增 添 不能 产 生 显 性价 值 的服务器 的。 第一： 补丁更新速 度 快 。因 为所有客户端更新补丁时都是从 内网服务器 上下载，所以速度 快 是肯 定 的。 第二 ： 补丁更新时间 自定 义 。Window s 自动更新程 序 会 不定 时检 测 微软网站 上的补丁发布情 况 ，这就 造 成 了时间 不可控 性。而架 设 WSUS 服务器 后，可以设 定 补丁更新的时间 ，服务器 端下载完 补丁后，可以在设 定 的时间 点 向 客户端推 送 补丁。并且 WSUS 服务器 与 微软补丁服务器 同 步 补丁时间 也可以设 定 ，这样 可以保 存 不在工作时间 因 同 步 补丁而占 用带宽 ，影 响 终 端用户使 用网络的情 况 。 第三：补丁全。WSUS 服务器会自动与微软补丁服务器同步，...
VIP
