Windows操作系统的安全问题越来越受到大家的关注，每隔一段时间，微软就会发布修复系统漏洞的补丁。但是，由于很多用户不能及时使用这些补丁加固系统，因此往往造成重大损失，所以及时打补丁非常重要。然而，现在局域网的规模越来越大，对网络管理员来说，手工为每台客户机安装补丁的工作量实在太大，很难及时完成。
打补丁不用愁 其实，只要在企业的局域网中架设微软提供的软件升级服务器（Software Update Services，SUS），就可以使客户机定期自动执行升级操作了。 SUS由网络管理员在局域网内部独自构建，通过SUS，可将微软的最新补丁发送给用户。它分为服务器端和客户端两部分，可为1.5万个用户提供升级服务。微软在服务器端（SUS Server）只推出了英文版和日文版，而在客户端则有支持24种语言的版本，包括中文版。SUS Server能为 Windows 2000 +SP2及以上版本、Windows XP、Windows 2003系统提供升级服务，但不支持Windows 98和Windows NT系统。 SUS作为一个解决方案，解决了安装补丁的管理和发布问题。鉴于目前微软推出补丁的频率大大加快，使用类似SUS之类的工具就非常必要，可以使网络管理人员轻松面对在每台客户端机器上安装补丁程序工作量过大的困境。 笔者在根据某些资料对单位PC机进行SUS部署时，曾经遇到过一些与预期不太一致的情况，颇觉困惑。经过一段时间的使用及测试，有些问题有了答案。具体的安装步骤可以按手册进行，下面就谈谈自己在安装过程中的一些体会。
强制安装更新
安装策略
2．控制面板中执行以下操作 （1）按您希望的方式设置选项。单击以清除“启用自动更新”复选框，然后单击“应用”。 （2）等待几秒钟，单击以选中“启用自动更新”复选框，然后单击“确定”。这将强制执行一个检测周期。 除了首次使用“自动更新”，以后下载、安装更新都会按照您所设置的方法正常运作。注：文章中提到的部署针对的网络环境是：未使用域控制器和目录管理。 相关键值 在部署SUS的过程中，用到以下相关键值，作以下说明。 1．AUState AUState = 2 “自动更新”等待检测更新 AUState = 3 “自动更新”等待下载更新 AUState = 4 “自动更新”下载更新 AUState = 5 “自动更新”已下载更新 AUState = 6 “自动更新”安装更新 AUState = 7 未启用“自动更新” AUState = 8 “自动更新”等待重启完成安装
2．NoAutoRebootWithLoggedOnUsers 如果是没有启动系统权限的普通用户在后台安装好更新需要重启时，如果该值为1，则出现一个通知窗口，提示您是否重启系统，但此时所有选项都不能够选取（见图5），所以只能等待有启动系统权限的用户登录后重启系统。如果该值为0，则出现一个通知窗口，有5分钟的倒计时，5分钟后，机器重启，见图6。
3．RescheduleWaitTime 如果更新还未到安装指定时间机器已关闭。机器重启后，如果该值为1，则启动后，过了该值所设定的时间就自行安装更新，结果见图7。如果该值为0，则必须等待到下次安装更新时间才能实行安装。 注意，MissdScheduledInstall和Reschedule为新增值，而SchedledInstallDate则显示了当前经过改动的具体更新时间。 如果您理解了前文所述的几个方面，并结合具体应用正确地定义了自己的需求，会觉得SUS是非常好用的，可以在计算机安全方面获得很大保证，同时管理工作量大为减少。
(转载)
