在利用系统漏洞进行大肆攻击的今天,及时升级系统补丁就显得尤其重要。
SUS服务简介
作者:刘晓辉
在利用系统漏洞进行大肆攻击的今天,及时升级系统补丁就显得尤其重要。系统更新(Software Update Services,简称SUS服务)服务端可以穿过防火墙连接到Windows Update站点,下载紧急更新、安全更新和服务包(Service Pack),并将其发布到网络内部的服务器和工作站,从而只需下载一次,即可实现在整个网络的快速发布。无论是对于安装有防火墙的内部网络,还是对于按流量计费的校园网络,均可实现廉价快捷的Windows紧急更新和安全更新。SUS可用于Windows Server 2003和Windows 2000/XP的升级,但不适用于Windows NT和Windows 98/Me,以及其他非Windows操作系统。如果需要提供其他产品的发布,应当使用微软的另一个应用服务SMS(Systems Management Server)。
SUS的获得与软件需求
SUS是由微软发布的自由软件,可以从微软官方网站(http://www.microsoft.com)免费下载。SUS由服务端和客户端两部分组成,因此,应当分别为服务器和客户端下载安装程序。在下载时,注意选择操作系统的语言版本。
SUS服务端
* 软件环境。Windows Server 2003或Windows 2000 + SP3或更新版本;Internet Explorer 5.5以上版本;NTFS系统分区;IIS服务。
* 硬件要求。Pentium III 700 MHz或更高速率的CPU;512MB内存;6GB自由空间。
* 网络连接。SUS服务端应当能够直接连接至Internet,或通过防火墙连接Internet,以便从Windows Update站点下载。另外,还必须能够实现与局域网络的连接,实现与局域网内部计算机的通讯,完成对内部计算机的更新发布。
SUS安装需要IIS 服务支持,建议不要安装在有Web服务或其他需要80端口服务的服务器上。
SUS客户端
SUS客户端必须是Windows 2000、Windows XP或Windows Server 2003操作系统,并且已经安装SUS客户程序。
SUS客户端程序包含于以下微软产品中:
* Software Update Services 1.0 Service Pack 1
* Windows Installer MSI包
* Windows 2000 Service Pack 3
* Windows XP Service Pack 1
* Windows Server 2003家族操作系统
网友评论