在利用系统漏洞进行大肆攻击的今天，及时升级系统补丁就显得尤其重要。
SUS服务器的配置下
● 设置获取更新的位置
在【Select which server to synchronize content from】栏设置获取更新的位置。选择【Synchronize directly from the Microsoft Windows Update servers】选项，直接从微软网站同步更新；选择【Synchronize from a local Software Update Services server】选项，并在【Type the name of the server】中指定SUS服务器的名称，以便从另一个SUS服务器同步更新。当网络内只有一台计算机时，必须设置为直接与微软网站同步；当网络内有多台SUS服务器时，则必须有一个SUS服务器直接与微软网站同步的。
图3 更新确认方式和补丁下载方式
● 设置补丁更新的确认方式
在【Select how you want to handle new versions of previously approved updates】栏（如图3所示）设置补丁更新的确认方式。SUS对于每个下载的更新，默认都需要管理员手工确认发布，这样可以使管理员可以自己先测试这些更新，确认没有问题后才进行发布。当原来的补丁有更新后，仍需要管理员重新确认。当然也可以让系统自动确认已经确认过的最新的更新版本。选择【Automatically approve new versions of previously approved updates】选项，可以自动确认更新。选择【Do not automatically approve new versions of previously approved updates. I will manually approve these later】选项，则采用手工确认。
● 设置补丁下载方式
如果网络客户都可以连接Internet，并且有廉价且足够的网络带宽，可以直接让客户从Internet更新，选择【Maintain the updates on a Microsoft Windows Updates server】选项；如果客户端不能连接到Internet，或者不让客户从Internet直接下载，可以将这些更新下载到本地再分发部署，则应当选择【Save the updates to a local folder】选项。建议使用后者，可以有效的降低网络流量。
如果选择将更新下载到本地，还需要选择下载的语言版本。
网友评论