⑴ 怎樣在區域網內建立漏洞補丁分發系統
用安秉信行敗改息終端安全補丁分發系統,可以對電腦終端檔判系統進行掃描並且可以批量下發,支持枯悶純內網模式下發。
⑵ 區域網內如何將補丁上傳到伺服器上以至每台電腦都能打補丁
WSUS(Windows Server Update Services )是Windows操作系統的升級服務,通過在內部網路中配置WSUS伺服器,所有Windows的更新都能集中下載到這個伺服器中,內部網路中的客戶機就可以通過WSUS伺服器得到更新。升級操作系統補丁的時間可以縮短到幾分鍾,效果十分明顯,且只要一台WSUS伺服器就可保證全網路內操作系統的自動升級。這既節省了資源,又避免了資源浪費,並且提高了效率。
WSUS的安裝主要分4個步驟:系統准備與輔助軟體的安裝;WSUS伺服器的安裝;配置和管理WSUS伺服器;客戶機設置。
1.系統准備與輔助軟體的安裝。
安裝WSUS伺服器之前,要確保伺服器符合SUS的最低硬體要求:奔騰III 750MHz或更高的處理器,512MB內存,8GB硬碟空間,NTFS文件系統格式,如需要升級的客戶機在500台以上,對CPU的要求更高,內存應在1GB以上。
相關軟體要求如下:
①操作系統安裝:只有包含SP4或更高版本的Windows2000 Advanced Server(Windows2000 Server),以及Windows Server 2003才能夠作為WSUS伺服器,建議採用Windows2000 Advanced Server。
②在操作系統上安裝Microsoft Internet Information Services (IIS)5.0。
③在操作系統上安裝Background Intelligent Transfer Service (BITS)2.0。
④在操作系統上安裝Microsoft SQL Server2000及SQL的SP4補丁。
⑤在操作系統上安裝Microsoft Internet Explorer 6.0 Service Pack 1。
⑥在操作系統上安裝Microsoft
.NET Framework Version 1.1 Redistributable Package。
⑦在操作系統上安裝Microsoft
.NET Framework 1.1 Service Pack 1。
⑧最後打好所有的系統補丁。
以上相關軟體到微軟的網站上下載即可。
2.安裝WSUS。
默認情況下,Windows Server操作系統是不包含WSUS組件的,需要在微軟下載中心下載WSUS安裝包,再安裝至伺服器。
①下載WSUS安裝程序。
②打開下載的WSUSSetup.exe文件,啟動安裝程序。
③單擊「下一步」,在「最終用戶許可協議」步驟中選擇「I accept the terms in the License Agreement」,並單擊「下一步豎差寬」。
④選擇存儲分區,用來存放WSUS下載的更新文件。要注意的是,這個分區必須是NTFS格式,並且最少要有6GB的自由空間。
⑤接下來是選擇安裝WMSDE數據的存儲分區,這個分區也必須是NTFS格式,以及最少要有2GB的自由空間,如果把它與存儲本地更新文件裝在同一個分區,這個分區最少要有8GB的自由空間。
⑥選擇WSUS站點的管理工具與WEB服務網站的埠,可以使用默認埠(80)或是選擇一個獨立的埠(8530),這是不能更改的。如果伺服器上面還有別的網站,建議使用8530埠來實現WSUS的管理以及WEB服務更新。這里使用系統推薦的80埠。
⑦WSUS提供了鏡像管理服務功能,它可以從網路上的另一台WSUS伺服器中復制已批準的更新慶肆列表。
接下來就是安裝程序的自動安裝過程,大概需要15分鍾左右。
3.配置和余亮管理WSUS伺服器。
安裝完成,接下來需要進入它的管理頁面進行配置,默認情況下WSUS是不進行任何同步更新的。
從安裝時提示的管理地址進入WSUS的WEB管理界面。
點擊右上方「選項」菜單,進行系統設置。
①點擊「同步選項」。可以選擇手動同步伺服器,查看同步狀態,指定代理伺服器設置以及管理更新。也可以設置同步更新的時間,以及要求從微軟站點下載的產品、更新分類、代理伺服器、更新源以及更新文件和語言。
②更新源:可以選擇讓該 WSUS伺服器與 Microsoft Update 或者網路上的某台上游WSUS伺服器同步更新信息。如果使用 SSL,請確保上游WSUS 伺服器配置為支持 SSL。此伺服器上的埠設置必須配置為與上游 WSUS 伺服器匹配。
③自動批准選項:可以指定如何為選定組自動批准更新的安裝或檢測,以及如何批准對現有更新的修訂,即WSUS對同步下載的補丁是否執行自動批准加入系統的分發庫的命令,並設置分發的對象即計算機組。
④更新的修訂:對於已批準的更新,有時會有更新版本發布,可以選擇是否自動批准修訂。如果不選擇自動批准修訂版本,則舊版本將繼續保持已批准狀態。
⑤WSUS更新:需要WSUS 更新,以確保可以正確更新計算機。如果 WSUS 更新未得到批准,則計算機可能無法正確檢測某些更新,默認是批準的。
4.客戶機設置。
如果客戶機與WSUS伺服器在同一個域中,則只要通過域功能分發一下即可。如客戶機與WSUS伺服器不在同一個域中,則每一台客戶機都必須作如下設置才能起作用:
①打開「開始」菜單,點擊「運行」,輸入「Gpedit.msc」,啟動Windows策略組。
②在策略組中,點擊「管理模板」,選擇「添加/刪除模板」,點擊「添加」,選擇「wuau.adm」,再點「打開」即可。
③雙擊「配置自動更新」,在打開窗口中,選擇「啟用」。
④雙擊「指定Internet Microsoft更新服務位置」,在打開窗口中,選擇「啟用」,並在紅色框中填上http://(SUS伺服器IP)即可。
⑤為保證客戶機立即更新,要在「開始」菜單下「運行」中輸入「secedit/refreshpolicy machine_policy /enforce」,客戶機將立即與WSUS伺服器連接,下載並更新補丁。
⑶ 內網里有100台pc如何做系統補丁升級
360企業版,統一設置,一台管理。
⑷ (高分)公司內網的電腦怎樣方便地打補丁
架設WSUS伺服器是一個方檔腔法,簡單一點,全部安裝廳伍360,然後指定一個共享扮蠢或目錄作為360的補丁存放目錄,也可以實現要求
⑸ 瑞星網路版打系統補丁(內網)
關於這個問題可以試一下以下辦法:
系統中心如果可以連接外網,先在中心管理控制台通知客戶端掃描漏洞,掃描完成後可在漏洞管理工具里查詢出客戶端補丁信息圓備友,此時也可直接通知中心下載補丁程序,橘槐補丁程序保存在中心瑞星安裝目錄下的ravpatch文件夾下。補丁下載成功後,可直接通知客戶端安裝補丁程序,此方法為手動打補丁,想自動安裝補滾團丁,可設置定時掃描漏洞,在中心管理控制台點擊分組右鍵,選擇客戶端選項,有個漏洞掃描設置,勾選啟動定時掃描漏洞,勾選自動安裝補丁程序。
注意是: ravpatch文件夾
⑹ 如何使用360安全衛士安裝內網計算機操作系統補丁
打開360軟體,點擊「系統修復」再點擊「單項修復」點擊「漏洞修復」
⑺ 內網如果有一百台windows2003的機器讓你管理,你怎樣做系統補丁升級
首先如果是域環境的話,那這些就都不是問題畝御悄了,當然你可以選擇搭建WSUS,微軟的系統拆哪補丁的一個服務,然後用策略迅渣指定升級就好了。
⑻ 我想把單位區域網能的電腦都打上補丁···希望高手告訴我下怎麼做····謝謝····
如果是域管理的話一個盯慎腳本就成了。
企業版殺毒軟體有自動打補丁和升級病毒庫。。。
實在沒有金山衛士、360安全衛士都有。。。頃茄只要共享雀則察hotfix (補丁文件夾)覆蓋一下打擊安裝就中。
⑼ 如何在區域網中建設windows補丁伺服器
開始系統的自動更新是無法伏游蘆實現這個缺帶功能的,不過你磨中可以使用一些更新補丁的軟體,如360或者迅雷的漏洞修復。把補丁存放的默認路徑只向一個共享好的區域網內的文件夾,這樣就不必重新下載了。
⑽ 怎麼使用wsus在區域網內打補丁
安裝WSUS伺服器,確保這台伺服器能夠上internet網核鏈賣絡,能夠鏈接微軟網站,然後對WSUS進行相關設置。設置同步信息,批喚源准策略,補丁選擇,操作系統選擇,版本選擇等。然後對區域網內的機器用組策略指定WSUS伺服器以及補丁推送方式。推送方改逗式可以選擇自動下載手動安裝補丁,也可以選擇自動下載自動打。建議伺服器是自動下載手動安裝。針對不是域里的機器可以通過本機組策略來實現也可以通過注冊表來實現。