＋设为首页 ＋添加到收藏夹
操作系统总有这样那样的安全漏洞,需要不断的更新补丁.如果你是一个企业的管理员,你一定为这样的事情发愁吧?全公司那么多的机器,每个机器都要安装补丁,而大多数的补丁又不能通过组策略来分发,指望用户自己安装,又难免有疏漏的地方.一旦发生病毒什么的,后果就不堪设想.前几天的冲击波,大家现在想起还有些后怕吧?这不,10日,ms有发布了新的关于rpc的漏洞补丁,看起来,大家又要开始忙了.有没有一个办法将大家从这样单一的重复操作中摆脱出来呢?答案肯定是有的.现在让我们来看看一个新的服务（其实也不算新了,我都用了好长时间了）---sus服务.
sus服务的英文全名叫software update services,翻译过来就是软件更新服务,它是stpp（strategic technology protection program）的一个有效组成部分.它是建立在microsoft windows update技术上的针对企业用户的一项定制服务.它提供了企业管理与发布重要更新.安全更新的解决方案.通过sus,你可以不必在经常查看安全更新,并手工下载人工安装.sus可以提供动态的部署.发布安全更新的功能. 【程序编程相关:交通部二期网建安全网关案例】一.什么是sus服务? 【推荐阅读:浙江林学院远程接入和内网安全案例】* sus只适用于windows平台,包括win 2000.win xp.win 2003.不包括win nt.win 98与其他非windows平台操作系统. 【扩展信息:北方公司的邮件接入安全系统案例】不过,由于sus是一个定制的服务,因此也有一定的限制: * sus需要安装客户端程序支持 * sus只能发布安全更新与重要更新,不能发布sp包与其他非windows产品 如果你需要提供其他产品的发布,请使用另一产品--sms. 二.sus的组成 sus由服务端与客户端组成. sus服务端:sus服务端组件需要安装在运行有win 2000或win 2003的服务器上.sus服务端需要能直接连接internet或通过防火墙连接internet. sus客户端:sus需要客户端安装自动更新客户程序,该程序已经包括在2000 sp3或xp sp1中了.如果你的机器安装的是sp2或以前版本,可以手工安装客户程序.win 2003不需要安装. 三.sus安装 1.系统需求: ·pentium iii 700 mhz or higher processor ·512 megabytes of ram. ·6 gigabytes (gb) of free hard disk space for setup and security packages 以上的配置可以提供15000个用户的支持.如果需要在wan上部署sus,请参考高级特性. 2.语言支持 sus服务端程序支持英语与日语 3.安装组件 sus安装需要iis 5.0服务支持,建议不要安装在有web服务或其他需要80端口服务的服务器上. sus安装需要有ie 5.5以上版本支持.... 下一页