WSUS专题之一：WSUS简介

       微软的系统经常会发布补丁程序，如果没有及时安装这些补丁，计算机将会有漏洞暴露在互联网上。所以即使有病毒防火墙的保护，但是一旦相应的病毒或攻击发作，机器仍然会很容易中招，而且还会成为别人进攻的桥头堡。

     Windows Server Update Services(简称WSUS)，是微软公司提供的一种免费软件，它提供了Windows部分操作系统的关键更新的分发。网络中心基于此技术在岛内构建了一个WSUS服务器，向全岛的网络用户提供免费的WSUS服务，使用此服务，可以快速进行部分Windows操作系统的关键补丁的更新，减轻在病毒发作时从美国微软更新的时间，同时通过运行如下所附的设置程序将会将您的计算机的更新完全调节好，从而免除您担心更新问题的烦恼。 
　　WSUS目前提供了对微软15个新产品和8个新分类的更新，产品其中涵盖了Windows　2000家族、Windows　XP家族、Windows　2003家族、Office 2000/xp／2003家族、SQL　SERVER等，提供更新的8个分类为：Feature Pack、Service Pack、安全更新程序、更新程序、更新程序集、工具、关键更新程序、驱动程序，当适用于您的计算机的重要更新发布时，它会及时提醒您下载和安装。使用自动更新可以在第一时间更新您的操作系统以及其它微软产品，修复系统及程序的漏洞，保护您的计算机安全。使用此更新同微软的在线升级并无冲突，此更新系统可同步微软网站更新的一半以上都是一些关键更新，为使补丁完全您仍然可以随时访问 [url]http://windowsupdate.microsoft.com/[/url] 来进行在线升级打全补丁。 

      WSUS服务器和Microsoft Update实现客户端计算机自动更新的方式完全相同，通过WSUS，你可以实现更新程序的集中管理和分发，它的主要优点有：

• 通过选择的方式将更新程序（包含Feature Pack、Service Pack、安全更新、关键更新、更新程序、更新程序集、工具、驱动程序等，可选择）从Microsoft Update下载至本地安装源，节省企业外部网络带宽；
• 对更新程序进行管理，控制更新程序的分发；你可以批准更新在客户端计算机上进行安装，或者仅仅是检测客户端计算机是否需要此更新，你也可以拒绝此更新程序；
• 对网络中的客户端计算机进行分组，控制更新程序在不同客户端计算机上的分发。

因此，现在的微软更新服务体系为三级结构：Microsoft Update->本地企业网络中的WSUS服务器->客户端计算机的自动更新。在部署WSUS之后，你只需要配置客户端计算机使用WSUS服务器上的更新服务，就可以轻松的享受WSUS服务器所带来的好处。例如大中型企业网络，当部署WSUS服务器以后，内部客户端计算机可自动访问WSUS服务器来获取更新，免除了频繁手动安装补丁的麻烦,节省了大量的外部网络带宽。