“別忘了打補(bǔ)??！”

這句話已經(jīng)成為IT管理員的口頭禪并已深深地刻在他們心里。鑒于當(dāng)前軟件漏洞發(fā)現(xiàn)之快，而且極可能利用，所以在軟件補(bǔ)丁更新發(fā)布時，管理員們需要***時間安裝它們。

使用 Windows補(bǔ)丁更新服務(wù)器（Windows Server Update Services， WSUS）推送微軟授權(quán)的補(bǔ)丁是一個很好的辦法。但是，在處理第三方軟件或升級內(nèi)部使用的應(yīng)用程序時， 會有一些問題。

令人高興的是，微軟已經(jīng)開發(fā)了另一個工具幫助管理員解決這個問題，允許導(dǎo)入第三方軟件目錄并通過系統(tǒng)中心配置管理器（System Center Configuration Manager，SCCM）發(fā)布的更新。這個被稱為系統(tǒng)中心更新發(fā)布服務(wù)器（System Center Updates Publisher，SCUP）的工具目前版本號為4.5（截至11/23/2009），而***的2011版即將發(fā)布。

微軟SCUP要求計算機(jī)運行WSUS3.0管理控制臺（至少SP1版本）、SCCM2007或System Center Essentials 2007和SQL Server 2005 Express SP2、SQL Server 2005 SP3 或 SQL Server 2008 SP1。所有的Windows服務(wù)器或客戶端都需要運行Windows XP SP2及更高的操作系統(tǒng)。

系統(tǒng)中心更新發(fā)布服務(wù)器提供以下四個基本功能

創(chuàng)建軟件更新定義
導(dǎo)入軟件升級目錄到SCUP
從SCUP導(dǎo)出軟件更新目錄
將更新信息發(fā)布到一個補(bǔ)丁更新服務(wù)器

您可以導(dǎo)入一個或多個軟件目錄，同時還可以通過指定位置來自動檢查第三方軟件提供的更新目錄。您也可以為某個特定的更新設(shè)定依賴關(guān)系來保證該更新不會隨便發(fā)布。

經(jīng)過系統(tǒng)中心更新發(fā)布服務(wù)器打包和發(fā)布的升級一般有三種格式：.EXE、.MSI或.MSP。這些升級必須有客戶端電腦上的證書簽名，否則無法使用。

幾乎所有版本的系統(tǒng)中心更新發(fā)布服務(wù)器都支持只發(fā)布更新、只發(fā)布與更新相關(guān)的元數(shù)據(jù)、或者兩者都發(fā)布。該特性用于分階段部署一個更新或在真正部署之前測試兼容性。如果更新提供者發(fā)布的更新兼容性差或完全不兼容， 這個特性也能派上用場。

一些其他高層次的微軟合作伙伴--戴爾、惠普、英特爾和Citrix --針對服務(wù)器和客戶端，創(chuàng)建和發(fā)布了他們自己的更新目錄。有了這些目錄，您可以獲取并發(fā)布這些公司發(fā)布的硬件和軟件更新，同時在您的企業(yè)中及時部署。請注意，這些目錄會定期更新，所以您應(yīng)該聯(lián)系每一個公司以了解他們各自的更新頻率。

【編輯推薦】

1. 走進(jìn)Windows小型企業(yè)服務(wù)器 SBS 2010功能簡介
2. Windows 7 SP1正式發(fā)布附下載
3. 微軟員工對Windows 8的內(nèi)幕爆料
4. 保衛(wèi)系統(tǒng)安全 Windows用戶安全守則十三條
5. SP1無法解決的十個Windows 7難題