微軟補丁伺服器

① 怎麼架設微軟系統更新服務器

其實既然公司內的電腦上連互聯網。打不打補丁並不重要了。因為打補丁版的目的並不是增權加系統的功能，或增強系統的能力。打補丁的目的是修復系統的缺陷，防止互聯網上有黑客或木馬等通過這些漏洞侵入你的電腦。既然你的公司電腦不連外網。那麼這點也就無所謂了。

架設系統更新伺服器比較復雜，其實有更簡單的方法。現在360安全衛士，QQ管家等都能打補丁，而且可以不用連網。直接從本地打補丁。比如360的修復漏洞功能中的設置里的最下面一欄。可以指定本地或本地網路的補丁地址。勾選後，把補丁下載地址指向你們公司伺服器存放從網上下載的最新補丁的位置就可以了。

以後每次有新補丁，下載完以後放到公司伺服器中的固定位置就行了。但是，公司電腦不聯網，不論360還是系統的更新服務，都無法獲得更新信息，就是說他們都不知道現在有沒有新的更新補丁需要補。系統自帶的沒什麼特別的辦法，360的話，可以通過安裝新版或定期下載安裝360安全衛士離線木馬庫可以達到。

② 伺服器的系統補丁是否需要打

首先，需要做風險評估，評估已有的漏洞所能帶來的風險，確定風險內的級別和影響容
其次，對於高風險的漏洞，建議打上，中低風險的漏洞根據情況，可以不打，這是在你能夠接受的風險影響范圍內
再次，並不需要一有補丁就打，打補丁建議先在測試環境上操作。頻繁打補丁會影響業務的正常運行。
最後，虛擬化是基礎，打補丁一般會影響業務服務，當然這只是在打補丁出錯誤的情況下。

對於客戶端，一般建議打最新補丁，因為客戶端不像伺服器那麼敏感、安全與沒有伺服器做的好、是比較容易被侵入的地方。

③ WSUS實戰補丁伺服器

我就在公司搭建了WSUS伺服器，可以回答你的問題：
1.如果已經有伺服器了，可版以在現有的機器上安裝權，前提是硬碟要足夠大，沒有必要重新購買，如果要重新購買伺服器，配置的話不用太高，主要硬碟夠大就行了，最少要250G把。
2.非常有必要安裝WSUS,安裝補丁後系統會穩定很多，病毒的危害也降低些。

④ 微軟的系統補丁更新了又什麼好處

微軟在發布新系統後，不能保證系統的完全安全，所以會時不時的發一些新補丁修版補後來才被發現的漏洞，如權果用Windows Update搜索更新和補丁，除了系統本身的補丁以外，還會帶有其他微軟支持的軟體的補丁（比如Office等），所以當系統裝完以後，通常會搜索出大量的系統漏洞來，比如你的系統不是SP3的，微軟還會提示你安裝SP3，而這個補丁通常很龐大。

當你把所有的補丁都下載並安裝好以後，就不會經常彈出需要安裝補丁的提示了，但微軟通常會繼續發布補丁，也就是說你會偶爾下載新的更新。

360安全衛士這類第三方打補丁軟體，他們用的補丁列表的伺服器不是微軟的伺服器，而且由於知識有限等原因，有些補丁他們找不到，或者認為這個補丁的意義不大，補丁列表上就沒有加進去。所以用360安全衛士掃描出漏洞的數量總是不如Windows Update自己的多。

⑤ Microsoft Windows Server Update Services 3.0是什麼軟體（程序）

Microsoft Update是一個基於網路的Microsoft Windows操作系統的軟體更新服務。有別於Windows Update，它除了能夠提供一個下載緊急系統組件更新，服務升級包（Service Packs），安全修補程序（Security fixes），補丁以及選定的Windows組件免費更新，自動檢測用戶的硬體並提供可用的驅動程序更新，提供一些微軟程序的Beta版本以外，Microsoft Update更能為其他較近代Microsoft產品，如Microsoft Office 2003，SQL Server 2005等，檢測是否有重大更新或其他修補。

縱覽
[編輯本段]
大多數的更新和補丁會在它們被發布後的很短時間內出現在 Windows Update 網站。或者，修補程序和更新通常能夠在 Microsoft 網站上手動下載。
大規模的運行Microsoft Windows的辦公網路和伺服器可能會發現使用Windows Server Update Services更加實用，因為它使通過Windows Update接收補丁並分發到各個客戶端的過程自動化。
Windows Update 網站需要ActiveX控制的使用，故需要 Internet Explorer 或者 Internet Explorer 外殼 代替。同樣，它被使用微軟的腳本語言VBScript和 JScript編碼。它與在那些特殊站點使用使用 Internet Explorer 翻譯引擎的Netscape 8.0兼容。
在2005年，微軟介紹了一款可選的Microsoft Update，它可將受支持的操作系統，包含Microsoft Office（Office XP 和 Office 2003，僅支持所有用戶安裝模式），Exchange 和 SQL Server 的更新遞送。這對許多共同抱怨很難從眾多微軟產品網站中得到所有必需更新的用戶作出了回應。

歷史
[編輯本段]
一直以來經過多次修訂的 Windows Update 站點是在 Windows 98 版本發布時被首次引入的。
在2004年的晚些時候，微軟發布了包含 Service Pack 2 和一些針對更新程序主要更改的 Windows Update 5 for Windows XP。沒有寬頻訪問的用戶還可從微軟網站預訂一張XP Service Pack 2 CD；這甚至不需要任何運送費用，並且包裝上鼓勵與其他 Windows XP 用戶共享這張 CD。在安裝SP2之後，用戶應該前往微軟網站檢查自SP2發布以後的新版本更新。
2005年7月，微軟提出了面向升級任意版本Windows XP，Windows 2003和Windows 2000用戶的Windows 正版增值計劃 (WGA)。作為一個升級程序對待，該軟體會分析用戶的計算機，並測定運行的Windows XP副本是否為正版。如果被檢測的軟體副本為盜版，它會提供給用戶一個機會，揭發購買該盜版副本的地點，並以此可得到一份免費或者減價的正版 Windows XP副本。然而與一些傳聞恰恰相反，WGA將不會為非法軟體下載關鍵補丁。

Windows Vista中的 Microsoft Update
[編輯本段]
在Windows Vista中，Windows Update 不是一個網路應用程序。取而代之，所有Windows Update網站功能已被整合到一個新的控制面板中。另外，Windows Update將負責遞送Vista的Windows Defender反間諜軟體產品的最新定義，還有Windows Mail的垃圾郵件過濾器更新。Windows Update將同樣為其他微軟產品，比如Microsoft Office提供自動更新，用戶可自行選擇是否開啟Microsoft Update。 基於網路範例的 Windows Update 程序的退出，減弱了許多評論家對於運行Windows系統的網路瀏覽器完成信任的升級操作的能力問題的擔憂。

微軟「正版增值」計劃
[編輯本段]
的Windows正版增及計劃是被微軟公司用來在用戶尋找他們運行的微軟軟體副本的升級程序時強制執行的許可協議。它會在允許獲取任何非緊急的安全更新之前鑒別Windows的合法性。
最初它被認為將不會阻止未經鑒別的用戶通過自動更新服務接收緊急的安全更新，因為微軟認為，相對於盜版副本帶來的收益損失，未打補丁系統的安全和名譽風險更加重要。然而事實並非如此。WGA使用一套獨立的程序生成一個密鑰，或者一個ActiveX插件控制，來檢查許可密鑰是否有效。
WGA系統已經被破解多次。開始時使用一條JavaScript代碼(在2005年7月28日WGA發布24小時內)，後來則通過軟體。最近一些用戶根本已經停用了Windows Update，轉到允許使用可選擇性網路瀏覽器的替代程序，比如WindizUpdate。不過，WinsizUpdate並不支援英語版本以外的其他語種的Windows。
此外使用不需使用瀏覽器的AutoPatcher或者Bigfix。然而壓倒多數的Windows XP用戶都使用著開啟Windows Update服務的默認設置。這意味著大多數Windows XP用戶在運行最新版本的Internet Explorer，並在他們的操作系統中安裝有最新的補丁程序。

第三方方案
[編輯本段]
在2005年1月，一個針對Windows Update的第三方方案WindizUpdate被啟用。這個服務支持基於Mozilla和Opera的瀏覽器，不必通過Internet Explorer而允許用戶接收類似的服務。然而，這項服務的合法性尚存疑問。

問題
[編輯本段]
部分用戶在安裝Microsoft Update後，排除系統中毒，以及沒有被安裝任何惡意軟體、廣告軟體的情況下，開機的時候「\windows\System32\svchost.exe -k netsvcs」這個進程大量佔用CPU及內存，使電腦處於假死狀態，經過一段時間才能恢復正常。

⑥ 伺服器打補丁用什麼工具好,不要說用360~

是不是工作環境，是的話建議使用微軟的wsus伺服器，這個部署很簡單，支持跨區域工作。硬碟最好預留夠空間，建議配置在晚上3點左右下載更新包。

⑦ 微軟的 Web 伺服器為何能屹立不倒

確實有很多人不熟悉Linux平台以及相關的Web伺服器技術（apache，nginx，lighttpd等），這是造成市場佔有率高的非常重要的原因但不是全部。作為一個被各平台都深度蹂躪過的苦逼，這里要為IIS說句公道話：成功的產品不是偶然。

1、服務

眾所周知，服務和支持是最開源的軟體，除非我們支付指定的公司(一些技術無法獲得技術支持)，我們完全沒有技術支持。基本上我們必須依靠GuGe方法，然後我們可以通過對Stackoverflow的問題和答案進行合作來構建環境。然而，遺憾的是，在不同的Linux發型上構建不同的伺服器環境可能是另一回事。相反，微軟，如果你用人民幣購買真正的Windows，可以直接打電話給微軟技術支持，微軟亞太技術支持中心無助的痛苦高薪工程師將為你服務，解決問題。配置很簡單，而且有很好的技術支持。

4、總結

總的來說微軟伺服器真的是好。

⑧ 微軟服務系統更新補丁後新出現舊補丁更新提示，我該如何處理比較妥當

如果是企業伺服器，建議不要隨意更新補丁文件等，伺服器需要的是穩定運行。
如果考慮到會因為漏洞原因被黑系統，建議使用跳板機來實行遠程。

⑨ 微軟WSUS伺服器搭建好後，怎麼查看客戶端是否已下載並安裝補丁

在客戶端打開來cmd，執行命自令：wuauclt /detectnow
這時客戶端會開始執行更新，會需要一點時間。
如果關心客戶端是否連接到wsus伺服器，可以再執行一條命令查看網路狀態：netstat -an
在這里應該顯示當前客戶端所有的網路連接狀態，應該有一條是從本地連接到wsus伺服器IP和埠的，狀態應該是established。
通常右下角會彈出黃色的氣泡提示補丁的更新。