現(xiàn)在發(fā)現(xiàn)的Windows漏洞越來(lái)越多，特別是一些重大漏洞可能會(huì)造成整個(gè)網(wǎng)絡(luò)癱瘓，雖說(shuō)我們可以使用Windows XP/2000自帶的Windows Updata進(jìn)行在線升級(jí)，但是對(duì)于機(jī)房、公司中大批量的電腦升級(jí)就沒(méi)有那么容易了，特別是在局域網(wǎng)的出帶寬較小或者不方便上網(wǎng)的情況下升級(jí)非常麻煩，令管理員非常頭痛。

現(xiàn)在微軟為我們準(zhǔn)備了合適的解決方法，那就是SUS（Software Update Service軟件升級(jí)服務(wù)器）。通過(guò)SUS可以在局域網(wǎng)中建立一個(gè)Windows升級(jí)服務(wù)器，以后局域網(wǎng)中的電腦就可以通過(guò)這個(gè)服務(wù)器來(lái)升級(jí)。

提示：目前SUS只能給客戶端提供Windows操作系統(tǒng)和IE瀏覽器的關(guān)鍵更新和操作系統(tǒng)的Service Pack，還不能為Office或者其他微軟軟件提供更新服務(wù)。而且所有的更新活動(dòng)都是通過(guò)Windows后臺(tái)自動(dòng)更新進(jìn)行的，不需要任何人的干預(yù)，非常方便。

服務(wù)器端的安裝：

對(duì)于服務(wù)器端，推薦配置：主頻不低于700MHz的處理器，512MB以上的內(nèi)存，6GB以上的硬盤(pán)空間；而軟件的要求是：Windows 2000 Server或者Windows Server 2003，IIS5或者IIS 6，IE 5.5以上版本。

提示：該配置是按照15000臺(tái)計(jì)算機(jī)提供升級(jí)服務(wù)而推薦的，如果你局域網(wǎng)中的機(jī)器比較少那么服務(wù)器配置可以相應(yīng)降低。

在安裝之前服務(wù)器上首先要安裝和配置好IIS，安裝SUS的服務(wù)器端，安裝過(guò)程很簡(jiǎn)單，一切按照默認(rèn)設(shè)置就可以。隨后開(kāi)始對(duì)SUS進(jìn)行設(shè)置，這里有兩種方法，本地設(shè)置或者遠(yuǎn)程設(shè)置。本地設(shè)置的話可以在“控制面板/管理工具”中雙擊“Microsoft Software Update Services”；遠(yuǎn)程設(shè)置可以隨便使用一臺(tái)安裝了IE5.5的計(jì)算機(jī)，然后在IE的地址欄中輸入http://IP/susadmin，回車后需要輸入SUS服務(wù)器所在電腦上具有管理員權(quán)限的用戶賬戶和密碼，然后就可以看到（如圖1）的管理界面。

首先在左側(cè)的列表中點(diǎn)擊“Set Options（操作設(shè)置）”對(duì)服務(wù)器進(jìn)行設(shè)置，這里我們有以下幾點(diǎn)需要注意：

Select which server to synchronize content from（選擇服務(wù)同步源），這個(gè)選項(xiàng)可以讓你設(shè)置SUS服務(wù)器更新的源，如果你的網(wǎng)絡(luò)中有多臺(tái)SUS服務(wù)器，那么你可以讓其他服務(wù)器都跟一臺(tái)同步，這樣速度要快很多，但是如果你的網(wǎng)絡(luò)中只有一臺(tái)SUS服務(wù)器，那你就只能設(shè)置“Synchronize directly from the Microsoft Windows Update servers（直接跟微軟的Windows Update 服務(wù)器同步）”了。