管理多個Windows系統的修補程序級別

Question

在具有多個Windows服務器的環境中，確保所有系統上的修補程序符合性的最佳方法是什麼？

是否有一個簡單的工具（某種客戶端/服務器應用程序？），可以生成報告以顯示所有系統的狀態，因此可以修復任何不能自動修補自身的問題，而無需手動檢查每個系統系統每次需要審計？

Answer 1

Microsoft Windows Server Update Services

Microsoft Windows服務器更新 服務（WSUS）使信息技術 管理員部署 最新的Microsoft產品更新 到計算機上運行Windows的 操作系統。通過使用WSUS， 管理員可以完全管理 分發的更新，這些更新是通過Microsoft Update發佈到 的計算機在其網絡中的 。

WSUS服務器將爲您選擇的產品下載您指定的所有修補程序。然後，將客戶端配置爲從本地WSUS服務器獲取更新，而不是直接從Microsoft獲得更新。您可以將客戶端計算機分組，並批准/拒絕您希望每個組安裝的修補程序。 WSUS服務器將爲您提供大量報告，以瞭解哪些客戶端需要哪些補丁程序等。

如果您遵循Microsoft白皮書，安裝起來非常簡單。

Answer 2

WSUS適用於Windows，適用於大型分佈式企業。