为解决内网微软服务器不能修复微软漏洞补丁(de)问题，现在网络中部署一台WindowsServerUpdateServices服务器（以下简称WSUS）.以下针对WSUS服务器(de)使用进行说明，具体如下：
第一章适用范围
1.补丁更新仅适用于微软SERVER操作系统，包括：
server2003,server2008,server2008R2,server2012,server2012R2.
1.配置组策略
1.打开组策略;
1）打开服务器(de)开始菜单-运行，输入“gpedit.msc”.
2）针对本地组策略进行配置：进入计算机配置-管理模板-windows组件-WindowsUpdate选项，选择“配
置自动更新”和“指定IntranetMicrosoft 更新服务位置”两项进行配置.
3）配置自动更新，选择“已启用”、“2.通知下载并通知安装”，选择计划安装日期默认. 4）配置“指定IntranetMicrosoft更新服务位置”，选择“已启用”、配置设置检测更新(de)Intranet更新服务：
“”配置设置Intranet统计服务器：“”.
2.更新组策略
组策略配置完成之后，还需要将组策略更新生效，需要执行组策略更新命 令或者重启电脑更新组策略.通过cmd命令行进行命令更新，具体操作如下：1）打开服务器(de)开始菜单-运行，输入“cmd”.
2）在弹出(de)命令行中输入命令：gpupdate/force.
3.应用服务器接受补丁更新通知
信息安全员会在总部WSUS服务器上审批需要(de)补丁，允许所有终端安装.24个小时之内，各配置W
SUS(de)应用服务器会向WSUS服务器请求补丁更新，各应用服务器能够看到各自需要下载(de)补丁包.（在电脑右下角—windowsupdate-重要更新，能够查看需要更新(de)补丁）.如果针对该补丁确认不适合业务系统，可以隐藏掉该补丁，后续不在显示.
4.进行补丁更新操作
补丁发现和更新操作有两种方式,
1）手动更新，可以发现最新(de)补丁信息（立即发现）
2）等待windowsupdate提醒，可以发现最新(de)补丁更新（24小时左右）
补丁更新操作如下：
在电脑右下角—windowsupdate-重要更新，能够查看需要更新(de)补丁,
选择需要(de)补丁进行更新.
第三章补丁更新注意事项
补丁更新过程中有以下注意项：
1）补丁更新完成之后，会需要服务器重启，该操作时间一定要在非生产不影响业务时间.
2）补丁更新可能同时存在多个补丁更新情况，如果确认补丁不适合本服务器，更新时一定要慎重选择，将不需要(de)补丁隐藏
第三章问题处理
补丁更新过程中可能会出现一些问题，具体问题处理办法如下：
问题1.更新失败.
在组策略配置完成之后执行更新操作，提示更新失败.漏洞修复失败
解决：
1）确认服务器与补丁服务器(de)通信情况，在服务器中cmd命令行中执行telnet8530命令，确认通信是否正常.
2）网络正常，但是还是更新失败，如果这种情况，需要多次执行“检查更新”操作.
问题2.补丁安装之后影响业务使用.
安装补丁之后，业务系统受到影响.
解决：
1）卸载服务器上安装(de)补丁，并且最好能够卸载完成之后重启服务器.
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议