第6章 系统补丁更新.ppt

计算机网络安全
主讲人刘晓辉
第6章系统补丁更新
3
1
3
2
3
3
WSUS概述
安装和配置WSUS服务器
补丁管理规划
3
4
Windows客户端配置
补丁管理规划
案例情景
服务器已开启系统自动更新,但同时进行更新时,占用带宽较多。客户端安全意识较差,很少启用系统自动更新,存在安全隐患。
项目需求
进行系统更新时不能影响正常网络应用。
统一管理客户端系统更新。
解决方案
在网络中部署WSUS服务器,统一管理所有计算机的漏洞补丁。
内部网络
WSUS
Microsoft Update
WSUS概述
WSUS系统需求
WSUS服务器的架构
WSUS数据库
WSUS系统需求
Windows Server 2003/2008、Windows Vista或Windows XP SP3
不能安装终端服务
磁盘分区使用NTFS文件系统
存储内容的卷上至少要有6GB的磁盘空间
安装IIS并启动Web服务
Microsoft .NET Framework
Microsoft Report Viewer 2008 SP1 Redistributable
WSUS服务器的架构
可以通过两种方式配置多台WSUS之间协同工作:
自治模式
复本模式
WSUS数据库
WSUS数据库中包含如下信息:
WSUS服务器的配置信息
数据表单(Metadata)
客户端计算机及其与更新程序之间的关系
补丁程序的存储方式有两种:
储存在WSUS服务器
储存在Microsoft Update网站
安装和配置WSUS服务器
安装WSUS服务器
配置WSUS服务器
管理WSUS服务器
安装WSUS服务器
1. 安装WSUS服务器
Windows Server 2008系统中已经集成WSUS ,通过“添加角色向导”即可安装,安装过程中需要连接Microsoft Update站点。
2. WSUS
配置WSUS的同步方式、同步计划、所更新的产品和分类。
1. 安装WSUS服务器