网络安全

    实时更新系统安全根本 自建WSUS服务器

         [ 浙江省绍兴市烟草专卖局 转载 ] 暂无评论

        WSUS(Windows Server Update Services )是Windows操作系统的升级服务,通过在内部网络中配置WSUS服务器,所有Windows的更新都能集中下载到这个服务器中,内部网络中的客户机就可以通过WSUS服务器得到更新。升级操作系统补丁的时间可以缩短到几分钟,效果十分明显,且只要一台WSUS服务器就可保证全网络内操作系统的自动升级。这既节省了资源,又避免了资源浪费,并且提高了效率。

        WSUS的安装主要分4个步骤:系统准备与辅助软件的安装;WSUS服务器的安装;配置和管理WSUS服务器;客户机设置。

        1.系统准备与辅助软件的安装。

        安装WSUS服务器之前,要确保服务器符合SUS的最低硬件要求:奔腾III 750MHz或更高的处理器,512MB内存,8GB硬盘空间,NTFS文件系统格式,如需要升级的客户机在500台以上,对CPU的要求更高,内存应在1GB以上。

        相关软件要求如下:

        ①操作系统安装:只有包含SP4或更高版本的Windows2000 Advanced Server(Windows2000 Server),以及Windows Server 2003才能够作为WSUS服务器,建议采用Windows2000 Advanced Server。
        ②在操作系统上安装Microsoft Internet Information Services (IIS)5.0。
        ③在操作系统上安装Background Intelligent Transfer Service (BITS)2.0。
        ④在操作系统上安装Microsoft SQL Server2000及SQL的SP4补丁。
        ⑤在操作系统上安装Microsoft Internet Explorer 6.0 Service Pack 1。
        ⑥在操作系统上安装Microsoft .NET Framework Version 1.1 Redistributable Package。
        ⑦在操作系统上安装Microsoft .NET Framework 1.1 Service Pack 1。
        ⑧最后打好所有的系统补丁。
        以上相关软件到微软的网站上下载即可。

        2.安装WSUS。

        默认情况下,Windows Server操作系统是不包含WSUS组件的,需要在微软下载中心下载WSUS安装包,再安装至服务器。

        ①下载WSUS安装程序。
        ②打开下载的WSUSSetup.exe文件,启动安装程序。
        ③单击“下一步”,在“最终用户许可协议”步骤中选择“I accept the terms in the License Agreement”,并单击“下一步”。
        ④选择存储分区,用来存放WSUS下载的更新文件。要注意的是,这个分区必须是NTFS格式,并且最少要有6GB的自由空间。
        ⑤接下来是选择安装WMSDE数据的存储分区,这个分区也必须是NTFS格式,以及最少要有2GB的自由空间,如果把它与存储本地更新文件装在同一个分区,这个分区最少要有8GB的自由空间。
        ⑥选择WSUS站点的管理工具与WEB服务网站的端口,可以使用默认端口(80)或是选择一个独立的端口(8530),这是不能更改的。如果服务器上面还有别的网站,建议使用8530端口来实现WSUS的管理以及WEB服务更新。这里使用系统推荐的80端口。
        ⑦WSUS提供了镜像管理服务功能,它可以从网络上的另一台WSUS服务器中复制已批准的更新列表。
        接下来就是安装程序的自动安装过程,大概需要15分钟左右。

    提示:支持键盘“← →”键翻页
    本文导航
    • 第1页:系统准备与辅助软件的安装

    关注排行榜

    防火墙UTM上网行为防毒墙

    文章推荐

    互动沙龙

    相关内容 网友评论 返回首页
    专家咨询