現(xiàn)在發(fā)現(xiàn)的Windows漏洞越來越多，特別是一些重大漏洞可能會造成整個網(wǎng)絡(luò)癱瘓，雖說我們可以使用Windows XP/2000自帶的Windows Updata進行在線升級，但是對于機房、公司中大批量的電腦升級就沒有那么容易了，特別是在局域網(wǎng)的出帶寬較小或者不方便上網(wǎng)的情況下升級非常麻煩，令管理員非常頭痛。現(xiàn)在微軟為我們準備了合適的解決方法，那就是SUS（Software Update Service軟件升級服務(wù)器）。通過SUS可以在局域網(wǎng)中建立一個Windows升級服務(wù)器，以后局域網(wǎng)中的電腦就可以通過這個服務(wù)器來升級。 提示：目前SUS只能給客戶端提供Windows操作系統(tǒng)和IE瀏覽器的關(guān)鍵更新和操作系統(tǒng)的Service Pack，還不能為Office或者其他微軟軟件提供更新服務(wù)。而且所有的更新活動都是通過Windows后臺自動更新進行的，不需要任何人的干預，非常方便。服務(wù)器端的安裝： 對于服務(wù)器端，推薦配置：主頻不低于700MHz的處理器，512MB以上的內(nèi)存，6GB以上的硬盤空間；而軟件的要求是：Windows 2000 Server或者Windows Server 2003，IIS5或者IIS 6，IE 5.5以上版本。 提示：該配置是按照15000臺計算機提供升級服務(wù)而推薦的，如果你局域網(wǎng)中的機器比較少那么服務(wù)器配置可以相應(yīng)降低。在安裝之前服務(wù)器上首先要安裝和配置好IIS，安裝SUS的服務(wù)器端，安裝過程很簡單，一切按照默認設(shè)置就可以。隨后開始對SUS進行設(shè)置，這里有兩種方法，本地設(shè)置或者遠程設(shè)置。本地設(shè)置的話可以在“控制面板/管理工具”中雙擊“Microsoft Software Update Services”；遠程設(shè)置可以隨便使用一臺安裝了IE5.5的計算機，然后在IE的地址欄中輸入http://IP/susadmin，回車后需要輸入SUS服務(wù)器所在電腦上具有管理員權(quán)限的用戶賬戶和密碼，然后就可以看到（如圖1）的管理界面。　 首先在左側(cè)的列表中點擊“Set Options（操作設(shè)置）”對服務(wù)器進行設(shè)置，這里我們有以下幾點需要注意：Select which server to synchronize content from（選擇服務(wù)同步源），這個選項可以讓你設(shè)置SUS服務(wù)器更新的源，如果你的網(wǎng)絡(luò)中有多臺SUS服務(wù)器，那么你可以讓其他服務(wù)器都跟一臺同步，這樣速度要快很多，但是如果你的網(wǎng)絡(luò)中只有一臺SUS服務(wù)器，那你就只能設(shè)置“Synchronize directly from the Microsoft Windows Update servers（直接跟微軟的Windows Update 服務(wù)器同步）”了。