系统更新服务

微軟Windows系統更新服務部署與推廣電子計算機中心什麼是WindowsServerUpdateServices?•提供企業或組織更新管理–從MicrosoftUpdate（MU）service下載•是一個WindowsServer的元件–免費下載•並不改變現行所提供的更新方式–SUS*1.0可以繼續從WU**下載•微軟更新的重大元件及更新管理的解決方案和準則*:SoftwareUpdateService**:WindowsUpdate面對更新管理的各種狀況•主要著重於增強微軟產品的安全和將管理者對於更新管理的痛苦降至最低•WUS可以：–無須付出額外成本，就可提供以其為核心更新管理基礎架構–提供單一更新微軟軟體的基礎架構–以自動化方式更新部署運作，減少IT人員數量需求–啟用即時、有效率的更新管理、建置簡單及低管理能力需求*SeethisSecurityWhitePaperformoreinformationWUS目標•帶來簡單使用、微軟產品更新的全功能解決方案–儘量自動更新管理運作–不只支援Windows更新–已經針對管理者的體驗進行最佳化，非常適合一般IT人員操作。•針對Windows平台建立基本補充更新基礎架構–可利用其他工具加強架構，例如：SMS及其他周邊廠商的產品。管理者定義更新的類別BackFinishCancelWindowsUpdateServicesWindowsUpdateServicesWUS伺服器從MicrosoftUpdate下載更新套件用戶端向伺服器註冊管理者將用戶端分成不同的targetgroups管理者審核更新套件BackFinishCancelWindowsUpdateServicesWindowsUpdateServicesMicrosoftUpdateWUS伺服器桌上型用戶端TargetGroup1伺服器TargetGroup2WUS管理者解決方案概觀代理程式安裝管理者審核過的更新套件支援的產品與內容•可更新–所有微軟產品–RTM階段•OfficeXPSP2及Office2003•SQL2000及MSDE2000•Exchange2003•支援的平台及需求–Windows2000SP3（伺服器版需SP4）或更新的版本–WindowsXP或更新的版本–WindowsServer或更新的版本–以上系統的各個地區語系版本（包含多語系套件）更新管理的特性（一）•目標群組（TargetGroups）–支援AD環境，採用群組原則物件為基礎的原則管理–針對非AD環境採用Registry為基礎的原則管理•由管理者控制部署方式–啟始電腦掃瞄，檢查可否套用更新套件–審核後，決定安裝或移除（系統需要更新才有此功能）–以日期為基準的更新程式審核方式–部署不同更新套件至不同的目標群組更新管理的特性（二）•代理程式設定–輪詢的頻率–通知和安裝動作–重新開機的動作–可設定埠號–非管理者可以安裝更新套件（如同管理者）–在關機時安裝（僅XPSP2支援）網路使用最佳化特性•迅速及透通–使用BITS*於”用戶端對伺服器”和”伺服器對伺服器”下載–背景下載•資料下載最小化–更新預定（依產品或類別）–使用“binarydeltacompression”技術於client-server溝通–僅下載審核過的更新套件選項*BackgroundIntelligentTransferServiceBinarydeltacompression•壓縮比從10:1至1000:1•比對差異•用於快速安裝方式報表特性•標準統一的報表（對用戶端的活動）–依電腦/更新套件/目標群組（targetgroup）–含由錯誤訊息的下載、安裝成功和失敗•內容同步狀態報表–有什麼新的更新？有什麼變更？•彙整多台伺服器的報表–將總結的事件打包後送至主伺服器•事件記錄整合–將代理程式與伺服器狀態事件送至本機事件記錄觀念性的架構模式伺服器服務防火牆用戶端MicrosoftUpdateWUSServerDesktopClientsTargetGroup1ServerClientsTargetGroup2WUSAdministrator單一伺服器桌上型用戶端多台伺服器MicrosoftUpdateWUSServer桌上型用戶端WUSServer（replica）中斷連線的伺服器桌上型用戶端MicrosoftUpdateWUSServerWUSServerDemoQ&A