全網範圍內自動補丁分發

1．引子：微軟免費提供的WSUS是網路化補丁自動分發的標準解決方案，WSUS在網域網路環境下能夠容易地靠域的組策略來統一部署補丁自動分發，但是工作群組環境下需要在每個終端上手工逐台配置。清揚內網管理提供了輔助的便利的全網集中式部署補丁自動分發的管理手段

微軟免費的WSUS提供了網路化補丁管理的統一解決方案，能夠在網域網路環境下統一部署補丁的自動更新。
WSUS採用C/S工作模式分為
WSUS伺服器端和用戶端，伺服器端安裝微軟免費提供的wsussetup.exe，用戶端需要在每台電腦上部署。網域網路環境中，微軟通過統一組策略實
現域內用戶端的集中統一部署。工作群組環境或者混合實境世界下，微軟給出了單機組策略或者單機上修改註冊表的兩種單機部署方案，但是沒有全網集中統一部署方案。

2．清揚內網管理的補丁管理：在工作群組環境下全網集中式部署補丁自動分發

清揚內網管理的補丁管理功能是基於WSUS實現全網集中統一部署的補丁管理方案。該方案能夠適合網域網路環境也能適合工作群組網路環境或者混合實境世界。能夠解決WSUS在工作群組網路環境下單機部署的不方便之處，也同樣適用於網域網路環境。
通常，清揚內網管理按照C/S結構分為管理平台和用戶端兩部分，該補丁管理方案需要外掛WSUS伺服器部分。

    圖2-1：清揚補丁管理由WSUS伺服器、清揚管理端和清揚用戶端三部分構成

如上所示，WSUS伺服器、管理端和用戶端三部分構成了清揚補丁管理方案。
其中，部署WSUS伺服器就是微軟免費軟體wsussetup.exe的安裝和部署，在微軟網站上有大量詳細的介紹，這裡不再贅述。本補丁管理方案是在已部署WSUS伺服器的前提下進行的。
部
署清揚內網管理軟體也是自行獨立的,可參考：清揚內網管理產品試用版本的安裝和部署簡單步驟。此處也不再詳解。清揚內網管理採用C/S工作模式，伺服器端
即管理端能夠對用戶端設定策略，通過策略實現對用戶端管理。對於補丁管理而言，其工作就是在管理平台配置補丁分發的策略。這裡補丁分發策略分為統一策略和
單機策略。對於個別不需要打補丁的用戶端可以使用單機策略。下面重點介紹如何?工作群組網路環境(或混合實境世界下)實現全網補丁自動分發的策略部署步驟。

3．設定全網統一補丁分發策略
在清揚內網管理產品介面下，開啟[配置]/[統一遠端桌面策略配置]，出現視窗如下：

    圖3-1：設定統一補丁分發策略

點擊“設定補丁分發策略”，出現視窗如下：                                                                              

    

    圖3-2：匯入統一補丁分發原則範本

點擊“匯入WSUS註冊表模板”，經過一個確認視窗和一個資訊提示視窗後，上面的設定補丁分發策略視窗就自動填入了如下內容： 這時，需要填寫預先安裝的WUServer和WUStatusServer，然後點擊“確定”就完成了補丁分發統一策略的配置功能。

    圖3-3:統一補丁分發原則範本匯入後需要填入WSUS地址

4．自動補丁分發策略生效
如何知道補丁分發策略已經下發了呢？一般，管理平台策略下發是由用戶端和伺服器端通訊的系統參數而定。開啟[配置]/[系統參數配置]，出現下面的視窗：

    圖4-1:系統參數配置

其中，“用戶端下載配置間隔”參數是所有策略下發到用戶端的間隔時間，是下發時間，但是管理平台如何得到用戶端已經下發的狀態資訊呢？ 中可以看到“用戶端上傳補丁分發配置間隔”參數，預設情況下（可以根據需要修改）用戶端在90秒後自動上傳補丁分發的資訊。
開啟[管理]/[遠端桌面管理]/[補丁分發配置的狀態列表]，在預設時間到後，重新整理後將出現如“鎖定”的狀態指示。這表明策略已經下發，並且生效。這時，使用者無法對這些登錄機碼進行修改，一旦修改，就立即恢複到鎖定的狀態。

        圖4-2:電腦補丁分發配置的狀態列表 

5．設定單機補丁分發策略
如何設定補丁分發的單機策略？ 開啟[管理]/[遠端桌面管理]/[補丁分發配置的狀態列表]，找到需要某一電腦，右鍵[編輯]，出現如下視窗。其中，手工更改圖中的參數，不管是否修改，點擊確定，即建立一條補丁分發的單機策略。

    圖5-1：建立單機補丁分發策略

6．查看補丁分發策略列表

怎麼知道曾經配置了哪些補丁分發的單機策略和統一策略？ 開啟[管理]/[遠端桌面管理]/[補丁分發配置的策略列表]，出現如下視窗。

圖6-1：補丁分發配置的策略列表

其中，MAC=000000000000對應的策略，是統一補丁分發策略。非0的MAC對應著該電腦的單機策略。雙擊這些策略記錄，可以看到如下詳細的說明。

圖6-2：補丁分發配置的策略屬性

7．用戶端啟動補丁自動分發功能，與WSUS進行補丁自動更新

用戶端什麼時候開始進行自動更新？補丁分發策略下發後，用戶端並不是馬上進行補丁自動更新，通常用戶端重新啟動後就開始自動更新，也可以在用戶端運行命令：wuauclt.exe /detectnow來觸發補丁自動更新功能。

8．查看用戶端補丁列表

如何知道用戶端補丁更新情況？ 開啟[管理]/[電腦管理]/[電腦列表]，選中某用戶端，右鍵[遠端桌面管理]/[補丁列表]，將列出該用戶端所有已更新的補丁列表。

9．補丁查詢

如何瞭解某個重要補丁在整個網路中的更新情況？ 在產品介面，如示，點擊“查詢”的表徵圖

    圖8-1：查詢

　出現如的查詢時段，選中“補丁查詢”，就可以根據補丁名稱或者補丁別名進行正向查詢和反向查詢，即能夠得到已打過該補丁的電腦和沒有打過該補丁的電腦的資訊，並能夠方便地匯出查詢的這些結果。

    圖8-2：選中補丁查詢

在補丁列表中可以任意點擊列的首行，可以進行資料的排序。也可以點擊[管理]/[匯出]命令，選擇匯出excel格式，能夠實現對補丁列表的匯出。

 

責任編輯 趙毅 zhaoyi#51cto.com TEL:（010）68476636-8001