SUS 父服務器將下載新的更新並使用臨時文件擴展名 (.tmp) 存儲它們。僅當成功驗證數字簽名後，才會使用文件的原始文件擴展名（如 .exe）重命名它們，並將它們置於 \Content\Cabs 文件夾下（如下圖所示）。 ·品質管理簡介·管理MP3的五個雕蟲小技·SNMP管理信息庫MIB·學習Exchange管理最佳實踐·更改Exchange 2003管理組的名字·Linux GNU GRUB啟動管理器·Sybase 安裝及系統管理(上)·新裝換不停！QQ皮膚的管理與制作·Windows性能管理解析·SCOUNIX基礎講座--第十一講：TCP/IP
SUS 服務器上帶數字簽名的更新的位置 如果更新沒有通過數字簽名檢查，將在 SUS 下載服務器上的事件日志中寫入一個錯誤，同步日志中將記錄一次由於簽名檢查失敗而導致的更新下載失敗，，如下圖所示。 數字簽名驗證失敗 SUS 管理員必須每天都檢查同步日志中的下載失敗記錄。SUS 客戶端將執行同樣的過程，無論它們是從公共 Windows Update 服務器下載更新還是從 SUS 服務器下載更新。 由於 SUS 父服務器是組織中的客戶端以及組織中的 SUS 服務器的更新來源，因此 SUS 管理員應當確保在該計算上將病毒掃描程序安裝為一個服務，並將其配置為掃描所有的傳入或傳出文件。 驗證軟件更新安裝步驟 測試卸載是否正常工作是非常重要的。卸載之後，應該檢查服務器是否仍按照預期運行，並且應繼續觀察事件日志和系統監視器計數器。 軟件更新無法由 SUS 自動卸載，因此必須使用“控制面板”中的“添加或刪除程序”手動刪除它們。如果將影響大量計算機，最好開發一個執行此任務的腳本。
