一、背景與演進
集中管理補丁是當前熱門議題。Nimda 蠕蟲大規模爆發前半年微軟已發布補丁,但數萬系統因未及時更新而淪陷。後續蠕蟲亦在類似情境下快速蔓延。
微軟先後推出:
- SUS(Software Update Services):支援群組原則/登錄檔配置,但功能受限——不支援 Office 更新,無法驗證電腦是否真正更新。
- SMS(Systems Management Server):支援 Office 更新且含報表,但配置困難、維護成本高。
現微軟推出 WUS(Windows Update Services),作為 SUS 繼任者:提供報表功能、支援 Office XP/2003、Exchange 2003、SQL/MSDE 2000,未來將擴展更多應用程式更新。
二、安裝需求
安裝 WUS 需先更新作業系統,磁碟空間需求不固定。未更新伺服器會遇到安裝錯誤(圖 1)。必備組件:
- .NET Framework(Windows Update 或 直接下載)
- BITS 2.0(Windows Server 2003 需 手動下載,後續版本將內建)
三、安裝精靈
測試版不升級 SUS,正式版將支援升級。可自訂更新檔案儲存位置(圖 4)。
- Windows 2003 可用內建 MSDE 2000 或任意 SQL Server 支援 WUS(圖 5)。
- 建議勿安裝於 Web 伺服器:用戶端連線預設會連至預設網站而非 WUS(圖 6-7)。
- 管理工具可自訂連接埠(預設 8530)。
四、管理伺服器介面
WUS 介面與 SUS 差異大,右上角大按鈕作為導覽列。「首頁」顯示活動總覽(圖 8)。
- 同步頁面:新增「更新分類」功能,可篩選更新類型與產品(圖 9-10)。部分分類尚未啟用(圖 11-12)。
- 進階同步:可選語言、下載/儲存方式。建議「有更新即下載完整套件至硬碟」,確保用戶端快速安裝,尤其 Service Pack(圖 13)。