管理多个Windows系统的修补程序级别

Question

在具有多个Windows服务器的环境中，确保所有系统上的修补程序符合性的最佳方法是什么？

是否有一个简单的工具（某种客户端/服务器应用程序？），可以生成报告以显示所有系统的状态，因此可以修复任何不能自动修补自身的问题，而无需手动检查每个系统系统每次需要审计？

Answer 1

Microsoft Windows Server Update Services

Microsoft Windows服务器更新 服务（WSUS）使信息技术 管理员部署 最新的Microsoft产品更新 到计算机上运行Windows的 操作系统。通过使用WSUS， 管理员可以完全管理 分发的更新，这些更新是通过Microsoft Update发布到 的计算机在其网络中的 。

WSUS服务器将为您选择的产品下载您指定的所有修补程序。然后，将客户端配置为从本地WSUS服务器获取更新，而不是直接从Microsoft获得更新。您可以将客户端计算机分组，并批准/拒绝您希望每个组安装的修补程序。 WSUS服务器将为您提供大量报告，以了解哪些客户端需要哪些补丁程序等。

如果您遵循Microsoft白皮书，安装起来非常简单。

Answer 2

WSUS适用于Windows，适用于大型分布式企业。