【正文】 算機(jī)網(wǎng)絡(luò)管理技術(shù) Hotfix和 SP 下面以微軟公司的補丁為例，介紹補丁管理中的兩個重要概念 Hotfix和 SP，以及它們之間的關(guān)系。 1． Hotfix ?針對某一個 具體的系統(tǒng)漏洞或安全問題 而發(fā)布的專門解決該漏洞或安全問題的小程序，通常稱為修補程序。 ? 微軟公司會及時地將軟件產(chǎn)品中發(fā)現(xiàn)的重大問題以安全公告的形式公布于眾，這些公告都有一個惟一的編號，即 “ MS”，如 MS04011。 ? 還有一種形式為 Q或 KB（ 2022年 4月份后用此編號）的編號，這個編號是微軟知識庫中的一個編號，下面以補丁 “ WindowsXPKB823980x86 ”為例來說明。 計算機(jī)網(wǎng)絡(luò)管理技術(shù) 其中： ? Windows XP：產(chǎn)品名稱，說明該補丁適用的操作系統(tǒng)為 Windows XP。 ? KB823980： KB是 Knowledge Base的首字母縮寫（即 “ 基本知識庫 ” ），823980是該補丁在微軟知識庫中相應(yīng)的說明性文章的編號。 ? x86：處理器平臺的標(biāo)識，本例中 x86說明該補丁應(yīng)用于 Intel公司 x86構(gòu)架的處理器平臺?？赡艹霈F(xiàn)的選項有 x8 AMD64和 IA64等。 ? ：語言版本的標(biāo)識。 ? CHS表明該補丁應(yīng)用于中文版的 Windows操作系統(tǒng)?？赡艹霈F(xiàn)的選項有 CHS、 ENU和INTL，分別應(yīng)用于中文版、英文版和多語言版的 Windows操作系統(tǒng)中； ? 32表示的是應(yīng)用于 32位的處理器平臺； ? λ 表明該補丁為非正式版，只是一個測試版。 ? α 、 β 、 λ 常用來表示軟件測試過程中的三個階段。 計算機(jī)網(wǎng)絡(luò)管理技術(shù) 2． SP ? SP（ Service Pack，服務(wù)包）是微軟公司針對已經(jīng)發(fā)現(xiàn)的問題進(jìn)行修補的程序。 ? SP補丁包中包含有 SP發(fā)布日期前所發(fā)布的所有 Hotfix。 ? SP補丁包是可疊加補丁包，也就是說 SP2中已包含有 SP1中的所有補丁， SP3中已包含有 SP SP1中的所有補丁。 ? 對于 Office產(chǎn)品則必須下載并安裝所有的 SP補丁包，這一點需要引起大家的注意。 計算機(jī)網(wǎng)絡(luò)管理技術(shù) “ 添加 /刪除程序 ” 可查看已安裝的 SP補丁，其中 “ Windows XXXX修補程序包 ” 字樣的選項就是系統(tǒng)安裝的補丁程序。 計算機(jī)網(wǎng)絡(luò)管理技術(shù) 補丁管理技術(shù) 補丁管理技術(shù)產(chǎn)生的動因 補丁管理系統(tǒng)的功能 Hotfix和 SP 補丁管理工具 計算機(jī)網(wǎng)絡(luò)管理技術(shù) 補丁管理工具 ? 一是購買 獨立的補丁管理工具 ，如 BigFix、 PatchLink、 ShavlikTechnologies等公司都提供了獨立的補丁管理工具。 （由于不同的補丁管理工具支持不同的操作系統(tǒng)和應(yīng)用，因此用戶在應(yīng)用之前需要考慮其兼容性。） ? 二是購買 包含補丁更新組件的系統(tǒng)管理包 ，如 ECM、 Ecora、 IBM、LANDeskSoftware等公司都提供管理系統(tǒng)補丁的組件。 （這些組件能夠確保補丁程序與用戶系統(tǒng)之間的兼容性，但費用比購買獨立的補丁管理工具昂貴。） ? 此外，具有開發(fā)實力的用戶還可以自己開發(fā)補丁管理系統(tǒng)。為便于用戶選擇，下面介紹幾款主要補丁管理工具的特性。 計算機(jī)網(wǎng)絡(luò)管理技術(shù) 1． 微軟公司的補丁管理工具 微軟提供了三種途徑來修補服務(wù)器和桌面應(yīng)用程序存在的漏洞： 一是通過 服務(wù)器管理系統(tǒng) （ SMS）控制臺，向用戶推送軟件升級包。（目前主要的產(chǎn)品有 SUS（ Software Update Services，軟件更新服務(wù)）、WSUS（ Windows Server Update Services， Windows更新服務(wù)）和 SMS（ Systems Management Server，系統(tǒng)管理服務(wù)器）） 二是提供讓用戶桌面系統(tǒng)自動登陸微軟公司網(wǎng)站并自動下載補丁程序的 系統(tǒng)升級服務(wù) （ System Update Services） 三是提供 安全漏洞評估的免費在線工具 ，即微軟基線安全分析器（ Microsoft Baseline Security Analyzer)，可用于識別微軟產(chǎn)品中錯誤的安全配置問題，生成并存儲個人 XML安全報告。 計算機(jī)網(wǎng)絡(luò)管理技術(shù) 2． BigFix ? BigFix企業(yè)管理套件是 BigFix公司研發(fā)的業(yè)界領(lǐng)先的企業(yè)級系統(tǒng)安全配置管理軟件。 ? 可以為不同規(guī)模的企業(yè)提供可升級的、靈活的、強(qiáng)大的安全平臺和分布式處理模型， ? BigFix可以不間斷地監(jiān)控被管理系統(tǒng)，自動發(fā)現(xiàn)并修復(fù)系統(tǒng)安全漏洞，保證系統(tǒng)安全。 ? 在補丁管理方面， BigFix可以自動發(fā)現(xiàn)、下載、定位和安裝補丁包，并實現(xiàn)基于策略的自動化的補丁管理。 ? 支持 Windows、 Linux、 UNIX和 Macintosh等主流操作系統(tǒng)平臺。 ? 涉及企業(yè)管理各方面。 ? 2022年 7月， IBM收購 BigFix。 計算機(jī)網(wǎng)絡(luò)管理技術(shù) 3． HFNetCHkPro ? Shavlik Technologies 公司產(chǎn)品。 ? 側(cè)重補丁管理。 ? HFNetCHkPro讀取 Microsoft網(wǎng)站上的特定 XML文件，該文件描述了當(dāng)前可用的補丁程序。然后， HFNetChkPro會對網(wǎng)絡(luò)中的系統(tǒng)進(jìn)行掃描，查出計算機(jī)上已經(jīng)安裝過的補丁。在主用戶界面中可以用幾種不同的視圖來查看當(dāng)前的系統(tǒng)情況。 ? 面向 Windows。 ? 包括微軟公司和賽門鐵克公司 (Symantec)等眾多廠商都在自己的補丁管理套裝中使用了 Shavlik技術(shù)的產(chǎn)品。 計算機(jī)網(wǎng)絡(luò)管理技術(shù) 4． Configuresoft公司的 ECM （ Enterprise Configuration Manager， ECM） ? Configuresoft公司的 企業(yè)配置管理器 ECM能夠有效地完成報告、分析、標(biāo)準(zhǔn)化、執(zhí)行、變化管理等工作。 ? 它首先從所管理的每臺計算機(jī)上 收集 大量的數(shù)據(jù)點，其中的信息可以被利用來生成報告、進(jìn)行分析、標(biāo)準(zhǔn)化、改變管理和強(qiáng)化管理能力。 ? ECM可以 執(zhí)行 不同的功能，包括安全漏洞評估、變化管理、一致性審計、補丁管理。 ? 在 補丁管理 方面， ECM從補丁發(fā)現(xiàn)、測試、部署一直到驗證的所有功能進(jìn)行管理。 ? 側(cè)重 虛擬化技術(shù) ? 2022被 EMC收購。 計算機(jī)網(wǎng)絡(luò)管理技術(shù) 第 7章 補丁管理 補丁管理概述 補丁管理技術(shù) 實驗操作 1：安裝 WSUS服務(wù)器 實驗操作 2： WSUS客戶端的配置 實驗操作 3： WSUS系統(tǒng)的管理 計算機(jī)網(wǎng)絡(luò)管理技術(shù) 實驗操作 1：安裝 WSUS服務(wù)器 WSUS（ Windows Server Update Services， Windows更新服務(wù)）是 Microsoft公司推出的用于局域網(wǎng)內(nèi)計算機(jī)操作系統(tǒng)和Office等應(yīng)用軟件升級的一種服務(wù)器軟件，它可以快速、方便地為網(wǎng)絡(luò)中的每臺運行 Windows操作系統(tǒng)的計算機(jī)升級操作系統(tǒng)和應(yīng)用軟件的補丁。 計算機(jī)網(wǎng)絡(luò)管理技術(shù) 實驗操作 1：安裝 WSUS服務(wù)器 WSUS的特點 安裝 WSUS的注意事項 安裝 WSUS服務(wù)器 WSUS服務(wù)器的設(shè)置 計算機(jī)網(wǎng)絡(luò)管理技術(shù) WSUS的特點 WSUS是 SUS的升級產(chǎn)品，與 SUS相比， WSUS具有以下的特點： 客戶端不需要加入 Active Directory，也不需要身份驗證，只要能通過網(wǎng)絡(luò)訪問 WSUS服務(wù)器，就可以從 WSUS服務(wù)器下載相應(yīng)的補丁并進(jìn)行升級。 WSUS服務(wù)器的安裝、配置都很簡單，使用非常方便。 使用 WSUS進(jìn)行升級的客戶端，不需要安裝軟件，只要進(jìn)行簡單的配置即可。 使用 WSUS與使用 Windows Update程序從 Microsoft公司的站點升級其效果相同，使用方法也相同。 計算機(jī)網(wǎng)絡(luò)管理技術(shù) ? 全免費產(chǎn)品。 ? 支持的補丁除了 Windows 2022及以上版本的操作系統(tǒng)外，還支持 Microsoft SQL Server、 Exchange Server 2022/ 2022和 Office XP/2022等產(chǎn)品的升級補丁。 ? 通過 BITS （ Background Intelligent Transfer Service，后臺智能傳送服務(wù)）來最大化有效帶寬。所以，在安裝 WSUS服務(wù)器時，需要安裝“ Inter信息服務(wù) (IIS)”中的 “ 后臺智能傳送服務(wù) (BITS)服務(wù)器擴(kuò)展 ” 組件。 ? WSUS支持統(tǒng)計和報告功能。 ? 多語言支持， WSUS提供了包括中文在內(nèi)的多種語言版本。 ? 可以從 Windows公司的網(wǎng)址ds/。 計算機(jī)網(wǎng)絡(luò)管理技術(shù) 實驗操作 1：安裝 WSUS服務(wù)器 WSUS的特點 安裝 WSUS的注意事項 安裝 WSUS服務(wù)器 WSUS服務(wù)器的設(shè)置 計算機(jī)網(wǎng)絡(luò)管理技術(shù) 安裝 WSUS的注意事項 為了順利安裝 WSUS的安裝，在具體安裝之前，需要注意以下的幾點： （ 1） WSUS不能在安裝了 “ 終端服務(wù) ” 的計算機(jī)上進(jìn)行安裝，如果強(qiáng)行安裝，將會出現(xiàn)如圖 73所示的出錯提示。 計算機(jī)網(wǎng)絡(luò)管理技術(shù) （ 2）在安裝 WSUS之前，需要安裝 Microsoft .NET Framework Service Pack 1和 Background Intelligent Transfer Services（ BITS） 。如果是在 Windows 2022 Server上安裝，還需要安