安全更新管理ppt課件(編輯修改稿)
2025-04-17 21:56 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 Windows XP或更新的版本 – Windows Server或更新的版本 – 以上系統(tǒng)的各個(gè)地區(qū)語(yǔ)系版本 （包含多語(yǔ)系套件） 28 WUS 更新管理特性（一） ? 目標(biāo)群組（ Target Groups） – 支援 AD環(huán)境，採(cǎi)用 Registry為基礎(chǔ)的原則管理 – 針對(duì)非 AD環(huán)境的伺服器端清單 ? 由管理者控制部署方式 – 啟始電腦掃瞄，檢查可否套用更新套件 – 審核後，決定安裝或移除 （系統(tǒng)需要更新才有此功能） – 以日期為基準(zhǔn)的更新程式審核方式 – 部署不同更新套件至不同的目標(biāo)群組 29 WUS 更新管理特性（二） ? 代理程式設(shè)定 – 輪詢的頻率 – 通知和安裝動(dòng)作 – 重新開(kāi)機(jī)的動(dòng)作 – 可設(shè)定埠號(hào) – 非管理者可以安裝更新套件 （如同管理者） – 在關(guān)機(jī)時(shí)安裝（僅 XP SP2支援） 30 WUS 網(wǎng)路使用最佳化 ? 迅速及透通 – 使用 BITS*於” 用戶端對(duì)伺服器” 和” 伺服器對(duì)伺服器”下載 – 背景下載 ? 資料下載最小化 – 更新預(yù)定（依產(chǎn)品或類(lèi)別） – 使用“ binary delta pression”技術(shù)於 clientserver溝通 – 僅下載審核過(guò)的更新套件選項(xiàng) *Background Intelligent Transfer Service 31 WUS的部署與管理彈性 ? 伺服器部署的選擇 – Microsoft Update伺服器儲(chǔ)存檔案 ? WUS伺服器運(yùn)作成一個(gè)控制點(diǎn) – 階層架構(gòu)部署 ? 獨(dú)立伺服器 （管理者希望不要繼承） ? “複寫(xiě)”的伺服器 （管理者希望繼承） ? 管理能力和延伸能力 – 以 .NET為基礎(chǔ)的伺服器 APIs （管理工作） – 以 COM基礎(chǔ)的用戶端 APIs （ script和遠(yuǎn)端支援） – 自動(dòng)更新套件部署 – 指令行選項(xiàng)觸發(fā)更新偵測(cè) 32 觀念性的架構(gòu)模式 伺服器 服務(wù) 防火牆 用戶端 33 WSUS 的主要元件 ? 元件一：服務(wù) ? 元件二：伺服器 ? 元件三：伺服器相依元件 ? 元件四：代理程式 ? 元件五：代理程式相關(guān)元件 ? 元件六：通訊協(xié)定 – 伺服器對(duì)伺服器 – 用戶端對(duì)伺服器 34 元件一：服務(wù) ? Windows Update （ WU） service – 微軟負(fù)責(zé)此服務(wù)，僅包含視窗更新套件 – Windows Update Services的自訂版本 ? Microsoft Update （ MU） service – 微軟負(fù)責(zé)此服務(wù)，包含所有微軟的更新套件 （ WU的超級(jí)集合） – Windows Update Services的自訂版本 – Windows Update Services伺服器由此服務(wù)獲得更新套件 35 元件二：伺服器 ? 企業(yè)提供伺服器由管理者控制更新項(xiàng)目 ? 調(diào)整階層架構(gòu)設(shè)定以符合各種網(wǎng)路拓樸 ? SQL為基礎(chǔ)的資料庫(kù)可以儲(chǔ)存所有資料，但不含內(nèi)容 ? 建構(gòu)於 .NET Framework之上 ? 內(nèi)建安全特性 – 使用微軟憑證驗(yàn)證所有下載的內(nèi)容 – 所下載的儲(chǔ)存位置使用 NTFS的權(quán)限控制 36 元件三：伺服器相依元件 ? WinHTTP, MSXML – 網(wǎng)路連結(jié)與網(wǎng)站服務(wù)建置 ? .NET Framework – 網(wǎng)站應(yīng)用程式建置、 APIs及網(wǎng)站服務(wù) ? MSDE或 SQL及 MDAC – 針對(duì)更新通用資訊 , 管理者期望與事件的儲(chǔ)存解決方案 ? BITS – 可由 Microsoft Windows Update伺服器及其他伺服器進(jìn)行背景、可重新開(kāi)始的下載更新作業(yè) 37 元件四：代理程式 ? Win32服務(wù)（代理程式）執(zhí)行大部分的功能 ? Update Handlers ? 伺服器提供由原有用戶端自動(dòng)自我更新至新版本 ? 自動(dòng)更新特性可由原則控制 ? 內(nèi)建安全特性 – 與 MU/WU溝通時(shí)，通用資訊可透過(guò) HTTPS/SSL傳送 – 使用微軟憑證驗(yàn)證所有下載的內(nèi)容 – 所下載的儲(chǔ)存位置使用 NTFS的權(quán)限控制 38 元件五：代理程式相依元件 ? WinHTTP, MSXML – 網(wǎng)路連結(jié)與網(wǎng)站服務(wù)建置 ? Windows 資料庫(kù)技術(shù) – 更新通用資訊快取的資料儲(chǔ)存（提升經(jīng)由有線網(wǎng)路的資料使用） ? BITS – 支援 “ delta pression” – 進(jìn)行背景、可重新開(kāi)始的下載更新作業(yè) ? MSI – 決定可用性、安裝及移除 MSI為基礎(chǔ)的更新程式（例如：Office的更新程式） 39 設(shè)定回應(yīng) 元件六：通訊協(xié)定 伺服器 /伺服器 下層伺服器 設(shè)定請(qǐng)求 搜尋過(guò)濾 更新 IDs 請(qǐng)求地區(qū)化資訊 地區(qū)化資訊 透過(guò) HTTP（ s）通訊 上層伺服器或MU 40 元件六：通訊協(xié)定 用戶端 /伺服器 設(shè)定回應(yīng) 電腦註冊(cè) 同步請(qǐng)求 驅(qū)動(dòng)程式同步請(qǐng)求 請(qǐng)求地區(qū)化資訊 回應(yīng) 驅(qū)動(dòng)程式資料 地區(qū)化資訊 Repeated 設(shè)定請(qǐng)求 用戶端 伺服器 41 建置 WUS 前置準(zhǔn)備（一） — 安裝 IIS 42 43 建置 WUS 前置準(zhǔn)備（二） — 升級(jí) .NET Framework SP1 44 45 建置 WUS 前置準(zhǔn)備（三） — 升級(jí) BITS 46 47 建置 WUS — 安裝 WUS 48 49 進(jìn)入 WUS管理畫(huà)面 /WUSadmin 設(shè)定 WUS同步選項(xiàng) 50 51 WUS 手動(dòng)立即同步 52 53 WUS同步後 可更新更多的軟體 54 55 WUS 自動(dòng)審核更新套件 56 57 WUS 建置架構(gòu) ? 伺服器選項(xiàng) – 單一伺服器 – 多臺(tái)伺服器 – 中斷連線的伺服器 ? 用戶端選項(xiàng) – 偵測(cè)頻率 – 用戶端與伺服器端目標(biāo)模式（ targeting mode） 58 Microsoft Update WUS Server Desktop Clients Target Group 1 Server Clients Target Group 2 WUS Administrator 單一 WUS 伺服器 59 單一 WUS 伺服器 小企業(yè)或簡(jiǎn)單網(wǎng)路 ? 設(shè)定一臺(tái)伺服器與 MU溝通 ? 同步所有相關(guān)更新套件（例如： Windows XP 重大與安全更新） ? 設(shè)定代理程式指向 WUS伺服器 ? 其他： – 針對(duì)不同群組的電腦建立 target groups – 設(shè)定代理程式成為 target group的成員 60 WUS 建立目標(biāo)群組（ Target Group） 61 62 WUS 指定用戶端加入目標(biāo)群組 63 64 桌上型用戶端 多臺(tái) WUS 伺服器 Microsoft Up
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1