安全更新管理ppt課件(編輯修改稿)
2025-04-17 21:56 本頁面
【文章內(nèi)容簡介】 Windows XP或更新的版本 – Windows Server或更新的版本 – 以上系統(tǒng)的各個地區(qū)語系版本 （包含多語系套件） 28 WUS 更新管理特性（一） ? 目標(biāo)群組（ Target Groups） – 支援 AD環(huán)境，採用 Registry為基礎(chǔ)的原則管理 – 針對非 AD環(huán)境的伺服器端清單 ? 由管理者控制部署方式 – 啟始電腦掃瞄，檢查可否套用更新套件 – 審核後，決定安裝或移除 （系統(tǒng)需要更新才有此功能） – 以日期為基準(zhǔn)的更新程式審核方式 – 部署不同更新套件至不同的目標(biāo)群組 29 WUS 更新管理特性（二） ? 代理程式設(shè)定 – 輪詢的頻率 – 通知和安裝動作 – 重新開機(jī)的動作 – 可設(shè)定埠號 – 非管理者可以安裝更新套件 （如同管理者） – 在關(guān)機(jī)時安裝（僅 XP SP2支援） 30 WUS 網(wǎng)路使用最佳化 ? 迅速及透通 – 使用 BITS*於” 用戶端對伺服器” 和” 伺服器對伺服器”下載 – 背景下載 ? 資料下載最小化 – 更新預(yù)定（依產(chǎn)品或類別） – 使用“ binary delta pression”技術(shù)於 clientserver溝通 – 僅下載審核過的更新套件選項(xiàng) *Background Intelligent Transfer Service 31 WUS的部署與管理彈性 ? 伺服器部署的選擇 – Microsoft Update伺服器儲存檔案 ? WUS伺服器運(yùn)作成一個控制點(diǎn) – 階層架構(gòu)部署 ? 獨(dú)立伺服器 （管理者希望不要繼承） ? “複寫”的伺服器 （管理者希望繼承） ? 管理能力和延伸能力 – 以 .NET為基礎(chǔ)的伺服器 APIs （管理工作） – 以 COM基礎(chǔ)的用戶端 APIs （ script和遠(yuǎn)端支援） – 自動更新套件部署 – 指令行選項(xiàng)觸發(fā)更新偵測 32 觀念性的架構(gòu)模式 伺服器 服務(wù) 防火牆 用戶端 33 WSUS 的主要元件 ? 元件一：服務(wù) ? 元件二：伺服器 ? 元件三：伺服器相依元件 ? 元件四：代理程式 ? 元件五：代理程式相關(guān)元件 ? 元件六：通訊協(xié)定 – 伺服器對伺服器 – 用戶端對伺服器 34 元件一：服務(wù) ? Windows Update （ WU） service – 微軟負(fù)責(zé)此服務(wù)，僅包含視窗更新套件 – Windows Update Services的自訂版本 ? Microsoft Update （ MU） service – 微軟負(fù)責(zé)此服務(wù)，包含所有微軟的更新套件 （ WU的超級集合） – Windows Update Services的自訂版本 – Windows Update Services伺服器由此服務(wù)獲得更新套件 35 元件二：伺服器 ? 企業(yè)提供伺服器由管理者控制更新項(xiàng)目 ? 調(diào)整階層架構(gòu)設(shè)定以符合各種網(wǎng)路拓樸 ? SQL為基礎(chǔ)的資料庫可以儲存所有資料，但不含內(nèi)容 ? 建構(gòu)於 .NET Framework之上 ? 內(nèi)建安全特性 – 使用微軟憑證驗(yàn)證所有下載的內(nèi)容 – 所下載的儲存位置使用 NTFS的權(quán)限控制 36 元件三：伺服器相依元件 ? WinHTTP, MSXML – 網(wǎng)路連結(jié)與網(wǎng)站服務(wù)建置 ? .NET Framework – 網(wǎng)站應(yīng)用程式建置、 APIs及網(wǎng)站服務(wù) ? MSDE或 SQL及 MDAC – 針對更新通用資訊 , 管理者期望與事件的儲存解決方案 ? BITS – 可由 Microsoft Windows Update伺服器及其他伺服器進(jìn)行背景、可重新開始的下載更新作業(yè) 37 元件四：代理程式 ? Win32服務(wù)（代理程式）執(zhí)行大部分的功能 ? Update Handlers ? 伺服器提供由原有用戶端自動自我更新至新版本 ? 自動更新特性可由原則控制 ? 內(nèi)建安全特性 – 與 MU/WU溝通時，通用資訊可透過 HTTPS/SSL傳送 – 使用微軟憑證驗(yàn)證所有下載的內(nèi)容 – 所下載的儲存位置使用 NTFS的權(quán)限控制 38 元件五：代理程式相依元件 ? WinHTTP, MSXML – 網(wǎng)路連結(jié)與網(wǎng)站服務(wù)建置 ? Windows 資料庫技術(shù) – 更新通用資訊快取的資料儲存（提升經(jīng)由有線網(wǎng)路的資料使用） ? BITS – 支援 “ delta pression” – 進(jìn)行背景、可重新開始的下載更新作業(yè) ? MSI – 決定可用性、安裝及移除 MSI為基礎(chǔ)的更新程式（例如：Office的更新程式） 39 設(shè)定回應(yīng) 元件六：通訊協(xié)定 伺服器 /伺服器 下層伺服器 設(shè)定請求 搜尋過濾 更新 IDs 請求地區(qū)化資訊 地區(qū)化資訊 透過 HTTP（ s）通訊 上層伺服器或MU 40 元件六：通訊協(xié)定 用戶端 /伺服器 設(shè)定回應(yīng) 電腦註冊 同步請求 驅(qū)動程式同步請求 請求地區(qū)化資訊 回應(yīng) 驅(qū)動程式資料 地區(qū)化資訊 Repeated 設(shè)定請求 用戶端 伺服器 41 建置 WUS 前置準(zhǔn)備（一） — 安裝 IIS 42 43 建置 WUS 前置準(zhǔn)備（二） — 升級 .NET Framework SP1 44 45 建置 WUS 前置準(zhǔn)備（三） — 升級 BITS 46 47 建置 WUS — 安裝 WUS 48 49 進(jìn)入 WUS管理畫面 /WUSadmin 設(shè)定 WUS同步選項(xiàng) 50 51 WUS 手動立即同步 52 53 WUS同步後 可更新更多的軟體 54 55 WUS 自動審核更新套件 56 57 WUS 建置架構(gòu) ? 伺服器選項(xiàng) – 單一伺服器 – 多臺伺服器 – 中斷連線的伺服器 ? 用戶端選項(xiàng) – 偵測頻率 – 用戶端與伺服器端目標(biāo)模式（ targeting mode） 58 Microsoft Update WUS Server Desktop Clients Target Group 1 Server Clients Target Group 2 WUS Administrator 單一 WUS 伺服器 59 單一 WUS 伺服器 小企業(yè)或簡單網(wǎng)路 ? 設(shè)定一臺伺服器與 MU溝通 ? 同步所有相關(guān)更新套件（例如： Windows XP 重大與安全更新） ? 設(shè)定代理程式指向 WUS伺服器 ? 其他： – 針對不同群組的電腦建立 target groups – 設(shè)定代理程式成為 target group的成員 60 WUS 建立目標(biāo)群組（ Target Group） 61 62 WUS 指定用戶端加入目標(biāo)群組 63 64 桌上型用戶端 多臺 WUS 伺服器 Microsoft Up
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1