自动升级 安全可靠
单位工作站操作系统大多是Windows XP、Windows 2000、Vista,办公软件用Office,上网用IE,如果这些系统或软件没有及时更新Microsoft发布的最新补丁,在上网的时候就可能遭受攻击或者感染木马、病毒程序。即使机器不上网,如果单位中其他计算机感染了病毒或木马,也会被感染。
在企业网络中采用Microsoft的WSUS服务器,可以很好地解决这个问题。WSUS当前版本是3.0,可以为Windows 2000、Windows XP、Windows Server 2003、Windows Vista、IE6、IE7、Office 2003、Office XP、Office 2007、SQL Server等产品提供补丁程序。WSUS的安装与配置本文不做过多介绍,只是要注意以下几个问题:
1.在WSUS第一次安装好之后,首先要从Microsoft网站进行更新,更新之后,要手动审批补丁之后,补丁文件才会下载。
2.在补丁下载完成后,修改WSUS的选项,并创建自动审批、自动下载选项,以后WSUS可以不经管理员手动审批即可以自动从Microsoft网站下载补丁到WSUS服务器。
3.工作站配置好后,可以进入命令提示符,使用wuauclt/detectnow或wuauclt1/detectnow命令,立刻与局域网内的WSUS进行同步,并且可以使用netstat an命令检查到WSUS服务器的连接,如果与WSUS服务器连接正常,应该有到服务器IP地址与端口的连接信息。
大多数杀毒软件,例如卡巴斯基、NOD32、金山毒霸等,都提供了局域网升级功能,只要在网络中找一台计算机做服务器,这台服务器从厂商的网站升级,并把病毒库作为共享文件夹,网络中其他工作站都可以从共享文件夹或该Web服务器升级。只要及时升级病毒库并开始文件实时防毒功能,一般情况下,都能对计算机进行很好的防护。

