sus 更新,确保SUS执行修补程序管理安全更新

确保SUS执行修补程序管理安全更新 - 电脑安全 - 电脑教程网

确保SUS执行修补程序管理安全更新

日期:2007-01-25   荐:
  SUS 父服务器将下载新的更新并使用临时文件扩展名 (.tmp) 存储它们。仅当成功验证数字签名后,才会使用文件的原始文件扩展名(如 .exe)重命名它们,并将它们置于 \Content\Cabs 文件夹下(如下图所示)。   ·品质管理简介·管理MP3的五个雕虫小技·SNMP管理信息库MIB·学习Exchange管理最佳实践·更改Exchange 2003管理组的名字·Linux GNU GRUB启动管理器·Sybase 安装及系统管理(上)·新装换不停!QQ皮肤的管理与制作·Windows性能管理解析·SCOUNIX基础讲座--第十一讲:TCP/IP  SUS 服务器上带数字签名的更新的位置  如果更新没有通过数字签名检查,将在 SUS 下载服务器上的事件日志中写入一个错误,同步日志中将记录一次由于签名检查失败而导致的更新下载失败,如下图所示。   数字签名验证失败  SUS 管理员必须每天都检查同步日志中的下载失败记录。SUS 客户端将执行同样的过程,无论它们是从公共 Windows Update 服务器下载更新还是从 SUS 服务器下载更新。    由于 SUS 父服务器是组织中的客户端以及组织中的 SUS 服务器的更新来源,因此 SUS 管理员应当确保在该计算上将病毒扫描程序安装为一个服务,并将其配置为扫描所有的传入或传出文件。    验证软件更新安装步骤  测试卸载是否正常工作是非常重要的。卸载之后,应该检查服务器是否仍按照预期运行,并且应继续观察事件日志和系统监视器计数器。    软件更新无法由 SUS 自动卸载,因此必须使用“控制面板”中的“添加或删除程序”手动删除它们。如果将影响大量计算机,最好开发一个执行此任务的脚本。
标签: