Windows Update解决小型企业补丁管理问题

　　小王是一位小型企业网管，在办公写字间中有十台计算机联网，他平时应用windows update给公司计算机下载安全修补程序非常轻松。
　　
　　就网络环境来说，windows update是主要针对个人用户以及小型局域网的一种安全修补程序管理工具。windows update的服务建立在一个网站上，主要提供对windows系统以及office软件的更新服务。
　　
　　windows update的操作方法
　　
　　1.用户发起访问具体操作方法
　　
　　用户在浏览器中键入http:/windowsupdate.microsoft.com回车即可访问到windows update网站。如果大家嫌这种方法麻烦，可以点击“开始”菜单中的 windows update图标，点击之后系统会自动链接windows update网站。
　　
　　当链接完成后，windows update网站的页面上出现两个图标，“快速安装”和“自定义”安装。如果选择“快速安装”，windows update将把检查到的所有未安装的修补程序自动安装到系统中。如果选择“自定义安装”，页面就会出现一个列表，当中概括了所有用户没有安装的修补程序，用户就可以进行选择安装。如果没有可更新的修补程序，页面将显示为空，并提醒用户当前系统没有可更新的修补程序。如果点击页面中的office系列，用户还可以查看到关于office软件最新的修补程序，非常方便。
　　
　　2. 自动更新的具体操作方法
　　
　　自动更新的配置更为简单，用户只需右击“我的电脑”图标，选择“属性”。打开“系统属性→自动更新”选项卡，即可进行设置。
　　
　　其中三个选项分别是“自动”、“下载更新”和“下载通知”。如果选择“自动”，系统将在用户指定的时间内自动去windows update网站下载最新的修补程序，并且自动安装修补程序。选择“下载更新”，系统也会自动到windows update网站下载最新的修补程序，当下载完成时会提示用户是否安装这个修补程序。选择“下载通知”，当系统要去windows update网站下载修补程序时会征求用户的意见，是否下载。如果用户同意，自动更新程序才会去下载修补程序。
　　
　　当下载完成，是否安装修补程序也必须经过用户的同意。
　　
　　具体该如何选择，用户可以根据自己情况而定。使用这个方法更新补丁省去了很多麻烦，很方便。
　　
　　组策略发布
　　
　　windows update自动更新
　　
　　windows update自动更新组件在组策略编辑器中也提供了它的配置选项。这就意味着如果局域网在一个domain(域)中，管理员可以通过使用组策略编辑器对局域网中的所有系统的windows update自动更新组件进行集中部署。这样可以保障局域网中的所有系统都会开启自动更新，并且自动安装最新的修补程序。具体实现步骤如下。
　　
　　首先在dc(域控制器)上打开“组策略”，在“开始”菜单中选择“程序”→“管理工具”，打开“active directory用户和计算机”。接着右击其中的一个对象，选择“属性→组策略”，这里用户可以看到系统默认的策略，选择“编辑”就可以打开组策略编辑器。
　　
　　选择组策略中的“计算机配置→管理模板→windows组件→windows update”，点击“windows update”按钮，可以看到右边的窗口中出现了四个关于windows update的选项。
　　
　　点击其中的“配置自动更新”，出现一个编辑组策略对象的对话框。用户可根据自己的网络环境选择其中的更新选项。完成之后，点选“已启用”选项，即可完成对组策略中自动更新的配置。
　　
　　这样就完成了对局域网中所有客户机windows update自动更新配置。