Windows补丁强联动解决计划手艺白皮书

GSN全局清静解决计划的Windows补丁更新强联动功效，通过与SU、SMP、接入交流机与WSUS服务器的强联动，实现了强制、自动、高效、清静的windows补丁更新，让用户利便、清静的畅游网络。

宣布时间：2009-10-30
点击量：
点赞：

分享至

我想谈论

前言

微软Windows视窗操作系统是应用最多的操作系统，占有了95%的市场份额，尤其是在高校、企业、医疗、政府、金融等行业中，更是我们天天密不可分的事情平台。作为一款市场占有率云云之高的操作系统，Windows天天都要面临许多的挑战，有数据指出，凌驾90%的病毒和攻击是使用了Windows的系统误差，以是微软总是会按期的宣布清静通告和系统补丁，当遭遇严重的系统误差时，还会第一时间发出相关的补丁，资助用户补全误差。而补全操作系统的误差可以说是清静防护需要做的第一件事，由于若是误差没有堵上，再怎么查杀病毒也是杯水车薪，没有从泉源上解决问题。

虽然微软只管实时的修补了操作系统的误差，并在Windows中内置了自动更新的功效，也有相关的提醒，可是Windows的补丁是否能够实时的获得更新，还强烈依赖于许多其他的因素：

用户的盘算机水平和清静意识

关于一样平常的盘算机用户而言，关于Windows补丁更新的主要性熟悉水平千差万别，许多用户只有在自己的盘算机中毒到不可用的水平，才会想起关注盘算机的清静情形，而大部分人的第一个选择，就是杀毒，殊不知大大都时间，是由于系统的误差带来的病毒和攻击，不堵上误差，病毒是杀不完的，一旦联入网络连忙又会中毒。从这个征象中，我们可以看出，虽然Windows补丁很主要，但用户意识到的却很少，导致操作系统误差百出，成为攻击的工具。

网络情形的影响

Windows默认的自动更新需要毗连到微软官方的补丁更新服务器上，而由于会见量大，加上网络质量的问题，有过联网更新的用户都知道微软官方更新的速率很慢，这让用户在举行更新时很是急躁，有时索性直接关了自动更新，直到中毒时才追悔莫及。而有些办公情形下，办公PC是不允许毗连到Internet的，这也阻断了Windows自动更新的路径，但病毒却可以从U盘等外联存储介质传入内网，导致内网用户中毒。

尚有一些诸如使用非官方定制的操作系统，导致自动更新功效被删除或被阻止等等之类的缘故原由，导致上网PC的Windows补丁更新情形很是差，给病毒和攻击留下了足够的“后门”，许多用户在重装操作系统后，由于没有完善的补丁装置机制，一接入网络即中毒，又需要重新再装置操作系统，带来很大的贫困。

从上面的先容，我们可以看到，作为清静防护第一步的Windows补丁更新，虽然很主要，但其用户认知度不敷，实验起来对外界情形依赖性太强，使得Windows补丁更新没有获得很好的执行，给网络清静带来了严重的隐患。

GSN Windows补丁更新强联动计划

作为资助客户维护网络清静的GSN全局清静网络解决计划，GSN对资助客户机补全Windows补丁给与了很大的关注，在GSN解决计划中，通过微软的WSUS（Windows Server Update Service）服务器举行强联动，辅以行之有用的用户端�；げ椒�，资助客户机高效、清静的完成了Windows补丁更新。

计划组成

在GSN的标准组件中，即包括了Windows补丁更新强联动功效，同时为了实现客户机的Windows补丁更新强联动，还需在搭建了GSN系统之外，搭建WSUS服务器。

我们可以看到Windows补丁强联动计划的组成，包括SMP服务器、SU客户端、清静接入交流机、WSUS服务器，其中除了WSUS服务器外，所有都是GSN全局清静解决计划的标准组件。

计划原理

GSN的Windows补丁更新强联动功效，其目的在于资助客户机高效、自动的完成Windows补丁的检查、更新，同时在用户补丁更新完成前，对用户举行�；�，阻止用户由于补丁没有补齐而遭受病毒的攻击。

差别于古板的使用Windows自带的自动更新功效举行更新，GSN解决计划接纳清静客户端RG-SU对客户机自己装置的Windows补丁举行扫描，并与WSUS服务器举行比对，然后下载客户机需要的补丁，并在后台静默装置，当装置所有完成后，提醒用户重启，并见告客户已装置的补丁列表。这一切都是通过微软开放的Windows补丁更新接口来实现的，通过SU客户端实现了更高效的更新。

同时，在举行Windows补丁更新时，还可以通过预先制订好的战略对客户机举行�；�，仅允许客户会见WSUS服务器，关于其他区域榨取用户会见，也限制了其他用户对未完成更新的客户端的会见，有用的包管客户机的清静。

事情流程

Windows补丁更新强联动的事情流程如下：

用户上线，SU从SMP服务器获取有关Windows更新的相关战略，确定需要更新的补丁的类型。

SU扫描本机的用户补丁装置情形，并与后台的WSUS服务器中对应的操作系统所需要的补丁举行比照。

当发明客户机缺少补丁时，SU会把缺少情形上报到SMP服务器，SMP服务器将凭证预先制订的规则，对用户举行�；�，即下发对应的ACL至接入交流机，对用户的网络会见举行限制。

SU将客户机所缺氨赡补丁下载回外地，并举行后台静默装置。

补丁装置完毕，如需重启，SU将以气泡新闻的方法提醒客户，并给出本次更新补丁的列表。

SU重新对用户的补丁装置情形举行检测，当用户装置了所有必备补丁后，SMP将作废对用户的网络会见�；�，用户正常清静上网。

GSN Windows补丁更新强联动计划优势。

比照于古板的Windows补丁更新，GSN的Windows补丁更新强联动解决计划具有以下优势：

强制