微軟服務(wù)器管理系統(tǒng)（SMS）能自動的發(fā)送軟件更新到Windows服務(wù)器。雖然SMS可以幫助發(fā)送補(bǔ)丁，可是它的點(diǎn)對點(diǎn)補(bǔ)丁傳輸方式將使整個(gè)企業(yè)的服務(wù)器在同一時(shí)間處于不同的狀態(tài) 之中，因?yàn)橐o每臺服務(wù)器輪流打上補(bǔ)丁，前后會花費(fèi)數(shù)小時(shí)之久。在本文中，我們將介紹一個(gè)辦法來加快SMS補(bǔ)丁分發(fā)過程：使用一臺中心服務(wù)器向任意數(shù)量的Windows服務(wù)器同時(shí)分發(fā)SMS補(bǔ)丁。在一個(gè)新補(bǔ)丁拿到之后，確保企業(yè)全部服務(wù)器能迅速的修補(bǔ)完畢，不但可以有效的提升整體安全性，還可以使管理者在預(yù)算有限的情況下節(jié)約補(bǔ)丁分發(fā)所需成本。

標(biāo)準(zhǔn)SMS補(bǔ)丁分發(fā)
當(dāng)需要分發(fā)補(bǔ)丁到位于一個(gè)WAN中的服務(wù)器時(shí)，SMS一般使用基于TCP協(xié)議的非并行分發(fā)方式。實(shí)際上，補(bǔ)丁文件是從中央服務(wù)器一一發(fā)送到各目標(biāo)服務(wù)器，每臺服務(wù)器一個(gè)傳輸進(jìn)程 。在這種方式下，服務(wù)器性能、文件大小、以及網(wǎng)絡(luò)帶寬均會對傳輸過程產(chǎn)生明顯的影響，從而導(dǎo)致不同程度的傳輸延遲。舉例來說，如果你使用這種方式，通過一個(gè)1.544兆的連 接，向100臺遠(yuǎn)程服務(wù)器發(fā)送一個(gè)50兆的文件，整個(gè)過程將花費(fèi)7.7小時(shí)（上述傳輸時(shí)間的判斷只是一個(gè)近似值），才能將補(bǔ)丁發(fā)到全部服務(wù)器上。如果你和你的遠(yuǎn)程辦公室之間的 連接僅僅是DSL線路或者低帶寬幀中繼網(wǎng)，那么分發(fā)補(bǔ)丁到這些網(wǎng)站服務(wù)器所消耗的時(shí)間將會更多。另外，IT管理人員還必須在旁不時(shí)監(jiān)控修補(bǔ)進(jìn)程，以保證補(bǔ)丁被正確發(fā)出及安裝 。

用IP多播通信分發(fā)補(bǔ)丁
IP多播內(nèi)容分發(fā)軟件能顯著的加快分發(fā)進(jìn)程，同時(shí)減少IT管理開銷。使用IP多播通信軟件，向100臺服務(wù)器分發(fā)一個(gè)50兆的文件補(bǔ)丁，時(shí)間能減少到大約4.5分鐘。

分發(fā)一個(gè)100兆文件到100臺遠(yuǎn)程站點(diǎn)必需的資源

兩種方式之間的巨大差異來自IP多播通信所使用的“點(diǎn)對多點(diǎn)傳輸”，而非“點(diǎn)對點(diǎn)傳輸”。使用“點(diǎn)對多點(diǎn)傳輸”，一個(gè)標(biāo)準(zhǔn)Windows服務(wù)器能發(fā)出容量高達(dá)1TB的文件，到多達(dá) 100000臺服務(wù)器，并保證文件全部同時(shí)抵達(dá)。結(jié)果，對于同樣的一個(gè)100臺服務(wù)器修補(bǔ)過程，多播通信將減少99%的帶寬需求。并且因?yàn)檠a(bǔ)丁文件僅需通過網(wǎng)絡(luò)傳播一次，從而可以 節(jié)省大量時(shí)間；而當(dāng)補(bǔ)丁是用于響應(yīng)日內(nèi)快速攻擊或者其他危險(xiǎn)的安全事故時(shí)，時(shí)間將變得份外重要。

如果IT管理員們正在為升級到Windows Vista做預(yù)先的打算和規(guī)劃，那么他們應(yīng)該留意當(dāng)前Vista版本的文件容量已經(jīng)高達(dá)3GB，因此除非啟動IP多播通信的電子分發(fā)方式，否則在一 個(gè)數(shù)千臺電腦所組成的網(wǎng)絡(luò)中進(jìn)行在線升級將是完全不可能的事情。