全網范圍內自動補丁分發 - 物聯網

1．引子：微軟免費提供的WSUS是網絡化補丁自動分發的標準解決方案，WSUS在域網絡環境下能夠容易地靠域的組策略來統一部署補丁自動分發，但是工作組環境下需要在每個終端上手工逐臺配置。清揚內網管理提供了輔助的便利的全網集中部署補丁自動分發的管理手段

微軟免費的WSUS提供了網絡化補丁管理的統一解決方案，能夠在域網絡環境下統一部署補丁的自動更新。
WSUS采用C/S工作模式分為WSUS服務器端和客戶端，服務器端安裝微軟免費提供的wsussetup.exe，客戶端需要在每臺計算機上部署。域網絡環境中，微軟通過統一組策略實現域內客戶端的集中統一部署。工作組環境或者混合環境下，微軟給出了單機組策略或者單機上修改注冊表的兩種單機部署方案，但是沒有全網集中統一部署方案。

2．清揚內網管理的補丁管理：在工作組環境下全網集中部署補丁自動分發

清揚內網管理的補丁管理功能是基于WSUS實現全網集中統一部署的補丁管理方案。該方案能夠適合域網絡環境也能適合工作組網絡環境或者混合環境。能夠解決WSUS在工作組網絡環境下單機部署的不方便之處，也同樣適用于域網絡環境。
通常，清揚內網管理按照C/S結構分為管理平臺和客戶端兩部分，該補丁管理方案需要外掛WSUS服務器部分。

圖2-1：清揚補丁管理由WSUS服務器、清揚管理端和清揚客戶端三部分構成

如上所示，WSUS服務器、管理端和客戶端三部分構成了清揚補丁管理方案。
其中，部署WSUS服務器就是微軟免費軟件wsussetup.exe的安裝和部署，在微軟網站上有大量詳細的介紹，這里不再贅述。本補丁管理方案是在已部署WSUS服務器的前提下進行的。
部署清揚內網管理軟件也是自行獨立的,可參考：清揚內網管理產品試用版本的安裝和部署簡單步驟。此處也不再詳解。清揚內網管理采用C/S工作模式，服務器端即管理端能夠對客戶端設置策略，通過策略實現對客戶端管理。對于補丁管理而言，其工作就是在管理平臺配置補丁分發的策略。這里補丁分發策略分為統一策略和單機策略。對于個別不需要打補丁的客戶端可以使用單機策略。下面重點介紹如何實現工作組網絡環境(或混合環境下)實現全網補丁自動分發的策略部署步驟。

3．設置全網統一補丁分發策略
在清揚內網管理產品界面下，打開[配置]/[統一遠程桌面策略配置]，出現窗口如下：

圖3-1：設置統一補丁分發策略

點擊“設置補丁分發策略”，出現窗口如下：

圖3-2：導入統一補丁分發策略模板

點擊“導入WSUS注冊表模板”，經過一個確認窗口和一個信息提示窗口后，上面的設置補丁分發策略窗口就自動填入了如下內容：這時，需要填寫預先安裝的WUServer和WUStatusServer，然后點擊“確定”就完成了補丁分發統一策略的配置功能。

圖3-3:統一補丁分發策略模板導入后需要填入WSUS地址

4．自動補丁分發策略生效
如何知道補丁分發策略已經下發了呢？一般，管理平臺策略下發是由客戶端和服務器端通信的系統參數而定。打開[配置]/[系統參數配置]，出現下面的窗口：

圖4-1:系統參數配置

其中，“客戶端下載配置間隔”參數是所有策略下發到客戶端的間隔時間，是下發時間，但是管理平臺如何得到客戶端已經下發的狀態信息呢？上圖中可以看到“客戶端上傳補丁分發配置間隔”參數，缺省情況下（可以根據需要修改）客戶端在90秒后自動上傳補丁分發的信息。
打開[管理]/[遠程桌面管理]/[補丁分發配置的狀態列表]，在缺省時間到后，刷新后將出現如下圖“已鎖定”的狀態指示。這表明策略已經下發，并且生效。這時，用戶無法對這些注冊表項進行修改，一旦修改，就立即恢復到鎖定的狀態。