管理多个Windows系统的补丁级别

Question

在具有多个Windows服务器的环境中，确保所有系统中的修补程序合规性的最佳方法是什么？

是否有一个简单的工具（某种客户端/服务器应用程序？），它允许生成显示所有系统状态的报告，因此可以修复任何不自动修补的系统，而无需手动检查每个系统。是否需要进行审核？

Answer 1

WSUS适用于Windows，适用于大型分布式企业。

Answer 2

Microsoft Windows Server Update Services

  

Microsoft Windows Server Update   服务（WSUS）支持信息   技术管理员部署   最新的Microsoft产品更新   到运行Windows的计算机   操作系统。通过使用WSUS，   管理员可以完全管理   分发更新   通过Microsoft Update发布到   他们网络中的计算机。

WSUS服务器将为您选择的产品下载您指定的所有修补程序。然后，将客户端配置为从本地WSUS服务器而不是直接从Microsoft获取更新。您可以对客户端计算机进行分组，并批准/拒绝您希望每个组安装的修补程序。 WSUS服务器将为您提供大量报告，说明哪些客户端需要哪些补丁等。

如果您遵循Microsoft白皮书，那么设置起来非常简单。