有没有自动列出服务器都装了什么补丁的软件？

系统自带的工具netdiag就可以，如偶的WIN2003企业版中输入netdiag

显示如下信息……

C:\Documents and Settings\Administrator>netdiag

...........................................

Computer Name: DC2003-01

DNS Host Name: DC2003-01.studio.com

System info : Microsoft Windows Server 2003 (Build 3790)

Processor : x86 Family 15 Model 0 Stepping 7, GenuineIntel

List of installed hotfixes :

KB890046

KB893756

KB896358

KB896422

KB896424

KB896428

KB898715

KB899587

KB899588

KB899589

KB899591

KB900725

KB901017

KB901190

KB901214

KB902400

KB904706

KB904942

KB905414

KB905915

KB908519

KB908521

KB908531

KB909520

KB910437

KB911562

KB911567

KB911927

KB912812

KB912919

KB913446

Q147222

d版的最好不要在网上直接自动更新，如果被装上增值验证就比较头疼了。xp系统被装上增值验证后会经常弹出提示，2000没亲眼见过，但基于2000/xp的内核相近，效果可能会差不多。如果用自带的打补丁，不要选择自动下载自动更新，选择手动下载和自定义更新，注意看每个补丁的描叙，一旦有验证啊，增值之类的补丁统统毙掉不下载，安装的时候注意再检查一次就可以了。如果自己去下更新包也行，不过比较麻烦，要自己一个一个的下，微软的网速确实是很软的。你用软件查补漏洞也比较方便，而且一般这种软件不会下载增值验证，可以比较方便使用，实在不放心可以看软件里面的补丁提示，万一被下载了正版验证工具就毙了不装就行了。你可以根据自己的情况来选择打补丁的方法。

SUS服务器的配置

（1）安装结束后自动进入配置界面，点击“Set options”进入设置选项。除了填入本地SUS服务器IP地址“168.192.0.1”、选择“Chinese Simplified”和“English”外，其他均可保留缺省设置。点击[Apply]确定。

（2）点击“Synchronize server”与微软升级网站做内容同步。这个过程时间很长，有1GB左右的内容要下载。之前最好先设置日后的同步时间表。

（3）内容同步完成后点击“Approve updates”，将已下载的内容有选择地提供给内网用户。SUS服务器的配置工作到此结束，日后要修改配置时，只需在浏览器地址栏中输入“http://ServerName/SUSAdmin/”即可。如果是远程管理，需要管理员口令。

组策略配置

（1）定制客户端的升级方式和升级时间表

点击“开始→程序→管理工具→Active Directory用户和计算机”，右击“组织单元（OU）”，可以是域，也可以是组，选择“属性”，选择“组策略”，点击“新建”，为该策略取名“SUS”，点击“编辑”，在新界面中右击“计算机配置”下的“管理模板”，选择“添加/删除模板”，点“添加”浏览至WINNT\INF目录下，选择“Wuau.adm”文件后点击“打开”，点击“关闭”。

展开上述界面中的“管理模板→Windows Components→Windows update”，双击“Configure Automatic Updates”，出现附图所示界面。按图中的参数配置后，点[下一策略]，填入本地SUS服务器IP地址“http://168.192.0.1”后点击[确定]。

（图片见参考资料）

（2）自动安装客户端程序

将从微软网站下载来的中文版客户端程序包Wuau22chs.msi复制到SUS服务器的NETLOGON共享目录下（其实际路径在WINNT\SYSVOL\sysvol\DomainName\scripts下）。

点击“开始→程序→管理工具→Active Directory用户和计算机”，右击刚刚配置过的“组织单元（OU）”选择“属性→组策略→SUS→编辑”，在新界面中展开“软件设置”，右击“软件安装”，选择“新建→程序包”，在文件名栏中填入“\\ServerName\NETLOGON\WUAU22CHS.msi”，点击“打开”，选择“已指派”，点击[确定]。

---