利用WSUS搭建补丁升级服务器

架设局域网升级服务器用WSUS打补丁如果不及时安装操作系统的补丁，会带来什么后果呢?冲击波、震荡波的厉害之处，想必大家都领教过了。

因此及时更新操作系统的漏洞补丁，目前已成为提高系统安全性的主要手段。

然而，你会发现使用Windows自带的Update下载补丁，速度比较慢。

如果你所在的公司内网中的员工计算机不能上网，你又该如何为大家打补丁呢?恐怕使用默认的Update是无法实现的吧。

现在，我们可以利用微软提供的WSUS(Windows Server Update Services)建立一个内部Update服务器，让公司内网中的计算机直接到这台Update服务器上下载补丁，以缩短用户打补丁的时间，及时提高计算机和网络的安全性。

没有连接Internet的计算机只要在内网中能顺利访问Update服务器，也可实现随时打补丁，有效地防止漏洞型病毒在内网传播。

了解:走近WSUS软件全称:Windows Server Update Services软件版本:2.0正式版软件平台:Windows 2000/2003下载地址:/download/9/3/3/933eaf5d-f2a2-4a03-8a87-e8f6e6d 07e7f/WSUSSetup.exeWSUS(Windows Server Update Services)是微软公司继SUS(Software Update Service)之后推出的替代SUS的产品，目前版本为2.0。

使用过SUS的网管都知道，虽然可用它建立自动更新服务器，不过配置很麻烦，更新补丁的产品种类也较少，同时在实际使用中经常会因为网络带宽拥堵而造成客户机升级失败。

那么WSUS具有哪些特性呢?●支持对更多微软产品进行更新，除了Windows外，Office、Exchange、SQL等产品的补丁和更新包都可通过WSUS发布，而SUS只支持Windows系统。

●提供了中文操作界面，以前的SUS操作界面为英文，不便于操作。

在局域网内实现windows补丁自动分发实现（WSUS部署与安装)2007-02-06 11:04一．前言WSUS软件升级服务，是用来在内部网络中提供Windows补丁升级服务。

通过在内部网络中配置WSUS服务，所有Windows的更新都从上一级WSUS服务器集中下载到内部网的WSUS服务器中，而网络中的客户机通过本地WSUS 服务器来得到更新。

为了提高效率，节省网络带宽资源，公务网大型局域网接入用户可以部署自己的WSUS服务器（以管理中心WSUS补丁服务器为上一级服务器），为本局域网用户提供补丁升级服务。

本文则讲述了如何在网络中安装、配置和使用WSUS服务。

二．复查 WSUS 安装要求1．以下是使用默认选项进行安装的基本硬件安装要求：500客户端以下 500客户端以上CPU 300M--1G 1G--2GRAM 256M--1G 1G--1G硬盘容量 9G--30G系统盘与补丁存放盘必须是NTFS文件系统。

2．软件要求：要使用默认选项安装 WSUS，必须在计算机上安装以下软件。

如果任意一项更新要求在安装完成后重新启动计算机，则应在安装 WSUS 之前重新启动服务器。

Microsoft Internet 信息服务 (IIS) 6.0。

用于 Windows Server 2003 的 Microsoft .NET Framework 1.1 Service Pack 1。

（WindowsServer2003-KB867460-x86-CHS）Background Intelligent Transfer Service (BITS) 2.0。

（WindowsServer2003-KB842773-x86-chs.exe）注：如果您的win2003安装了SP1补丁，那么WindowsServer2003-KB867460-x86-CHS和WindowsServer2003-KB842773-x86-chs.exe两个补丁程序您将不需要安装。

微软系统升级服务（WSUS）客户端配置使用说明一、微软系统升级服务（WSUS）客户端配置1、鼠标左键单击桌面左下角的菜单项“开始”，如图1.1：图1.12、单击“运行”，如图1.2：图1.23、输入“gpedit.msc”并执行，以开启组策略设定界面，如图1.3：图1.34、在“计算机配置”项的所属中，右键单击“管理模板”。

在弹出菜单点击“添加/ 删除模板”，如图1.4：图1.45、如果当前策略模板中有“wuau”项则关闭窗口，进行第8步；如果当前策略模板中没有“wuau”，则单击添加/删除模板窗口中的“添加”，如图1.5：6、选中策略模板中的“wuau.adm”策略文件，单击“打开”，如图1.6：图1.67、在成功引导wuau.adm 文件后，单击“关闭”，如图1.7：图1.78、在组策略设定界面，展开并选中“计算机配置”项所属的“管理模板”项所属“Windows 组件”项所属的“Windows Update”选项。

双击“Windows Update”，如图1.8：图1.89、在组策略设定界面“Windows Update”项的右侧“扩展”部，双击“配置自动更新”，如图1.9：图1.910、将“配置自动更新”策略部分中的属性设为“启用”状态，“配置自动更新”的模式设定推荐为缺省模式“3－（自动下载并提醒安装模式）”，并单击“确定”按钮，如图1.10：图1.1011、双击“指定Intranet Microsoft 更新服务位置”，如图11：图1.1112、将“指定Intranet Microsoft 更新服务位置”策略部分中的属性设定为“启用”状态，将“设置检测更新的intranet 更新服务：”和“设置intranet 统计服务器：”都设定为“ ”，单击“确定”按钮，如图1.12：图1.1213、单击“确定”，至此客户端的配置就完成了。

二、下面是客户端启用本机的windows操作系统自动更新服务，操作如下：1、鼠标左键单击桌面左下的菜单项“开始”，之后单击“运行”。

WSUS 6.3服务器升级部署方案2015年5月目录1.概述41.1 背景描述 (4)1.2 现况及问题 (4)1.3 架构拓扑 (5)1.4 补丁分发流程图 (6)1.5 WSUS 6.3新功能和更改的功能 (6)2.WSUS 6.3升级准备工作 (7)2.1 系统要求 (7)2.2 安装注意事项 (7)2.3 安装组件 (7)2.4 开通网络及端口 (8)2.4.1 WSUS 服务器到Internet 的连接 (8)2.4.2 WSUS 服务器之间的连接 (8)2.5 服务器硬件设计 (8)2.6 网络环境 (9)2.7 WSUS3.2 SQL数据库备份............................................................................ 错误!未定义书签。

2.8 全新安装WSUS 6.3流程 (9)2.9 WSUS 6.3拓扑 (10)3.WSUS 6.3服务器部署 (11)3.1 SQL Server 2012部署 (11)3.2 SQL Server 2012还原数据 (19)3.2.1 前期准备工作 (19)3.2.2 数据库还原 (21)3.2.3 数据库还原成功,无法打开WSUS管理控制台解决方法 (25)3.3 WSUS 服务器部署 (27)3.3.1 WSUS 服务器角色步骤 (27)3.3.2 WSUS 服务器配置向导 (35)3.4 WSUS部署后设置 (43)3.4.1 设置WSUS管理员加入WSUS管理组 (43)3.4.2 设置产品和分类 (44)3.4.3 设置同步计划 (45)3.4.4 设置计算机分组 (46)3.4.5 设置计算机组策略自动为客户端分组 (48)3.5 WSUS组策略设置 (49)3.5.1 DC服务器设置WSUS组策略 (49)3.5.2 启动 WSUS 检测的步骤 (53)4.KMS安装部署 (53)4.1 安装批量激活服务 (53)4.2 批量激活工具 (59)4.3 测试KMS激活 (64)5.WSUS3.2服务器下线 (65)5.1 服务器下线 (65)1.概述1.1 背景描述华融资产管理公司（以下简称华融资产）当前使用基于Window Server 2008 R2 WSUS 3.2（以下简称WSUS 3.2）的补丁更新系统。

WSUS系统补丁升级服务文档修订记录文档审批信息1、服务概述XXX使用最快捷有效的方式对数据中心内的操作系统、常用系统服务以及网XXX全设备进行补丁升级，比如Windows操作系统补丁升级、MS SQL数据库系统补丁升级、防火墙漏洞补丁升级等。

对系统补丁升级的工作将经过测试，部署到审核的流程，确保这一过程的准确性、有效性和保障系统安全性。

对windows 操作系统和MS SQL的补丁升级将通过部署wsus的方式进行。

2、服务目标在确保系统服务器以及网络设备的系统能得到及时的更新的同时将网络中的带宽资源开销减少到最低。

确保补丁升级的工作做到及时，高效。

3.网络设备补丁升级方式对网络设备的补丁升级，XXX将制定统一的安全策略，定期对信息化系统进行风险评估和安全态势分析，分发系统补丁，增强系统的安全防护能力3.1 网络设备补丁升级的测试和部署（1）测试系统补丁对于系统补丁，测试的目标是确保部署补丁后，系统的操作和应用不受影响，且业务不受干扰。

为达到这一目标，在部署之前至少必须满足以下的前提条件，且满足之后将其记录下来：◆测试环境可以最大程度地模拟目标平台◆补丁软件更新码成功地传输到目标测试平台上◆补丁软件更新码安装在目标（测试）平台上，且没有明显问题◆目标（测试）平台上以往的功能性操作在安装补丁更新码之后照常运行◆如果出现问题，补丁更新码可以成功删除如果没有满足任何一个条件，在部署补丁之前都要对易受攻击的系统进行额外的测试。

可能需要进行多次重复工作，以确保成功的部署补丁，并降低对受影响的系统带来负面影响的风险。

（2）部署系统补丁补丁更新码成功通过测试之后，就可以进入实际的部署阶段了。

部署方式必须保证部署过程可重复，具有连贯性，可追踪状态，有错误记录，这一过程通常由补丁管理工具实现。

建议采用集中式的补丁升级更新管理方案，升级策略以及增强的系统安全配置策略由中心管理主机下发给其它服务器，保证服务器系统补丁升级及安全配置的完备有效，整个管理过程都是自动完成的。

建立内网Windows补丁服务器项目背景：众所周知，Windows系统有着种种安全漏洞和不足，这些都要依靠微软发布的一个个补丁来弥补，但公司内网无法访问Internet,，不能及时地下载更新。

解决方案：补丁的分发是微软应尽的责任，所以他们开发了Windows Server Update Services（简称WSUS）这一软件，可以实现通过一台服务器下载更新后，通过内部网络分发补丁。

实施方案：WSUS是一个C/S架构的软件，公司大部分机器的操作系统版本是Windows XP SP2,这个版本已经内置了WSUS的客户端。

我们首先要做的是完成服务器的设置。

一般来说，WSUS服务器是需要访问互联网来下载更新的，但是由于公司内网与外网完全物理隔离，所以只能采用以下略显繁琐的方案。

架设两台WSUS服务器，一台连接Internet下载更新数据，然后导出更新程序数据，通过其他存储介质复制到连接内网的WSUS服务器上（此服务器使用192.168.0.190即可），最后导入更新程序数据，一样可以实现WSUS服务器更新程序的同步，此过程如下图所示。

客户端方面，虽然不需要安装，但是需要进行一定的设置，将更新服务器由默认的Windows Update 服务器改为内网的WSUS服务器。

这个可以通过生成一个注册表文件，然后放在文件服务器上请大家下载后运行导入，就可以完成设置。

关于更新的周期，由于微软是在每月第二周的周二发布新的补丁，所以手动拷贝的周期暂时定为一个月，如果有临时发布重要补丁随时更新。

具体操作流程及相关设置：一、完成内网WSUS服务器的架设。

1．在192.168.0.190这台服务器上安装WSUS软件及相关服务。

WSUS支持集中管理和分布管理两种管理模式。

集中管理模式主要用于链式的WSUS服务器，我们使用分布管理模式。

数据库选择默认选项即可，为Windows Server 2003下自带的WMSDE。

2．WSUS服务器的默认端口为TCP 80，由于192.168.0.190这台服务器上已有公司OA站点，80端口已被占用，所以采用自定义的8530端口。

WSUS补丁服务器(图文并茂)WSUS补丁服务器一、引言本文档旨在提供有关WSUS补丁服务器的详细介绍和操作指南。

WSUS（Windows Server Update Services）是一种微软的服务器软件，用于管理和分发Windows操作系统补丁。

本文档将详细介绍WSUS补丁服务器的安装、配置、管理和维护等方面的内容。

二、安装WSUS补丁服务器1·硬件和软件要求指定服务器硬件要求和操作系统要求。

2·WSUS软件包提供WSUS软件包的和注意事项。

3·安装WSUS软件详细步骤介绍如何安装WSUS软件并配置数据库。

三、配置WSUS补丁服务器1·配置WSUS服务器详细介绍如何配置WSUS服务器的基本信息，如服务器名称、网络设置、身份验证等。

2·配置补丁策略介绍如何配置补丁策略，包括选择要接收的补丁类型、语言、发布等。

3·配置客户端设置指导如何配置客户端设置，包括指定更新服务器、更新安装方式等。

四、管理WSUS补丁服务器1·审批和部署补丁详细介绍如何审批和部署补丁，包括手动和自动审批。

2·监视和报告介绍如何监视WSUS服务器的状态和报告补丁部署情况。

3·管理更新源指导如何管理更新源，包括添加、删除更新源、定期同步等。

五、维护WSUS补丁服务器1·数据库维护介绍如何备份和恢复WSUS数据库，以及定期清理数据库的方法。

2·服务器性能优化指导如何优化WSUS服务器的性能，包括增加硬件资源、调整IIS设置等。

3·错误排查提供常见错误的解决方法以及如何查找和解决其他问题的技巧。

六、附录附件：1·WSUS补丁服务器的安装包2·WSUS补丁服务器的配置文件样例3·相关工具和脚本法律名词及注释：1·WSUS（Windows Server Update Services）：微软提供的用于管理和分发Windows操作系统补丁的服务器软件。

如何为局域网内配备一台SUS系统（补丁更新服务器）为了保证单位局域网的安全运行，防止病毒、木马利用Windows系统漏洞进行攻击和传播，定期为客户机安装最新的补丁修复程序。

但随着网络规模的不断扩大，客户机数目俱增，靠一人之力无法完成全部客户机的补丁安装任务。

虽然告诉同事们如何登录微软“Windows Update”网站，或使用Windows Update服务安装最新的补丁程序，但大部分同事还是“门外汉”，经常碰到不能安装补丁的问题。

单位局域网中有120台左右的机器，通过硬件路由器接入互联网，并且都是采用Windows2000或以上版本的操作系统，工作组运行环境。

了解到此情况后，建议使用Microsoft Software Update Services(简称SUS)，在局域网中部署一台“SUS服务器”，为客户机提供补丁发放服务，这样用户就不再需要使用微软的“Windows Update”服务了，通过局域网中的SUS服务器，就能完成Windows补丁安装工作，并且安装过程是全自动的，不需要用户进行干预。

Software Update Services(SUS) 系统提示:SUS分为服务器端和客户端，服务器端只推出英文版和日文版，能同时为15,000个用户提供升级服务;客户端则支持包括中文版在内的24种语言版本。

SUS server能为Windows 2000 +SP2及以上版本、Windows XP 、Windows 2003系统提供升级服务，但不支持Windows 98和Windows NT系统。

此外SUS不提供除操作系统以外的其它微软产品的升级，如SQL Server、Exchange Server等。

一、准备工作在安装、配置SUS Server之前，首先为它选择合适的硬件和软件平台。

推荐的硬件配置为“700MHz主频以上的CPU，512MB以上内存，6GB以上的剩余硬盘空间”，SUS Server 需要Windows 2000 Server+ SP2及以上版本、Windows Server 2003服务器操作系统支持，此外还要IIS 5/6服务器、IE 5.5浏览器以上版本的支持。

WSUS微软补丁服务器详细配置WSUS补丁服务器的优点：是微软免费为公司、企事业单位提供内部网的补丁分发，可以为没有联接外部网的系统进行升级与更新。

主要包括：Windows2000、XP、2003、VISTA系列系统，Office 2002及以上版本，Windows live、Windows Small Business Server、MSSQL 2000及以上版本的数据库系统、Windows Exchange 2000及以上版本、ISA、Forefront、Microsoft Codename Max、Microsoft System Center Data Protection Manager。

通过选择的方式将更新程序（包含Feature Pack、Service Pack、安全更新、关键更新、更新程序、更新程序集、工具、驱动程序等）可选择从Microsoft Update下载至本地安装源，节省企业外部网络带宽。

对更新程序进行管理，控制更新程序的分发；你可以批准更新在客户端计算机上进行安装，或者仅仅是检测客户端计算机是否需要此更新，你也可以拒绝此更新程序；对网络中的客户端计算机进行分组，控制更新程序在不同客户端计算机上的分发。

安装要求硬件安装要求：系统分区和存储WSUS更新文件的分区文件系统必须采用NTFS格式；系统分区至少有2G的剩余空间；进行本地存储时，存储WSUS更新文件内容的分区至少需要6G剩余空间，安装WMSDE的分区至少要求有2GB的剩余空间。

如果WMSDE和WSUS安装在同一分区，至少需要8G剩余空间。

根据公司情况，个人建议服务器配置：CPU 2.0以上，内存：512MB,硬盘最少80G。

软件要求：必需安装在Window 2000及Windows 2003 Server版系统上Windows 2000 Server版必需安装以下组件：●安装SP4补丁●Internet信息服务（IIS）5.0，建立默认站点，以及配置好Web服务●后台智能传输服务（BITS） 2.0 下载地址：/downloads/details.aspx?familyid=3ee866a0-3a09-4fdf-8bdb-c906850ab9f2&displaylang=zh-cn●Microsoft SQL完全兼容的数据库软件，推荐使用MSDE，下载地址:/downloads/details.aspx?displaylang=zh-cn&FamilyID=413744d1-a0bc-479f-bafa-e4b278eb9147●安装IE6.0 sp1●Microsoft .NET Framework Version 1.1 下载地址：/downloads/details.aspx?displaylang=zh-cn&FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3●Microsoft .NET Framework 1.1 Service Pack 1 下载地址：/downloads/details.aspx?displaylang=zh-cn&FamilyID=a8f5654f-088e-40b2-bbdb-a83353618b38Windows 2003 Server 版必需安装以下组件：●Internet信息服务（IIS）6.0, 建立默认站点，以及配置好Web服务●后台智能传输服务（BITS） 2.0 下载地址：/downloads/details.aspx?FamilyID=3fd31f05-d091-49b3-8a80-bf9b83261372&DisplayLang=zh-cn安装了Windows 2003 sp1补丁，系统集成了.NET Framework，MSDE在安装WSUS时会一起安装，可以不需要提前安装。

利用WSUS搭建补丁升级程序前言随着Windows操作系统的复杂化和尺寸不断扩大，软件的漏洞也越来越多，这些漏洞使得病毒攻击和恶意入侵造成的安全事故也越来越频繁，为了解决软件漏洞尤其是安全漏洞造成的危害，软件开发商在发现漏洞后会及时公布相应的补丁程序。

安装软件补丁是安全和解决小范围软件错误的有效途径。

软件补丁是指一种插入程序能对运行的软件错误进行修改的软件编码。

由于补丁管理具有及时性和持续性，对局域网范围内的所有计算机都及时打上补丁便成了一项繁琐的工作。

通过WSUS可以在局域网内建立一个自动更新服务器，让局域网内的计算机直接连接到这台自动更新服务器上下载补丁，这样不但大大缩短了更新补丁的时间，而且可以使没有连到INTERNET的计算机也可以随时安装最新的补丁，从而提高系统的安全性。

1.WSUS简介WSUS（Windows Server Update Service）是微软公司的补丁管理软件SUS的升级版，2005年6月微软发布了SUS的最新2.0版，即WSUS。

WSUS与SUS相比增加了很多的新功能，包括可以对客户端进行分组管理，可以生成补丁升级的报告文档等，WSUS不但可以对Windows操作系统平台进行补丁升级，还提供了对Office，SQL，Exchange等企业级服务软件的补丁升级集中管理。

最新发布的WSUS SP1还支持Windows Vista和最新的Microsoft Office。

以下是WSUS的基本说明：软件大小：124MB软件语言：多国语言软件平台：Win2000/2003 Server软件授权：共享软件下载地址：/download/9/3/3/933eaf5d-f2a2-4a03-8a87-e8f6e6d07e7f/WSUSSetup.exeWSUS SP1下载地址：/download/f/6/d/f6d9eb30-2612-47f7-b14a-41a47e8a9a8e/WSUS2-KB919004-x86.exe2.部署自动更新服务2.1安装WSUS由于WSUS安装需要很多必备组件,如果在Win2000server上安装则需要单独安装这些组件,而这些组件都是默认安装在Windows2003上的,所以建议大家使用2003部署WSUS服务器。

内网WSUS服务器更新及WSUS迁移解决方案首先,个人认为,单纯的导出、导入数据，并不是完美的内网WSUS服务器解决方案，相信大家在自己的实验过程中已经得出结论！！首次内网WSUS服务器补丁更新（同WSUS服务器迁移）Inter-WSUS：外网补丁服务器（第一台服务器）Windows2003Server Enterprise Edition SP2+WSUS3.0+Sql2005SP2+IIS +.NET Framework2.0Lan-WSUS：内网补丁服务器（第二台服务器）Windows2003Server Enterprise Edition SP2+WSUS3.0+Sql2005SP2+ IIS+.NET Framework2.0Inter-WSUS服务器安装WSUS3.0完毕后，不要立即同步，防止同步后产生大量垃圾信息。

打开WSUS3.0控制台-----更新服务------Inter-WSUS，在右侧操作窗口里点击“导入更新”，从微软的更新目录里查找最新补丁，并查看该补丁有没有可代替的补丁包，如果有，放弃！选择完补丁包后，点击右上角的“查看选择栏”，然后导入更新，在WSUS3.0控制台里，点开“更新”---“所有更新”------“未审批”------“任何状态”，审批所有补丁程序。

审批后，ＷＳＵＳ服务器自动下载补丁！！ＷＳＵＳ服务器补丁下载完后，进行备份操作：１、复制补丁保存目录下ＷｓｕｓＣｏｎｔｅｎｔ目录到Ｕ盘或启动硬盘上２、导出元数据：运行－－－cmd-----转到c:\Program Files\Updata Services\Tools目录，运行命令：wsusutil export d:\wsus.cab d:\wsus.log３、打开SQL Server Management Studio管理工具，连接SQL2005数据库，备份SUSDB数据库到Ｄ盘SUSDB.bak文件。

WSUS补丁服务器(图文并茂)本文档为WSUS补丁服务器的详细安装和配置指南，旨在帮助管理员快速搭建和管理WSUS补丁服务器。

以下是本文档的具体内容：1：简介1.1 什么是WSUS补丁服务器？1.2 WSUS补丁服务器的作用和优势1.3 WSUS补丁服务器的工作原理2：系统要求2.1 操作系统要求2.2 硬件要求2.3 网络要求3：安装WSUS补丁服务器3.1 WSUS补丁服务器安装文件3.2 运行安装程序3.3 设置WSUS补丁服务器的安装路径3.4 完成安装并启动WSUS补丁服务器4：配置WSUS补丁服务器4.1 连接到WSUS补丁服务器的管理界面 4.2 配置WSUS补丁服务器的更新源4.3 配置WSUS补丁服务器的更新规则4.4 配置WSUS补丁服务器的自动部署规则 4.5 配置WSUS补丁服务器的同步计划4.6 配置WSUS补丁服务器的报告和警报5：使用WSUS补丁服务器5.1 客户端配置5.2 更新查询和审批5.3 更新部署和安装5.4 监控和报告6：维护和故障排除6.1 更新WSUS补丁服务器6.2 清理WSUS补丁服务器的存储空间6.3 备份和恢复WSUS补丁服务器6.4 常见故障排除和解决方法7：附件：示例配置文件、脚本和其他资源附注：1：本文涉及的法律名词及注释：在本文中提及的法律名词包括但不限于WSUS (Windows Server Update Services)、补丁、服务器、安装、配置等。

这些名词及注释旨在帮助读者更好地理解本文档的内容。

2：本文所涉及的法律名词及注释作为参考资料，不构成法律建议或评估。

读者如需法律建议或评估，应咨询专业律师。

如何配置WSUS局域网系统补丁升级服务器上次刚做了ESET的局域网升级服务器，用了几个月，这两天自己又改进了很多。

使ESET杀毒软件局域网更新服务器架设起来更方便快捷，并且在IIS下又增加了WSUS局域网系统补丁升级服务器。

经过测试，一切OK，有点兴奋了。

在公司或者企业里面做这些无非就两个好处：第一：不管公司有多少台电脑装有ESET杀毒软件，都可以通过局域网内一台电脑定时进行升级；－省钱第二：节省出口带宽，不用每台电脑都连接到互联网的官方网站上去升级，并且速度快，只要服务器端有更新，客户端自动下载更新－－占用资源少，节约出口带宽，升级速度快，还能防止微软D版提示，嘻嘻～说明：ESET 官方以及二版科技到目前位置还没有发布ESET NOD32 4.0 的离线更新包，大家可以暂时先用 ESET NOD32 3.0 的离线更新包来升级4.0版本。

经过本人刚刚测试，完全可以通过3.0的离线更新包，实现ESET 4.0版本的病毒库更新。

所以说这个局域网更新服务器适合3.0和4.0版本。

现在来发局域网如何架设WSUS系统补丁升级服务器：环境：局域网内一台电脑，系统需要win2003或其他服务器系统，WSUS（Microsoft? Windows? Server Update Services）是微软推出的免费的Windows更新管理服务，目前最新版本为2.0.0.2472，除了支持Windows系统（Windows 2000全系列、Windows XP全系列和Windows server 2003全系列）的更新管理外，还可以支持SQL Server、Exchange 2000/2003、Office XP/2003等系统的更新管理，并且在以后，WSUS将实现微软全系列产品的更新管理。

微软推出了WSUS服务器，它是免费向大家提供的。

安装需求硬件安装需求对于安装WSUS服务的计算机硬件配置具有以下要求，关于它们的详细描述，请参见部署与规划一文：•系统分区和存储WSUS更新文件的分区文件系统必须采用NTFS格式；•系统分区至少有1G的剩余空间；•进行本地存储时，存储WSUS更新文件内容的分区至少需要6G剩余空间，推荐30G，详见部署与规划一文；•安装WMSDE的分区至少要求有2GB的剩余空间。

局域网微软更新方案——架设微软更新服务器实现windows补丁自动分发随着信息化建设的普及，计算机越来越用于网络化、多信息口接入话以及信息共享等方向，随之而来的就是计算机更容易接触到各种不可靠信息，例如病毒等，导致计算机的数据损坏甚至系统崩溃。

究其原因，操作系统本身的漏洞被恶意代码利用并加以攻击，是造成系统不稳定的重要原因之一。

所以，即时完善操作系统，将病毒堵在门外,成为当前计算机维护工作中的首要任务。

鉴于微软公司操作系统更新服务器在国外，造成下载更新补丁的速度偏慢，同时，对于局域网用户数量大，在每台机器上更新会带来繁重的重复性操作，故而在本地局域网内架设部署一台集中式微软软件更新服务器成为保障操作系统及时更新最为行之有效的方法之一。

微软提供的WSUS（Windows Server Update Services）无疑是最佳的解决方案，架设WSUS服务器，好比在内网中建立一个微软发布补丁的镜像服务器，这样，内网所有电脑都从内网升级，每次更新补丁，只需要WSUS服务器到微软网站下载一次即可，所有客户端均从WS US服务器下载，以内网百Mbps的速率，补丁再多，也能很快更新完毕。

1.架设WSUS服务器的准备工作WSUS 3.0服务器平台和要求：1. Windows Server 2003 Service Pack 12. SQL Server 2000以上或Windows Internal Database3. Microsoft .NET Framework 2.04. Internet 信息服务 (IIS) 6.05. 后台智能传送服务 (BITS) 2.0WSUS 3.0 管理控制台平台和要求：1. Windows XP SP1 以上2. 管理控制台 (MMC)3.03. Microsoft Report Viewer 2005客户端计算机平台和要求：1. Windows 2000 OR Windows xp 以上2. 后台智能传送服务 (BITS) 2.0硬件要求:如果网络中要升级的客户端计算机少于500台，那么架设WSUS服务器的硬件至少是2GHz主频的处理器以及2G内存，当然还需要充足的硬盘空间来保存更新程序的安装文件。