『壹』 區域網內如何將補丁上傳到伺服器上以至每台電腦都能打補丁
WSUS（Windows Server Update Services ）是Windows操作系統的升級服務，通過在內部網路中配置WSUS伺服器，所有Windows的更新都能集中下載到這個伺服器中，內部網路中的客戶機就可以通過WSUS伺服器得到更新。升級操作系統補丁的時間可以縮短到幾分鍾，效果十分明顯，且只要一台WSUS伺服器就可保證全網路內操作系統的自動升級。這既節省了資源，又避免了資源浪費，並且提高了效率。
WSUS的安裝主要分4個步驟：系統准備與輔助軟體的安裝；WSUS伺服器的安裝；配置和管理WSUS伺服器；客戶機設置。
1.系統准備與輔助軟體的安裝。
安裝WSUS伺服器之前，要確保伺服器符合SUS的最低硬體要求：奔騰III 750MHz或更高的處理器，512MB內存，8GB硬碟空間，NTFS文件系統格式，如需要升級的客戶機在500台以上，對CPU的要求更高，內存應在1GB以上。
相關軟體要求如下：
①操作系統安裝：只有包含SP4或更高版本的Windows2000 Advanced Server（Windows2000 Server），以及Windows Server 2003才能夠作為WSUS伺服器，建議採用Windows2000 Advanced Server。
②在操作系統上安裝Microsoft Internet Information Services （IIS）5.0。
③在操作系統上安裝Background Intelligent Transfer Service （BITS）2.0。
④在操作系統上安裝Microsoft SQL Server2000及SQL的SP4補丁。
⑤在操作系統上安裝Microsoft Internet Explorer 6.0 Service Pack 1。
⑥在操作系統上安裝Microsoft
.NET Framework Version 1.1 Redistributable Package。
⑦在操作系統上安裝Microsoft
.NET Framework 1.1 Service Pack 1。
⑧最後打好所有的系統補丁。
以上相關軟體到微軟的網站上下載即可。
2.安裝WSUS。
默認情況下，Windows Server操作系統是不包含WSUS組件的，需要在微軟下載中心下載WSUS安裝包，再安裝至伺服器。
①下載WSUS安裝程序。
②打開下載的WSUSSetup.exe文件，啟動安裝程序。
③單擊「下一步」，在「最終用戶許可協議」步驟中選擇「I accept the terms in the License Agreement」，並單擊「下一步」。
④選擇存儲分區，用來存放WSUS下載的更新文件。要注意的是，這個分區必須是NTFS格式，並且最少要有6GB的自由空間。
⑤接下來是選擇安裝WMSDE數據的存儲分區，這個分區也必須是NTFS格式，以及最少要有2GB的自由空間，如果把它與存儲本地更新文件裝在同一個分區，這個分區最少要有8GB的自由空間。
⑥選擇WSUS站點的管理工具與WEB服務網站的埠，可以使用默認埠(80)或是選擇一個獨立的埠(8530)，這是不能更改的。如果伺服器上面還有別的網站，建議使用8530埠來實現WSUS的管理以及WEB服務更新。這里使用系統推薦的80埠。
⑦WSUS提供了鏡像管理服務功能，它可以從網路上的另一台WSUS伺服器中復制已批準的更新列表。
接下來就是安裝程序的自動安裝過程，大概需要15分鍾左右。
3.配置和管理WSUS伺服器。
安裝完成，接下來需要進入它的管理頁面進行配置，默認情況下WSUS是不進行任何同步更新的。
從安裝時提示的管理地址進入WSUS的WEB管理界面。
點擊右上方「選項」菜單，進行系統設置。
①點擊「同步選項」。可以選擇手動同步伺服器，查看同步狀態，指定代理伺服器設置以及管理更新。也可以設置同步更新的時間，以及要求從微軟站點下載的產品、更新分類、代理伺服器、更新源以及更新文件和語言。
②更新源：可以選擇讓該 WSUS伺服器與 Microsoft Update 或者網路上的某台上游WSUS伺服器同步更新信息。如果使用 SSL，請確保上游WSUS 伺服器配置為支持 SSL。此伺服器上的埠設置必須配置為與上游 WSUS 伺服器匹配。
③自動批准選項：可以指定如何為選定組自動批准更新的安裝或檢測，以及如何批准對現有更新的修訂，即WSUS對同步下載的補丁是否執行自動批准加入系統的分發庫的命令，並設置分發的對象即計算機組。
④更新的修訂：對於已批準的更新，有時會有更新版本發布，可以選擇是否自動批准修訂。如果不選擇自動批准修訂版本，則舊版本將繼續保持已批准狀態。
⑤WSUS更新：需要WSUS 更新，以確保可以正確更新計算機。如果 WSUS 更新未得到批准，則計算機可能無法正確檢測某些更新，默認是批準的。
4.客戶機設置。
如果客戶機與WSUS伺服器在同一個域中，則只要通過域功能分發一下即可。如客戶機與WSUS伺服器不在同一個域中，則每一台客戶機都必須作如下設置才能起作用：
①打開「開始」菜單，點擊「運行」，輸入「Gpedit.msc」，啟動Windows策略組。
②在策略組中，點擊「管理模板」，選擇「添加/刪除模板」，點擊「添加」，選擇「wuau.adm」，再點「打開」即可。
③雙擊「配置自動更新」，在打開窗口中，選擇「啟用」。
④雙擊「指定Internet Microsoft更新服務位置」，在打開窗口中，選擇「啟用」，並在紅色框中填上http://（SUS伺服器IP）即可。
⑤為保證客戶機立即更新，要在「開始」菜單下「運行」中輸入「secedit/refreshpolicy machine_policy /enforce」，客戶機將立即與WSUS伺服器連接，下載並更新補丁。
『貳』 我想問伺服器更新怎麼更新
跟本地電腦一樣更新也可以 系統自帶更新程序 或者360等工具更新
『叄』 伺服器怎麼更新
在 Updates Publisher 控制台中，右鍵單擊樹中的任何節點項，然後單擊**「設置」以打開「設置」**對話框。
單擊**「更新伺服器」選項卡，然後選擇「啟用發布到更新伺服器」**。
通過選擇**「連接到本地更新伺服器」或「連接到遠程更新伺服器」**來指定更新伺服器是否與 Updates Publisher 為同一台計算機。如果不是，請指定下列設置：
請在與更新伺服器通訊時使用安全套接字層(SSL)：指定在連接到更新伺服器時使用 SSL。只有當更新伺服器配置為使用 SSL 時才使用此設置。
名稱：指定更新伺服器的 NetBIOS 名稱。
埠：指定連接到更新伺服器時所使用的埠。如果未使用 SSL，請使用 HTTP 埠號；如果**「請在與更新伺服器通訊時使用安全套接字層(SSL)」**設置處於啟用狀態，請使用 HTTPS 埠號。默認的 HTTP 埠是 80，默認的 HTTPS 埠是 443。請檢查更新伺服器信息以確認應當使用哪個埠。
單擊**「測試連接」**驗證更新伺服器的名稱和埠設置。會出現一則指示連接是否功能的消息。如果連接失敗，請驗證伺服器的名稱和埠設置，驗證更新伺服器是否可訪問，然後再次測試連接。
如果沒有檢測到更新伺服器的數字證書，請通過選擇下列選項之一來指定證書：
所指定的證書將對發布到更新伺服器的軟體更新進行簽名。如果未將所指定的數字證書復制到更新伺服器上相應的證書存儲中或者 Updates Publisher 計算機上（如果它和更新伺服器不是同一台計算機），則將無法發布到更新伺服器。有關將證書添加到更新伺服器上證書存儲的詳細信息，請參閱如何在更新伺服器上配置數字證書。
瀏覽：打開一個允許選擇證書文件的瀏覽對話框。只有當 Updates Publisher 位於更新伺服器上或者使用 SSL 連接到遠程更新伺服器時，該選項才可用。選擇該證書，然後單擊**「創建」以便將該證書添加到更新伺服器上的「WSUS」**證書存儲中。
創建：指定更新伺服器將創建一個新證書，或者使用藉助於**「瀏覽」指定的證書，然後將該證書添加到更新伺服器上的「WSUS」證書存儲中。為通過「瀏覽」**選擇的證書輸入 PFX 文件密碼。
刪除：指定將證書從更新伺服器上的 WSUS 證書存儲中刪除。只有當 Updates Publisher 位於更新伺服器上或者使用 SSL 連接到遠程更新伺服器時，該選項才可用。
單擊**「確定」退出「設置」**對話框。
『肆』 如何配置更新伺服器
如果啟用了發布功能，可以使用該選項卡來指定更新伺服器信息，以及用來對發布到更新伺服器的軟體更新進行簽名的數字證書。 以下過程提供了啟用到更新伺服器的發布、配置更新伺服器信息以及指定數字證書所必需的步驟。配置更新伺服器在Updates Publisher 控制台中，右鍵單擊樹中的任何節點項，然後單擊「設置」以打開「設置」對話框。單擊「更新伺服器」選項卡，然後選擇「啟用發布到更新伺服器」。通過選擇「連接到本地更新伺服器」或「連接到遠程更新伺服器」來指定更新伺服器是否與 Updates Publisher 為同一台計算機。如果不是，請指定下列設置：請在與更新伺服器通訊時使用安全套接字層(SSL)：指定在連接到更新伺服器時使用 SSL。只有當更新伺服器配置為使用 SSL 時才使用此設置。
名稱：指定更新伺服器的 NetBIOS 名稱。
埠：指定連接到更新伺服器時所使用的埠。如果未使用 SSL，請使用 HTTP 埠號；如果「請在與更新伺服器通訊時使用安全套接字層(SSL)」設置處於啟用狀態，請使用 HTTPS 埠號。默認的 HTTP 埠是 80，默認的 HTTPS 埠是 443。請檢查更新伺服器信息以確認應當使用哪個埠。
單擊「測試連接」驗證更新伺服器的名稱和埠設置。會出現一則指示連接是否功能的消息。如果連接失敗，請驗證伺服器的名稱和埠設置，驗證更新伺服器是否可訪問，然後再次測試連接。如果沒有檢測到更新伺服器的數字證書，請通過選擇下列選項之一來指定證書：瀏覽：打開一個允許選擇證書文件的瀏覽對話框。只有當 Updates Publisher 位於更新伺服器上或者使用 SSL 連接到遠程更新伺服器時，該選項才可用。選擇該證書，然後單擊「創建」以便將該證書添加到更新伺服器上的「WSUS」證書存儲中。
創建：指定更新伺服器將創建一個新證書，或者使用藉助於「瀏覽」指定的證書，然後將該證書添加到更新伺服器上的「WSUS」證書存儲中。為通過「瀏覽」選擇的證書輸入 PFX 文件密碼。
刪除：指定將證書從更新伺服器上的 WSUS 證書存儲中刪除。只有當 Updates Publisher 位於更新伺服器上或者使用 SSL 連接到遠程更新伺服器時，該選項才可用。
『伍』 如何在伺服器上打補丁
d版的最好不要在網上直接自動更新，如果被裝上增值驗證就比較頭疼了。xp系統被裝上增值驗證後會經常彈出提示，2000沒親眼見過，但基於2000/xp的內核相近，效果可能會差不多。如果用自帶的打補丁，不要選擇自動下載自動更新，選擇手動下載和自定義更新，注意看每個補丁的描敘，一旦有驗證啊，增值之類的補丁統統斃掉不下載，安裝的時候注意再檢查一次就可以了。如果自己去下更新包也行，不過比較麻煩，要自己一個一個的下，微軟的網速確實是很軟的。你用軟體查補漏洞也比較方便，而且一般這種軟體不會下載增值驗證，可以比較方便使用，實在不放心可以看軟體裡面的補丁提示，萬一被下載了正版驗證工具就斃了不裝就行了。你可以根據自己的情況來選擇打補丁的方法。