【IT168专稿】对于企业网络中的计算机，从安全角度考虑，我们一般都启用了自动更新功能。这样微软只要有新的补丁发布，那么客户端就能够自动完成下载更新。可是你想过没有，如果几百台计算机都同时下载，那么有限的网络带宽将被无情的占用，导致正常的业务需要都无法满足。

　　我们知道，Microsoft提供的自动更新功能其就是让网络中的计算机从微软的服务器下载补丁，那么我们为什么不转变一下思路，将微软的这些补丁下载到本地的服务器上，然后让客户端从本地网络服务器上下载，这样整个网络相当于只有一台服务器需要连接微软的补丁更新服务器，其它的计算机都是在网络内部进行下载更新，这样速度岂不是快了许多。

　　SUS服务的英文全名叫“SOFTWARE UPDATE SERVICES”，从字面意思上看就是“软件更新服务”。这是微软为企业用户提供的一项服务，利用该服务，能够帮助企业网络管理人员自动动态部署、下载、分发、安装Windows系统的补丁程序。

　　完整的SUS服务是由服务端程序和客户端程序两部分组成的。其中SUS服务端程序只能安装在Windows 2000 Server、Advanced Server、Datacenter Server和Windows 2003 Server等服务器操作系统上，服务端程序的作用就是与Windows Update站点进行联系，同步更新微软发布的补丁供内部计算机补丁更新；客户端只能安装在Windows 2000 SP2以及Windows XP版本中，如果在Windows 2000 SP2、Windows XP SP1及Windows 2003系统上则不需要安装，因为它们已经包括在系统中了。

　　一、安装服务端
　　1．准备工作
　　对于充当SUS服务器的计算机来说，必须满足一定的要求。除了在上文所介绍的SUS服务端程序只能安装在Windows 2000/2003服务器版本之上，还必须安装IIS服务，这是因为使用IIS服务我们可以在远程配置管理SUS服务器；对于IE浏览器最低版本为5.5，建议使用IE6.0，对于操作系统所在分区必须使用NTFS格式，如果系统使用的分区格式为Fat32等格式，那么可以使用Convert进行分区格式转换。打开命令提示符窗口，输入“Convert C： /FS:NTFS”并回车即可将C盘转换成NTFS格式，并且里面的内容不会丢失。

　　做好准备工作之后，就可以下载服务端和客户端程序了。打开浏览器访问http://www.microsoft.com/windowsserversystem/sus/default.mspx，在页面中下载SUS的服务端程序和客户端程序。

　　2．服务器安装
　　双击下载回来的服务端程序，启动安装向导。安装时首先会检测服务器是否满足安装需要，如果不能满足则会弹出信息窗口以提示（如图1），对于已经满足安装条件的计算机来说，安装向导则会出现欢迎界面，单击“Next”按钮进入安装许可协议窗口，要想使用SMS服务，那么只有选中 “I accept the terms in the License Agreement”才能继续。选好之后继续单击“Next”进入安装类型设置窗口，这里提供了典型安装（Typical）和自定义安装（Custom）两种选择，对于一般用户来说我们建议选择典型安装，单击Typical前的按钮进行安装。

　　需要注意的是在SUS服务端安装向导过程中，程序会自动打开IIS Lockdown安装向导（如图2），该程序的安装是自动进行的，不需要我们做任意设置。待其安装完毕即会返回SUS安装向导，并且提示安装已经完成。