四、建立Sortware Updata Service
操作系统、数据库系统和一些应用软件总有一些这样或是那样的漏洞，杜绝漏洞攻击的最好方式就是及时到微软网站下载补丁程序，更新操作系统。为使所有计算机都能自动进行更新，在我院部署了微软补丁本地升级服务（Sortware Updata Service）。SUS服务器采用自动和微软升级服务器同步，为避免有些补丁和应用软件冲突，本地发布采用手工控制。因网络采用域管理模式，所以SUS客户端不必到每台计算机上设置，在域控制器上的运行中输入“DSA.MSC”, 打开Active Directory用户和计算机设置窗口，在域上新建和编辑组策略，在“计算机配置”—“管理模版”—“Windows组件”—windows Updata”“中设置自动更新模式和本地SUS服务器地址， 域服务器自动完成网络上所有计算机的策略设置。
