|
Руководство по безопасности Windows ® 7 Набор средств по управлению соответствием требованиям безопасности
|
| bet | 31/91 | | Sana | 18.02.2022 | | Hajmi | 1,32 Mb. | | #15622 | | Turi | Руководство |
Параметры раздела Windows Update контролируют способ распространения обновлений и исправлений на компьютеры с ОС Windows 7. Обновления загружаются с веб-сайта Windows Update, но в целях дополнительного административного контроля можно указать веб-сайт интрасети, с которого их вместо этого следует загружать.
Службы обновления Windows Server Update Services (WSUS) — это инфраструктура, построенная на зарекомендовавших себя технологиях Microsoft Windows Update и Software Update Services (SUS). Через нее распространяются критические обновления Windows, позволяющие устранить найденные уязвимости и другие угрозы стабильности в операционных системах Windows.
Службы WSUS устраняют необходимость устанавливать обновления вручную. Вместо этого предлагается динамическая система уведомлений на основе интранет-сервера, оповещающая о критических обновлениях, вышедших для систем Windows. Для обращения к этой службе клиентским компьютерам не нужен доступ в Интернет. Система также обеспечивает простой, автоматизированный способ распространения обновлений по рабочим местам и серверам.
Службы Windows Server Update Services предлагают следующие возможности.
Административный контроль синхронизации содержимого интрасети. Служба синхронизации размещается на сервере и получает последние критические обновления с веб-сайта Windows Update. При появлении там новых обновлений сервер служб WSUS по заданному расписанию автоматически загружает их и помещает на хранение.
Внутренний сервер обновлений Windows Update. Этот простой в использовании сервер ведет себя как виртуальный сервер Windows Update. На нем размещены службы синхронизации и средства администрирования обновлений. Он обслуживает HTTP-запросы на получение обновлений от клиентских компьютеров. Сервер также может хранить критические обновления, полученные от службы синхронизации, и предоставлять клиентским компьютерам доступ к ним.
Административный контроль обновлений. Перед развертыванием по интрасети организации обновлений, полученных с веб-сайта Windows Update, их можно проверить и утвердить. Развертывание происходит по расписанию, заданному администратором. Если службы WSUS работают на нескольких серверах, можно задать, какие компьютеры к каким серверам будут обращаться. Это достигается через групповую политику в рамках среды Active Directory либо изменением значений реестра.
|
| |
