专题：补丁自动分发管理策略

转载

up2uguy 2006-12-04 09:53:14 博主文章分类：安全之路

专题：补丁自动分发管理策略-51cto.com

企业ＩＴ管理任务日益繁重的今天，对软件补丁更新进行集中管理，把补丁管理纳入企业的安全体系已经成为ＩＴ应用部门尤其是拥有大型计算机网络的银行的迫切要求。面对企业这样的需求，我们到底应该怎么办？本期专题将就此类需求和问题与您一切探讨“企业补丁管理策略”。

专题地址

[url]http://netsecurity.51cto.com/art/200611/35466.htm[/url]

上一篇：她说：最令女人不齿的男人…

下一篇：建立企业补丁管理策略，从此告别手工打补丁！

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

使用Azure Update Manager管理补丁更新

Azure Update Manager给我们提供了多种方式来管理云端和本地的补丁更新，比如我们可以使用策略来定期的对虚拟机进行评估，进而实现大规模的计划更新；也可以使用动态范围的更新方式来计划云端或本地的虚拟机更新。接下来我们会带着大家看下如何使用Azure Update Manager来管理VM是补丁更新

Azure 安全补丁更新合规性
什么是海外仓管理自动化？策略及落地实施步骤指南

作为海外仓的管理者，你每天都面临提高海外仓运营效率、降低成本和满足客户需求的问题。海外仓自动化管理技术为这些问题提供了不错的解决思路，不过和任何新技术一样，从策略到落地实施，都有一个对基础逻辑的认识过程。今天我们整理了一些关键点，为大家理清海外仓自动化管理涉及到的相关问题，希望对有需要的海外仓企业有一些帮助。什么是海外仓管理的自动化，哪些部分可以自动化？海外仓自动化管理的核心是应用技术来提升和优化

海外仓管理
k8s调度策略管理

Pod调度策略调度策略概述● 什么是调度分配 - 在k8s中，调度是将Pod分配到合适的计算节点上，然后对应节点上的Kubelet运行这些pod - kube-scheduler是默认调度器，是集群的核心组件● 调度器是如何工作的 - 调度器通过k8s的监测（Watch）机制来发现集群中尚未被调度到节点上的Pod。调度器依据调度原则将Pod分配到一个合适的节点上运行

Pod 4s apache
组策略补丁分发

这篇文章是回忆某年5月1日加班的情景，当时虽然有自己的sus和sms，但如果需要立杆见影，立刻用来分发hotfix或者sp等等。却很麻烦，于是当时就考虑用组策略计算机启动脚本的方法来做。下面就是回忆当时的过程。其实，hotfix之类的可执行文件是可以放在计算机启动脚本的位置直接执行的。计算机启动的时候，还没有用户验证登录，此时只存在于计算机账户。故而这个时候的权限比较特殊。无论是脚本还是可执行文件，需要管理员权限执行的都可以放在这里来做。当时的考虑是先用vbs脚本杀掉病毒进程，然后安装kb835732，自动重新启动后OK!在实践的时候，遇到一个问题破费思量，就是无论在vbs，还是cmd中，尝试使用/q（/quiet）的静态安装模式（关于hotfix安装参数的获取办法在后边附上），但此参数不能传递，导致用户在登陆的时候仍然要一步一步点击，不但麻烦而且不雅观：）

组策略补丁分发组策略软件分发微软补丁分发系统计算机启动脚本
自动补丁分发

全网范围内自动补丁分发 1．引子：微软免费提供的WSUS是网络化补丁自动分发的标准解决方案，WSUS在域网络环境下能够容易地靠域的组策略来统一部署补丁自动分发，但是工作组环境下需要在每个终端上手工逐台配置。清扬内网管理提供了辅助的便利的全网集中部署补丁自动分发的管理手段微软免费

职场 WSUS 补丁休闲
补丁管理策略

从漏洞看补丁管理策略软件的缺陷或漏洞随时都可能造成系统崩溃或者入侵，所以，一旦发现漏洞，人们通常的第一反应是——赶快打补丁。但是，几乎每天都有新的软件缺陷、漏洞被发现，伴随着无数相应的补丁或者临时解决办法，安装如此多的漏洞和补丁是需要占用大量资源的。另外，仓促推出的补丁有时未必安全，相反，或许还会引入稳定性、性能等方面的隐患。

职场漏洞补丁休闲 IPS
建立企业补丁管理策略告别手工打补丁

建立企业补丁管理策略告别手工打补丁制定必要的补丁管理手续和职责是一件很有技巧的工作，所以你不妨采取下述这些示例策略，应该可以符合你公司的需要。补丁管理不当常常是祸害公司网络的罪魁祸首。因为总是有系统补丁、系统更新、安全补丁要应用。不幸的是，你并不总是有充足的时间来评估它们，在攻击者肆虐的时候也很少有足够的时间来分发补丁以修补系统的安全漏洞。了

企业补丁管理策略手工打补丁休闲手工
加速SMS补丁分发

加速SMS补丁分发微软服务器管理系统（SMS）能自动的发送软件更新到Windows服务器。虽然SMS可以帮助发送补丁，可是它的点对点补丁传输方式将使整个企业的服务器在同一时间处于不同的状态之中，因为要给每台服务器轮流打上补丁，前后会花费数小时之久。在本文中，我们将介绍一个办法来加快SMS补丁分发过程：使用一台中心服务器向任意

职场补丁休闲 SMS
从漏洞看补丁管理策略

从漏洞看补丁管理策略软件的缺陷或漏洞随时都可能造成系统崩溃或者入侵，所以，一旦发现漏洞，人们通常的第一反应是——赶快打补丁。但是，几乎每天都有新的软件缺陷、漏洞被发现，伴随着无数相应的补丁或者临时解决办法，安装如此多的漏洞和补丁是需要占用大量资源的。另外，仓促推出的补丁有时未必安全，相反，或许还会引入稳定性、性能等方面的隐患。怎么办？看来，漏洞管理不是仅仅打补丁

职场漏洞补丁管理策略休闲
建立企业补丁管理策略，从此告别手工打补丁！

建立企业补丁管理策略，从此告别手工打补丁！制定必要的补丁管理手续和职责是一件很有技巧的工作，所以你不妨采取下述这些示例策略，应该可以符合你公司的需要。补丁管理不当常常是祸害公司网络的罪魁祸首。因为总是有系统补丁、系统更新、安全补丁要应用。不幸的是，你并不总是有充足的时间来评估它们，在攻击者肆虐的时候也很少有足够的时间来分发补丁以修补系统的安全漏洞。了解了现在的安全状

职场企业补丁休闲手工
建立企业补丁管理策略。从此告别手工打补丁

建立企业补丁管理策略，从此告别手工打补丁！制定必要的补丁管理手续和职责是一件很有技巧的工作，所以你不妨采取下述这些示例策略，应该可以符合你公司的需要。补丁管理不当常常是祸害公司网络的罪魁祸首。因为总是有系统补丁、系统更新、安全补丁要应用。不幸的是，你并不总是有充足的时间来评估它们，在攻击者肆虐的时候也很少有足够的时间来分发补

职场补丁休闲
路由策略专题（二）之分发列表（Distribute-List）

在众多的路由策略工具中分发列表是我们比较常见的之一。本文结合具体实例讲述分发列表的具体使用

路由策略分发列表 distribute-list 路由交换思科（Cisco）
软件分发、补丁推送排错

组件功能：sms_distribution_manager：处理包，将其分发到分发点distmgr.log 更新包的日志sms-package_transfer_managerclient download setup log:c:\windows\ccmsetup\ccmsetup.logapplicationhost.config ccm client安装排查日志：查看客

软件分发、补丁推送排错
补丁分发现状分析

补丁分发现状分析对于已经初具规模，网络终端数量较大用户，这些众多基于各种平台的客户端、服务器设备分布在各个办公室中。由于日常操作中存在一些用户计算机违规操作行为，导致病毒、木马等感染计算机，同时，近期病毒、黑客攻击网络手段大都是通过操作系统的漏洞进入计算机，一旦这些病毒通过违规终端设备进入网络，探测其它的计算机漏洞，就可能进一

职场补丁休闲
补丁管理走向自动化

补丁管理走向自动化与安全预警保持同步、评估安全漏洞给企业网造成的风险、测试并部署补丁程序，是每一位网管员每天都必需面对的繁重工作。自动补丁管理系统通过自动跟踪需要修补的系统并在企业范围内部署所需要的补丁程序，可以将网管员从繁重的工作中解放出来。自动补丁管理系统提供了一种为多种平

职场补丁休闲
数百万个补丁是怎么分发管理的

转自 net130 某部是国家重要的职能部门，它的日常业务繁多而重要，而且大多数业务需要使用它的信息网进行，因此保障信息网的正常运转就非常重要。该部的信息网是物理隔离网络，覆盖全国各地，由部、省、市三级网络组成。部级信息中心的主路由交换设备连接全国30多个省级单位网络（包括某部北京城域网网络）。在建设补丁三级联管理体系之前还没有采用域的方式管理，但信息网已

职场管理补丁休闲
利用SUS实现自动补丁管理

本文出自 “叶俊生” 博客，请务必保留此出处http://yejunsheng.blog.51cto.com/793131/175814我来到一台叫做计算机名称叫做windowsxp的计算机这台计算机已经加入域了通过开始--所有程序--选择Windows Update现在已经看到Windows Update

SUS 自动补丁管理叶俊生
Windows 自动化补丁管理

Windows自动化补丁管理DesktopCentral，这一倍受欢迎的补丁管理软件旨在修补可能导致安全薄弱、破坏关键系统数据或导致系统不可用的漏洞。管理此类软件漏洞对网络管理员来说简直是噩梦。IT管理员通常发现，很难在不了解系统薄弱性的相关情况下构建解决方案。补丁部署软件不仅可以进行补丁部署，还可扫描网络漏洞、识别缺失的安全补丁和修补程序，并立即部署以降低风险。DesktopCentral基于代

Windows 自动化补丁管理
WSUS的部署和分发补丁

WSUS的部署和分发补丁随着科技的发展，产品

职场休闲
组策略专题

组策略 group policy专题。group policy组策略是活动目录重点内容，活动目录通过组策略 group policy 进行域中客户端的标准化安全管理，进而体现活动目录的作用和优势。刚接触活动目录域的朋友，首先就会遇到一个问题：什么是组策略，然后要了解组策略命令有哪些，如何怎么怎样打开组策略，怎么使用组策略编辑器，在遇到vista组策略和xp组策略时，如何进行组策略设置《组策略group policy专题》在讲解 group policy教程的同时，也会给出一些英文教材资料，大家如果有兴趣就可以读一读其中的内容。组策略编辑器组策略编辑器就是编辑活动目录域组策略的工具，这个工具的名字无论是在哪一个版本的活动目录，也无论是在域控制器dc还是在客户端，从来没有变过，叫做 gpedit.msc。

组策略组策略编辑器组策略命令打开组策略如何打开组策略

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

专题：补丁自动分发管理策略

专题：补丁自动分发管理策略

51CTO博客