补丁管理如何选择自动补丁管理策略

360系统补丁管理 有必要每次都随服务器自启动吗

D:\Program Files\HintSoft\Server2010\Tools\360hfForLANServer 360的修复主程序改名它就不启动了

补丁有什么作用

补丁就是软件制作者开始制作是预想不到的不安全性,再加上现在黑客,病毒的横行,再进一步对这些新的漏洞加上补丁就可以防止不良侵入,增加安全性能,就象我们的杀毒软件要不断升级一样,因为一些是后来才出现的病毒,就只有靠升级,系统也一样,一些是后来才被打开的漏洞也只能用补丁补上.

电脑术语"补丁"是什么意思?是什么来的?

顾名思义 “补丁”你马上可以联想到破衣服上的补丁 系统补丁一样 都是起到修补漏洞的作用 软件系统中因为设计上存在的一些缺陷在投放市场后暴露了 这时候厂家就会工具这个缺陷编写“补丁”程序 以达到修补软件的作用 这些缺陷可能导致不安全因素或者系统不稳定等情况的出现 所以你最好还是及时为你的软件打上“补丁” 明白了吗：）

“补丁”是什么意思啊?

基本指软件补丁，是针对2113于一些大型软件5261系统，在使用过程4102中暴露的问题而发布的修补漏洞的小1653程序。

就像衣服烂了就要打补丁一样，软件也需要，软件是人写的，人编写程序不可能十全十美的。

这时候，为了提高系统的安全，软件开发商会编制并发布一个小程序（即所谓的补丁），专门用于修复这些漏洞。

补丁一般都是为了应对计算机中存在的漏洞，为了更好的优化计算机的性能。

按照其影响的大小可分为： 一，“高危漏洞”的补丁，这些漏洞可能会被木马、病毒利用，应立即修复。

二，软件安全更新的补丁，用于修复一些流行软件的严重安全漏洞，建议立即修复。

三，可选的高危漏洞补丁，这些补丁安装后可能引起电脑和软件无法正常使用，应谨慎选择。

四，其他及功能性更新补丁，主要用于更新系统或软件的功能，可根据需要选择性进行安装。

五，无效补丁，根据失效原因不同又可分为：

已过期补丁，这些补丁主要可能因为未及时安装，后又被其它补丁替代，无需再安装。

已忽略补丁，这些补丁在安装前进行检查，发现不适合当前的系统环境，补丁软件智能忽略。

已屏蔽补丁，因不支持操作系统或当前系统环境等原因已被智能屏蔽。

如何选择自动补丁管理策略

现有的许多第三方解决方案通常可以分成两大类：独立的补丁管理实用程序和集成到较庞大的企业管理系统当中的补丁管理功能。

它们各自有优缺点，如果IT管理员能够明白每种解决方案的利弊，就能选出适合自身环境、预算以及整体管理方法的补丁管理方案。

补丁管理实用程序 现在许多独立软件厂商提供补丁管理实用程序，包括BigFix、Shavlik Technologies、PatchLink和微软。

由于补丁管理解决方案市场不断壮大，这类实用程序大多数集成了丰富功能。

不过，由于实用程序产品的发展脱离于较全面的管理框架，所以它们仅仅是单点方案（point solution），缺乏与综合管理系统真正集成的性能。

这种解决方案的一个例子就是微软的软件更新服务（SUS），SUS利用了支持Windows 2000 Service Pack 2及更高版本的内置的自动更新服务。

该产品是因特网信息服务器（IIS）的免费附件，但不提供与管理技术相集成的性能。

单一体系结构的SUS基本上是原先供企业使用而进行打包的微软Web服务的产物。

在下一个重大升级版：Windows Update Services当中，SUS终于得到了一些改进。

不过，大部分改进是在扩大补丁覆盖对象和改进补丁方面，而不是在基本体系结构方面。

实用程序的缺点就是会带来多余的管理活动，如果为处理不同管理任务而实施了多个单点方案，更是如此。

譬如说，单点方案实施独特的管理控制台和报告系统，有许多把服务分发至工作站，各自对网络通信都有自己的需求。

与功能齐全的企业管理系统相比，单点方案的好处就是实施起来比较快，并且购买价比较低。

不过，这种短期得益有可能换来不可预知的长期成本。

企业管理系统 如今补丁管理已被认为是系统管理厂商再也不能忽视的一个长期问题。

虽然起初添加补丁管理特性的企业管理产品寥寥无几，但现在大多数都包括了这项特性。

添加补丁管理似乎是很自然的功能扩展，因为企业管理产品都包括了软件部署和报告功能。

不过这些产品迟迟未见改动、仍处于转变期。

譬如说，微软最近提供了名为SUS Feature Pack（与SUS产品无关）的系统管理服务（SMS）附件。

SUS Feature Pack把免费的HFNetCheck和Office Update Tool扫描实用程序跟SMS报告和软件部署功能集成起来。

虽然目前这个混合系统肯定不是最好，但确实为SMS顾客提供了集成化功能。

诸如此类的企业管理系统有一个缺点：产品极其庞大，规划、基础设施和许可方面一般需要大笔投资。

虽然补丁管理已成为其中的一个重要部分，但采购系统级方案一般取决于更全面的考虑因素，实施所需时间比单点方案长得多。

另外，这些产品往往需要专门技能；这种技能很难找到，而且耗资不菲。

不过企业管理系统的最大优势也在于集成。

如果这类系统已经部署到位，那么使用集成的补丁管理功能也许是解决补丁管理问题的诱人方案。

内置系统内置系统，譬如Windows 2000及以后版本平台上的Group Policy，能提供企业管理系统的全面集成功能，又不需要高昂费用。

它们还能充分利用集成在这些较新的操作系统里面的管理功能，从而提供稳健功能。

缺点在于，它们依靠较新操作系统的这种支持。

不过，如果你用的是比较新的平台，或者不久将迁移到新平台，这种选择也许集两者之众长。

在活动目录（Active Directory）网络（约占如今市场的50%）上，有许多内置管理技术由第三方Group Policy插件紧密结合，提供强大的集成功能，价格却类似单点方案。

因为Group Policy是活动目录管理必不可少的一部分，所以这种解决方案还可以降低培训费用、不需要部署专利服务、并可以利用通用的规划和报告基础设施。

平台支持要考虑的另一个必要因素就是对各种操作系统、补丁和补丁语言的支持。

有些补丁系统支持多个系统，譬如Linux、HP-UX、AIX、Solaris和Windows，另一些产品却只支持这些平台中的一小部分。

对于语言的支持也有差异，有的支持单一语言，有的支持所有语言。

即使微软自己在打补丁的时候也是依据所用技术的不同，分别支持部分语言和全部语言。

最后，有些系统不支持部署非微软补丁或者不在补丁管理厂商发布的元数据之内的补丁。

至少，你要确保解决方案能够满足这些方面的需求。