大家好,今天小编来为大家解答微软补丁服务器这个问题,服务器的系统补丁是否需要打很多人还不知道,现在让我们一起来看看吧!
一、服务器的系统补丁是否需要打
不是每个系统补丁都必须打。
服务器打补丁时,需要注意以下三点:
1、安全补丁必不可少。
服务器管理站长应该每天第一时间去服务器操作系统和应用软件的提供商补丁站看一下,看看有没有这针对自己的需要更新的安全补丁。如果有,这样的补丁应该第一时间打上。
2、功能补丁可用可不用。
比如微软刚发布的打印机驱动补丁,你的服务器是不是应该没有连接打印机,那就不要用。也许有人会问用了不就占点空间,不是那么简单。比如这个新出的打印机补丁,如果安装了,它会在服务器添加网络打印机服务,大家也都知道,如果添加了服务就要开相应的端口,开了端口就可能会存在安全隐患。所以,像杀*软件这样的一键所有补丁的方式不适合使用网站服务器使用。
3、注意检测网站端口是否有异常
如果你站点的网站服务器以前就是通过提示打补丁,那就要小心了,像上面提到的,你的服务器很有可能启动了不需要的服务,也就开放了一些端口。你可以使用端口扫描工具进行检测。
二、wsus能同步不能补丁
最近我也遇到这个问题,搜了各种网页看都无法获得能解决的答案。哪怕设置为前台也不行,建议你采取以下几个手段尝试:
1、如果有一台能自动的WSUS服务器,哪怕是3.0的老版本也行,设置你新搭的这台为下游服务器,连上去补丁;(如果以后勤快也可以用导出补丁再导入到你新建WSUS服务器上)
2、条件有限可以尝试先通过自动更新把本机的一些补丁打了,然后再使用WSUS里的补丁清理清理一下,再慢慢等。在某个网页仿佛看到一个网友回答说过安装一个什么证书更新后能解决这个问题?所以建议你先把本机的补丁先打了,实际上我后来也把补丁打了;
最后是我最近折腾后的一些经验,无法验证是否准确:通过上面的一些措施后即使能补丁,但是到一定时候也会停住,又不动了。包括之前那台正常能的低版本WSUS服务器(是从别人那用虚机导出来的),在我更改一下产品和分类一些后也停止了。这时我把同步计划修改为每天6次(频率可以更高些),过两天看确实动了一点点。我的想法是认为第一,微软服务器连接数可能较多,带宽忙的时候(并不表示你这边的带宽)抢的很厉害,如果你每天只同步一次,很难撞上服务器及时给你响应,所以调高同步计划的频率让它自己慢慢搬,确实很慢啊,甚至一天几十MB几百MB的速度。第二,有些补丁快,有些慢,就理解为源太少吧,BITS传输的机制我没研究过,反正给我就是这个感觉,不要一次设置太多分类和产品。
最后说一下我的环境windows2012的wsus服务器及windows2003+wsus3.0sp2。如果你有更好的方法也请告诉我,互相学习,共同进步!
三、什么叫做补丁(怎么补丁)
一、补丁的分类
电脑的补丁按应用属*来说大致可分为五种:系统补丁、软件补丁、游戏补丁、汉化补丁和硬件补丁。下面分别介绍:
(1)系统补丁
系统补丁顾名思义就是操作系统的不定期错误漏洞修复程序,有微软的,有Unix的,有Linux的,也有Solaris的,体积也大小不一。
操作系统运行的稳定*,关系到运行于系统里的软件程序是否容易中途出现非法操作,系统是否会在运行过程中容易产生死机现象。一旦死机将导致辛辛苦苦的工作因没有保存而丢失,特别是当你输入了成千上万文字,遇到此种情况真是欲哭无泪。
(2)软件补丁
软件补丁常常是因为发现了软件的小错误,为了修复个别小错误而推出,或者为了增强某个个别的小功能而发布。也有的是为了增强文件抵抗电脑病*感染而发布的补丁,如微软的Office为了抵抗宏病*而打补丁。
在日常的电脑使用过程中,我们最多的就是跟软件打交道,有时可能会发现软件有Bug。如果不及时为软件打上补丁,可能会导致数据丢失,那就得不偿失了。
(3)游戏补丁
电脑游戏有时会因为操作系统的版本问题而使游戏不能正常运行,如 Win98时代开发的游戏,可能不能在Win2000或者WinXP环境下运行;有时会因为安装了其他的软件而产生了冲突,于是游戏程序也罢工了,这样不得不重新安装游戏或者把有冲突的软件删除。游戏开发商会因此而发布一些游戏补丁,打了补丁之后,游戏程序又可以恢复活力了!
另外,游戏常常会有语言版本之分,玩家为了满足自己的需要,会制作一些补丁向外界发布,自由。比如经典游戏红色警戒,有些玩家就自己制作的地图提供。又比如足球游戏FIFA,从FIFA98开始,每一个版本都会有玩家编制的中国足球联赛或者中国国家队队员修正补丁。
(4)汉化补丁
许多软件都是英文版本的,国人的英语水平普遍不高,包括笔者。因为这个,影响了不少人学习电脑的兴趣。
为了占领市场,软件开发商提供了中文版本;为了大家学习方便,爱好汉化工作的国人制作了汉化包。汉化补丁的出现,让我们学习软件更加容易上手!
(5)硬件补丁
电脑是由一块块的硬件组装起来的,没有了硬件的支持也就没有电脑的使用,所以硬件是最基本的。但如果没有了软件,硬件也只能是一堆毫无用处的废铁。因为硬件的驱动是由软件来完成的。所以,硬件打补丁实质上就是软件打补丁,就是硬件驱动的补丁。
打好硬件补丁,可以增强系统的稳定*,可以增强硬件支持的效果,可以增强对操作系统的支持。如主板 BIOS,旧版本不支持ACPI的(高级能源管理),这样的主板在安装 Win2000及WinXP时会有问题,或者安装不了,或者安装了不能自动关掉主机电源。
补丁的分类我们了解了,那么如何打补丁呢?下面我们继续谈这个问题。
二、我的电脑需要打补丁吗?
我的电脑需不需要打补丁?先容笔者卖个关子。
常常上网软件的人大都知道,每天有千千万万的补丁出现。有了软件,为什么还有那么多的补丁呢?显然是因为软件存在着漏洞,存在着Bug,存在着非法关闭的毛病,存在着丢失数据的可能,存在着容易遭受攻击的问题。
经常处理数据的工作者最看重系统和软件的稳定*,那么就要及时地为自己的操作系统打补丁。经常上网的朋友,为了免受恶意攻击,恶意注册表更改,除了安装防火墙外,还要及时更新防火墙的版本,也要补上操作系统的漏洞。还有,病*无处不在,我们也要时刻防备,注意更新杀*软件的升病*库。
现在答案出来了吧?!
三、如何打补丁
1.利用软件Update(自动更新)功能
如果软件提供了Update(自动更新),打补丁是一件非常简单的事情,只需要到“开始”菜单中找到Update命令,单击鼠标左键,电脑即可以自动联上Inter网,搜索官方网站,检查有无最新版本或者补丁程序。如 Windows操作系统的Windows Update。又如工具Flashget,帮助菜单中就有一个“检查是否存在新版本”的命令。
2.手工打补丁
多数的补丁需要自己先去开发商官方网站或者软件网站下来,然后再在本机上运行打补丁命令来完成。有些补丁需要按照一定的操作步骤来完成的,因此我们在打补丁之前务必先看仔细打补丁的说明文档,以免产生错误,造成不可挽回的损失。
如果不知道补丁去哪里找,可以在IE的栏输入“. google.”,在此搜索网站上输入需要查找的软件补丁,很快就可以获得需要的信息。
3.补丁一网打尽
接下来向大家介绍三大软件公司推出的各类补丁,由于软件的发展速度相当快,就拿微软说,每天都不知道要出多少补丁程序,因此只能为大家罗列一些重要的更新补丁。
下面罗列出微软公司软件产品的补丁及网址:
(1)操作系统
“UPnP漏洞”——即插即用软件功能模块漏洞,此漏洞暴露了基于网络设备中未作检查的缓冲区,在某些特定环境下可能让*轻易控制一台受到影响的电脑。漏洞存在于Win98以来的各个操作系统,如果你的机器联网上线的话,请务必补丁。
网址:. asp
Win98:
“Windows 98第2版更新程序”——更新IDE辅助信道,并解决VIA Apollo主板芯片控制器造成的问题。
网址:? ReleaseID=17109&area=search&ordinal=35
WinME:
“共享密码验证漏洞”——由于在文件及打印共享安全*的实现上有缺陷,远程*者不用输入完整的密码,通过程序修改密码的数据段长度,就能访问受共享级保护的资源。
网址:
“Microsoft Windows ME Malformed I* NMPI Packet NWLINK.VXD Security Vulnerability Fix”——解决导致系统崩溃并且能影响网络中的相关机器的漏洞。
: Update/11974/WinMe/EN-US/273727USAM.EXE
Win2000:
“Windows 2000安全补丁”—“Windows 2000 Service Pack 2”——“Windows 2000 Service Pack 2是Windows2000第二升级维护包,主要提供了SP1以后微软发布的所有系统升级与补丁(包含有SP1的升级)并修正了五百多个Bug。有两个安装方法:一个是利用网络安装,这样要求电脑必须上网,并且上网速度要相当快。一个是整个压缩包,然后在本机上安装。
网址:. phtml?id=1746
“Windows2000安全补丁集”——微软发布的Windows2000安全补丁集(Windows 2000 Security Rollup
Package),它提供了自Windows 2000 SP2发布以来发现的所有安全漏洞的补丁程序。
网址:.
asp?id=2209&tp=filename
WinXP:
其实为WinXP打补丁相当容易,只要电脑上网,运行开始菜单中Update就可以来到WinXP的补丁页面, WinXP的补丁程序也出了相当多,为了节省篇幅,就列出部分关键更新:
“WinXP关机补丁”——安装之后可以解决 WinXP 2600中关机时死机的问题
网址:? id=61
“WinXP任务栏假死补丁”——在使用WinXP的初期,很多人都遇到了任务栏不能动弹的现象,此补丁就是为弥补这个缺陷而制作的。
网址:? id=32
“WindowsXP光盘刻录补丁”——当你在WindowsXP中向压缩CD- R、CD-RW中拷贝数据时,经常会发生错误。一旦错误产生,要么刻录失败,要么刻录出来的光盘只能在WindowsXP下读取,在其他操作系统和设备上无法读取。这一程序专门用来修复WindowsXP中的光盘刻录错误。
网址:? id=2171
“WinXP超级系统管理员工具包”——为进一步方便系统管理员的工作,微软发布了一个专为系统管理员设计的管理工具包。这一工具包提供了大量的远程管理工具,使管理员足不出户就可以用WindowsXP对 Windows2000计算机进行控制。
网址:? id=135
(2)Office
Office 2000:
“Office 2000 SP-2”——提供了 Office 2000 Service Release 1a(SR-1a)的最新产品更新。Office 2000 SP-2对团体用户尤其有用,也可为小型企业或个人用户所安装。
网址: downloadDetails/2000/SP2upd.htm
Office XP:
“Office XP Service Pack 1(SP-
1)”——SP-1提供了大幅的安全*增强功能,并提高了其稳定*及*能。
网址:? id=909
“Office XP开发工具服务包”——一个专为Office XP开发人员准备的服务包(SP)。这一服务包不仅包括最新更新的Office XP开发组件,还包括大量包括在Windows XP和Office XP SP1中的新技术。
网址:? id=2167
(3)IE浏览器
“Microsoft Windows Script 5.6”——相信广大网友对于去年层出不穷的IE恶意修改,注册表恶意修改仍然心有余悸吧,实质上就是利用“Microsoft Windows Script”的漏洞进行的修改,只要你并安装了它,可以预防混客绝情*,此会在你启动组里做手脚,使得重启以后标题依旧;禁止你的注册表,改首页,主页栏变灰,改右键;OE标题栏修改等等内容。
网址:. phtml?id=6184
(4)IIS服务器
“Microsoft防‘红色代码(Code Red)病*’补丁”——红色代码病*是针对Microsoft IIS 4.0或者IIS5.0的Web服务器的病*,安装有此两种Web服务器的电脑强烈建议并安装此补丁。
网址:. phtml?id=58411
“IIS Lockdown Tool”——为IIS服务器管理员提供的,快速禁止IIS服务的小工具,用于堵截利用IIS漏洞进行的攻击。
网址:? releaseid=32362&area=new&ordinal=1
其实,对于一些大型的软件公司,通常在官方网站都会提供各种补丁,因此,我们查找软件的补丁时可以先到官方网站注册。最后再向大家提供各种补丁的网址,请按自己的需要进行访问:
微软的补丁网站:(免费)
Adobe公司网址: downloads/main.html
Macromedia网址: downloads/
太平洋:. phtml?id=1030&kn=系统补丁
download/swlist.phtml?id=1031&kn=汉化补丁
专门的补丁网站:
补丁广场——一个提供各类型补丁的网站,相当详尽。
游戏网站:
游侠补丁网——分门别类,清晰明了,是游戏迷打补丁的必到网站
GAME玩家——列出了各种主要游戏的补丁程序
汉化补丁:
汉化新世界:——汇集了国内广大的汉化高手、汉化爱好者的汉化软件,并提供了汉化教程
硬件类:
驱动之家——非常详尽丰富的硬件驱动网站,更新及时快速,还提供很多与硬件有关的各类软件。