SMS系列之七：利用SMS实现补丁管理

补丁的重要性是不言而喻的，主要目的就是为了更好的实现安全性，因为现在攻击案例越来越多，而且有的攻击对系统或者某些应用来说是致命的，特别是网络超前发达的今天，病毒或攻击的实现更为迅速，可能会在很短的时间内就使网络处于瘫痪，所以管理员对于补丁的管理越来越重视，但现在各种各样的补丁实在是太多了，如果全部靠人工管理，实在是无能为力了！那么微软推出一系统的补丁管理方法：如个人用户可以使用Windows Update；Office用户可以使用Office Update；企业用户可以使用SUS、WSUS、SMS等方法。那么我们今天就来看看SMS2003 SP3的补丁管理功能。

我们的实验环境如图所示：

SMS用到的最主要的补丁管理组件，我们称为ITMU，安全更新库存工具：Security Update Inventory Tool 此工具的作用是：根据一个微软最新的XML补丁清单包去和客户机进行对比，以决定是否安装新的补丁。所以在此一定要有一个最新的清单文件。

步骤1：在SMS服务器上部署ITMU

方法如下：

我们一定要保证所使用的ITMU部署工具是最新版本。所以大家可以随时关注微软网站，我们现在所使用的就是ITMU3.0，下载成功后，首先对此文件进行解压缩，如图所示：