病毒一直是我们网络管理员的天敌，而杀毒软件又总是有滞后性，纵观所有危害性大的病毒，无不一是利用系统漏洞来传播、感染的，而这时候，第一个提供解决方案的，往往是微软自己——系统补丁
个人认为给客户端电脑打全系统补丁是防毒，而杀毒软件是“杀”毒，相对来说，防毒更为重要，将病毒堵在门外，而不是让杀毒软件来亡羊补牢
如果是小企业，内网只有三五台或者七八台电脑倒还无所谓，自己手动下载并安装补丁，工作量相对来说并不是很大，但如果有几十台电脑怎么办呢
工作量大不说，也不容易记清到底哪台电脑打补丁了，哪台电脑没打补丁，都打了哪些补丁
也许有人提出开启自动更新服务不是可以很好的解决问题吗
微软发布补丁的日子基本上是固定 的，这就 会 引 起 所有客户端都去 微软网站 下载补丁的问题，不仅 会 消 耗 大量带 宽 ，还容易造 成 企业网络堵塞
微软提供的WSUS（ Window s Server Update Services） 无疑 是最 佳 的解决方案，架设 WSUS 服务器 ，好比 在企业内网中 建 立 一个微软发布补丁的镜 像 服务器 ，这样 ，企业内所有电脑都从 内网升 级 ，每 次 更新补丁，只需 要 WSUS 服务器 到微软网站 下载一次 即 可，所有客户端均 从 WSUS 服务器 下载，以内网百 Mbps 的速 率 ，补丁再 多 ，也能 很快 更新完毕
一、架 设 WSUS 服务器 的好处 既 然 架 设 WSUS 服务器 ，肯 定 就 要准 备 服务器 ，无疑 是企业另 外一笔 投 资 ，如果没有很明 显 的好处 ，是很难 打动企业领 导 增 添 不能 产 生 显 性价 值 的服务器 的
第一： 补丁更新速 度 快
因 为所有客户端更新补丁时都是从 内网服务器 上下载，所以速度 快 是肯 定 的
第二 ： 补丁更新时间 自定 义
Window s 自动更新程
