windows - 管理多个 Windows 系统的补丁级别

Question

在具有多个 Windows 服务器的环境中，确保所有系统的补丁合规性的最佳方法是什么？

是否有一个简单的工具（某种客户端/服务器应用程序？）允许生成报告以显示所有系统的状态，以便可以修复任何没有自动修补自身的问题，而无需每次审核时手动检查每个系统需要吗？

Answer 1

WSUS适用于 Windows，适用于大型分布式企业。

Answer 2

Microsoft Windows 服务器更新服务

Microsoft Windows Server Update Services (WSUS) 使信息技术管理员能够将最新的 Microsoft 产品更新部署到运行 Windows 操作系统的计算机上。通过使用 WSUS，管理员可以完全管理通过 Microsoft Update 发布到其网络中的计算机的更新的分发。

WSUS 服务器将为您选择的产品下载您指定的所有修补程序。然后，您将客户端配置为从本地 WSUS 服务器而不是直接从 Microsoft 获取更新。您可以对您的客户端计算机进行分组，并批准/拒绝您希望每个组安装的补丁程序。WSUS 服务器将为您提供大量报告，说明哪些客户端需要哪些补丁等。

如果您遵循 Microsoft 白皮书，则设置非常容易。