現在發現的Windows漏洞越來越多，特別是一些重大漏洞可能會造成整個網絡癱瘓，雖說我們可以使用Windows XP/2000自帶的Windows Updata進行在線升級，但是對于機房、公司中大批量的電腦升級就沒有那么容易了，特別是在局域網的出帶寬較小或者不方便上網的情況下升級非常麻煩，令管理員非常頭痛。

現在微軟為我們準備了合適的解決方法，那就是SUS（Software Update Service軟件升級服務器）。通過SUS可以在局域網中建立一個Windows升級服務器，以后局域網中的電腦就可以通過這個服務器來升級。

提示：目前SUS只能給客戶端提供Windows操作系統和IE瀏覽器的關鍵更新和操作系統的Service Pack，還不能為Office或者其他微軟軟件提供更新服務。而且所有的更新活動都是通過Windows后臺自動更新進行的，不需要任何人的干預，非常方便。

服務器端的安裝：

對于服務器端，推薦配置：主頻不低于700MHz的處理器，512MB以上的內存，6GB以上的硬盤空間；而軟件的要求是：Windows 2000 Server或者Windows Server 2003，IIS5或者IIS 6，IE 5.5以上版本。

提示：該配置是按照15000臺計算機提供升級服務而推薦的，如果你局域網中的機器比較少那么服務器配置可以相應降低。

在安裝之前服務器上首先要安裝和配置好IIS，安裝SUS的服務器端，安裝過程很簡單，一切按照默認設置就可以。隨后開始對SUS進行設置，這里有兩種方法，本地設置或者遠程設置。本地設置的話可以在“控制面板/管理工具”中雙擊“Microsoft Software Update Services”；遠程設置可以隨便使用一臺安裝了IE5.5的計算機，然后在IE的地址欄中輸入http://IP/susadmin，回車后需要輸入SUS服務器所在電腦上具有管理員權限的用戶賬戶和密碼，然后就可以看到（如圖1）的管理界面。

首先在左側的列表中點擊“Set Options（操作設置）”對服務器進行設置，這里我們有以下幾點需要注意：

Select which server to synchronize content from（選擇服務同步源），這個選項可以讓你設置SUS服務器更新的源，如果你的網絡中有多臺SUS服務器，那么你可以讓其他服務器都跟一臺同步，這樣速度要快很多，但是如果你的網絡中只有一臺SUS服務器，那你就只能設置“Synchronize directly from the Microsoft Windows Update servers（直接跟微軟的Windows Update 服務器同步）”了。