SMS 2003 補充程式管理加值解決方案 - 亞仕YesPDM

修補程式的部署工作是資訊管理者的夢魘，除了很難判斷誰需要什麼樣的安全修補程式以外，對冗長乏味的部署過程也是傷透腦筋，最後 也不能確定大家是否都拿到了，誰沒拿到? 透過 Patch Distribution Management 的協助 ，可將這些佈署管理過程自動化，有效的且快速的達成全企業網路的最新更新，降低企業網路風險。

Patch Distribution Management 係採用 Microsoft Software Update Services 的自動下載機制，取得了下載補充程式檔案及安裝參數設定，再取得 Microsoft Systems Management Server 的環境資訊，使得複雜的 Software Distribute Updates 步驟僅需幾個選項設定即可完成，大大簡化了 Microsoft Systems Management Server 補充程式的管理流程。

環境需求

此系統需要兩台伺服器，為 SMS 及 SUS，其軟體需求分別如下：

• SMS 伺服器
• Microsoft Systems Management Server 2003
• Microsoft SQL Server, SP3 (驗證方式為混合模式)
• IIS
• Microsoft Data Access Components (MDAC) 2.7, SP1
• Microsoft .Net Framework 1.1
• ASP .Net
• SUS 伺服器
• Microsoft Software Update Services 1.0 with SP1
• Microsoft Data Access Components (MDAC) 2.7, SP1
• Microsoft .Net Framework 1.1

PDM 運作流程：

安全補充程式佈署方式分析

SMS 2003 的加值應用 (Yes-PDM)

SMS 2003：

• 必須自己手動下載修補程式

要找到此修補程式的下載網頁，必須依據要修補的弱點所影嚮到的產品或元件，及其語系，找到正確的修補程式檔案後，再下載儲存。
• 必須取得安裝檔案所需參數

要找到說明此修補程式檔案之參數設定的網頁，參數有分新舊版，難以判斷，要組合此修補程式檔案之所需參數，有的修補程式檔案並沒有各別的參數說明網頁，因此難以找尋所須參數。
• 設定步驟繁瑣

安全補充程式佈署步驟分析

其他資訊：