域服务器强制域客户端自动更新补丁?

在域全局组策略（Default Domain Policy）中定义：

位置在计算机配置-windows设置-管理模板-windows组件-windows update

1 配置自动更新

指定更新的频率和时间。选择4，自动下载更新并按下面指定的计划进行安装。将在指定时间安装更新并自动重新启动计算机。

如选择3， 将自动下载更新，并在可以安装更新时发出通知。

2 指定Intranet更新服务位置

这里是http://wuauserv地址

3 在域服务器和客户机刷新组策略

gpupdate /force

　64位win7需要升级Windows 7 Service Pack 1(sp1)升级包，可采用以下两种方法，来进行升级更新安装。

　　方法一、打开控制面板→操作中心→点击左下“Windows Update”→进入后，点击左侧“更改设置”→进入后，把系统更新选项选择为“自动安装更新（推荐）”。然后，电脑联网，就会在网络空闲时，自动检测、下载、安装 64位 Windows 7 Service Pack 1（SP1）升级包。（推荐）

　　方法二、点击下面的网址链接，进入微软官网的Windows 7 和 Windows Server 2008 R2 Service Pack 1 (KB976932)更新补丁下载页，选择下载64位Win7的SP1升级包到电脑本地，手动安装。

1 脚本实现

2搭建自动部署软件 cfengine

3。让服务器分发一个脚本客户端得到

4脚本的内容安装或者更新你想要的软件/补丁

5不清楚百度一个cfengine的工作原理 如何搭建

补丁的话就用微软发布的：直接运行Windows Update即可，或者借助第三方工具下载安装。

有 sql 那就得注意了

更改 SQL 默认的1433端口

sa账户设置强密码

停用 xp_cmdshell 等可提权的危险存储过程

及时更新/安装服务器操作系统与SQL Server数据库的补丁；

SQL方面：

1、更改SA用户名为其它名称(SQL2005)；

2、设置用户名强密码；

3、删除危险的存储过程；

4、设置SQL服务器的登录审核为“失败和成功的登录”，启用“启用 C2 审核跟踪”(SQL2005)；

5、更改SQL默认的端口（TCP 1433）为其它数值，0-65535之间一个数值；

6、禁止SQL的广播端口（UDP 1434），使用操作系统自带的IP安全策略设置（需设置启动“IPsec Policy Agent服务”）；

Apache是什么：

Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中。

其它比较著名的服务器：

lighttpd 读 lighty 德国

negix [ engine x ] 俄罗斯 高并发是一个高性能的 HTTP 和 反向代理 服务器

方法/步骤

Apache下载：

在百度搜索 Apache下载，进入官网下载地址

打开ApacheHaus之后你会发现这里有许多的windows版的Apache版本

这里简单的介绍一下：x86代表32位，x64代表64位。根据自己安装的系统选择

关于vc9与vc11，这里的选择要跟PHP对应才能稳定的运行。（按照PHP官方提供的资源来看，PHP 55以后的版本官方只提供了VC11版本的产品程序，PHP53/54版还有VC9版本的产品程序）

注意建立好自己的文件存放方式，方便以后管理

下载完毕后解压，将解压的 Apache24文件夹复制到自己的项目目录里面。你的项目根目录为E:/wamp/Apache24/htdocs即DocumentRoot的定义。如果想放到其他目录下，需要修改httpdconf，包括ServerRoot、DocumentRoot、Directories，ScriptAlias。需要改为你的Apache目录的地址。

因为这里我们下载的是官方源码包，所以需要把Apache服务安装到我们的计算机上面

开启控制台：win+R 输入cmd

命令行下进入到apache下面的bin目录，输入

httpd -k install 把apache安装成windows后台服务。

所有基本的命令都可以在Apache官网上找到，下面是一些常用的命令

最后使用ApacheMonitor来管理apache服务器

访问测试是否成功

有关服务器更新内容如下：

一、Windows系统有自动更新功能，一旦有系统补丁，就会自动更新，打上补丁，对电脑起到稳定与安全的保证。

但也会有麻烦的，只要开启服务，电脑会经常弹出更新窗口，或者关机时显示正在更新，无法关闭计算机等，特别是非正版系统，是不能更新的，一更新，系统反而不稳定了，因此，一般最好取消自动更新服务，如果实在要打补丁，再去打开也不迟。

二、 如何取消Windows系统自动更新服务呢？

取消系统更新方法之一：

电脑 系统服务 在系统服务中关闭更新的步骤如下：

（1）在桌面，打开“开始”菜单，选择“控制面板”，双击打开。

（2）进入控制面板窗口后，找到“管理工具”这一个图标，双击进入。

（3）进入管理工具界面后，选择“服务”图标，双击。

（4）进入系统服务列表界面，在右侧窗口中，找到“Automatic Updates”，这一项，显示的“状态”是“已启动”，双击这一项。

（5）进入“Automatic Updates”属性窗口，选择“常规”这个选项卡。

（6）在其界面下，找到“启动类型”，将“自动”改为“已禁止”，然后在“服务状态”下，按“停止”按钮。

（7）按了停止按钮后，会快速闪过“服务控制”窗口。

（8）当窗口闪过之后，按下面的“应用”按钮，对以上更改设置进行保存。

（9）最后，按下面的“确定”按钮，退出“Automatic Updates”设置窗口。关闭系统更新功能完成。