迅雷制作补丁服务器提升系统安全

我们平时用的Windows系统有很多漏洞，因此除了安装杀毒软件和防恶软件外给系统打补丁也成了我们的一门必修课。但可惜的是，Windows本身打补丁速度太慢。这时，我们不仅可以利用迅雷来高速打补丁，还可以用它来制作一个补丁服务器，让局域网内的所有用户来使用，大大节约带宽，全面提升系统安全。

第一步：取消简单共享

在局域网内一台机器（做服务器的机器，可以用一台性能还可以的旧电脑）上打开“资源管理器”，单击“工具”→“文件夹选项”→“查看”，把“使用简单文件共享（推荐）”前面的钩去掉（如图1），这为下面共享补丁文件夹和设置权限作准备。

图1 不使用简单文件共享

第二步：启用Guest帐号

默认情况下，只有用户正确输入设置好的用户名和密码，才能使用机器上共享文件夹。但我们只是共享补丁库，不必输入用户名和密码，所以我们要启用Guest帐号。

同时右击桌面上“我的电脑”图标，选择“管理”，然后选择“本地用户和组” →“用户”。右击Guest，选择“属性”，在打开窗口中取消“帐户已停用”复选框（如图2）。

图2 启用Guest帐号

第三步：设置以Guest帐号登录

依次选择“控制面板”→“管理工具”→“本地安全策略”，再选择“安全选项”标签。双击其下的“网络访问：本地账户的共享和安全模式”项，将其修改为“仅来宾─本地用户以来宾身份验证”的方式（如图3）。

图3 仅以来宾身份验证

上一页12 下一页

你是不是部分电脑已经打上补丁了导致蓝屏了，然后你再去拒绝审批的。实际上补丁可能已经下发到部分机器里面了，只是本机会有更新计划，可能你去看的时候还没开始打补丁，然后机器自己打了补丁。你只需要看机器里面下载补丁界面以及打补丁计划，取消就行了。

在域全局组策略（Default Domain Policy）中定义：

位置在计算机配置-windows设置-管理模板-windows组件-windows update

1 配置自动更新

指定更新的频率和时间。选择4，自动下载更新并按下面指定的计划进行安装。将在指定时间安装更新并自动重新启动计算机。

如选择3， 将自动下载更新，并在可以安装更新时发出通知。

2 指定Intranet更新服务位置

这里是http://wuauserv地址

3 在域服务器和客户机刷新组策略

gpupdate /force

有很多成熟的方案可以选择，比如架设本地软件仓库即系一种无痛的更新升级方案，把软件仓库架设好以后，自动同步官方源，自动更新库，然后把局域网内部机器的更新源设置为本地软件仓库，设置每天仓库更新后，收到升级通知就自动更新软件。