【IT168 专稿】微软的操作系统产品素以补丁繁多而著称，由于这些补丁事关操作系统安危，网络工程师自然不能置之不理。对这些补丁的管理微软有多种解决方案，我们今天为大家介绍如何用SCCM2007 R2来解决补丁管理的问题。

　　在SCCM2007的前一个版本SMS2003中微软就已经用ITMU来管理补丁的分发，ITMU组件通过一个同步主机从微软的更新站点下载补丁，然后以软件分发的方式发到客户机上。在SCCM2007 R2中，微软弃用了ITMU，改用WSUS来实现补丁的下载和管理（SCCM的部属中我们介绍过需要在SCCM服务器上安装WSUS3.0 SP1），然后还是以软件分发的方式发给客户机。其实客户机上都内置了WSUS的客户端，不通过软件分发也是可以实现的，换句话说，就是没有SCCM2007 R2也可以实现补丁管理。那用了SCCM2007 R2后会有哪些好处，大家可以看了本文后可以细细体会。

　　一  设置软件更新点

　　首先我们要对SCCM服务器进行角色配置，让SCCM服务器承担软件更新点角色，这样SCCM才可以进行补丁的分发管理工作。展开SCCM管理控制台，在站点系统的右侧任务栏中选择"新建角色"，如图1所示，选择新建的角色为"软件更新点"。
 

　　图1

　　接下来需要设置SCCM服务器是否需要通过代理服务器连接微软的更新站点，本例中不需要设置代理服务器，点击"下一步"继续。
 

　　图2

　　如图3所示，我们设置SCCM服务器充当软件分发点角色，使用80端口进行HTTP通讯，使用443端口进行HTTPS通讯。
 

　　图3

　　图4中主要是设置是否通过WSUS的上游服务器，本例中SCCM服务器是直接连接 到微软的Windows Update网站。
 

　　图4

　　接下来要选择某个类型的软件更新进行下载，本例中出于测试目的，我们只下载安全更新。
 

　　图5

　　图6中我们要选择需要更新补丁的具体微软产品，在此我们选择Windows XP。
 

　　图6

　　最后，我们在图7中需要为补丁选择语言版本，根据操作系统类型，我们选择简体中文作为补丁版本。
 

　　图7