CVE-2015-1635-HTTP.SYS远程执行代码漏洞(ms15-034) Windows 2008 R2的补丁

WSUS补丁服务器介绍

[word doc]架设补丁服务器 保障企业内网安全

病毒一直是我们网络管理员的天敌，而杀毒软件又总是有滞后性，纵观所有危害性大的 病毒，无不一是利用系统漏洞来传播、感染的，而这时候，第一个提供解决方案的，往 往是微软自己——系统补丁。个人认为给客户端电脑打全系统补丁是防毒，而杀毒软件是 "杀"毒，相对来说，防毒更为重要，将病毒堵在门外，而不是让杀毒软件来亡羊补牢。 　　如果是小企业，内网只有三五台或者七八台电脑倒还无所谓，自己手动下载并安装 补丁，工作量相对来说并不是很大，但如果有几十台电脑怎么办呢？工作量大不说，也 不容易记清到底哪台电脑打补丁了，哪台电脑没打补丁，都打了哪些补丁。也许有人提 出开启自动更新服务不是可以很好的解决问题吗？微软发布补丁的日子基本上是固定的 ，这就会引起所有客户端都去微软网站下载补丁的问题，不仅会消耗大量带宽，还容易 造成企业网络堵塞。 　　微软提供的WSUS（Windows Server Update Services）无疑是最佳的解决方案，架设WSUS服务器，好比在企业内网中建立一个微软 发布补丁的镜像服务器，这样，企业内所有电脑都从内网升级，每次更新补丁，只需要 WSUS服务器到微软网站下载一次即可，

手工写的部署流程，参考Windows Server 2008 知识，可实现WSUS补丁服务器部署，发现局域网内计算机并分类，进行补丁强制下发。