Ⅰ windows伺服器內網怎麼打補丁包
去自己家 或者網吧 下補丁 然後 用U盤 或者 移動硬碟 等工具存起來 然後 接到那個內網機器上 安裝 就哦了
Ⅱ windows2003 r2版伺服器安裝後需要打什麼安全補丁
補丁的話就用微軟發布的:直接運行Windows Update即可,或者藉助第三方工具下載安裝。
有 sql 那就得注意了...
更改 SQL 默認的1433埠.
sa賬戶設置強密碼
停用 xp_cmdshell ..等可提權的危險存儲過程..
...
及時更新/安裝伺服器操作系統與SQL Server資料庫的補丁;
SQL方面:
1、更改SA用戶名為其它名稱(SQL2005);
2、設置用戶名強密碼;
3、刪除危險的存儲過程;
4、設置SQL伺服器的登錄審核為「失敗和成功的登錄」,啟用「啟用 C2 審核跟蹤」(SQL2005);
5、更改SQL默認的埠(TCP 1433)為其它數值,0-65535之間一個數值;
6、禁止SQL的廣播埠(UDP 1434),使用操作系統自帶的IP安全策略設置(需設置啟動「IPsec Policy Agent服務」);
Ⅲ 怎麼幫伺服器打補丁
首先把XML文件的內容存到資料庫裡面的某個表
SqlCommand com=new SqlCommand("select * from 表");
com.Commtype=Commtype.text;
然後把SqlCommand傳遞給WebService
因為對方的webservice介面是需要使用POST方式調用的,然後告訴我POST參數是Command,但是我不是很理解這個Command指的是什麼。其他也沒有說明,就只有一個介面接入地址和數據格式。
Ⅳ 區域網內如何將補丁上傳到伺服器上以至每台電腦都能打補丁
WSUS(Windows Server Update Services )是Windows操作系統的升級服務,通過在內部網路中配置WSUS伺服器,所有Windows的更新都能集中下載到這個伺服器中,內部網路中的客戶機就可以通過WSUS伺服器得到更新。升級操作系統補丁的時間可以縮短到幾分鍾,效果十分明顯,且只要一台WSUS伺服器就可保證全網路內操作系統的自動升級。這既節省了資源,又避免了資源浪費,並且提高了效率。
WSUS的安裝主要分4個步驟:系統准備與輔助軟體的安裝;WSUS伺服器的安裝;配置和管理WSUS伺服器;客戶機設置。
1.系統准備與輔助軟體的安裝。
安裝WSUS伺服器之前,要確保伺服器符合SUS的最低硬體要求:奔騰III 750MHz或更高的處理器,512MB內存,8GB硬碟空間,NTFS文件系統格式,如需要升級的客戶機在500台以上,對CPU的要求更高,內存應在1GB以上。
相關軟體要求如下:
①操作系統安裝:只有包含SP4或更高版本的Windows2000 Advanced Server(Windows2000 Server),以及Windows Server 2003才能夠作為WSUS伺服器,建議採用Windows2000 Advanced Server。
②在操作系統上安裝Microsoft Internet Information Services (IIS)5.0。
③在操作系統上安裝Background Intelligent Transfer Service (BITS)2.0。
④在操作系統上安裝Microsoft SQL Server2000及SQL的SP4補丁。
⑤在操作系統上安裝Microsoft Internet Explorer 6.0 Service Pack 1。
⑥在操作系統上安裝Microsoft
.NET Framework Version 1.1 Redistributable Package。
⑦在操作系統上安裝Microsoft
.NET Framework 1.1 Service Pack 1。
⑧最後打好所有的系統補丁。
以上相關軟體到微軟的網站上下載即可。
2.安裝WSUS。
默認情況下,Windows Server操作系統是不包含WSUS組件的,需要在微軟下載中心下載WSUS安裝包,再安裝至伺服器。
①下載WSUS安裝程序。
②打開下載的WSUSSetup.exe文件,啟動安裝程序。
③單擊「下一步」,在「最終用戶許可協議」步驟中選擇「I accept the terms in the License Agreement」,並單擊「下一步」。
④選擇存儲分區,用來存放WSUS下載的更新文件。要注意的是,這個分區必須是NTFS格式,並且最少要有6GB的自由空間。
⑤接下來是選擇安裝WMSDE數據的存儲分區,這個分區也必須是NTFS格式,以及最少要有2GB的自由空間,如果把它與存儲本地更新文件裝在同一個分區,這個分區最少要有8GB的自由空間。
⑥選擇WSUS站點的管理工具與WEB服務網站的埠,可以使用默認埠(80)或是選擇一個獨立的埠(8530),這是不能更改的。如果伺服器上面還有別的網站,建議使用8530埠來實現WSUS的管理以及WEB服務更新。這里使用系統推薦的80埠。
⑦WSUS提供了鏡像管理服務功能,它可以從網路上的另一台WSUS伺服器中復制已批準的更新列表。
接下來就是安裝程序的自動安裝過程,大概需要15分鍾左右。
3.配置和管理WSUS伺服器。
安裝完成,接下來需要進入它的管理頁面進行配置,默認情況下WSUS是不進行任何同步更新的。
從安裝時提示的管理地址進入WSUS的WEB管理界面。
點擊右上方「選項」菜單,進行系統設置。
①點擊「同步選項」。可以選擇手動同步伺服器,查看同步狀態,指定代理伺服器設置以及管理更新。也可以設置同步更新的時間,以及要求從微軟站點下載的產品、更新分類、代理伺服器、更新源以及更新文件和語言。
②更新源:可以選擇讓該 WSUS伺服器與 Microsoft Update 或者網路上的某台上游WSUS伺服器同步更新信息。如果使用 SSL,請確保上游WSUS 伺服器配置為支持 SSL。此伺服器上的埠設置必須配置為與上游 WSUS 伺服器匹配。
③自動批准選項:可以指定如何為選定組自動批准更新的安裝或檢測,以及如何批准對現有更新的修訂,即WSUS對同步下載的補丁是否執行自動批准加入系統的分發庫的命令,並設置分發的對象即計算機組。
④更新的修訂:對於已批準的更新,有時會有更新版本發布,可以選擇是否自動批准修訂。如果不選擇自動批准修訂版本,則舊版本將繼續保持已批准狀態。
⑤WSUS更新:需要WSUS 更新,以確保可以正確更新計算機。如果 WSUS 更新未得到批准,則計算機可能無法正確檢測某些更新,默認是批準的。
4.客戶機設置。
如果客戶機與WSUS伺服器在同一個域中,則只要通過域功能分發一下即可。如客戶機與WSUS伺服器不在同一個域中,則每一台客戶機都必須作如下設置才能起作用:
①打開「開始」菜單,點擊「運行」,輸入「Gpedit.msc」,啟動Windows策略組。
②在策略組中,點擊「管理模板」,選擇「添加/刪除模板」,點擊「添加」,選擇「wuau.adm」,再點「打開」即可。
③雙擊「配置自動更新」,在打開窗口中,選擇「啟用」。
④雙擊「指定Internet Microsoft更新服務位置」,在打開窗口中,選擇「啟用」,並在紅色框中填上http://(SUS伺服器IP)即可。
⑤為保證客戶機立即更新,要在「開始」菜單下「運行」中輸入「secedit/refreshpolicy machine_policy /enforce」,客戶機將立即與WSUS伺服器連接,下載並更新補丁。