现在发现的Windows漏洞越来越多，特别是一些重大漏洞可能会造成整个网络瘫痪，虽说我们可以使用Windows XP/2000自带的Windows Updata进行在线升级，但是对于机房、公司中大批量的电脑升级就没有那么容易了，特别是在局域网的出带宽较小或者不方便上网的情况下升级非常麻烦，令管理员非常头痛。

现在微软为我们准备了合适的解决方法，那就是SUS（Software Update Service软件升级服务器）。通过SUS可以在局域网中建立一个Windows升级服务器，以后局域网中的电脑就可以通过这个服务器来升级。

提示：目前SUS只能给客户端提供Windows操作系统和IE浏览器的关键更新和操作系统的Service Pack，还不能为Office或者其他微软软件提供更新服务。而且所有的更新活动都是通过Windows后台自动更新进行的，不需要任何人的干预，非常方便。

服务器端的安装：

对于服务器端，推荐配置：主频不低于700MHz的处理器，512MB以上的内存，6GB以上的硬盘空间；而软件的要求是：Windows 2000 Server或者Windows Server 2003，IIS5或者IIS 6，IE 5.5以上版本。

提示：该配置是按照15000台计算机提供升级服务而推荐的，如果你局域网中的机器比较少那么服务器配置可以相应降低。

在安装之前服务器上首先要安装和配置好IIS，安装SUS的服务器端，安装过程很简单，一切按照默认设置就可以。随后开始对SUS进行设置，这里有两种方法，本地设置或者远程设置。本地设置的话可以在“控制面板/管理工具”中双击“Microsoft Software Update Services”；远程设置可以随便使用一台安装了IE5.5的计算机，然后在IE的地址栏中输入http://IP/susadmin，回车后需要输入SUS服务器所在电脑上具有管理员权限的用户账户和密码，然后就可以看到（如图1）的管理界面。

首先在左侧的列表中点击“Set Options（操作设置）”对服务器进行设置，这里我们有以下几点需要注意：

Select which server to synchronize content from（选择服务同步源），这个选项可以让你设置SUS服务器更新的源，如果你的网络中有多台SUS服务器，那么你可以让其他服务器都跟一台同步，这样速度要快很多，但是如果你的网络中只有一台SUS服务器，那你就只能设置“Synchronize directly from the Microsoft Windows Update servers（直接跟微软的Windows Update 服务器同步）”了。