2.1.3 配置Windows Update

安全补丁更新是Windows系统必不可少的安全配置。默认情况下，Windows Server 2008安装完成后，自动更新功能是未配置的，管理员必须开启并指定选择相应的方式，为系统下载、安装补丁更新，以保护系统的安全。主要配置步骤如下：

（1）为Windows Server 2008配置系统更新之前，每次启动计算机后都会在任务栏的右侧系统托盘中，显示如图2-1所示提示信息。

图2-1 此时未自动安装更新

（2）单击此提示信息打开如图2-2所示“Windows Update”对话框。除此之外，在“初始配置任务”窗口的“更新此服务器”选项区域，以及在“服务器管理器”窗口的“安全信息”选项区域中，同样可以启动“Windows Update”配置向导。

图2-2 “Windows Update”对话框

（3）单击“让我选择”按钮，打开如图2-3所示“更新设置”对话框。在“选择Windows安装更新的方法”中，选择一种安装方法即可，各种安装方式的具体含义如下。

图2-3 “更新设置”对话框

● 自动安装更新（推荐）：服务器连接到Internet后，系统将自动检测Microsoft Update服务器是否有所需更新，如果有则将自动下载并安装这些更新。选择该单选按钮后还需要指定系统自动安装更新的具体时间。

● 下载更新，但是让我选择是否安装更新：仅下载所需的系统更新，完成后通知用户在合适的时间手动安装。

● 检测更新，但是让我选择是否下载和安装更新：仅检测Microsoft Update服务器上提供的更新项目，并以列表方式提示系统管理员，管理员可以根据实际情况选择需要下载的系统更新。建议使用这种方式，可以减少不必要的服务器资源和网络带宽浪费。

● 从不检查更新（不推荐）：关闭系统更新功能，建议不要选择此项。