实施有效的安全策略对所有企业都十分关键。补丁管理是成功的安全策略的最重要组成部分之一。补丁管理是一个流程，为组织提供对中间软件发布到生产环境中的部署和维护的控制。它有助于组织保持运营的效率和效力，弥补安全漏洞并保持生产环境的稳定性。
无法在其操作系统和应用程序软件内确定和维护已知的信任级别的组织可能存在很多安全漏洞。如果这些安全漏洞被利用，则可能会导致收益和知识产权受到损害。最低限度减少这些威胁要求企业：
正确配置 IT（信息技术）环境中的计算机。
使用最新的软件。
安装推荐的安全更新。
有效的补丁管理流程可确保下载、测试所有软件更新，并将其应用到 IT 环境中的计算机。自动化补丁管理流程是一种确保 IT 环境的所有计算机都按要求安装所有最新软件更新的方法。Microsoft® 提供了多种技术方案来自动化补丁管理流程的各个步骤。这些可选方案包括 Systems Management Server 2003 (SMS)、软件更新服务 (SUS) 和 Windows® 自动更新。
范围
这种解决方案提供了有关将补丁管理解决方案实施为安全策略组成部分的说明性指南。它提供的指南和建议有助于用户在中型 IT 环境中实施四步补丁管理流程。同时，还提供了有关选择可用于自动化补丁管理流程各个步骤的工具和技术的指南。
本解决方案包括：
- 补丁管理流程
- 定义在中型 IT 环境中实施补丁管理解决方案的流程
- 设计 SUS 实施
- 确定实施补丁管理解决方案所要求的先决条件和信息
- 评估安全漏洞并确定缺少的软件更新
- 部署补丁管理解决方案