规划和实现软件更新服务2823A09节.ppt

* * 答案: C * 重点： 考虑到大多数学生应该遇到过网络蠕虫病毒，这里可以通过和学生交流出现网络蠕虫造成哪些危害以及如何相关解决方案来帮助学生深刻理解为什么需要使用安全补丁解决方案； 难点： 减少数据丢失，教师针对这一点可以介绍某些病毒可能造成 Office 或系统文件损坏。 * 重点： 介绍 Windows Update 和其他常用的更新管理工具； MBSA：microsoft baseline security analyzer SUS:software update service 注意： Windows Update 是 Windows 的联机扩展，它可检测出过时的 Windows 系统文件并用必威体育精装版的版本来替换它们； 难点： Windows Update 可以在较长时间内极大地提高计算机系统的稳定性； 这些工具都可以减少管理人员和支持人员（这些人员必须维持有效的操作环境）的工作负荷； 相关习题： 习题1 习题6 * 重点： 比较几种更新方式上的区别； 难点： 如果教室不能连接上网，可能学生没有感性上的认识，建议如果不能上网，教师可以提前制作课件进行演示； 课堂提问： 进行软件更新服务时，需要更新哪些客户端计算机以便与 SUS 配套使用？ Windows 2000 Professional； Windows 2000 Server SP2； Windows XP Professional（无 Service Pack）； Windows XP Home（无 Service Pack）。 * 重点： 介绍软件更新服务的相关组件； 注意： 可以介绍：如果企业中有些生产线上的计算机不能连接互联网，为了避免感染冲击波等病毒问题，在网络管理员手工进行安装，效率非常低下的情况下，可以使用软件更新服务； 参考： Windows Update 承诺保护用户的隐私，为了向用户提供适当的更新列表，Windows Update 必须从用户的计算机上收集一定的配置信息。此类信息包括： 操作系统版本号和产品标识号； Microsoft Internet Explorer 版本号； 其他软件的版本号； 硬件设备的即插即用 ID 编号。 * 重点： 掌握在进行安全更新中使用的不同软件名称和作用区别； 难点： 从稳定性方面考虑，通常不建议在服务器端配置软件更新服务的客户端； 注意： 一定要注意安装完成后，是否需要重新启动计算机，否则可能造成用户数据丢失。 相关习题： 习题2 * 本节主要达到以下三个目的： 说明更新管理的生命周期 了解分析网络环境的工具和操作方法 了解更新管理的测试、部署和规划 注意： 加下划线为即将学到的内容。 * 注意： 加下划线为即将学到的内容。 * 分析：根据MBSA安全漏洞扫描工具检测的结果来分析，从而决定有关更新处理办法，决定哪些更新需要立即进行更新、哪些更新可以暂缓过一段时间再更新、哪些更新是不需要的、哪些更新是不能用的。 重点： 掌握软件更新服务的生命周期； 注意： 第一版软件更新服务不能更新 Windows 2000 SP4； 参考： 如需了解更多有关Microsoft 批量授权协议的信息，可以访问Microsoft Licensing 网站：/licensing。 * 重点： 掌握 MBSA 工具的使用； 注意： 提醒用户如果扫描多台计算机，要考虑扫描的用户名和密码以及对方计算机的安全设置。 相关习题： 习题4 * 重点： 通过演示帮助学生理解 MBSA 如何进行工作，这里建议教师演示前有必要检查网络环境，防止用户权限不足以及防火墙可能导致不能得到正确的扫描结果。 * 重点： 通过练习帮助学生了解 MBSA 的使用，注意使用时应该更新 MBSA 的数据库，大概时间 5 分种。 * 重点： 介绍安全漏洞等级，这里教师可以通过带领学生去微软安全网站查看相关安全补丁信息来帮助学生理解； 注意： 如果有时间也可以帮助学生回顾 Windows Update 针对安全补丁的安装分为哪些选项； 相关习题： 习题7 参考： Microsoft 安全响应中心（MSRC，Microsoft Security Response Center）。 * 重点： 介绍安全更新的测试更新阶段； 难点： 学生可能对安全前需要测试比较容易忽视，这里教师应该重点声明其的重要性，同时举例说明，例如如何给生产线上的服务器安装安全补丁，同时又不影响日常生产工作，就需要提前测试。 * 重点： 介绍软件更新服务器的规划指导原则； 注意： 为学生介绍多语言版本的概念。如果是个跨国企业配置软件更新服务器时，由于需要多种语言的软件服务包，建议提供更多的磁盘空间； 相关习题： 习题