管理 SBS 2011 Essentials 网络更新全指南
1. 补丁发布的变革：Patch Tuesday 的诞生
在过去，每当发现并修复新的漏洞时，就会发布补丁（尤其是安全更新）。一年发布几次补丁时，系统管理员还能轻松应对，甚至可以等到服务包发布时一次性处理一批补丁。但随着安全更新和关键更新几乎每天都在发布，要对系统所需的所有补丁进行适当测试和识别变得越来越困难，这严重影响了生产力和安全性。
为了应对众多抱怨，微软改为每月发布更新。除非有迫切且直接的需求，需要非周期发布关键安全更新，否则所有安全更新都将在每月的第二个星期二发布。这一改变极大地简化了补丁的规划和部署工作。
2. 补丁管理周期的四个阶段
维护一个补丁齐全、最新的网络需要经历四个阶段：
-评估（Assessment）
-了解软件环境：确定环境中运行的所有软件，可通过创建电子表格、使用 Microsoft Access 数据库或在 Microsoft Word 中记录等方式进行审计和记录。
-识别关键业务资产：明确不能缺失的机密数据和必须随时可用的关键系统。
-了解安全威胁和漏洞：超过 90% 的安全事件是由于入侵者利用已知但未修复的软件漏洞造成的。检查是否运行难以更新或替换的旧版本软件、是否有未受防火墙保护的面向公众的网站，以及安全策略的制定和执行情况。
对于 SBS 2011 Essentials 网络，只需了解网络上运行的软件及其更新方式，并记录过去曾导致问题的补
