“别忘了打补丁！”

　　这句话已经成为IT管理员的口头禅并已深深地刻在他们心里。鉴于当前软件漏洞发现之快，而且极可能利用，所以在软件补丁更新发布时，管理员们需要第一时间安装它们。

　　使用 Windows补丁更新服务器（Windows Server Update Services， WSUS）推送微软授权的补丁是一个很好的办法。但是，在处理第三方软件或升级内部使用的应用程序时， 会有一些问题。

　　令人高兴的是，微软已经开发了另一个工具帮助管理员解决这个问题，允许导入第三方软件目录并通过系统中心配置管理器（System Center Configuration Manager，SCCM）发布的更新。这个被称为系统中心更新发布服务器（System Center Updates Publisher，SCUP）的工具目前版本号为4.5（截至11/23/2009），而最新的2011版即将发布。

　　微软SCUP要求计算机运行WSUS3.0管理控制台（至少SP1版本）、SCCM2007或System Center Essentials 2007和SQL Server 2005 Express SP2、SQL Server 2005 SP3 或 SQL Server 2008 SP1。所有的Windows服务器或客户端都需要运行Windows XP SP2及更高的操作系统。

　　系统中心更新发布服务器提供以下四个基本功能。

• 创建软件更新定义
• 导入软件升级目录到SCUP
• 从SCUP导出软件更新目录
• 将更新信息发布到一个补丁更新服务器

　　您可以导入一个或多个软件目录，同时还可以通过指定位置来自动检查第三方软件提供的更新目录。您也可以为某个特定的更新设定依赖关系来保证该更新不会随便发布。

　　经过系统中心更新发布服务器打包和发布的升级一般有三种格式：.EXE、.MSI或.MSP。这些升级必须有客户端电脑上的证书签名，否则无法使用。

　　几乎所有版本的系统中心更新发布服务器都支持只发布更新、只发布与更新相关的元数据、或者两者都发布。该特性用于分阶段部署一个更新或在真正部署之前测试兼容性。如果更新提供者发布的更新兼容性差或完全不兼容， 这个特性也能派上用场。

　　一些其他高层次的微软合作伙伴--戴尔、惠普、英特尔和Citrix --针对服务器和客户端，创建和发布了他们自己的更新目录。有了这些目录，您可以获取并发布这些公司发布的硬件和软件更新，同时在您的企业中及时部署。请注意，这些目录会定期更新，所以您应该联系每一个公司以了解他们各自的更新频率。