Установка исправлений безопасности с помощью WSUS

В зависимости от настроек, определенных в групповой политике или в системном рее­стре, управляемые службой WSUS клиенты будут в указанное время автоматически загру­жать и устанавливать обновления. На некоторых компьютерах можно разрешить локаль­ное вмешательство в процесс: задание удобного времени установки.

Клиенты, сконфигурированные для использования WSUS, не будут получать предложе­ние сконфигурировать свои настройки автоматического обновления и будут отключены для предотвращения каких-либо изменений. Пользователи без локальных административ­ных прав доступа не смогут выполнять какие-либо изменения в своем расписании установ­ки, хотя пользователи с правами локальных администраторов смогут отложить принуди­тельную установку.

Даже сразу после установки система Windows Server 2008 является самой безопасной на данный момент системой семейства Windows. Повышенное внимание к вопросам безо­пасности, выразившееся в инициативе Trustworthy Computing, способствует повышению общего уровня безопасности сервера — с помощью, отключения по умолчанию ненужных служб и блокирования прав доступа на файловом уровне. В дополнение к стандартным воз­можностям, дополнительные возможности Windows Server 2008 R2, такие как интегриро­ванный интеллектуальный брандмауэр, позволяют администраторам добавлять в серверы несколько уровней безопасности, еще более надежно защищая их от атак и уменьшая их уязвимость. Кроме того, возможности автоматического обновления службой обновления Windows Server (Windows Server Update Services) создают для организаций фундамент защи­ты серверов и рабочих станций от постоянно появляющихся угроз безопасности.