Windows Server 2008 R2中止支持后怎样给体系打补丁保证体系宁静

微软 Windows Server 2008 和 Windows Server 2008 R2 以前中止武艺支持，微软将不再提供补丁更新、武艺支持办事，面临“永久之蓝”诓骗病毒国内大发作，我们该怎样保证现有Server 2008 R2体系办事器的宁静呐？由于是内网办事器或是办事器未及时打补丁、更新病毒库，才会被病毒入侵，恰好今天碰到客户必要给内网Server 2008 R2体系办事器晋级补丁，底下我就给各位分享一下怎样处理内网办事器体系和以前中止支持的Server 2008 R2体系补丁更新成绩。

起首，我们必要在内网搭建一台补丁办事器，补丁办事器设置双网卡同时毗连内网和互联网，同步微软补丁，为内网办事器提供补丁更新办事器，我们使用Windows server 2012 R2 摆设WSUS补丁办事器。

一、需求分析：

• 内网办事器补丁更新
• Server 2008 R2补丁更新
• Server 2008 补丁更新
• Server 2012 R2补丁更新

二、设置思绪：

1. 补丁办事器安装server 2012 R2利用体系
2. 补丁办事器设置网络信息，可以与内网和外网通讯
3. 添加WSUS功效
4. 内网必要更新补丁的办事器设置组战略
5. 客户端举行补丁晋级
6. 补丁办事器IP:10.63.88.35，客户端IP：10.63.81.47。

三、摆设WSUS补丁办事器步调：

1. 办事器添加WSUS功效。

办事器办理器→办理→添加人物和功效→Windows Server更新办事。

2. 办事器办理器→东西→Windows Server更新办事。

更新办事→WIN2012（主机名）→下选项→WSUS办事器设置导游→从Mircrosoft更细中举行同步（M）→开头毗连→仅下载以下言语的更新（English、中文）→选择产物→选择分类、设置同步方案→开头初始同步。

四、Server 2008 R2客户端设置：

1. 设置组战略：开头运转中输入gpedit.msc掀开组战略编纂器。

2. 选择windows update→设置主动更新。

3. 选择windows update→指定Intranet Microsoft更新办事器地点。

更新办事：http://10.63.88.35:8530
统计办事器：http://10.63.88.35:8530

4. 选择windows update→主动更新检测频率。

5. 选择windows update→允许主动更新立刻安装。

6. 选择windows update→关于有已登任命户的盘算机，方案的主动更新安装不实行重新启动。

7. 改造组战略，使组战略立刻奏效。

8. 下令提示符下实行wuauclt /detectnow 立刻和wsus通讯更新。
9. 手动触发更新哀求：控制面板→Windows更新→反省更新。

五、反省补丁更新情况：

1. Server 2008 R2客户查察补丁更新情况。

2.WSUS补丁办事器查察补丁更新情况。

总结：

关于怎样处理内网办事器体系和以前中止支持的Server 2008 R2体系补丁更新成绩，是依据今天现场协助客户处理成绩实践案例举行撰写的处理办法，由于Server 2008 R2以前停维，除了更新体系补丁还需摆设办事器宁静加固软件来确保办事器体系宁静。渴望我的分享可以给各位带来协助，由于摆设实行步调比力多样，只将紧张局部举行截图，各位在实行历程中如有碰到困难或是想看具体视频教程，接待各位留言探究！