网管必读 教会用户自己给系统打补丁

如果你与我认识的大多数管理员一样，这篇文章的题目可能会使你困惑:你为什么要教用户如何修复他们的系统呢?总而言之，管理员的主要任务之一就是锁定工作站，不让用户对工作站做任何事情。然而，在某些情况下，教用户如何自己进行补丁管理是很有意义的。

那些拥有许多小型远程办公室的公司就是一个很好的例子。这些小型办公室除了拨号连接之外缺少其它连接方式。根据我的经验，这些小办公室一般都配备二、三台没有与外界保持不间断连接的电脑。在这种情况下，实现补丁管理自动化是很困难的或者是不可能的。如果你要使系统保持最新的状态，你有两个选择:派遣技术支持人员每天都到远程办公室去，或者教用户如何在自己的系统上使用补丁。在这种情况下，最简单和节省成本的方法就是培训最终用户。

此外，很多管理员在他们的家里也有电脑并且拥有一直保持连接的宽带网。这些雇员应该具有补丁管理的基础知识，因为你不知道他们什么时候需要在家里工作。如果雇员家里的电脑不能够正确地使用补丁，敏感的文件就可能向外界泄漏。病毒和特洛伊木马程序也可能会附在雇员家里电脑的文件上，然后感染小办公室的电脑。如果你教育雇员了解使用补丁的重要性，向他们演示如何正确使用补丁，他们很可能会用一些时间加固家里的电脑(特别是在你提出建议或者要求他们这样做的时候)。

补丁管理培训会议

那么，你如何教育用户在他们的系统上使用补丁呢?仅仅发送电子邮件或者备忘录可能不会奏效，因为一半的用户不会阅读这些文件，另一半用户也许不会重视这些文件。因此，你要设法与各个小组或者部门召开一系列培训会议，解释和演示补丁管理。要设法控制这些会议的规模。

因为参加会议的人数越少，用户越容易对他们不懂的事情提出问题。

在你与用户讨论补丁管理的时候，你必须记住大多数用户不熟悉补丁管理。你还要记住，有许多关于补丁的神话在到处传播，而且有些人非常相信这些神话。对于用户对自己的系统使用补丁，你要提出能够做什么和不能够做什么的具体建议。下面是在讨论中要考虑的几个问题:

·补丁是修复瑕疵以及安全漏洞的。

·如果你使用Windows XP，打开自动更新功能将使Windows随时使用最新的补丁。

·Office等应用程序偶尔也需要使用补丁。你需要查看应用程序厂商的网站寻找与应用程序相关的补丁。

·如果你使用版本较老的操作系统，你需要到微软的网站查看是否有你使用的版本的Windows的新补丁。

·如果你运行较老版本的Windows，如果你的机器有足够的硬件支持，升级到Windows XP SP2是一项很好的投资。(一定要警告用户，WindowsXP的最低硬件配置一般都被低估了)。

·微软不通过电子邮件发布安全补丁。如果你收到一封电子邮件，声称是一个服务包、热补丁、补丁或者类似补丁的东西，立即删除这个邮件，不要打开这个邮件。这类电子邮件通常都包含病毒。

·如果用户对补丁或者安全问题有具体的疑问，他们可以与你联系或者访问微软的安全网站：http://www.microsoft.com/security