Graygift@ye » windows

该死的sysanti.exe被我解决了！

Graygift — Thu, 23 Jul 2009 11:39:49 +0000

昨天拿到了一台三星的N120上网本，不过是中了木马的机子。终于知道了传说中的上网本是怎么样的!原来是这么的小，现在终于了解了。

没有光驱！靠，看不了DVD光盘，也就是没有光驱，导致了这个本本不能重新安装。因为一安装就需要外置光驱，嘿嘿，我没这货，当然可以放在移动硬盘，可是这种方法对没有基础的我现在这个上网本的拥有者来说太难了，没办法了.

在电脑上游荡发现D，E盘中都出现了sysanti.exe ，autoarun.inf这两个文件。刚刚上网去查的时候发现只要一打开有sysanti关键词的网页，ie就自动关闭了，郁闷死了！换了一台机子在Google大神的指引下发现这是个怎样的木马，连最新的360都杀不了！

起先用自带的自动还原还原了C盘，但也不小心双击了D盘，就是进不去。后来显示所有文件，发现这两个木马文件还在，晕死，还原之前我明明删掉了的。

最后我还是再还原了一下电脑，不过这个还原来说蛮快的，6分钟就OK,重新进入后，我就没双击了打开磁盘，使用资料管理器。

然后打开隐藏文件，删除两个文件 sysanti.exe与Autorun.inf。当然了Autorun.inf文件并不一定所以盘都有。但还是要仔细查看一下。不确认的话可以用记事本打开。看到有open=sysanti.exe的那肯定就是病毒了。

最后请理回收站，因为病毒只是放到了回收站里面。重启电脑打开磁盘就看不到病毒了！

所以归纳起来解决sysanti.exe这个木马的方法是：

先在电脑中把各个磁盘上的两个木马文件删掉，sysanti.exe与Autorun.inf。
然后来重装一下系统，当然了现在重装太简单了，要不就Ghost一下就可以了。
接下来很重要就是用资料管理器打开所以磁盘，显示隐藏文件，把sysanti.exe与Autorun.inf两木马文件删掉。
最后清空一下回收站就可以了！

哎呀，怎么没有相关的日志呢？

windows 系统版本

Graygift — Mon, 13 Jul 2009 08:18:39 +0000

（一）MSDN (Microsoft Developer Network)版

这是微软公司面向软件开发者的一种版本。MSDN 涵盖了所有的可以被开发扩充的平台和应用程序，因此如微软公司的百科全书 Encarta，或者是各种游戏，是不包括在 MSDN 之内的，因为这些产品直接面向最终用户，没有进行程序开发的必要。

（二） OEM（original equipment manufacturer）版

只能随机器出货，不能零售，所以叫做随机版。只能全新安装，不能从旧有操作系统升级。如果买笔记型计算机或品牌计算机就会有随机版软件。包装不像零售版精美，通常只有一片cd和说明书（授权书）。这种系统通常会少一些驱动，而且目前的oem版很少放在光盘里能给你安装，要么就是恢复盘，要么就是硬盘镜像.

（三) RTM（release.to.manufacturing）版

正式在零售商店上架前，需要一段时间来压片，包装、配销，所以程序代码必须在正式发行前一段时间就要完成，这个完成的程序代码叫做final.code，程序代码开发完成之后，要将母片送到工厂大量压片，这个版本就叫做rtm版。rtm版的程序码和正式版一样。但是和正式版也有不一样的地方：例如正式版中的oem不能升级安装，升级版要全新安装的话会检查旧版操作系统光盘等，这些就是rtm和正式版不同的地方，但是它们的主要程序代码都是一样的。严格的说这种版本还是属于fpp零售版，需要激活的那种。

微软决定延长国内XP主流支持服务停止时间未定

Graygift — Thu, 16 Apr 2009 04:55:00 +0000

4月16日消息，在微软原定4月14日全球停止对Windows XP系统的主流支持服务到期之际，微软方面对外宣布，决定继续为中国市场的XP用户提供一段时间的主流支持服务，并将在中国继续出售XP系统。

14日，按微软的计划，对XP系统的主流支持服务会转为扩展支持服务，而这也引发多方面对XP系统后续安全性的猜测。微软官方一直没有对此消息做出回应，而在15日中午微软公关部门人士在面对该问题时，也只是强调扩展支持服务也支持安全性升级。

据微软方面的介绍，在中国终止主流支持服务的日期，将根据客户的反馈于近期宣布，但扩展支持服务的截止日期仍为之前宣布的2014年4月8日。同时微软仍在中国出售盒装XP系统以及通过微软正版增值计划出售XP。若微软终止主流服务后仍在中国出售XP产品，新用户将不再享受免费支持以及可要求非安全修补程序的服务。

对于预装Windows XP的用户，微软解释这些用户的支持将由各个OEM厂商自行确定支持期限。

微软官方解释，主流支持服务是软件产品生命周期的第一阶段，包括免费支持、付费支持、安全升级支持、可要求非安全修补程序等服务，而扩展支持则只包括付费支持、无需附加费用的安全升级支持、付费获得非安全修补程序服务等。

转载（http://tech.163.com/09/0416/01/57016AO7000915BD.html）

微软放弃对Office 2003和Windows XP的主流支持服务

新建虚拟网卡

Graygift — Wed, 15 Apr 2009 08:40:47 +0000

怎么新建虚拟网卡呢？

(以下方法本方式适合Win 2000，xp，2003)

1.单击“开始”，然后单击“控制面板”。
2.单击”添加硬件”
3.选择”硬件已连接好”
4.单击”添加新的硬件设备”
5.单击”安装我手动从列表选择的硬件”
6.单击”网络适配器”
7.在“制造商”框中，单击“Microsoft”。
8.在“网络适配器”框中，单击“Microsoft Loopback Adapter”，然后单击“下一步”
9.单击“完成”

(以下方法本方式适合Win Vista)

1. 单击“开始”，然后单击“控制面板”。
2.     如果您在经典视图中，请单击左窗格中的“控制面板”下的“切换到分类视图”。
3.     双击“打印机和其它硬件”，然后单击“下一步”。
4.     在左窗格中的“请参阅”下，单击“添加硬件”，然后单击“下一步”。
5.     单击“是，我已经连接了此硬件”，然后单击“下一步”。
6.     在列表的底部，单击“添加新的硬件设备”，然后单击“下一步”。
7.     单击“安装我手动从列表选择的硬件”，然后单击“下一步”。
8.     单击“网络适配器”，然后单击“下一步”。
9.     在“制造商”框中，单击“Microsoft”。
10. 在“网络适配器”框中，单击“Microsoft 环回适配器”，然后单击“下一步”。
11. 单击“完成”

哎呀，怎么没有相关的日志呢？

路由–静态，动态，默认

Graygift — Wed, 15 Apr 2009 06:51:11 +0000

如果你要从一个网段ping另一个网段。如192.168.9.2去ping192.168.109.2

直接是不能ping的。方法有3个

（1）新建静态路由

（2）新建默认路由

（3）新建动态路由

[一]设置环境

起先是新建虚拟网卡。要有4台虚拟主机，3张网卡，是要建立一个网络如图

主体示意图

(1.)起先要新建虚拟网卡的方法

(2.) 设置win03（1）的IP地址

服务器一（1）

服务器一（2）

(3.)设置win03（2）的IP地址

服务器二（1）

服务器二（2）

(4.) 设置客户机一IP地址

客户机一IP

(5.) 设置客户机二IP地址

客户机二IP

(6.)起先用192.168.9.2去PING192.168.109.2看看情况！

前提ping

[二]新建静态路由

(1.)开始–管理工具–路由与远程访问

点击主机名右击–配置并启动路由与远程访问–两个专用网络之间的安全连接–否-完成！

开始设置服务器（1）的静态路由

(2.)IP路由选择–静态路由右击-新建静态路由

路由设置（1）

静态路由路由表（1）

(3.)设置服务器（1）的静态路由

路由设置（2）

静态路由路由表（2）

(4.)最后验证ping

验证静态路由

[三]新建默认路由

默认路由（1）

默认路由表（1）

默认路由（2）

默认路由表（2）

[四]新建动态路由

(1.)设置RIP协议

IP路由选择–常规右击–新增路由协议-RIP协议

设置RIP协议

(2.)点击RIP新增接口选择端口

显示RIP路由表（1）

RIP路由表（1）

显示RIP路由表（2）

RIP路由表（2）

哎呀，怎么没有相关的日志呢？

Real Server 设置

Graygift — Wed, 08 Apr 2009 12:57:08 +0000

明天我们要进行Real Server测试，所以，我今天先自己做一遍。

RealNetworks 流服务器端软件，用它可以在网上发布Real格式的Audio、Video文件，以流格式(RTSP协议)进行网上传输播放，不必担心rm文件被下载。要实现网上流视频的点播与直播，在硬件之上需要安装一个服务器端软件.
这个就是Real Server,下载地址：http://www.realnetworks.com/products/evalservers.html

安装服务器
下载完备以后直接双击下载的文件，就可以自解压安装了。安装 Real Server 的过程和一般的软件安装差不多，在自解压完成后弹出（图1）

图1

的对话框，要你填写授权码。这时打开刚才下载软件时填写的信箱，把信箱中的邮件打开其中的链接下载网站上的授权文件，在（图1）的”License File Location”下面填写上解压后保存的目录与文件名，这步很重要，服务器端能否使用全靠它了。点击 “Next”,选择安装目录、接受协议后，弹出（图2）对话框。

图2

要求填写用户名(Usename)和密码(Password)，因为安装的 Realserver是一套影音服务器软件，有系统管理者(Administrator)的登录进行管理，在这里我们把username 和 password都设置为”admin”。记住它，等一下安装成功启动”Helix Server Administrator”时要用它来登录。　再点”Next”弹出图3的对话框

图3

上面的英文意思是：请键入一个端口号，这个端口将授权给RTSP联接，这个联接地址以”rtsp://”开头。下面的”554″是安装默认的RTSP联接端口号，不要改它，紧接着在后面的安装中要设置HTTP联接、MMS联接的端口号，这些都不要改它，以默认的为好。接下来是法律声明的一个随机端口，如果这个端口不是使用的话，就不要改了。　

最后一步会弹出图4的对话框，

图4

在”Install Helix Server a NT servce”前面一定要打上勾。
完成安装后，桌面上自动生成两个图标，一个是Helix Server(流媒体服务)，另一个是Helix Server Administrator(流媒体服务管理者)。这时系统虽然没有要求重新启动，但是根据本人的使用经验，最好在安装完成后启动一下计算机。

安装汉化文件夹

下载汉化的Helix Server Administrator文件夹然后覆盖real文件下的HelixAdministrator文件夹。

下载地址：http://graygift.jimdo.com/file/(解压密码:graygift.com)

启动服务器
启动服务器之前,先确保局域网网络是否接通、每一台工作站是否安装有Realplayer媒体播放软件，最好用最新版本。首先，点击服务器桌面上的Helix Server图标，启动Helix Server，程序是在DOS窗口中运行的，道次运行完成后不能自动关闭程序，要手动关闭，以后再启动运行完成后会自动关闭的。
启动管理器
服务器桌面上另一个名为Helix Server Administrator图标，是对整个播放系统进行服务管理的一个系统程序。我们点击它会弹出如图5的”输入网络密码”对话框，其中的”站点：server” 中的server实际上是本服务器的计算机名，不同的计算机名有不同的”站点”。”领域：server AdminRealm” 是播放系统自建的网络域，下面就是要输入用户名与密码了。在前面我们进行系统安装时不是把用户名Username和Password都设置为”admin” 了吗？这时就可以把这个”admin”填入用户名与密码中。
在图（5）

图5

中填写好密码点击”确定”后弹出启动IE浏览器如图（6），

图6

图的左边共有五行黑字，也就是对播放系统进行全部管理的五项基本内容: 服务器设置、传输设置、安全设置、日志和监控、广播设置、广播分发、内容管理。这里的每一项的管理细节，大家可以多试试。我们先看看在服务器上对播放系统进行测试。
播放系统测试
点击管理页面里的第一排为后一个媒体示例(如图7）

图7

在图7的下边就可以看到一些媒体材料供播放测试用，我们随便选择一个例子来进行测试，例如我们双击”Play SMIL Sample 1 “弹出Realplayer播放器窗口(如图8)

图8

开始时会在播放器的底部看到”正在联接”和”正在缓冲”并且在时间不断的跳动,这说明整个系统安装联接成功。随后Realplayer进行播放。在播放器的”位置”后可看到联接地址为rtsp://server:554/africag2/africa.smi。在这个地址中我们可以看到，播放系统是采用RTSP联接方式进行播放的，server是服务器的计算机名或IP地址还可以是DNS域名，后面的”554″是端口号可省略，”/africag2/africa.smi”是媒体文件保存的路径。

工作端的连接　
在工作站中我们同样启动Realplayer，在播放器的”位置”后输入”rtsp://server:554/africag2/africa.smi”， “回车”，当我们同样在播放器的底部看到”正在联接”和”正在缓冲”并且在时间不断的跳动时，那么整个系统才算大功告成,播放文件默认存入路径在 Helix Server安装目录下的Content子目录，你可以将rm格试的影片存放该目录下，然后在客户机Realplayer中播放器的位置输入rtsp: //server/影片名.rm,你就可以慢慢的欣赏影片了。
另外你可以另外新建一个文件夹，服务器设置-加载点（如图9）

图9

应用，重启服务器。就可以按上面的方法，在客户机Realplayer中播放器的位置输入rtsp: //server/影片名.rm。

微软放弃对Office 2003和Windows XP的主流支持服务

Graygift — Mon, 06 Apr 2009 05:53:07 +0000

今天我看到一报道：据国外媒体报道，微软已宣布自4月14日起放弃对Office 2003的主流支持服务(Mainstream Support)，遭此待遇的还有Windows XP。微软对两个产品的支持将转换为延展支持服务(Extended Support) 。

office2003和xp 记载了我们很多很多的记忆啊，想我是在初中的时候接触电脑的，当初电脑拿回来的时候是安装xp的，那是是我第一次看到电脑。当时电脑是什么我还是不太清楚，当时接触过，连电脑也是我外婆给我买的。那是还在用office2000，一转眼9年了。呵呵，时间着的过的很快，现在我都在用Vista。不过我们寝室里还在用xp，可能Vista要求太高了，我估计，世界上也改换操作系统。ie6的很多毛病太让人头疼了。Windows的赚钱之术就在这里了。按照微软的习惯做法，对一项产品的主流支持服务期限为5年，然后转成5年的延展支持服务期。按照微软的标准政策，主流支持服务将向所有用户提供免费修复，其中包括安全补丁和其它漏洞修复。而在延展支持服务期，微软仅向与该公司签署了服务支持合同的企业提供热点安全问题修复方案。

运用DNS实现Wordpress本地域名访问

Graygift — Tue, 17 Mar 2009 13:29:48 +0000

上次说到安装xampp在电脑上，不过我是安装在虚拟机上，而且是win2003，我本来是准备安装在xp上的，不过出现80端口的错误，后来我又想到DNS的问题就安装在win2003上了，这样方便安装DNS。
Dns 域名解析系统，就是可以把你的域名转化为ip地址，就像我的域名为www.graygift.com
我在虚拟机上也想用这个域名上去，不想用那个难记https://127.0.0.1 或者https://localhost 。所以就用DNS解析一下啊。当然你可以不用这样做，只要你不怕麻烦！不过为了以后的方便还是装起来的好。当然是有条件的人了。
注：需要光盘OR镜像:win2003或win2000
虚拟机:Virtual PC或VMware
具体步骤如下
设置IP地址（DNS要静态地址）
右击”网上邻居”属性，右击”本地连接”属性，”Internet协议（tcp/ip）”，属性
填写IP地址：192.168.1.1，子网掩码：255.255.255.0 dns地址：192.168.1.1。如图

第二步，
“开始”-”管理工具”-”配置您的服务器向导”
一直下一步到”服务器角色”选择 “DNS 服务器”

然后装载光盘或镜像，
光盘是”载入物理驱动”
镜像是”载入ISO镜像”

接下来是”所需文件”，”浏览”选择光驱中的i386中的文件，记住是文件不是文件夹。
完成后就开始配置DNS了
在开始，管理工具中找到DNS在正向查找区域右击新建区域

选择主要区域-填入区域名称(就是域名去掉前面的www)

一直下一步到底结束后会出现下面的结果

然后再域名那右击，点新建主机

最后填上如下图

IP地址就是这台虚拟机的地址
最后可以在IE上输入你的域名，我的是www.graygift.com

这样就好了！

哎呀，怎么没有相关的日志呢？

利用AGDLP策略来管理网络资源访问权限

Graygift — Mon, 09 Mar 2009 12:27:52 +0000

　　A、G、DL、P策略的意思就是先建立用户帐户，然后把根据帐户的访问权限不同把它加入到不同的全局组中，然后再把全局组加入到域本地组中，最后设置域本地组的权限。

如现在某个企业是通过域来管理的。在域中，有三台打印机，其中，销售部门只能够访问打印机A;管理部门只能够使用打印机B;财务部门可以访问打印机C，当打印机C不能够使用时，则可以使用打印机B。在域中，还有三个共享文件夹，其中文件夹甲是销售部门专用文件夹，只有销售员工以及销售总监与财务总监可以访问;文件夹乙是财务专用文件夹，只有财务部门以及财务总监帐户可以访问;文件夹丙是一个公共文件夹，任何部门员工都可以访问。针对这种应用的话，该如何来管理帐户的访问权限呢?

最简单也就是最原始的方法，就是没每个帐户设置访问权限。但是，为每一个帐户配置访问权限，很明显工作量会很大。若果企业有一百个用户，就需要配置一百次。而且，后续若权限需要进行变更的话，仍然需要变更一百次。显然，我们网络管理员不原意接受工作量这么大的处理方式。若真的这么麻烦的话，我们也不会花这么多时间去辛辛苦苦搭建域环境了。

其实，在域中，采用了一个很好的权限管理平台，利用这个平台，我们可以轻松方便的管理域内帐户的访问权限。具体的来说，就是通过组来设置用户的权限。先设置一个组，分配具体的权限;然后把用户加入到这个组中，加入到这个组中的用户就同时具有这个组的权限。这么做的好处，就是不用为每个用户设置权限，我们可以把相同权限的用户归类为一个组，在组中设置访问权限，然后把用户加入到这个组中即可。如按照上面打印机的访问规则，我们可以设置为三个组，分别为销售部门组、管理部门组、与财务部门组。然后让销售部门组具有访问打印机A的权限;管理部门组具有访问打印机B的权限;财务部门组具有访问打印机C与B的权限。然后建立各个部门的用户，加入到对应的组中即可。如此的话，就可以大大减轻我们网络管理员的工作量。

网路管理专家在实际工作中，总结了很多组设计的规则，如A、G、DL、P策略，A、G、G、DL、P策略等等。不过在一般企业应用中，一般使用A、G、DL、P策略既可，笔者企业就是采用这种策略来设计组、管理用户权限的。下面笔者就结合这种策略，来谈谈自己的心得。

　　一、全局组与本地组

在谈这个策略之前，我们必须要先明白两个概念全局组与本地组。

域本地组主要用来指派在其所属域内帐户的访问权限，以便访问该域的资源。域本地组织只能够访问同一个域内的资源，无法访问其它不同域内的资源。也就是说，当在某台计算机上设置权限时，可以设置同一个域内的域本地组的访问权限，而无法设置其它域内的域本地组的权限。但是，其用户的来源则可以是所有域内的用户与全剧组。如企业现在有两个公司，总公司与分公司，分属于不同的域。其中员工李某与周某，分别属于总公司与分公司。

现在就拿分公司这个域来说，我们可以在这个域中建立一个本地组。有时会，总公司的员工李某来分公司视察的时候，需要访问分公司的网络资源。如此的话，我们就可以把李某加入到分公司这个域的本地组，这是可以的，因为域本地组可以把其它域的用户加入到本地组中。但是，分公司这个域本地组是没有权限，把自己域内的用户，如周某加入到总公司的域本机组中去。

全局组主要是用来组织用户。也就是说，我们在权限管理中，可以把根据权限的不同对用户进行分组，让权限相同的用户帐户归属于同一个全局组。全局组可以访问任何一个域内的资源，即可以在任何一个域内设置全局组的访问权限。也就是说，可以把全局组认为没有域的限制，你在A域中设立全局组，然后可以在B域中对其访问权限进行修改。

　　此时，就有人会问，那不是会很乱?总公司建立的全局组，分公司的域管理员也可以管理总公司全局组的访问权限，那就要天下大乱了。确实如此。所以说，光用全局组来管理域帐户的访问权限的话，是不怎么可行的。一般情况下，需要把全局组跟域本地组结合起来使用，这就是我们所说的A、G、DL、P策略

　　二、 A、G、DL、P策略

A、G、DL、P策略中，A表示域帐户，G表示全局组，DL表示域本地组，P表示访问权限。这个策略的意思就是先建立用户帐户，然后把根据帐户的访问权限不同把它加入到不同的全局组中，然后再把全局组加入到域本地组中，最后设置域本地组的权限。如此的话，域中的任何一个用户只要针对域本地组来设置访问权限，则出于该域本地组中的全局组中的所有用户，都自动继承该权限。

第一步：设置用户，不用分配权限

首先，我们需要给企业内的所有用户在域中设置帐号。我们可以在域控制器中，利用用户帐号建立向导一个个建立用户帐号;也可以利用域控制器提供的导入工具，先在EXCLE等软件中建立好用户信息，然后再成批导入。不过这里要注意，利用成批导入功能的话，不能够导入用户帐号的密码，所以为了安全性起见，在导入的时候，往往需要先把用户帐号设置为锁定状态。等到密码更改后，再进行解锁。

用户帐号信息建立完成之后，不需要为其设置具体的权限。

第二步：对用户进行分组

用户帐户建立好之后，就需要对用户进行分组，看看各个用户具有哪些不同的权限。我公司对于用户分组比较简单，各个部门各分为一组，六个部门分为六组;企业管理层即各个部门经理以上人员一个小组;全体公司员工一个小组，总共分为八组。当然，企业对于网络资源访问权限不同，可以设置不同的组，如可以把销售部门再细分成销售一组、销售二组等等。

总之，在给用户划分组的时候，需要根据权限来进行划分。另外，同一个用户可以分属于不同的组。如销售部门经理可以在销售部门组，可以在管理层租，也可以在全体员工组等等。

第三步：根据分组的结果建立全局组，并把用户加入到全局组中

然后，我们可以根据上面的分组结果，在域控制器中建立相关的组。在建立全局组的时候，要注意，全剧组最好能够进行合理的命名，这对于我们后续的维护，具有非常大的帮助。

全局组建立之后，就需要把用户帐户根据权限的不同一一加入到对应的组中。在此时，要注意一个问题，就是一个用户可能同时分属于不同的组。这主要是根据访问权限不同而考虑的。不过有时会在权限设计的时候，也可以在域本地组上实现权限的累加，具体可以根据企业的需要进行灵活的设置。

第四步：建立域本地组，并为其分配权限

然后，我们根据企业网络访问权限的不同，建立本地组。本地组一般有多种方式可以建立，如我们可以根据网络资源的不同进行建组。如根据网络打印机的不同，我们可以建立打印机A组、打印机B组，然后把具有相关打印机访问权限的全局组加入到这个组中。因为同一个全局组可以对不同的域本地组的权限进行累积。不过，这种处理方式的话，在网络资源比较多的时候，管理起来工作量仍然会很大。

所以，一般情况下，基本上都是按具体的权限来建立域本地组。如销售部门域本地组具有访问打印机A与共享文件夹“销售部门专用文件夹”，就可以为这个组分配这两个权限，然后把“销售部门全局组”加入到这个域本地组中，如此的话，销售部门全局组中的所有用户帐号都有访问打印机A与“销售部门专用文件夹”的权利。

这里要注意，同一个全局组可以加入到不同的域本地组中，从而对域管理组的权限进行累加。如销售总监属于高层管理全局组，这个组属于“高层管理域本地组”，这个组可以访问“销售部门员工专用文件夹权利”，没有访问公共文件夹的权利;同时，这个用户又是企业用户全局组，这个全局组属于企业用户本地组，而这个本地组具有公共文件夹的访问权利，没有销售部门专用文件夹的访问权利。最后，销售总监这个账户，会对两个域本地组的权限进行累加，不仅具有销售部门员工专用文件夹的访问权利，也具有企业公共文件夹的访问权利。

　　所以，在组的设计中，要特别注意这个权限的累加问题。

SUS服务器设置

Graygift — Mon, 09 Mar 2009 12:25:41 +0000

1.SUS服务器基本参数设置
　　设置SUS服务器参数有两种方法，即本地设置和远程设置，设置时需要有管理员权限。对于本地设置方法，点击”控制面板→管理工具”，运行”Microsoft Software Update Services”即可。而远程设置则需要在远端计算机上打开IE浏览器，在地址栏中输入” http://192.168.0.10/SUSAdmin/ “，其中”192.168.0.10″为该SUS服务器的IP地址，接着输入管理员用户名和密码就可登录SUS服务器管理窗口.

　　在管理窗口左栏中点击”Other Options”菜单下的”Set Options”选项，就可以对SUS服务器的基本参数进行设置。
　　①在”Select a proxy server configuration”中对防火墙参数进行设置，建议使用默认设置”Automatically detect proxy server settings”，当然也可以根据局域网的情况自定义设置，在”Use the following proxy server to access the Internet”输入框中填上防火墙的IP地址和端口号。
　　接着在中间的”Specify the name your clients use to locate this update server”栏中为SUS服务器取一个好记的名称，如”TJRAO”，这样客户端计算机就可以通过SUS服务器来访问升级服务器了。
　　在”Select which server to synchronize content from”栏设置同步补丁内容的来源。如果你打算与微软的升级服务器同步，就选择”Synchronize directly from the Microsoft Windows Update servers”。如果你想和网络中的其他SUS服务器同步，可选择”Synchronize from a local Software Update Services server”，然后在输入框中填写目标SUS服务器的名称或者IP地址。
　　②在”Select how you want to handle new versions of previously approved updates”中对补丁程序的发布进行设置，建议大家选择”Do not automatically approve new versions of approved updates……”。管理员对补丁程序进行测试后，再手工发布给局域网用户，这就避免了某些补丁程序会与用户使用的程序发生冲突的问题。
　　”Select where you want to store updates”选项用来设置保存补丁程序的方式，建议你在这里选择”Save the updates to a local folder”，这样就可以只下载你需要的补丁。
　　最后，点击”Apply”保存参数设置。
　　2.SUS服务器的同步
　　完成SUS服务器的参数设置后，就可以进行服务器的同步工作了。在管理窗口中先点击”Synchronize server”，再点击右栏的”Synchronize Now”按钮就可开始同步工作。但由于受到网络速度的限制，这一过程需要花费很多时间。
　　建议大家选择自动同步，点击”Synchronization Schedule”按钮，在弹出的对话框中选择”Synchronize using this schedule”，然后设置同步的日期和时间，建议大家在每天凌晨进行同步
　　3.补丁的发布
　　完成了SUS服务器同步后，就可以为用户发布补丁了。在管理窗口左栏点击”Approve updates”，右栏窗口中会列出已经下载的补丁程序。首先，网络管理员将这些补丁安装在少数计算机上进行测试，如果测试正常，就选中补丁程序名称前面的复选框，然后点击右下角的”Approve”按钮，并同意补丁程序的最终用户许可协议才能完成发布工作。
　　4.客户端配置
　　完成了服务器端的配置后，必须对客户端进行配置，才能使用SUS服务器提供的升级服务。配置环境分为工作组环境和域环境两种，本文主要针对采用工作组形式的小型局域网，因此只介绍在工作组环境中的配置（大型局域网采用域环境配置比较合适）。在工作组环境下需要对每台客户端计算机分别进行设置，虽然这种方式比较麻烦，但对于机器数量不多的局域网来说，还是一种不错的方案。
　　5.SUS客户端软件的安装
　　局域网用户是否需要安装SUS客户端软件，取决于客户机采用的操作系统以及安装的系统补丁情况。使用Windows 2000+SP2和Windows XP系统的用户，需要安装SUS客户端软件，而采用Windows 2000+SP3、Windows XP +SP1 和Windows Server 2003系统的用户则不需要安装，因为这些系统中已经内置了SUS客户端程序。
　　如果客户机需要安装SUS客户端程序，可从http://www.microsoft.com/windows2000/downloads/recommended/susclient/default.asp下载SUS客户端软件，安装完成后就可以进行客户端设置了。