巧打补丁保护服务器安全

来源：IT专家作者：佚名出处：巧巧读书 2008-05-19 进入讨论组

3、安装补丁及其远程维护

　　做好上面的各项准备工作后，我们现在就能在本地工作站系统中，将从网上下载得到的各个服务器系统补丁程序拷贝到目标服务器主机中，并进行远程安装以及远程启动操作了。

　　在对远程服务器系统进行系统补丁程序安装操作时，我们可以先在本地工作站系统中运行“远程控制任我行”程序，利用该程序与目标服务器系统建立远程连接;在连接成功后，从本地工作站硬盘中找到需要安装的补丁程序，再用右击这个补丁程序，从其后出现的右键菜单中我们会看到“文件上传”选项，单击该命令选项，“远程控制任我行”工具将会自动要求我们为在服务器系统中选择一个目标文件夹来保存当前选定的系统补丁程序，从服务器文件列表中选中一个目标文件夹后，本地的目标补丁程序就会被拷贝到远程服务器主机中了。

　　完成系统补丁文件的上传操作后，我们直接在“远程控制任我行”程序界面中单击“屏幕监视”工具按钮，在弹出的屏幕监控设置窗口中单击“连接”工具按钮，这样就能把本地工作站系统的屏幕切换到远程服务器系统桌面上了。此时，再在屏幕监视设置窗口中依次单击鼠标、键盘按钮，这样的话我们就能激活本地系统中的键盘、鼠标，并使用它们来对远程服务器主机执行各种操作了，整个操作就象在本地一样进行。之后，在服务器系统中找到我们刚才上传上去的目标系统补丁程序，并用鼠标双击该补丁程序，随后系统屏幕上会自动出现该补丁程序的安装向导窗口，根据该窗口中的提示我们就能轻易在本地工作站中完成远程服务器系统补丁程序的安装操作了。

　　不过，在这里需要提醒各位朋友注意的是，有一些服务器系统补丁程序在安装完毕后，还不能立即生效，我们需要将服务器系统重新启动一下才能使它生效，但是重新启动服务器系统后我们就无法与服务器建立远程连接了，因为服务器端的远程连接程序并不会随系统自动启动，那样我们就不能通过“远程控制任我行”工具连接远程服务器了。

　　要想避免这种麻烦，我们可以采用两种方法进行应对。一种方法就是在为远程服务器安装补丁程序时，我们可以先在向导窗口中取消重新启动选项，等到服务器系统的补丁程序全部安装结束后，再通过“远程控制任我行”工具的重新启动功能远程启动一下服务器系统;另外一种方法就是我们事先到服务器现场，将远程连接控制程序设置成跟随服务器系统启动而自动运行，这样就能确保服务器系统每次重启之后，我们还能与目标服务器系统建立远程连接。要将远程连接控制程序设置成跟随服务器系统启动而自动运行时，我们可以依次单击“开始”/“运行”命令，在弹出的系统运行对话框中输入字符串命令“gpedit.msc”，单击回车键后，打开服务器系统的组策略编辑窗口;在该编辑窗口的左侧显示窗格中，用鼠标依次展开“计算机配置”/“Windows设置”/“脚本(启动/关机)”选项，在对应“脚本(启动/关机)”选项的右侧显示窗格中，双击“启动”选项，在其后弹出的设置对话框中单击“添加”按钮(如图3所示)，将之前上传到服务器主机中的远程连接控制程序——“服务器程序.exe”导入进来，最后单击“确定”按钮退出设置窗口，并重新启动一下服务器系统，那样一来远程连接控制程序就能跟随服务器系统启动而自动运行了。