在具有多个Windows服务器的环境中，最好的方法是确保所有系统上的补丁程序合规性？

是否有一个简单的工具(某种客户端/服务器应用程序？)可以生成报告，以显示所有系统的状态，因此可以修复未自动打补丁的系统，而无需每次审核时都手动检查每个系统需要吗？

解决方案

WSUS适用于Windows，适用于大型分布式企业。

Microsoft Windows Server更新服务

Microsoft Windows Server Update
  Services (WSUS) enables information
  technology administrators to deploy
  the latest Microsoft product updates
  to computers running the Windows
  operating system. By using WSUS,
  administrators can fully manage the
  distribution of updates that are
  released through Microsoft Update to
  computers in their network.

WSUS服务器将为我们选择的产品下载我们指定的所有修补程序。然后，我们将客户端配置为从本地WSUS服务器而不是直接从Microsoft获取其更新。我们可以对客户端计算机进行分组，并批准/拒绝要每个组安装的补丁程序。 WSUS服务器将为我们提供有关哪些客户端需要哪些修补程序等的大量报告。

如果我们遵循Microsoft白皮书，则安装起来非常容易。