這句話已經成為IT管理員的口頭禪并已深深地刻在他們心里。鑒于當前軟件漏洞發現之快，而且極可能利用，所以在軟件補丁更新發布時，管理員們需要第一時間安裝它們。

　　使用 Windows補丁更新服務器(Windows Server Update Services， WSUS)推送微軟授權的補丁是一個很好的辦法。但是，在處理第三方軟件或升級內部使用的應用程序時， 會有一些問題。

　　令人高興的是，微軟已經開發了另一個工具幫助管理員解決這個問題，允許導入第三方軟件目錄并通過系統中心配置管理器(System Center Configuration Manager，SCCM)發布的更新。這個被稱為系統中心更新發布服務器(System Center Updates Publisher，SCUP)的工具目前版本號為4.5(截至11/23/2009)，而最新的2011版即將發布。

　　微軟SCUP要求計算機運行WSUS3.0管理控制臺(至少SP1版本)、SCCM2007或System Center Essentials 2007和SQL Server 2005 Express SP2、SQL Server 2005 SP3 或 SQL Server 2008 SP1。所有的Windows服務器或客戶端都需要運行Windows XP SP2及更高的操作系統。

　　系統中心更新發布服務器提供以下四個基本功能

　　創建軟件更新定義

　　導入軟件升級目錄到SCUP

　　從SCUP導出軟件更新目錄

　　將更新信息發布到一個補丁更新服務器

　　您可以導入一個或多個軟件目錄，同時還可以通過指定位置來自動檢查第三方軟件提供的更新目錄。您也可以為某個特定的更新設定依賴關系來保證該更新不會隨便發布。

　　經過系統中心更新發布服務器打包和發布的升級一般有三種格式：.EXE、.MSI或.MSP。這些升級必須有客戶端電腦上的證書簽名，否則無法使用。

　　幾乎所有版本的系統中心更新發布服務器都支持只發布更新、只發布與更新相關的元數據、或者兩者都發布。該特性用于分階段部署一個更新或在真正部署之前測試兼容性。如果更新提供者發布的更新兼容性差或完全不兼容， 這個特性也能派上用場。

　　一些其他高層次的微軟合作伙伴--戴爾、惠普、英特爾和Citrix --針對服務器和客戶端，創建和發布了他們自己的更新目錄。有了這些目錄，您可以獲取并發布這些公司發布的硬件和軟件更新，同時在您的企業中及時部署。請注意，這些目錄會定期更新，所以您應該聯系每一個公司以了解他們各自的更新頻率。