Если вы являетесь системным администратором и отвечаете за работу большого количества машин Windows XP, возможно, вы захотите блокировать доступ к Windows Update для большинства пользователей вашей сети. В противном случае каждый раз при публикации следующего обновления ваша сеть будет испытывать серьезную нагрузку. Мало того, если обновление будет выполнено некорректно, вам придется восстанавливать работоспособность не одного, а нескольких компьютеров.
Решением проблемы является разработанная Microsoft служба обновления программного обеспечения Microsoft Software Update Service (SUS). При помощи этой системы администраторы могут устанавливать критические обновления на множество компьютеров Windows XP иWindows 2000. Более подробную информацию о системе SUS можно получить по адресуhttp://www.microsoft.com/ windows2000/windowsupdate/sus/.
Чтобы блокировать доступ пользователей вашей сети к веб-узлу Windows Update, вы можете соответствующим образом настроить правила брандмауэра. При этом вы можете настроить файл hostsна каждом компьютере таким образом, чтобы запросы, адресованные веб-узламwww.windowsupdate.com и windowsupdate.microsoft.com, перенаправлялись на другие сетевые узлы. Об этом рассказывается в главе 7.
