SCCM 2007 中的软件更新管理(Software Update Management)较 SMS 2003不同：在SMS 2003中，我们使用软件分发的流程进行补丁部署，如使用ITMU进行部署；而在SCCM 2007中，我们使用独立于软件分发的流程进行软件更新。在这篇文章中，我将对SCCM 2007的软件更新的流程进行简单的介绍。
测试环境
图1
Lab4-DC的机器为mngsccm.org域的域控制器，Lab4-SCCM为SCCM 2007主站点服务器，Lab4-WSUS上安装了WSUS 3.0，并已经设置为Software Update Point。以上操作系统的版本均为Windows Server 2003 Service Pack 2 英文版。
Lab4-WinXP-01为mngsccm.org域内的一台客户机，已经安装SCCM 2007的客户端。
一、准备工作
1. 配置Lab-WSUS为Software Update Point
具体步骤请参考 SCCM 2007客户端安装指南([url]http://www.winsvr.org/info/info.php?sessid=&infoid=81[/url]) 中相关步骤
2. 同步Software Update
a. 打开SCCM控制台，如下运行“Run Synchronization”
图2
b.从wsyncmgr.log中确认同步能够正常开始
图3
c. 等待直至同步结束，时间较长
图4
3. 启用Software Update Client Agent
a. 选择Software Update Client Agent
图5
b. 选择属性，勾选“Enable Software Updates on clients”
图6
c. 在客户端初始化计算机策略，确认我们可以看到与Software Update相关的选项
图7
二、部署补丁
以MS07-046为例，我们将为客户机进行补丁的部署
1. 创建Deployment
a. 查找我们将要部署的security update for windows XP
图8
b. 选择此更新，我们可以看到详细信息
图9
c. 选择“Deploy Software Updates”
图10
d. 根据向导设置
图11
e. 选择新创建一个模版
图12.
f. 指定模版中所指向的Collection
图13
g.指定是否在客户端显示"通告"以及部署更新的Deadline，注意选择UTC和client local time的不同
图14
h.选择Suppress重启的计算机类型，如果你不想客户机在部署补丁后自动重启，请勾选相关选项
图15
i.保持默认设置
图16
j.选择根据网络状况以及protected DP情况下补丁是否安装
图17
k. 选择保存模版名
图18
l.输入Deployment Package的信息，确认当前登录用户对Package Source中指定的文件夹具有写入权限
图19
m. 设置至少一个DP用于保存此package
图20
n.如果你的Site Server有Internet连接，则选择从Internet上Download此更新
图21
o.选择需要下载的更新文件的语言版本
图22
p. 选择软件更新对用户可见的时间以及安装软件更新的Deadline
图23
q. 查看Summary，并选择next，等待完成即可
图24
r. 确认DP上相应Package已经更新
图25
2. 确认客户端收到策略并开始安装
a.在客户机上初始化计算机策略
图26
b.等待一段时间，在更新对用户可见后，我可以看到相关的安装信息
图27
c. 我们可以通过双击icon查看更新的信息
图28
d. 选择Custom(Advanced)，我们可以看到需要安装的更新的信息
图29
e.手动进行安装或等待deadline到达进行安装，安装完成后，我们可以看到当前状态为"Pending restart"，重新启动后将完成整个更新的安装.
3. 查看相关Reporting
在SCCM 中，我们的Reporting中有较多关于Software Update的报表
图31
我们可以根据需要进行查询，如下图
图32
我们可以查看到相关机器当前部署的情况
图30
图30
本文转自 chinaperrylee 51CTO博客，原文链接：http://blog.51cto.com/perry/145733，如需转载请自行联系原作者
