小弟最近公司，要为独立网段(没连外部网路)的电脑，进行WIN XP 重大更新安装，我从微软网站下载一堆「WindowsXP-KB925902-x86- ..

访客只能看到部份内容，免费 加入会员 或由脸书 Google 可以看到全部内容

搜寻本论坛,已有很多人写好好给你看给你用了...取其中较有名的两篇....
http://bbs-mychat.com/read.php?tid=456368&toread=1&sh=digest
http://bbs-mychat.com/read.php?tid=611697&toread=1

当然我想依您的需求,这都不是最好的方法,再提供两个个人觉得较好的建议..
1.架设可连上网路的WSUS,给这独立网域使用,以后更新他自己会跑,连理都不用理他
2.既然只在区网使用不上网路,那干麻更新? 反正病毒骇客又扁不到,更不更新其实没太大意义or用处...

1.架设可连上网路的WSUS,给这独立网域使用,以后更新他自己会跑,连理都不用理他
2.既然只在区网使用不上网路,那干麻更新? 反正病毒骇客又扁不到,更不更新其实没太大意义or用处...

其实第一个方法有想过，不过我只是驻厂工程师，他们的设备关系到一些重要的事，如果不想哪天看到一片惨绿，或是xx集团内线交易，那是真的可以装啦，再来第二个就是为了应付公司「资安查核」，所以不得不装，不然那么多台我真的也不想装。


PS：最后还是感谢板主，太感谢你提供解答了，我会好好研究的， 小弟我一定会努力的

强烈建议还是以WSUS,如果怕会有问题,可以在平时,将Internet断线,仅保留区网更新使用,订阅微软安全电子报,每月有更新时,再把WSUS区网断线,Internet连线更新,更新完在交换过来,毕竟这样子就仅需管理一台,总比一台一台去跑要来的有效率

下面是引用adelin于2007-05-09 14:41发表的 :
2.既然只在区网使用不上网路,那干麻更新? 反正病毒骇客又扁不到,更不更新其实没太大意义or用处..........

这是错误观念，
即使是在封闭区网内，还是应该更新，
否则只要有人用外接储存装置把病毒带进来，
中毒的电脑就会像鞭炮一样，一台接着一台爆，
到时你就知道痛了。

什么电脑可以不更新？我的条件是：
1. 完全断绝网路的单机电脑(甚至根本没有网路卡)
2. 事先做好备援和灾后重建措施。
上面两个条件达成，才有可能不做更新，
至少可以确保在系统挂掉时还可以马上恢复。

下面是引用threesecond于2007-05-14 14:26发表的 :

这是错误观念，
即使是在封闭区网内，还是应该更新，
否则只要有人用外接储存装置把病毒带进来，
中毒的电脑就会像鞭炮一样，一台接着一台爆，
.......

哈～大大讲的好，真的今天给他中一台，其他的也都给他爆爆爆了

我都直接在这网站下载
下载下来就可以看到
这位站长的语法,简单容易
希望是您要的
http://winnie.g...a.us/



补充一下,请点选 "wInnIE网志"