如果你與我認識的大多數(shù)管理員一樣，這篇文章的題目可能會使你困惑:你為什么要教用戶如何修復他們的系統(tǒng)呢?總而言之，管理員的主要任務之一就是鎖定工作站，不讓用戶對工作站做任何事情。然而，在某些情況下，教用戶如何自己進行補丁管理是很有意義的。

那些擁有許多小型遠程辦公室的公司就是一個很好的例子。這些小型辦公室除了撥號連接之外缺少其它連接方式。根據(jù)我的經(jīng)驗，這些小辦公室一般都配備二、三臺沒有與外界保持不間斷連接的電腦。在這種情況下，實現(xiàn)補丁管理自動化是很困難的或者是不可能的。如果你要使系統(tǒng)保持最新的狀態(tài)，你有兩個選擇:派遣技術支持人員每天都到遠程辦公室去，或者教用戶如何在自己的系統(tǒng)上使用補丁。在這種情況下，最簡單和節(jié)省成本的方法就是培訓最終用戶。

此外，很多管理員在他們的家里也有電腦并且擁有一直保持連接的寬帶網(wǎng)。這些雇員應該具有補丁管理的基礎知識，因為你不知道他們什么時候需要在家里工作。如果雇員家里的電腦不能夠正確地使用補丁，敏感的文件就可能向外界泄漏。病毒和特洛伊木馬程序也可能會附在雇員家里電腦的文件上，然后感染小辦公室的電腦。如果你教育雇員了解使用補丁的重要性，向他們演示如何正確使用補丁，他們很可能會用一些時間加固家里的電腦(特別是在你提出建議或者要求他們這樣做的時候)。

補丁管理培訓會議

那么，你如何教育用戶在他們的系統(tǒng)上使用補丁呢?僅僅發(fā)送電子郵件或者備忘錄可能不會奏效，因為一半的用戶不會閱讀這些文件，另一半用戶也許不會重視這些文件。因此，你要設法與各個小組或者部門召開一系列培訓會議，解釋和演示補丁管理。要設法控制這些會議的規(guī)模。

因為參加會議的人數(shù)越少，用戶越容易對他們不懂的事情提出問題。

在你與用戶討論補丁管理的時候，你必須記住大多數(shù)用戶不熟悉補丁管理。你還要記住，有許多關于補丁的神話在到處傳播，而且有些人非常相信這些神話。對于用戶對自己的系統(tǒng)使用補丁，你要提出能夠做什么和不能夠做什么的具體建議。下面是在討論中要考慮的幾個問題:

·補丁是修復瑕疵以及安全漏洞的。

·如果你使用Windows XP，打開自動更新功能將使Windows隨時使用最新的補丁。

·Office等應用程序偶爾也需要使用補丁。你需要查看應用程序廠商的微軟尋找與應用程序相關的補丁。

·如果你使用版本較老的操作系統(tǒng)，你需要到微軟的網(wǎng)站查看是否有你使用的版本的Windows的新補丁。

·如果你運行較老版本的Windows，如果你的機器有足夠的硬件支持，升級到Windows XP SP2是一項很好的投資。(一定要警告用戶，WindowsXP的最低硬件配置一般都被低估了)。

·微軟不通過電子郵件發(fā)布安全補丁。如果你收到一封電子郵件，聲稱是一個服務包、熱補丁、補丁或者類似補丁的東西，立即刪除這個郵件，不要打開這個郵件。這類電子郵件通常都包含病毒。

·如果用戶對補丁或者安全問題有具體的疑問，他們可以與你聯(lián)系或者訪問微軟的安全網(wǎng)站：http://www.microsoft.com/security

如何讓用戶聽從你的意見

　　使用補丁對于用戶來說是一項繁重的任務。并不是每一個人都能接受這種想法。但是，有一種可*的方法可以推銷補丁管理，那就是擔心。

　　例如，你可以向雇員們展示一個包含利用操作系統(tǒng)安全漏洞的指令的惡意黑客的網(wǎng)站。你可以向雇員們解釋，除非他們使用了補丁，否則任何訪問那個黑客網(wǎng)站的人都會知道如何攻破他們公司的網(wǎng)絡。給出某些文件包含安全漏洞的具體例子，特別是與參加會議的小組或者部門有關的例子。然后，向他們展示神奇的安全公告:這個再一次保證其系統(tǒng)安全的補丁。

　　某些人早晚會問為什么補丁管理對于家庭電腦也是必要的。普通的概念是只有大公司的網(wǎng)站才是黑客攻擊的目標，你們公司已經(jīng)使用了安全系統(tǒng)。

　　當提出這個問題的時候，問一下這個小組，他們中有多少人曾經(jīng)走進一家商店并且建立臨時決定用信用卡消費。幾乎每一個都干過一兩次這樣的事。向他們解釋商店會立即批準信用卡消費。任何有正當?shù)男庞每ǖ娜硕伎梢圆粠б环皱X走進商店，然后抱著價值3000美元的電視機走出商店。

　　黑客頻繁攻擊家庭電腦就是為了竊取人名、地址和社會保險號等個人信息。擁有足夠的個人信息，這些黑客就可以用你的名字和信用記錄申請信用卡。你很快就會為這些黑客購買電視機。

　　有些人也許還會問，你的具體建議是否與他們有關。畢竟每一個家庭的電腦的設置都是不一樣的。這一點是肯定的。我敢擔保，我撰寫這篇文章使用的電腦與你閱讀這篇文章使用的電腦肯定有很大的不同。然而，至少有一個可以減輕你的安全威脅的因素，那就是Windows XP。

　　微軟一般每兩年發(fā)布一次Windows操作系統(tǒng)。但是，Windows XP已經(jīng)使用相當長時間了。大多數(shù)擁有使用時間不到四年的電腦的用戶都在使用Windows XP(不過也有人使用Mac或者Linux操作系統(tǒng))。事實是Windows XP是一種占統(tǒng)治地位的操作系統(tǒng)，你展示的例子可能會與這個小組中的大多數(shù)人有關。對于少數(shù)落后的使用Windows 98的用戶來說，你可以利用這個機會警告這些用戶他們面臨的風險并且鼓勵他們升級。

　　提供講義

　　你可以考慮提供一些如何自動化實用補丁和手工下載補丁的明確和簡單的指南。你可以在每次討論會結(jié)束的時候分發(fā)這些講義，并且提供在線尋找這些指南的網(wǎng)絡鏈接。這樣，你接到的求助電話就會少一些，更多的用戶會在你推廣補丁管理的斗爭中增加力量。