中小企业类型方案
    由于中小型企业的计算机网络要比普通的局域网主机多出很多，其在同一时间利用windows update下载安装补丁，那对网络带宽的数据量占用是非常庞大的，此时就不能单纯的利用系统自带的软件进行程序更新下载安装了，简单易用的software update service(以下简称sus)就是微软为此情况准备的补丁更新程序，能够自动识别修补程序是否来自于微软，并自动完成修补程序工作，管理员可以自由控制该软件让域中用户无法安装未经过审议的修补程序，达到安全目的，一但是经过管理员审核过的程序，客户机可以通过其windows update自动进入SUS服务器下载更新组件。

    其SUS分为服务端与客户端两体，客户端可以到微软官方网站进行下载，而服务器端是基于WEB的用户界面，在安装前必须要在计算机中安装IIS服务，接着对Domain域进行规划，并依次进行域控制器-组策略配置-计算机配置-管理模版-windows组件-windows update-配置自动更新，根据实际情况配置完成后点击启用internet Microsoft更新服务位置选项，填入sus服务器地址，此时设置完成后所有域中的计算机都会到指定的sus中下载补丁，而不会到微软网站去下载修补程序。

    服务端配置也很简单网管可以直接在IE中输入地址打开sus服务管理界面，点击other options选项下的setoptions此时弹出配置列表，根据局域网代理方式不同自行选择，这里可以使用Automatically detect proxy server settings自动检测代理服务器，在其Specify the name your clients use to locate this update server选项下的Server name里则需填入sus服务器的IP地址或计算机名称，并可在Select which server to synchronize content from里指定本台sus是否向另一台sus请求更新，以实现负载均衡多层服务，最后只要点击clear All按钮，选取chinese simplified下的Apply即可完成sus配置，此时网管还没有完成服务器运行，还要依次点击：synchronize server -synchronize now设点即可完成，如需同步即点击synchronize schedule即可实现管理员对企业网络同步更新修补程序管理。