近期精彩文章导读 

新手入门之服务器操作系统Unix篇	新手入门之认识服务器热插拔技术
轻松玩转远程桌面(另类远程管理)	轻松玩转远程桌面（突破系统的缺陷）
轻松玩转远程桌面（使用技巧揭密）	轻松玩转远程桌面（基本使用方法）
网管经验谈:服务器成功维护经历纪实	保护服务器就要多种方式打补丁(图)
手把手教你玩转NAS之实战篇（图）	手把手教你玩转NAS之新手入门（图）

---

    【IT168 专稿】在上一篇文章中（操作系统更新补丁也要走捷径（图）），我为大家介绍了使用参数安装补丁的多种方法，包括无人参与安装方式与不执行备份文件提示方式。其实这些方法仅仅是对单机安装补丁而言。作为一名网络管理员保证公司网络的安全是最基本的工作，不过微软的补丁每隔一段时间就会发布好几个，不更新这些补丁会马上遭受到黑客与病毒的攻击。如何最有效的检测整个企业网所有计算机的补丁安装情况呢？笔者就发现了一款有这样功能的扫描工具——HFNetChkPro4。

    在大型网络环境中要保证所有Windows系统的Service Pack和安全补丁随时更新会相当困难，这简直成了网络管理员的噩梦，该工具可以让管理员在安装补丁程序前从微软网站了解到所有的详细信息，让这类补丁管理工作变得非常轻松，他能快速扫描网络中所有工作站上的补丁安装情况，并可选择将漏掉的补丁下载安装。

安装HFNetChkPro4

    下载地址：http://down.it168.com/files/xiazai3.asp?iid=25547

    第一步：双击下载的EXE程序，然后软件会检测本机是否符合安装该软件的条件，如果发现某个插件没有安装则会自动安装。（如图1）

图1

---

    第二步：点“install”按钮后软件会自动安装缺少的插件。不过遗憾的是只支持英语，法语等几个有限的操作系统语言版本。对于中文来说只能自己到微软官方网站去下载这些组件了。不过笔者收集了他们的下载地址。所有组件下载地址如下：

    (1)MSXML4
    http://www.johncardinal.com/ss/msxml4install.htm

    (2)Microsoft Data Access Components (MDAC) 2.8
    http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=6c050fe3-c795-4b7d-b037-185d0506396c

    (3).NET Framework
    http://www.microsoft.com/downloads/info.aspx?na=90&p=&SrcDisplayLang=zh-cn&SrcCategoryId=&SrcFamilyId=262d25e3-f589-4842-8157-034d1e7cf3a3&genscs=&u=http%3a%2f%2fdownload.microsoft.com%2fdownload%2f7%2fb%2f9%2f7b90644d-1af0-42b9-b76d-a2770319a568%2fdotnetfx.exe
    下载之后直接安装即可。（如图2）

图2

---

    第三步：再次运行hf4install.exe程序，你会发现所有的组件前都打上了绿色的对勾。我们已经满足安装该软件的所有先决条件。（如图3）

图3

    第四步：点击“Install”按钮开始安装该软件。安装步骤和一般软件没有任何区别，非常简单。（如图4）
 

图4

    第五步：安装完毕后我们会在桌面看到hf4install程序的图标。双击该图标就可以使用该软件了。（如图5）进入主界面会花费很多时间。

图5

---

初始化工作

    第一次使用该软件会出现一个配置向导，通过这个向导可以设置代理，用户验证以及搜索补丁安装引擎等信息。（如图6）点“下一步”后可以为使用该工具设置一个密码，这样非法用户就不能登录本机使用该软件扫描整个网络了。（如图7）设置完密码完成所有初始化工作。

图6

图7

---

添加单个目标

    在服务器上运行HFNetChkPro4后，展开程序界面左侧的“SCAN WHAT”栏，在其中可以选择所要扫描的主机范围。可以供我们选择的有My Machine(我的电脑）,My Domain（我的域），My test machines(我的测试计算机），Entire network(全部网络）。我们先用这个扫描补丁工具扫描下本地计算机。

    第一步：从左侧的“SCAN WHAT”栏选择My Machine(我的电脑）。（如图8）

图8 点击看大图

    第二步：在左边“Scan with”（扫描类型）中选Quickscan（快速扫描）或Fullscan（全面扫描）。（如图9）选择完毕点Begin Scan开始扫描。

图9

    第三步：软件将弹出一个扫描选项的窗口，可以设置现在扫描，在某时间扫描或其他时间扫描。（如图10）再次点"Scan Now"按钮开始扫描。

图10

    第四步：扫描引擎将从软件站点下载最新的扫描插件以及补丁列表。（如图11）

图11

    第五步：当所有更新信息下载完毕后就开始真正的扫描了。扫描完毕会给出非常详细的补丁安装情况。（如图12）我们可以从界面中看到本机安装有哪些补丁和没有安装的补丁。在没有安装的补丁上点鼠标右键选择Download Patches就可以下载相应补丁了。（如图13）

图12 点击看大图

图13

---

添加其他目标

    该工具的强大不在于能够扫描本地计算机的补丁安装情况，通过他我们还可以扫描整个域的所有计算机，可以自己定义要扫描的对象也可以扫描全部网段。我们以扫描全部网段的所有计算机为例进行介绍。

    第一步：从主界面左侧的“SCAN WHAT”栏选择Entire network(全部网络）。

    第二步：在左边“Scan with”（扫描类型）中选Quickscan（快速扫描）或Fullscan（全面扫描）。选择完毕点Begin Scan开始扫描。

    第三步：软件将弹出一个扫描选项的窗口，可以设置现在扫描，在某时间扫描或其他时间扫描。再次点"Scan Now"按钮开始扫描。

    第四步：扫描引擎将从软件站点下载最新的扫描插件以及补丁列表。当所有更新信息下载完毕后就开始真正的扫描了。扫描完毕会给出网络中所有计算机详细的补丁安装情况。

总结

    该软件还有很多功能等待我们去开发，例如可以发送信使或EMAIL给对方计算机，通知更新补丁。有了这个工具我们就再也不怕网络病毒与黑客的攻击了。不过如果你想使用这个软件的全部功能需要注册，试用版在很多方面都受到限制。

---