【IT168 专稿】对于那些安装了Windows 2000或Windows 2003系统的服务器来说，定期升级系统、确保服务器中的各种安全漏洞及时被堵上，是让服务器远离安全攻击的有效措施之一。在升级服务器系统时，多数网络管理人员都会选用系统自带的Windows Update功能，可是在使用该功能进行自动升级服务器系统时，常常会遭遇升级失败的尴尬，这是为什么呢？事实上，Windows Update功能与IE浏览器、网络连接以及相关系统服务有关，当我们不幸遭遇到服务器系统自动升级失败现象时，不妨从这几个方面对症下药，找出阻碍服务器系统自动升级的“祸首”，然后及时采取有效措施进行应对，确保服务器系统日后升级时能够顺畅到底！

从IE着手，检查浏览器是否损坏

    在使用服务器系统自带的Windows Update功能进行自动升级时，如果IE浏览器自身设置不当或者浏览器由于漏洞、病毒等方面的因素遭受到了损坏的话，那么在升级过程中IE浏览器可能会出现无法正常运行相关脚本程序的现象，从而导致Windows Update功能无法将服务器升级操作自动进行到底。为了让IE浏览器运行状态始终正常，我们在使用Windows Update功能升级服务器系统之前，最好对IE采取如下设置措施：

    首先将IE浏览器升级到最新版本，因为新版本浏览器存在的安全漏洞比较少，安全防范性能比较高，而且新版本的IE属于微软公司的新产品，它往往能够更加安全、更加稳定、更加高效地执行系统升级脚本程序，从而保证服务器系统升级顺风顺水。笔者就曾遇到过这样一种现象，那就是使用一个第三方浏览器应用程序时，就无法成功运行Windows Update相关的程序脚本，那样一来系统升级操作自然就不能成功了。

    其次为了让IE浏览器更加快速、更加智能地处理升级过程中的一些脚本程序，我们有必要在升级之前将“update.microsoft.com”站点添加到“受信任站点”列表中，同时将“受信任站点”的安全访问级别调整到“低”级别，以减少安全审查环节，提高升级脚本程序的执行效率。在进行这种设置时，我们可以先打开IE浏览器窗口，并依次单击该窗口菜单栏中的“工具”/“Internet选项”命令，在随后弹出的Internet选项设置窗口中单击“安全”标签，并在对应标签设置页面中单击“受信任的站点”图标按钮，打开如图1所示的设置界面； 单击该界面中的“站点”按钮，在随后弹出的可信站点对话框中，将“update.microsoft.com”站点名称填写到“将该网站添加到区域中”文本框处，再单击“添加”按钮，这样一来“update.microsoft.com”站点就成为“受信任站点”了；接着单击“确定”按钮返回到图1设置界面中，并在该界面中将“受信任站点”的安全访问级别调整到“低”级别，最后单击“确定”按钮就能使上述设置生效了。当然，为了确保服务器系统升级操作能够更加自动，我们最好还要将IE的Cookie安全级别设置成“低”级别，因为Cookie安全级别要是设置得太“高”的话，很容易降低服务器升级操作的自动化程度。

图1