《SUS》是一款獲取作業系統補丁程式的客戶端軟體，但是它具有欺騙性。
基本介紹
- 外文名：SUS
- 軟體類型：客戶端軟體
為什麼要使用SUS服務,以下我將談論有關SUS的內幕,
為什麼要使用SUS服務
使用SUS服務可以讓您的作業系統不用出國就能及時獲得最新的系統補丁程式，為您節省可觀的流量費用。
配置SUS客戶端 疑惑不解的是為什麼微軟在你獲得SUS之前就把SUS客戶端軟體安裝到你的系統中去了呢？事實上，以或許已經遇見過這個客戶端軟體了。
這是個帶有微軟認證徽標的客戶端升級軟體被廣為安裝在系統盤中，無論是否你有沒有SUS伺服器，它都會讓你經常地進行微軟升級。作為默認設定，微軟自動升級客戶端（簡寫為WUAU或者AU）會在後台守候下載升級，直到你在線上到INTERNET；或者待機24小時以後它會自動彈出提醒你去微軟網頁上升級。為達到此目的，我們只需要配置AU的某些註冊表的值或者設定某個組策略。
以下我將談論有關SUS的內幕
SUS帶有欺騙性－就像組策略，我們一直認為它屬於伺服器中心工具。其內幕是組策略和SUS服務都不是的伺服器的工具；實際上，它們都是客戶端的工具。SUS的所有行為都是在客戶端，也就是AU。
你可以通過組策略對所有本地或者是域中的AU進行初始化設定。你也可以通過修改註冊表來達到目的，但是通過組策略的方法會更簡單。你可以下載一個叫wuau.adm的管理模板，大概25KB，用於配置組策略來控制AU。（注意：如果你是在2002年7月以後安裝的SUS1.0，那么你一定要下載一個更新的wuau.adm的模板。）按照如下步驟安裝模板：
SUS
1.在你要配置的機器上（針對單獨機器），根據系統將wuau.adm複製到windowsinf 或者winntinf目錄下。注意目錄INF是個隱含目錄，所以你要顯示所有隱含檔案。如果你打算在管理域中配置組策略，那么wuau.adm一定要複製的到主域控制器（PDC）仿真器上。就舉一個自己的例子，我想說明的是設定本地策略和設定域組策略是一樣的簡單，除非你只是在PDC仿真器安裝了wuau.adm檔案，而其他客戶端卻沒有安裝，這樣的設定就比較複雜。（具體請參閱域能簡化多少你的工作）
2.在開始/運行中輸入‘gpedit.msc’，選擇‘ok’，啟動組策略編輯器。
3.打開計算機配置的管理模版
4.在‘管理模版’上單擊右鍵，然後選擇‘添加/刪除模版…’
5.點擊‘添加…’選擇wuau.adm後打開，再關閉對話框。在下次啟動組策略編輯器時你就不需要再重複添加該模版了。
6.在管理模版中打開windows組件的資料夾，然後你打開一個叫‘windows update’的資料夾。
在這個資料夾中，你會看見有四個策略設定：配置自動升級屬性，列出企業內部網際網路微軟升級服務地址，重新設定自動升級安裝時間表和禁止在自動升級安裝後重新啟動伺服器的時間表。
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate 下名字是 NoAutoUpdate 的REG_DWORD值；設定為1是禁止自動升級，設定為0是允許自動升級。（我建議設定為0）
你設定允許自動升級後，你要配置3個參數。第一個是將全部選項設定為‘配置自動升級’其具體位置在：
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate下的AUOptions 中。其鍵值設定如下：
2= 允許運行，但在安裝和下載補丁前問訊用戶
3= 運行運行，只在安裝補丁時問訊用戶
4= 自動運行，下載和安裝補丁都不問訊用戶
你當然想設定鍵值為4， AU在任何是不會去打擾用戶，但是你想要達到這個目的，你也必須在SUS伺服器端設定完全自動接收。如果你把鍵值設定為4，你也設定AU檢查更新補丁的頻率和在一天的什麼時間開始安裝更新的補丁軟體。組策略編輯器將這些設定稱為‘每天安裝的計畫任務’和‘安裝時間的計畫任務’。它們在註冊表中的名稱是‘ScheduledInstallDay’和‘ScheduledInstallTime’和AUOptions的鍵值一樣在WindowsUpdate的位置下。‘ScheduledInstallDay’有8個設定的值，其中：
0 = 每天都檢查
1 = 每周日檢查
2 = 每周一檢查 依此類推…
7 = 每周六檢查
我建議是設定為0，因為每天檢查更新是值得去做的。某一天，客戶端機的AU向SUS伺服器提出更新請求，並且通過後台智慧型傳輸服務（BITS）下載補丁，通過這種方法不會占用很大的網路頻寬。我提供一個叫bitsadmin.exe的支持程式，用它能檢測到那些工作正在被BITS後台運行中。如果你安裝了bitsadmin.exe，你通過如下命令：bitsadmin /list /allusers /verbose 就可以找出當前還有哪些任務還沒有解決。
你通常是看不到什麼，大多數的補丁都很小再加上在10m區域網路內下載的速度是很快的。如果你正在下載XP的SP1，那么你或許有機會用上述命令看見下載任務正在運行的情況。或許你還可能看見升級過程中資源的消耗，我們以後就仔細討論。
AU把所有下載後等待安裝的補丁都存放在C:WUTEMP或者C:ProgramFilesWindowsUpdatewuaudnld.tmp（一般直接從微軟升級網站更新下載是存放在C:WUTEMP下，從SUS伺服器上下載的則存放在wuaudnld.tmp中。這裡所說的‘WUTEMP’是根據你通過什麼方式更新補丁的一個特殊目錄。）有時安裝好了補丁檔案後會改變系統的某些屬性，因此需要系統重新啟動，AU需要知道什麼時候應該安裝補丁檔案或者應該重新啟動系統了。但是並非所有補丁被安裝後都需要重新啟動的。例如，2003年的7月MS03-026補丁能阻止‘衝擊波’病毒的襲擊而且安裝後計算機不需啟動。
我們再來談談‘安裝補丁時間表’在註冊表中的設定值，它會告訴AU系統將何時安裝套用補丁。它的設定值是0-23的整數，所對應的每個小時是0am-11pm（23:00）。你不能設定時間類似於3:30pm 或者 10:45pm。本身的默認值是3am就是不錯的選擇。主意的是設定凌晨3點安裝補丁，並不意味這你的系統將會在每天的凌晨3點進行重新啟動，正如微軟公司並不是每天都會發布一個補丁的。只要某天AU獲得了新的補丁，它就會自動安裝了，一旦需要重新啟動系統，AU也會做。AU的工作方式如下：
檢測：客戶端會根據你設定的‘安裝時間表’向SUS伺服器或WINDOWS UPDATE SERVER提出請求，‘有更新的檔案嗎？’
下載：客戶端下載檔案到C:WUTEMP或者C:Program FilesWindows Updatewuaudnld.tmp
安裝：客戶端會根據設定安裝時間表安裝下載的補丁。
重新啟動：如果有需要，客戶機會重新啟動。但是你也可以通過設定註冊表值（NoAutoRebootWithLoggedOnUsers）或者組策略（No auto-restart for scheduled Automatic Updates installations），來延緩重啟的問題。
你不能正確地預測什麼時候系統開始‘檢測’。在你配置AU去檢測升級檔案的某天或某些天內，AU會在17-22時中選擇一個隨機的時間去開始這樣的工作，但是每天的隨機時間不會是一樣的。正如你知道的，如果SUS伺服器檢測到有新的補丁，它一定會立刻下載，當然你也可以通過修改註冊表值去重新檢測和下載補丁。
在命令行模式下輸入以下兩個命令：
reg delete "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdateAuto Update" /v LastWaitTimeout /f
net stop "automatic updates" &net start "automatic updates"
通過上述命令，導致AU從等候的狀態又回到重新開始檢測並自動下載服務。在完成上述工作後，系統並不強制要求立即安裝。正如我說過的，其實我並不知道如何讓系統強制安裝。但是你可以通過某種手段去實現讓SUS重新啟動下載進程，並且立刻在凌晨3點還是設定了某個其他的時間段開始安裝，以取代你設定的過幾天甚至過一周才開始你的SUS下載進程。你只要在記事簿上輸入上述的兩個命令，並且將檔案保存為“restartau.cmd”，並且創建一個批處理檔案，那么上述過程看上去像自動完成一樣的方便。
在預測的時候，我們要注意某些方面：你不能正確地預測什麼時候AU客戶端會引起系統的重新啟動。我提及這個是因為如果你像我一樣可能通過建立一個小型的測試網路想在發布前測試一下SUS，來看看實際工作的情況。在我實際的工作中，我在一個VMWare的虛擬機上創建了一個SUS伺服器並且下載所有的補丁檔案。然後又配置了一個XP的虛擬客戶機去檢測SUS伺服器並且在下午的3點開始安裝補丁。然後我在虛擬機上設定了在下午3點提醒的功能，然後我就去做自己的事情。
當快接近下午3時，我啟動了XP的虛擬客戶機並且等待時間到3點，但是客戶機並沒有重新啟動。一分鐘過去了，機器依然沒有重啟。過了幾分鐘，我想補丁應該被安裝了，這時系統重啟了。在安裝補丁的時候需要幾分鐘的時間，系統重啟的時間是下午3:05。如果你的測試系統並沒有在你配置的‘安裝’時間重啟時，也無須驚慌，畢竟“安裝”不等同於“重啟”。這個重啟時間是指，開始安裝補丁檔案然後才重新啟動。
在你設定的安裝時間表時，你只要等待些時間，系統就能完成你想做的一切。但是如果你設定在凌晨3點開始安裝的話，那么你的用戶每晚下班的時候都不是要關閉計算機的嗎？那樣做的話，客戶機將永遠不會在你設定的安裝時間里啟動，或許你可以讓AU自動啟動系統。這些工作將通過設定“Reschedule Automatic Updates scheduled installations”和“No auto-restart for scheduled Automatic Updates installations policy”來完成。（我知道我忽略了“Specify intranetMicrosoft update service location”策略的設定，我很快就會講到）。
首先，“Reschedule Automatic Updates scheduled installations”是告訴AU喚醒那些設定了重啟的系統，並且問訊系統：是否安裝新的補丁，如果安裝，是否要安裝完畢後重新啟動？
由中山Smart提供
2.Steel Use Stainless 日本JIS標準中不鏽鋼的代號
日本標準在發布時均帶有起草說明，在說明的附表中列述了鋼號設定的演變過程及標準中所列鋼號的特性及用途。日本的鋼號中若是從美國引進的牌號，則在三位數字前加前綴“SUS”（steel use stainless），但與ASTM（美國材料與試驗協會）差別的是若日本自己研製的鋼號則後綴“J”表示Japan。如“SUS 316J1”，區別於“SUS 316”。
常用的SUS有SUS303，SUS304等。
音樂術語
SUS是Suspension的縮寫,原意是留音.在爵士樂或吉他中常用這個標記,一般是指留4度音的和弦,其實就是11和弦(在不考慮8度差別時4度=11度)。
