背景痛点
WSUS 仅能推送微软官方补丁。第三方软件 (Adobe、Chrome、驱动、内部应用) 更新分散，手动部署效率低、易遗漏。
SCUP (System Center Updates Publisher) 简介
- 版本：4.5 (2009/11/23)，2011 版即将发布。
- 定位：将第三方软件更新目录导入 WSUS/SCCM，统一分发管控。
- 依赖：WSUS 3.0 SP1+ 控制台、SCCM 2007 或 SCE 2007、SQL Server 2005 Express SP2/SP3 或 2008 SP1。客户端需 XP SP2+。
四大核心功能
- 创建软件更新定义：手工定义标题、描述、分类、严重性、可检测性规则、安装命令行等。
- 导入软件升级目录：支持厂商发布的 .cab 目录文件 (如 Adobe、Dell、HP、Intel、Citrix 官方目录)。
- 导出软件更新目录：将自定义/导入的更新打包为 .cab，便于跨环境迁移、备份。
- 发布更新到 WSUS 服务器：一键推送到 WSUS，客户端按策略自动下载安装。
支持的安装包格式
.EXE、.MSI、.MSP。必须有客户端信任的证书签名，否则无法安装。
分阶段部署特性
- 仅发布元数据 (不含二进制) → 测试兼容性/检测逻辑。
- 仅发布更新二进制 → 受控环境预部署。
- 同时发布元数据+二进制 → 正式推送。
- 兼容性差的更新可撤回/替换，不影响已分发客户端。
主流厂商官方目录
Dell、HP、Intel、Citrix 等已发布针对服务器/客户端的硬件驱动、固件、管理工具更新目录，定期更新。企业可直接导入 SCUP，实现驱动/固件统一下发。
实施建议
- 建立“第三方补丁测试组”，先导入元数据验证检测逻辑。
- 建立“驱动/固件基线”，定期从厂商目录同步最新版本。
- 内部应用打包为 MSI/MSP，签名后导入 SCUP，实现全生命周期管理。
- 监控 WSUS 报表，关注“安装失败/需重启/待重启”设备，闭环处理。
