小弟最近公司，要為獨立網段(沒連外部網路)的電腦，進行WIN XP 重大更新安裝，我從微軟網站下載一堆「WindowsXP-KB925902-x86- ..

訪客只能看到部份內容，免費 加入會員 或由臉書 Google 可以看到全部內容

搜尋本論壇,已有很多人寫好好給你看給你用了...取其中較有名的兩篇....
http://bbs-mychat.com/read.php?tid=456368&toread=1&sh=digest
http://bbs-mychat.com/read.php?tid=611697&toread=1

當然我想依您的需求,這都不是最好的方法,再提供兩個個人覺得較好的建議..
1.架設可連上網路的WSUS,給這獨立網域使用,以後更新他自己會跑,連理都不用理他
2.既然只在區網使用不上網路,那幹麻更新? 反正病毒駭客又扁不到,更不更新其實沒太大意義or用處...

1.架設可連上網路的WSUS,給這獨立網域使用,以後更新他自己會跑,連理都不用理他
2.既然只在區網使用不上網路,那幹麻更新? 反正病毒駭客又扁不到,更不更新其實沒太大意義or用處...

其實第一個方法有想過，不過我只是駐廠工程師，他們的設備關係到一些重要的事，如果不想哪天看到一片慘綠，或是xx集團內線交易，那是真的可以裝啦，再來第二個就是為了應付公司「資安查核」，所以不得不裝，不然那麼多台我真的也不想裝。


PS：最後還是感謝板主，太感謝你提供解答了，我會好好研究的， 小弟我一定會努力的

強烈建議還是以WSUS,如果怕會有問題,可以在平時,將Internet斷線,僅保留區網更新使用,訂閱微軟安全電子報,每月有更新時,再把WSUS區網斷線,Internet連線更新,更新完在交換過來,畢竟這樣子就僅需管理一台,總比一台一台去跑要來的有效率

下面是引用adelin於2007-05-09 14:41發表的 :
2.既然只在區網使用不上網路,那幹麻更新? 反正病毒駭客又扁不到,更不更新其實沒太大意義or用處..........

這是錯誤觀念，
即使是在封閉區網內，還是應該更新，
否則只要有人用外接儲存裝置把病毒帶進來，
中毒的電腦就會像鞭炮一樣，一台接著一台爆，
到時你就知道痛了。

什麼電腦可以不更新？我的條件是：
1. 完全斷絕網路的單機電腦(甚至根本沒有網路卡)
2. 事先做好備援和災後重建措施。
上面兩個條件達成，才有可能不做更新，
至少可以確保在系統掛掉時還可以馬上恢復。

下面是引用threesecond於2007-05-14 14:26發表的 :

這是錯誤觀念，
即使是在封閉區網內，還是應該更新，
否則只要有人用外接儲存裝置把病毒帶進來，
中毒的電腦就會像鞭炮一樣，一台接著一台爆，
.......

哈～大大講的好，真的今天給他中一台，其他的也都給他爆爆爆了

我都直接在這網站下載
下載下來就可以看到
這位站長的語法,簡單容易
希望是您要的
http://winnie.g...a.us/



補充一下,請點選 "wInnIE網誌"