微软 Windows Server 2008 和 Windows Server 2008 R2 已经停止技术支持，微软将不再提供补丁更新、技术支持服务，面临“永恒之蓝”勒索病毒国内大爆发，我们该如何保障现有Server 2008 R2系统服务器的安全呐？由于是内网服务器或是服务器未及时打补丁、更新病毒库，才会被病毒入侵，刚好今天遇到客户需要给内网Server 2008 R2系统服务器升级补丁，下面我就给大家分享一下如何解决内网服务器系统和已经停止支持的Server 2008 R2系统补丁更新问题。

首先，我们需要在内网搭建一台补丁服务器，补丁服务器配置双网卡同时连接内网和互联网，同步微软补丁，为内网服务器提供补丁更新服务器，我们使用Windows server 2012 R2 部署WSUS补丁服务器。

一、需求分析：内网服务器补丁更新Server 2008 R2补丁更新Server 2008 补丁更新Server 2012 R2补丁更新二、配置思路：补丁服务器安装server 2012 R2操作系统补丁服务器配置网络信息，可以与内网和外网通信添加WSUS功能内网需要更新补丁的服务器配置组策略客户端进行补丁升级补丁服务器IP:10.63.88.35，客户端IP：10.63.81.47。三、部署WSUS补丁服务器步骤：服务器添加WSUS功能。

服务器管理器→管理→添加角色和功能→Windows Server更新服务。

服务器管理器→工具→Windows Server更新服务。

更新服务→WIN2012（主机名）→下选项→WSUS服务器设置向导→从Mircrosoft更细中进行同步（M）→开始连接→仅下载以下语言的更新（English、中文）→选择产品→选择分类、配置同步计划→开始初始同步。

四、Server 2008 R2客户端配置：配置组策略：开始运行中输入gpedit.msc打开组策略编辑器。选择windows update→配置自动更新。选择windows update→指定Intranet Microsoft更新服务器位置。

更新服务：

统计服务器：

选择windows update→自动更新检测频率。选择windows update→允许自动更新立即安装。选择windows update→对于有已登录用户的计算机，计划的自动更新安装不执行重新启动。刷新组策略，使组策略立即生效。命令提示符下执行wuauclt /detectnow 立即和wsus通信更新。手动触发更新请求：控制面板→Windows更新→检查更新。五、检查补丁更新情况：Server 2008 R2客户查看补丁更新情况。

2.WSUS补丁服务器查看补丁更新情况。

总结：

关于如何解决内网服务器系统和已经停止支持的Server 2008 R2系统补丁更新问题，是根据今日现场帮助客户解决问题实际案例进行撰写的解决办法，由于Server 2008 R2已经停维，除了更新系统补丁还需部署服务器安全加固软件来保证服务器系统安全。希望我的分享能够给大家带来帮助，由于部署实施步骤比较繁多，只将关键部分进行截图，大家在实施过程中如有遇到困难或是想看详细视频教程，欢迎大家留言探讨！