to:aaa,Windows Update 当然是一种办法。从微软方面的回复，他们也推荐可以采用这个方法。

博主说的稍稍有点问题

利用HTTP自动代理更新MSE的方法是有的

让Windows Update处在自动安装更新的状态
然后用IE上上网就可以让Windows Update自动接上微软的网络

to:yinjie,是的 FCS 是面向企业的，而且之前我就一直在用。不过感觉不是很好买，呵呵。

对于企业用户，微软推荐部署ForeFront Client Security，这个支持以上功能，且功能和MSE几乎接近。