问：如果你没有活动目录或SMS，但需要在一百台以上的台式机上部署微软的补丁，什么是最简单的办法？

答：有几个用于Windows的补丁管理工具。这些工具包括Configuresoft、PatchLink、St. Bernard软件公司、Ecora、BigFix和Shavlik技术公司的产品。Shavlick公司开发了微软基线安全分析器中使用的 HFNetChk扫描引擎。这家公司推出的HFNetChkPro补丁管理工具的基础版本主要面向不需要定期扫描和电子邮件支持等高级补丁管理功能的中小企业。

　　如果你在寻找免费的“Windows Hotfix”补丁工具，你可以看一下由Michael Dunn编写的“Windows Hotfix检查器”(WHC)软件。这个软件是HFNetChk扫描引擎的前端软件。WHC运行HFNetChk扫描引擎，捕捉其输出的数据并且创建一个需要安装的热补丁的报告。WHC能够扫描一台本地计算机、远程计算机或者一个整个的NT域。在Windows 2000和以后版本中，这个软件还能够扫描一个IP地址或者一段IP地址。一旦你扫描到必要的热补丁，WHC还能够从微软下载这个补丁。WHC详细的热补丁报告还包括指向微软安全公告和每个热补丁的知识库文章的链接，因此找到不能直接下载的正确的热补丁网页是很容易的。最后，一但你下载了必要的热补丁安装程序，WHC将替你运行这些安装程序。

　　热门补丁经常是连续性的，也就是说你安装每一个补丁之后不需要重新启动计算机就可以一次安装多个补丁。WHC使用微软的QChain软件支持这个功能。然而，验证你要安装的热补丁是不是连续性的是很重要的，因为这个功能对于不使用“update.exe”作为安装程序的产品更新是不起作用的，如 Windows 2000和Windows XP的IE浏览器升级程序。一旦安装了升级程序之后，你可以使用Qfecheck.exe工具软件验证你的计算机是否安装了你要安装的全部补丁。