WSUS是WindowsWSUS ServerUpdate Services的簡稱，它在以前Windows UpdateServices的基礎(chǔ)上有了很大的改善。可以更新更多的Windows補丁，同時具有報告功能和導向性能，管理員還可以控制更新過程。

網(wǎng)站建設(shè)哪家好，找創(chuàng)新互聯(lián)！專注于網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、成都小程序開發(fā)、集團企業(yè)網(wǎng)站建設(shè)等服務(wù)項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了徽州免費建站歡迎大家使用！

   WSUS是個微軟推出的網(wǎng)絡(luò)化的補丁分發(fā)方案，是免費的, 支持微軟公司的全部產(chǎn)品的更新。

   通過WSUS這個內(nèi)部網(wǎng)絡(luò)中的Windows升級服務(wù)，所有Windows更新都集中下載到內(nèi)部網(wǎng)的WSUS服務(wù)器中，而網(wǎng)絡(luò)中的客戶機通過WSUS服務(wù)器來得到更新。這在很大程度上節(jié)省了網(wǎng)絡(luò)資源，避免了外部網(wǎng)絡(luò)流量的浪費并且提高了內(nèi)部網(wǎng)絡(luò)中計算機更新的效率。大大降低了計算機沒有及時更新補丁而受到***的可能性。

   部署WSUS之后，將由WSUS服務(wù)器直接從Microsoft Update下載最新的更新，而所有客戶端只需要從WSUS服務(wù)器獲得最新的更新即可，不需要訪問外部網(wǎng)絡(luò)中的Microsoft Update，從而大大節(jié)省了網(wǎng)絡(luò)帶寬，可以保證所有客戶端最短時間統(tǒng)一更新：如圖所示:

硬件安裝要求：

對于多達 500 個客戶端的服務(wù)器，建議使用以下硬件：

* 1 GHz 的處理器

* 2 GB 的 RAM

軟件安裝要求

 在Windows 2008R2安裝 WSUS，必須在計算機上安裝以下軟件。

* Microsoft Internet 信息服務(wù) (IIS) 。

* Microsoft .NET Framework4.0。

*管理控制臺MMC3.0。

*Microsoft Report Viewer 2008。

    要安裝 WSUS，服務(wù)器上的文件系統(tǒng)必須滿足以下要求：

* 系統(tǒng)分區(qū)和安裝 WSUS 的分區(qū)都必須使用 NTFS 文件系統(tǒng)進行格式化。

* 系統(tǒng)分區(qū)至少需要 1 GB 的可用空間。

* WSUS 用于存儲內(nèi)容的卷至少需要 6 GB 的可用空間，建議預留空間為 30 GB。

* WSUS 安裝程序用于安裝 Windows SQL Server 2000 Desktop Engine(WMSDE) 的卷至少需要 2 GB 的可用空間。

環(huán)境介紹

客戶服務(wù)器都處于工作組環(huán)境下，內(nèi)網(wǎng)的服務(wù)器由Windows Server 2003R2和Windows Server 2008R2兩種，而Windows Server 2008R2自帶的WSUS3.0SP1已不再受支持，添加WSUS角色時總會報錯，如果一定要用Windows Server 2008R2需要去微軟下載WSUS3.0SP2完成WSUS服務(wù)器的搭建，所以WSUS服務(wù)器選擇使用Windows Server 2012R2進行搭建。

操作步驟

1.在公網(wǎng)環(huán)境搭建一臺WSUS服務(wù)器，以便下載補丁包（搭建過程略），搭建完成后設(shè)置更新文件和更新語言選項，語言選項是選擇下載那些語言版本的操作系統(tǒng)補丁，更新文件方式分為：

（1）只有在審更新后批后，才能將文件下載到此服務(wù)器。該選項是在審批允許下載前只下載補丁包的源數(shù)據(jù)而非補丁本身，優(yōu)點是節(jié)省帶寬，缺點是只有審批后才會真正下載補丁包，微軟建議使用該選項，它也是默認選項。

（2）下載快速安裝文件。該選項是審批前直接將補丁包下載到本地，待審批通過后再進行安裝，它的優(yōu)點是如果內(nèi)網(wǎng)中的計算機已安裝過舊的補丁包，它只會安裝就補丁包與新補丁包之間差異的部分，緩解內(nèi)網(wǎng)網(wǎng)絡(luò)負擔，缺點是對外網(wǎng)帶消耗大。

結(jié)合實際環(huán)境，此處選擇下載安裝文件，需要注意的是：后期在內(nèi)網(wǎng)中WSUS服務(wù)器的更新文件和更新語言選項設(shè)置必須和此處的選項保持一致。而更新源和代理服務(wù)器、產(chǎn)品和分類、同步計劃設(shè)置可以不用考慮。

為方便下載，將自動審批選項設(shè)置為任何分類，然后開始進行補丁包下載。

2.下載完成后在指定的補丁存放路徑下找到WsusContent目錄，該目錄中存放的就是下載下來的補丁，可以使用各種備份軟件或Xcopy工具進行備份，然后到內(nèi)網(wǎng)的WSUS服務(wù)器上進行恢復，注意不要更改該目錄下的層級結(jié)構(gòu)，此處選擇最原始的方法直接復制一份。

3.只復制WsusContent目錄到內(nèi)網(wǎng)的WSUS服務(wù)器上內(nèi)網(wǎng)計算機依然無法正常下載補丁，還需要使用WSUS自帶的wsusutil工具將外網(wǎng)WSUS服務(wù)器上補丁包間的源數(shù)據(jù)導出，該工具位于C:Program FilesUpdate ServicesTools目錄下，該工具無法通過雙擊打開，在命令行模式下可以執(zhí)行，命令格式為：

wsusutil.exe export packagename logfile #packagename為.cab格式，logfile為.log格式，packagename和logfile名稱必須完全一致

4.在內(nèi)網(wǎng)搭建一個WSUS服務(wù)器，補丁包存放的位置設(shè)置建議和外網(wǎng)服務(wù)器保持一致，將復制的WsusContent目錄考到內(nèi)網(wǎng)WSUS服務(wù)器上

5.再使用wsusutil工具導入外網(wǎng)WSUS服務(wù)器補丁包的源數(shù)據(jù)，此時內(nèi)網(wǎng)WSUS服務(wù)器補丁就算更新完成，以后每次更新補丁時都需要更新源數(shù)據(jù)

6.打開IIS管理器，確認WSUS使用的端口號

7.在內(nèi)網(wǎng)中找一臺計算機，將組策略中WSUS服務(wù)器地址指向設(shè)置為實際的地址，完成后運行g(shù)pupdate /force刷新組策略

8.打開這臺計算機的注冊表，將Windows update鍵值導出成為一個reg注冊表文件，發(fā)給內(nèi)網(wǎng)中其他計算機，雙擊運行完成WSUS服務(wù)器的指向，至此操作完成

補充說明

1.內(nèi)網(wǎng)中其他計算機運行完reg文件后，注冊表的鍵值完成修改，但組策略中依然顯示未設(shè)置，此時可以正常從WSUS服務(wù)器獲取補丁，推測組策略和注冊表不是存放在同一位置。

2.經(jīng)過反復測試，內(nèi)網(wǎng)中其他計算機運行注冊表文件后是可以找到WSUS服務(wù)器的，只是有時候執(zhí)行完注冊表后立即可以進行更新，有時候出現(xiàn)錯誤后重啟下系統(tǒng)也可以恢復正常，有時候反復重啟、刷新組策略始終報這個錯誤，網(wǎng)上查了下這個錯誤說是網(wǎng)絡(luò)故障引起的，因為都是處于同一個網(wǎng)絡(luò)環(huán)境下，就很奇怪這個故障怎么解決，感覺這個故障的出現(xiàn)有很大的隨機性。

3.WSUS是通過計算機名來標識PC的，如果環(huán)境中存在2臺相同計算機名的PC，后向WSUS服務(wù)器報告的會被記錄在WSUS的所有計算機列表中，盡管這2臺PC都能從WSUS服務(wù)器獲取到補丁包。