目录

1.WSUS安装要求2

PS：安装Microsoft报表查看器rdistributable 2008

2.在服务器上安装WSUS

2.1 系统环境：

2.2 安装步骤：

2.3 配置WSUW

3.部署WSUS

4.管理WSUS

4.1 完成向计算机测试组分发补丁

4.2 修改相关配置信息

——-------------------------------------------------- ------------------

一、WSUS 安装要求

1. 硬件要求：

对于最多500 个客户端的服务器，建议使用以下硬件：

* 1GHz处理器

* 1 GB 内存

2、软件要求：

要使用默认选项安装WSUS，您的计算机上必须安装以下软件。

*微软互联网信息服务（IIS）6.0。

*Microsoft .NET Framework 2.0 Service Pack 1 或更高版本。

* 后台智能传输服务（BITS）。 3、磁盘要求：

要安装WSUS，服务器上的文件系统必须满足以下要求：

* 系统分区和安装WSUS 的分区都必须使用NTFS 文件系统进行格式化。

* 系统分区至少需要1GB可用空间。

* WSUS 用于存储内容的卷需要至少6 GB 的可用空间，建议准备30 GB 的空间来存储更新文件。

（注：如果想在WSUS控制台查看某台计算机的状态，需要安装：microsoft report browser redistributable 2008发布包，下载地址：http://www.microsoft.com/zh-cn/download/details.aspx ？id=577)

PS：安装 Microsoft report viewer rdistributable 2008

下载分发包，运行Report Viewer.exe文件，下一步

接受协议并选择“安装”。

只需等待安装进度完成即可。

二、服务器上安装WSUS

2.1系统环境：

使用MDT 服务器环境

2.2安装步骤：

添加WSUS相关角色

在添加wsus角色的过程中，系统会要求安装相关的“IIS角色”和“文件服务”。

安装IIS 组件：

打开“服务器管理器”，选择“角色---添加角色”，选择“Web服务器（IIS）”，下一步。

在安装Web服务器IIS的过程中，在“Web服务器(IIS)角色服务”页面中，除选择默认设置外，还请选择“ASP.NET”、“Windows身份验证”、“动态内容压缩”和“IIS 6 管理兼容性”。如果出现“添加角色向导”窗口，请单击“添加所需的角色服务”。单击“下一步”。

除了IIS服务相关的功能组件外，还需要添加后台智能传输服务（BITS）功能组件。直接在功能角色中添加即可，点击下一步，确定。完成角色添加后，系统会自动打开Windows Server Update Service 3.0 sp2安装向导。

您可以使用系统上安装的Windows内部数据库来存储wsus数据库。

评论：

在“数据库选项”页面中，选择用于管理WSUS 3.0数据库的软件。默认情况下，此安装向导会安装Windows 内部数据库。 如果您不想使用Windows内部数据库，则需要选择“使用此计算机上的现有数据库”或“使用远程计算机上的现有数据库服务器”，为WSUS提供SQL Server实例使用。在相应的框中键入实例名称。实例名称应显示为serverNameinstanceName，其中serverName 是服务器的名称，instanceName 是SQL 实例的名称。做出选择并单击“下一步”。然后，当出现“连接到SQL Server 实例”页面时，WSUS 将尝试连接到指定的SQL Server 实例。连接成功后，单击“下一步”继续。

选择默认IIS 网站

完成安装向导。

2.3配置WSUW

不需要代理服务器，单击“下一步”继续。

您选择的语言

该接口可以指定需要更新的产品

设置自动同步时间

完成初始部署。

在服务器管理器界面中，我们可以看到Windows Server Update的控制界面。

三、部署WSUS

打开wsus控制台

查看同步进度

部署策略

在组策略管理编辑器中，展开计算机配置--- 策略--- 管理模板--- Windows 组件，然后单击Windows 更新。

在详细信息窗格中，双击配置自动更新。

单击“启用”，选择更新日期和时间，然后单击“确定”。

阐明：

通知下载并通知安装。此选项会在下载和安装更新之前通知登录的管理用户。

自动下载并通知安装。此选项会自动开始下载更新，然后在安装更新之前通知登录的管理用户。

自动下载并安排安装。此选项会自动开始下载更新并在您指定的日期和时间安装它们。

允许本地管理员选择设置。此选项允许本地管理员使用控制面板中的自动更新来选择配置选项。例如，他们可以选择自己安排的安装时间。本地管理员无法禁用自动更新。

在Windows 更新详细信息窗格中，双击指定Intranet Microsoft 更新服务位置。单击“启用”，然后在“设置内网更新服务以检测更新”框和“设置内网统计服务器”框内键入WSUS服务器的HTTP URL，此处均为http://cnsrv010/。

选择“自动检索更新的频率”，将“间隔”设置为默认值6 小时，并将其设置为“启用”。

注意：可以根据更具体的需求定制其他策略。

由于我们在补丁分发中使用测试组，因此需要为不同的组分配不同的策略：计算机组下的wsus for all是针对所有用户计算机的。 Test组下的wsus for test是针对测试组用户的。

查看策略分发状态：

以域用户登录客户端WIN701主机。操作时输入“gpupdate /force”即可强制刷新组策略。打开“Windows更新----更改设置”查看当前状态。如下图所示，组策略已生效。

四、管理WSUS

4.1 完成对计算机测试组发放补丁

打开“管理工具---Windows Server 更新服务”。

创建计算机组：

要创建和管理计算机组，请右键单击“所有计算机”并选择“添加计算机组”。

选择“更新服务---计算机---所有计算机---未分配的计算机”，右键选择需要更新的客户端主机名，选择“更改成员资格”。

更新批准补丁

首先，点击“自动审批”，修改审批规则。也就是说，当wsus检测到新的更新时，如果选择自动批准，则wsus会在自动批准后下载更新。如果没有选择自动审批，那么wsus将会等待人工审核。在企业中，每个更新包在应用更新之前都会进行测试，看看是否对现有业务产生影响。建议手动批准。

单击类别选择要自动批准的更新类型

选择后，如果需要手动审批，只需删除默认的自动审批规则即可。

如果选择手动审批，选择“Updtae服务---更新---所有更新”，在“所有更新”详情页，选择“未批准”和“任意”，然后点击“刷新”。

单击“已批准”以批准或拒绝这些更新。审核通过后，wsus会下载并分发给客户端。

根据需要选择需要更新的补丁，然后选择对应的组。这里我们使用实验组（win7）

选择“已批准安装”

“当然”

4.2 修改相关配置信息

打开控制台，在选项内容页面可以看到wsus的相关配置信息。

首先可以通过Update Source And Proxy Server设置wsus补丁同步方式。您可以选择从Microsoft Update 或其他wsus 服务器进行同步。

在产品和分类选项中，您可以填写同步补丁的具体内容，包括产品补丁内容和安全级别。

在更新文件和语言选项中，可以设置补丁更新目录方式以及更新语言包。

在“同步计划”选项中，您可以设置WSUS 从Microsoft 更新同步补丁更新。可以选择手动同步（手动同步）和自动同步（自动同步）

您可以在同步控制台查看各个补丁同步的记录。

在Automatic Approvals选项中，我们用来设置更新规则。我们目前有两条规则。一是测试规则，自动向测试组中的用户推送补丁。第二个是默认规则，它自动向所有用户推送补丁。当需要向所有用户推送补丁时，可以勾选默认规则。

为了方便修改上述设置，WSUS提供了自动部署功能。

用户评论

未来未必来

哇，这个Windows操作系统补丁维护管理解决方案真是太实用了，以前总是担心系统出问题，现在有了这个，心里踏实多了。

    有9位网友表示赞同！

◆乱世梦红颜

这个解决方案看起来挺专业的，我正愁公司系统维护麻烦，这回得试试看。

    有17位网友表示赞同！

别伤我i

哈哈哈，终于找到解决Windows补丁管理的良方了，再也不用担心系统漏洞了。

    有16位网友表示赞同！

你瞒我瞒

每次更新补丁都像做手术一样紧张，这个解决方案能不能让过程变得简单点呢？

    有10位网友表示赞同！

青山暮雪

标题上写着解决方案，那具体操作起来方便吗？希望不是又学了一堆新东西。

    有16位网友表示赞同！

放血

对那些总是忘记安装补丁的人来说，这个解决方案简直就是救星啊！

    有5位网友表示赞同！

安之若素

看了这个，我觉得自己之前的补丁管理方法真是太原始了，得赶紧更新一下。

    有7位网友表示赞同！

挽手余生ら

Windows操作系统补丁维护管理解决方案，听起来就很高大上，不知道能不能解决我那些头疼的问题。

    有17位网友表示赞同！

落花忆梦

用了这个解决方案，是不是就能告别那些繁琐的补丁安装过程了？期待效果。

    有7位网友表示赞同！

青衫故人

评论里有没有用过这个方案的，能分享一下实际效果吗？我等不及想试试了。

    有5位网友表示赞同！

tina

这个方案看起来不错，但是不知道对于企业级用户来说，效果如何？

    有19位网友表示赞同！

寒山远黛

每次更新补丁都担心会不会影响系统稳定性，这个解决方案能解决这个顾虑吗？

    有11位网友表示赞同！

喜欢梅西

有没有人试过，这个解决方案在处理大量电脑时的效率怎么样？

    有16位网友表示赞同！

荒野情趣

我最近在为补丁管理头疼，这个解决方案能解决我的燃眉之急吗？

    有12位网友表示赞同！

罪歌

这个解决方案能不能自动检测并安装最新的补丁，这样就省了我不少心。

    有13位网友表示赞同！

可儿

用了这个方案，我再也不用担心补丁安装错了，太方便了。

    有7位网友表示赞同！

白恍

听说这个解决方案还能帮助优化系统性能，这对我来说是个大福音啊！

    有14位网友表示赞同！

命运不堪浮华

用了这个解决方案，我希望能告别那些补丁安装失败的噩梦。

    有8位网友表示赞同！

枫无痕

期待这个Windows操作系统补丁维护管理解决方案能带来全新的体验，让我告别繁琐的维护工作。

    有11位网友表示赞同！

别留遗憾

这个解决方案能不能兼容所有版本的Windows操作系统呢？希望不是只有最新版本能用。

    有7位网友表示赞同！