一、前言

WSUS 是在 Windows Server 操作系統(tǒng)中提供的 Windows Server 角色。 它為 Windows 更新在組織中提供了一個中心。 WSUS 支持公司不僅可以延遲更新，還可以選擇性地批準(zhǔn)更新、選擇傳遞更新時間，并且可以確定接收更新的個別設(shè)備或設(shè)備組。

選擇 WSUS 作為 Windows 更新的源時，可以使用組策略將 Windows 客戶端設(shè)備指向 WSUS 服務(wù)器以獲取更新。 更新在此處將定期下載到 WSUS 服務(wù)器，并且通過 WSUS 管理控制臺或組策略進(jìn)行管理、批準(zhǔn)和部署，這簡化了企業(yè)更新管理事宜。

二、安裝WSUS服務(wù)

勾選windows server更新服務(wù)后，下一步下一步即可

三、配置WSUS服務(wù)

如果打開WSUS界面為英文，則需要進(jìn)行系統(tǒng)更新，會自動安裝中文語言包，更新重啟后顯示為中文

配置向?qū)?/p>

更新改善計劃

上游我選擇官方

點擊開始連接獲取信息 此處可能需要重試幾次才有反應(yīng) 很慢 移動寬帶下更慢

我這里選擇中文和英文

產(chǎn)品其實全選都行，只是選的多每次獲取數(shù)據(jù)的時間會變長

我選擇全部windows，選擇后，只有批準(zhǔn)的補丁才會下載更新，我不使用自動審批

自動同步，建議避開網(wǎng)絡(luò)高峰期

初始同步可以開始，也可以等自動同步，根據(jù)網(wǎng)絡(luò)，需要幾個小時

同步完成

訪問服務(wù)器的8530端口進(jìn)行測試

打開網(wǎng)頁為空白頁是正常的

四、客戶端測試

配置本地計算機的組策略，位置大體相同，win11會多一級目錄，但基本沒變

組策略-計算機配置-管理模板-windows組件-windows更新-指定 Intranet Microsoft 更新服務(wù)位置

客戶端選擇檢查更新，會提示已經(jīng)是最新版本

登錄WSUS服務(wù)器

等WSUS同步完成后，更新-所有更新 審批：未經(jīng)審批 狀態(tài)：失敗或需要的 選擇刷新

可以顯示當(dāng)前客戶端需要但沒審批的更新，全選右鍵批準(zhǔn)

批準(zhǔn)后服務(wù)器會下載補丁，服務(wù)器下載完補丁后，客戶端再檢查更新才會獲取到補丁

五、域策略推送更新

與單機相同，僅僅是組策略變成了域策略

在域中新建一條策略即可

六、小結(jié)

好好好