WSUS是Windows Server Update Services的简称,它在以前Windows Update Services的基础上有了很大的改善。目前的版本可以更新更多的Windows补丁,同时具有报告功能和导向性能,管理员还可以控制更新过程。
WSUSWSUS是WindowsServerUpdateServices的简称,它在以前WindowsUpdateServices的基础上有了很大的改善。目前的版本可以更新更多的Windows补丁,同时具有报告功能和导向性能,管理员还可以控制更新过程。
WSUS是个微软推出的网络化的补丁分发方案,是免费的,可以在微软网站上去下载。WSUS支持微软公司全部产品的更新,包括Office、SQLServer、MSDE和ExchangeServer等内容。通过WSUS这个内部网络中的Windows升级服务,所有Windows更新都集中下载到内部网的sus服务器中,而网络中的客户机通过WSUS服务器来得到更新。这在很大程度上节省了资源,避免了资源浪费并且提高了效率。
WSUS采用C/S模式,客户端已被包含在各个WINDOWS操作系统上。从微软网站上下载的是WSUS服务器端。
通过配置,将客户端和服务器端关联起来,就可以自动下载补丁了。这个配置几乎就是使用WSUS的全部工作了。
配置工作是区分域与工作组环境的,在域的前提下,可以通过设置域的组策略来实现,比较简单。配置可参看(http://www.qycx.com/luntanwz5.htm).在工作组的环境里,因为配置是需要用到管理员权限,于是就变成了逐台配置。
对单机的配置也可以用单机的组策略配置来实现,也可以采用修改注册表的方式来实现。因为单机的组策略配置反而麻烦,所以还不如修改注册表来的方便。(通过使用也发现,配置组策略也实际也是修改注册表。所以这2种方案实际是一样的。)
注册表的修改项包括:
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]
RescheduleWaitTime重新计划自动更新计划后的等待时间
NoAutoRebootWithLoggedOnUsers计划的自动更新安装后是否重新启动
NoAutoUpdate启停自动更新
AUOptions配置自动更新
ScheduledInstallDay计划安装日期
ScheduledInstallTime计划安装时间
UseWUServer是否起用WSUS服务器
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]
WUServerWSUS服务器
WUStatusServer统计服务器
ElevateNonAdmins是否允许普通用户审批更新
TargetGroupEnabled是否设置目标组
TargetGroup目标组名称