WSUS是個微軟推出的網路化的補丁分發方案,是免費的,可以在微軟網站上去下載。WSUS支持微軟公司全部產品的更新,包括Office、SQLServer、MSDE和ExchangeServer等內容。通過WSUS這個內部網路中的Windows升級服務,所有Windows更新都集中下載到內部網的sus伺服器中,而網路中的客戶機通過WSUS伺服器來得到更新。這在很大程度上節省了資源,避免了資源浪費並且提高了效率。
WSUS採用C/S模式,客戶端已被包含在各個WINDOWS作業系統上。從微軟網站上下載的是WSUS伺服器端。
通過配置,將客戶端和伺服器端關聯起來,就可以自動下載補丁了。這個配置幾乎就是使用WSUS的全部工作了。
配置工作是區分域與工作組環境的,在域的前提下,可以通過設定域的組策略來實現,比較簡單。配置可參看(http://www.qycx.com/luntanwz5.htm).在工作組的環境裡,因為配置是需要用到管理員許可權,於是就變成了逐台配置。
對單機的配置也可以用單機的組策略配置來實現,也可以採用修改註冊表的方式來實現。因為單機的組策略配置反而麻煩,所以還不如修改註冊表來的方便。(通過使用也發現,配置組策略也實際也是修改註冊表。所以這2種方案實際是一樣的。)
註冊表的修改項包括:
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]
RescheduleWaitTime 重新計畫自動更新計畫後的等待時間
NoAutoRebootWithLoggedOnUsers計畫的自動更新安裝後是否重新啟動
NoAutoUpdate啟停自動更新
AUOptions配置自動更新
ScheduledInstallDay 計畫安裝日期
ScheduledInstallTime計畫安裝時間
UseWUServer是否起用WSUS伺服器
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]
WUServerWSUS伺服器
WUStatusServer 統計伺服器
ElevateNonAdmins是否允許普通用戶審批更新
TargetGroupEnabled 是否設定目標組
TargetGroup 目標組名稱