WSUS客戶端相關(guān)配置和常見(jiàn)異常處理

1、WSUS客戶端相關(guān)配置和常見(jiàn)異常處理風(fēng) 2019/7/2 WSUS是 Windows Server Update Services的簡(jiǎn)稱，使用它可以讓局域網(wǎng)中的電腦及時(shí)獲得微軟的升級(jí)程序。服務(wù)器端安裝好后，我們需要在客戶端電腦進(jìn)行相應(yīng)的設(shè)置。一、運(yùn)行g(shù)pedit.msc打開(kāi)策略編輯器，編輯windows組件中的windows麗Sprb 1 m*詡町打殲本地IB痩咯石轉(zhuǎn)卅j 1占1壬XjLmitP I些 Mix*2*1 sQl 朗 H if| | fWidOvrligRflHkhitBWupdate,具體設(shè)置如下圖:L3 B34 也S&t空 7 174 LnbamK : rQEuiiun二SiW

2、lC卯皿氐口 RES U Tabfat PClJ Wr-ws Jhrrtnw 1 Whdow Prtffld*_J-InThflprC9 WfJiwi1a WRdEn曲冷時(shí)-峯聲再4 ri- 一 - 丁I-:Writ- nil i Mdlia f 屮“&砂 Meriie SUf?Wncwi Ms：MnBr 習(xí)金品T用如上設(shè)置，只要 WSUS服務(wù)器端審批后，WSUS客戶端就會(huì)在 有更新的時(shí)候自動(dòng)安裝但不會(huì)自動(dòng)重啟電腦。策略編輯器中設(shè)置的結(jié)果保 存 在 注冊(cè) 表的HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate，具體如下

3、：Win dows Registry Editor Versio n 5.00HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWi ndowsWi ndowsUpdate WUServer=http: 18:8530WUStatusServer=http: 18:8530 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWi ndowsWi ndowsUpdateAU NoAutoUpdate=dword:00000000AUOptio ns=dword:00000004Sc

4、heduledl nstallDay=dword:00000000Scheduledl nstallTime=dword:0000000fUseWUServer=dword:00000001NoAUShutdow nO ptio n=dword:00000001AutoI nstallMi norUpdates=dword:00000001NoAutoRebootWithLoggedO nU sers=dword:00000001Detectio nF reque ncyEn abled=dword:00000001Detectio nFreque ncy=dword:00000004修改WS

5、US服務(wù)器IP地址后，把上面配置放到wsus.reg文件，然后雙擊該文件就可以導(dǎo)入注冊(cè)表，完成上圖的配置（每臺(tái)電腦雙擊電腦芒下崗二班謬團(tuán)杯.盒擊它石醫(yī)出自動(dòng)姜才頤面 =導(dǎo)入注冊(cè)表就不需要手工配置策略）。如果上面的“配置自動(dòng)更新” 參數(shù)選擇的是“ 3-自動(dòng)下載并通知安裝”，就需要手工安裝更新。h ：-fe二、WSUS依賴服務(wù) Background Intelligent Transfer Service、Cryptographic Services、Software Protection 、WindowsUpdate， 可以把啟動(dòng)上述服務(wù)的命令放到批處理文件，并設(shè)置為開(kāi)機(jī)啟動(dòng)即可保證WSU客戶端

6、自動(dòng)檢測(cè)并安裝補(bǔ)丁。命令行如下（注意 start=后 面有空格，再跟著auto）:啟動(dòng) Background Intelligent Transfer Servicesc config BITS start= autosc start BITS:啟動(dòng) Cryptographic Servicessc config CryptSvc start= autosc start CryptSvc:啟動(dòng) Software Protect ionsc config sppsvc start= autosc start sppsvc:啟動(dòng) Windows Updatesc config wuauserv s

7、tart= autosc start wuauserv:自動(dòng)檢測(cè)wuauclt /resetauthorization /detectnow三、如果局域網(wǎng)中有批量克隆的電腦，WSU眩把一批電腦識(shí)別為一臺(tái)電腦，解決問(wèn)題的批處理文件內(nèi)容如下：net stop wuauservREG DELETE HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate /v PingID /fREG DELETE HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate /v SusClientId /fR

8、EG DELETE HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate /v AccountDomainSid /fnet start wuauservwuauclt /resetauthorization /detectnow克隆電腦的SID （ Security Identify 安全標(biāo)識(shí)符）一樣，所以WSU釀務(wù)器端會(huì)把一批克隆電腦認(rèn)做一臺(tái)電腦。如果上述批處理文件不能解決問(wèn)題，就需要用newsid.exe重新生成SID （慎用）四、 加速檢測(cè)補(bǔ)丁安裝情況：先手工停止服務(wù)“ Win dowsUpdate ”和“ Background

9、 IntelligentTransfer Service ”，然 后刪除“ C:Wi ndowsSoftwareDistributio n”下面的所有文件和子目錄（需要先獲得該目錄的完全控制權(quán)限），同時(shí)清空文件 C:Win dowsWi ndowsUpdate.log ，接著手工啟動(dòng)服務(wù) “ Win dows Update”和“ Background Intelligent Transfer Service”，最后用控制面板中的 Windows Update做一次檢查更新（window 10需要用“設(shè)置-更新和安全-檢查更新”）。五、如果是 WindowsXP系統(tǒng)無(wú)法從 WSU服務(wù)器獲得更新，可以嘗試安裝補(bǔ)丁 WindowsXP-KB94228及 WindowsUp