WSUS服務(wù)器安裝與配置手冊

Microsoft*

WindowsServer2003

MicrosoftWindowsServerUpdateServices

安裝與配置教程

珠江期貨廣州總部技術(shù)部

修改日期：2023年09月03日

摘要

本文供應(yīng)Microsoft?WindowsSender?UpdateServices(WSUS)入門的分步指導(dǎo)。其中詳述

了在網(wǎng)絡(luò)上部署WSUS所涉及的基本任務(wù)的說明，具體包括在Microsoft

WindowsServer2023操作系統(tǒng)上安裝WSUS、配置WSUS以獲得更新、將客戶端計(jì)算機(jī)

配置為從WSUS安裝更新，以及批準(zhǔn)、測試和分發(fā)更新，在“部署MicrosoftWindowsServer

UpdateServices”白皮書(文檔可能為英文)中可以找到有關(guān)內(nèi)容的更為全面的闡述。

書目

MicrosoftWindowsServerUpdateServices入門按部就班指南...........................3

步驟I：WSUS安裝要求...........................................................3

硬件要求........................................................................3

磁盤要求........................................................................3

軟件要求........................................................................3

步驟2：在服務(wù)器上安裝WSUS.........................................................................................................5

步驟3：部署WSUS.............................................................................................................................18

服務(wù)器端的部署................................................錯(cuò)誤!未定義書簽。

客戶端的部署...................................................................20

客戶端組策略的配置......................................................20

客戶端注冊表的修改......................................................25

步驟4：運(yùn)用WSUS............................................................................................................................27

發(fā)覺客戶端.....................................................................27

同步更新.......................................................................30

客戶端更新.....................................................................31

MicrosoftWindowsServerUpdateServices

安裝與配置教程.

wsus為在網(wǎng)絡(luò)中管理更新供應(yīng)了一個(gè)全面的解決方案。本文檔供應(yīng)了在網(wǎng)絡(luò)上部署

WSUS時(shí)涉及的基本任務(wù)的分步指導(dǎo)。運(yùn)川本指南可執(zhí)行以下任務(wù)：

?在MicrosoftWindowsServer2023操作系統(tǒng)上安裝WSUSu

?將WSUS配置為從Microsoft獲得更新。

?將客戶端計(jì)算機(jī)配置為通過WSUS安裝更新。

?批準(zhǔn)、測試和分發(fā)更新。

步驟1：WSUS安裝要求

硬件要求

建議運(yùn)用以下硬件：

?2GHz的處理器

?最少1GB的RAM

磁盤要求

要安裝wsus,服務(wù)器上的文件系統(tǒng)必需滿意以下要求：

?系統(tǒng)分區(qū)和安裝WSUS的分區(qū)都必需運(yùn)用NTFS文件系統(tǒng)進(jìn)行格式化。

?系統(tǒng)分區(qū)至少須要10GB的可用空間。

?WSUS用于存儲(chǔ)內(nèi)容的卷至少須要6GB的可用空間，建議預(yù)留空間為30GB.

(X留意：wsus更新的系統(tǒng)補(bǔ)丁占用空間很大，可以將更新書目設(shè)置為其他盤符

軟件要求

安裝wsus之前，須要確認(rèn)操作系統(tǒng)版本以及相應(yīng)補(bǔ)丁是否安裝：

?操作系統(tǒng)要求

運(yùn)用windows2023serverSP2版

完成^Windows組件向?qū)?/p>

您已成功地完成了Windows姐件向?qū)А?/p>

要關(guān)閉此向?qū)?，請單擊“完成”?/p>

“完成

完成安裝

?用于WindowsServer2023的Microsoft.NETFramework1.1ServicePack1(,

下載網(wǎng)址為：。(在wsus安裝包(wsus_instal1.rar)中，是dotnetfx.exe文件)

?BackgroundIntelligentTransferService(BITS)2.0。

這個(gè)無需下載，裝好的windows2023serverSP2版自帶

?ReportViewer2023

這個(gè)文件在wsus_install.rar安裝包中也有

步驟2：在服務(wù)器上安裝WSUS

WSUS3.0SP2中文版可以去微軟官方網(wǎng)站下載，下載地址為：

-436c-9578-3403a7d46e40&displa￥lang=en

依照WSUS3的系統(tǒng)要求，事先安裝好HS、Microsoft.NETFramework1.1MicrosoftReport

Viewer?數(shù)據(jù)庫運(yùn)用WSUS3自帶的WindowsInternalDatabaseo

安裝與配置：

雉輻司導(dǎo)

下載到的WSUS3是一個(gè)自解壓并自動(dòng)執(zhí)行安裝程序的壓縮包，我們可以運(yùn)用解壓縮軟件事

先將其解開，這樣做的好處就是當(dāng)執(zhí)行安裝程序時(shí)，假如系統(tǒng)檢測組件有問題，我們不必再

次重新執(zhí)行安裝程序經(jīng)驗(yàn)時(shí)間較長的解包過程。

執(zhí)行安裝程序自解包完成后，出現(xiàn)WSUS3的安裝向?qū)Ы缑?，點(diǎn)擊“下一步”。

立全配置可與

我的文挎

我的巾晌

網(wǎng)上不居

因?yàn)槭侨掳惭b并且要部署的是完整的WSUS3,所以默認(rèn)選擇“包括管理限制臺的完整服務(wù)

器安裝“，假如你的環(huán)境內(nèi)已經(jīng)存在WSUS3,那么可以選擇其次項(xiàng)只安裝管理限制臺。點(diǎn)擊

“下一步”接著。

女/IRZ有弓

我的時(shí)余

R1S15

Ixten4t

Ixplcver

安裝向?qū)Т蛩惆惭b并執(zhí)行檢測。

安全配置附導(dǎo)

*.JTindovsSerrerUpdateService、3.0安裝向?qū)j

許m帆議

要安裝Yindo“ServerUpdat.Service3.0，您必須.接受最終用戶許可協(xié)議條

款.

61

翼曜;喝踱野6翠磐鬣冬者按“。2互看該文本的其余部

我的電.曲

WINDOWSSERVERUPDATESERVICES3.0

請注意IMicrosoftCorporatbn（或MtrosoftCorporation在您所在

地的關(guān)聯(lián)公司）現(xiàn)授予您本補(bǔ)充程序的許可證。您可以隨Mcroso今」

網(wǎng)上鄰居

WindowsServer軟件（即本補(bǔ)充程序適用的軟件）（“軟件"：'的

相份荻得有效許可的副本使用一份本補(bǔ)充程序。如果您沒有軟件的

；\E；-rml-y^OWCD-4-*I-*r<or4r，力BbZAh：*vE々CD—，IzJ

*教援塞曼遒邈我嵬

Internet打SQ)..|

Explorerr我不接受滬可協(xié)議條款①）

YSVS3S7U

〈上一@）|下一步?）>取消

國收站

在許可協(xié)議這個(gè)界面選擇“我接受許可協(xié)議條款”，并點(diǎn)擊"下一步'’接著。

安全配S向?qū)?/p>

我的文卷

st

死的電.胞

網(wǎng)上鄰居

Internet

Explorer

vsDS3S?tu.

的

回收站

配置WSUS3”本地存儲(chǔ)更新”（留意：安裝的地方，盡量磁盤空間盡量大些），假如你己經(jīng)打

算好額外的分區(qū)，那么這里會(huì)默認(rèn)配置到額外分區(qū)上，確定無誤后點(diǎn)擊"下一步接著。

就

安全配置向?qū)?/p>

IWindows正鬟向3X

我的文檔

可以指定VindasS"v”UpdN.Services30的數(shù)艇存儲(chǔ)位置?

可以出捋安裝endowsIrterndDaUbase，或后使用現(xiàn)有數(shù)據(jù)庫服務(wù)據(jù).

我的電相

應(yīng)在至少有2G8可用S1盒空目的NTFS驅(qū)動(dòng)器上角R該酸見球.

網(wǎng)上郃居6位出十苴機(jī)上安裝wrrfo，，51ntemalbatabas的戮

|E：\WSUS-

「使用此計(jì)苴機(jī)上雙有的影!看庫舷務(wù)器必

InSrn”3

Explorer「使用歷程計(jì)箕機(jī)（機(jī)SS名格?例名）上現(xiàn)有的教搭庫軀務(wù)器（B）

ySUS3Sctu..

《上1步國）I下一步聿）＞1取消

回收站

數(shù)據(jù)庫選項(xiàng)，因?yàn)槲覀冞\(yùn)用WSUS自帶的WindowsinternalDatabase服務(wù)，所以保持默認(rèn)。

并點(diǎn)擊“下一步”接著。

安全配s向?qū)?/p>

我的文卷

st

死的電.胞

網(wǎng)上鄰居

Internet

Explorer

VSDS3S?tu.

的

目改站

配置WSUS網(wǎng)站，這里有兩個(gè)選項(xiàng)可供選擇:

“運(yùn)用現(xiàn)有ns默認(rèn)網(wǎng)站”用到的是80端口

“創(chuàng)建WSUS3.0網(wǎng)站”留意看下面的提示，用的是8530端口

這兩個(gè)網(wǎng)站選項(xiàng)都已經(jīng)通過了測試，舉薦運(yùn)用'創(chuàng)建WSUS3.0網(wǎng)站'，也就是8530端口,

依據(jù)須要自選即可

：留意：這里的設(shè)置肯定要記住，因?yàn)楹竺媾渲每蛻舳私M策略的時(shí)候，須要用到!

安全配置向?qū)?/p>

我的文檔

我的也s

同上鄰居

Internet

Explorer

fSMRaS.t”

s

回收站

完成配置向?qū)Ш?，我們就可以正式起先安裝WSUS3,確認(rèn)我們的配置，點(diǎn)擊“卜一一步”起先

安裝。

我的文檔

我的電腦

網(wǎng)上郃居

Internet

Explorer

ffSUS3S?tu.

日收站

安全配置前導(dǎo)

p3*in^ovsServerUpdateSerrice%3.0

我的文卷XJ

正在安裝...

蜘電相安裝向?qū)В篍在進(jìn)行安裝，市梢蛾.這可G端要幾分科時(shí)間.

網(wǎng)上翎居

伏老正SS裝WindowsIntarn^lDatQa"

安裝程序正在運(yùn)行.請稽饃

Internet

Explorer

取消?

YSUS3S?tu.

目收站

安全配置前導(dǎo)

l^fiudoTsServerUpdateServices3.0

我的文檔

正在安裝...

我的電而安裝向?qū)д谶M(jìn)行安裝，市梢候.這可能需要幾分科時(shí)間.

網(wǎng)上翎居

伏君正在安雅WandgeS?rv?rVpd-kS.E&C”3.0

安裝程序正在運(yùn)行.清梢坡

Intern*1

Explorer

取消⑥

YSVS3S?tu.

目收站

安裝過程中會(huì)先安裝配置WindowsInternalDatabase,接下來會(huì)將WSUS3安裝到我們的系

統(tǒng)最終執(zhí)行ASP.NET環(huán)境的配置等等，整個(gè)過程耗時(shí)也許5分鐘左右。

安全KH向?qū)?/p>

我的文檔

我的電腦

網(wǎng)上郃居

Internet

Explorer

回收站

至此，我們就完成rwsus的全新安裝。

安全配置向?qū)pdateServices配置向?qū)?/p>

在經(jīng)開始之前

JB動(dòng)比向?qū)前應(yīng)執(zhí)行的操作

我的文檔在化開始之前在您開始之衲

MicrosoftUpdate改善計(jì)劃1是否將版務(wù)署防火培配置為允許客戶端訪問股務(wù)器？

選擇'上游JR各器”2籍否將此計(jì)復(fù)機(jī)直接到上游服務(wù)器(3DHicrooftVpd?t.)?

指定代理服務(wù)據(jù)S

3用戶是否具有代會(huì)服務(wù)器憑掂@。果/要”

選擇.語言"

我的也B選擇'產(chǎn)品.

速掙'分類’

配百句步計(jì)劃

完成

后揉步驟

同上鄰居

Intern”

Explorer

?SUS3SeU.

要重新運(yùn)行此向?qū)?，語啟動(dòng)“vsus管理.管理隼元并轉(zhuǎn)到“燧頂”

完成化;取消

,,下一步Of)>回收站

在點(diǎn)擊完成安裝后，系統(tǒng)會(huì)自動(dòng)彈出WSUS3的配置向?qū)?，我們通過配置向?qū)Э梢耘渲梦覀?/p>

已經(jīng)安裝好的WSUS服務(wù)器，為此點(diǎn)擊“下一步工

安全向?qū)erverUpdateServices配置向?qū)J

加入licr?s?ftUpdate改善計(jì)劃

您可以選擇加入MicrosoftUpdate改善計(jì)劃

我的文檔在您開始之前啥界鬻牌謝幫翹輻丁is-.提高

[HicrosoftUpdaS

選舞"上游服務(wù)器”

?淀代理服務(wù)空

懿黔黑溟肄膘觸涉小"服務(wù)器"H,crosoft

選擇“語言.af

我的電腦選界"產(chǎn)品”

多少臺計(jì)算機(jī)成功安裝了每個(gè)更親

選擇"分類"

多少臺計(jì)復(fù)機(jī)無法安裝每個(gè)更新.

歸置同步計(jì)劃

出此信息用于提互H>croSoft所提供的豆飄的質(zhì)量和可靠性.

后徒步驟

收集的任何信息不會(huì)被用于識別或我東悠或組織.

網(wǎng)上鄰居

除機(jī)聲明

[m*rn“

Explorer

V是的，我希望加入HicrosoftVpdN.&善計(jì)劃Qj)

1ISUS3Setu.

〈上一步⑤IQr三步而N3

目板站

選擇是否加入Microsoftupdate改善支配，依據(jù)自己的須要選擇。

安全配置向?qū)А癲*teServices配置向?qū)?/p>

選要?上游1(冬3r

提供要從中同步內(nèi)容的上游服務(wù)器

我的文檔在您開始之前可以選揖1I務(wù)題從中同步更新的上游8?務(wù)相.

MicrosoftVpdtt?改善計(jì)劃

C從MicrosoftUpdate迸仃同步國)

指定代蜘務(wù)題

「從苴也VindcmsServerUpdateServices.幅務(wù)8§迸行同步&)

選擇‘語言'

我的也B選擇?產(chǎn)品.賬務(wù)器名(4)

選擇‘分類’

配百句步計(jì)劃端口號①)：po

完成

r在同步更新信息時(shí)初SSL&

后茂步驟

9探使用SSL,話確保存上游YSU5版務(wù)器也K且為支持SSL.

同上鄰居

r這是上游職金盟的為本也)

加本版務(wù)器從父熊多圖鏡像奧秘引以設(shè)置.計(jì)機(jī)和輻.只能在

上海服務(wù)囂上市H批更款.JJ

Intarnat

Explorer

VSVS3S?U.

<上-■步電II匚工三我須二fil品選此I來泊

回收站

配置WSUS3的上游服務(wù)器，假如這臺服務(wù)器是環(huán)境中的第一臺WSUS3服務(wù)器，那么你應(yīng)

當(dāng)選擇MicrosoftUpdate作為你的上游服務(wù)器，否則請正確地配置此臺服務(wù)器所要連接環(huán)境

中已經(jīng)存在的上游WSUS3服務(wù)器。

安同導(dǎo)修?i?d”sServerUpdateSerrices配苦向?qū)J

指定代理?務(wù)困

提供代理雅多88設(shè)置以便與nicrosoftUpdate同步更派

我的文檔在您開始之前囂螳―艮務(wù)W游景務(wù)繆，炯以砧處儂輛

Hicros?ftVp3?t?改善計(jì)劃

選鋒“上游腸務(wù)器.

r在同步時(shí)使用代理版.務(wù)題④

選擇?'語言"代理服務(wù)器名W）

我的電腦逸界“產(chǎn)品”

端口號化）：

選擇”分類"

配置同步計(jì)劃

出

用尸名d）

后送步驟

網(wǎng)上鄰F5

密碼怎）

r允許旺本身伊公證。.斐文形？:發(fā)送宮碼）⑷

Internet

Explorer

*SUS3Setu...

氐

〈上一步?IO三步陋二1

回收站

假如你的WSUS3運(yùn)用代理方式與外網(wǎng)連接，比如：你的網(wǎng)絡(luò)出口一是臺以代理方式運(yùn)行的

ISA服務(wù)器，那么你就須要在這里正確地為你的WSUS3配置運(yùn)用代理服務(wù)器，并點(diǎn)擊“下

一步”接著。

安全配置向?qū)pdateService、配置向?qū)?/p>

連舞到上*?揚(yáng)雪

從MicrosoftUpdate中下裁更新信息

我的文存在名開始之前WinderServerVpUt?Services?我ft?需要應(yīng)用上

MicrosoftUpdate改電計(jì)劃

透擇“上游般務(wù)器"要下較的信息包括:

選擇‘語言"

我的電痼通抨‘產(chǎn)品’

選擇‘分類"

配置同步計(jì)劃舞;?瀛需史懿薇舞舞肄務(wù)圖信息,這T程碇

完成

后續(xù)步驟

|開始理按⑤停止-9

網(wǎng)上鄰居

Internet

Explorer

ysvs3s?tu.

《上一步皂）|下一步⑤>|完成值[取消

目收站

安全Afifi向?qū)erverMpd.leS.r/ic.g配Zf向?qū)J

連接到上海1（務(wù)器氐

從MicrosoftUpdate中下St更新信息

我的文檔在您開始之若c?t?Service，我ft?需要應(yīng)用上

RicrosoftVpd*t?改善i+劃

逸拜“上游服務(wù)器.要下我的信息包括:

:淀代理根務(wù)器

選位”遇高"

我的電腦選擇”產(chǎn)品~&

選擇”5塊“

配置同步it劃單擊“開始連sr以俁存井下裁上游照多罌和代理服若器信息.這一過程可能

需要幾分弊或更長的時(shí)間，具體取決于連鬟速度.

前

后送步驟

網(wǎng)上鄰居開始在接電）停按口

Int?rn?t

Explorer

*SUS3Set<a..

IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII

《上一步⑥臣三on二1-I國收站

完成上述配置后，我們就川以在此界面點(diǎn)擊“起先連接”與MicrosoftUpdate通訊并取得卜載

更新信息，完成連接后點(diǎn)擊“下一步”接著。

安全配置兩導(dǎo)TiniovsServerUpdateSerriecs配i5向?qū)?/p>

選舞?連言?

選擇比IB名罌將下裝的更煎語言

在傷開始之前如果是在本儲(chǔ)存儲(chǔ)更新文件，可我語言汲祖下赧到田務(wù)碼的I更新.選擇隼

MicrosoftUpdate改善計(jì)劃個(gè)語言將會(huì)影響可在北摳務(wù)署和任意下游JR務(wù)器上更歇的i十算機(jī).有關(guān)詳

細(xì)信息，港分間“4證萋能的更*睫云".

選擇”上游服務(wù)器"

指定代理的.務(wù)招

「下蚣包括新語音在內(nèi)的所有語言的更期3

我的電而這界“產(chǎn)曷’6僅下筑這些語言的更新⑦：

到

選擇‘分類"間日出

□羅”后衛(wèi)沿匚而盾田

史

語

科

必

配置用步計(jì)劃愛

二砰就語匈牙利

語

交

利

湛

完成保

匚麻萄牙語匚意大利

語

齊

后續(xù)步費(fèi)波

匚!!海牙語（巴西）二印地語

語

嘛

網(wǎng)上郃居朝

n日語一英語

語

愛

丹□BiS(SEC)□中文（

語

德匚潴典語S中文（

語

俵［塞爾饗亞語的丁文）□中文（

語

法

自□斯洛伐克語

話

Internet芬

I斯洛文尼史語

Explorer語

ii口泰語

isc灑

SL羅i□土耳無語

兒

語

克

亞

設(shè)-］烏克=語

雅

語

拉

亞

閣□西班牙語

痂

立

YSVSSSotu.語

n花伯用語

2J