WSUS

WSUS是Windows Server Update Services的簡(jiǎn)稱，它在以前Windows Update Services的基礎(chǔ)上有了很大的改善。目前的版本可以更新更多的Windows補(bǔ)丁，同時(shí)具有報(bào)告功能和導(dǎo)向性能，管理員還可以控制更新過(guò)程。

WSUS是個(gè)微軟推出的網(wǎng)絡(luò)化的補(bǔ)丁分發(fā)方案，是免費(fèi)的，可以在微軟網(wǎng)站上去下載。

WSUS支持微軟公司全部產(chǎn)品的更新，包括Office、SQL Server、MSDE和Exchange Server等內(nèi)容。通過(guò)WSUS這個(gè)內(nèi)部網(wǎng)絡(luò)中的Windows升級(jí)服務(wù)，所有Windows更新都集中下載到內(nèi)部網(wǎng)的SUS服務(wù)器中，而網(wǎng)絡(luò)中的客戶機(jī)通過(guò)WSUS服務(wù)器來(lái)得到更新。這在很大程度上節(jié)省了資源，避免了資源浪費(fèi)并且提高了效率。



WSUS采用C/S模式，客戶端已被包含在各個(gè)WINDOWS操作系統(tǒng)上。從微軟網(wǎng)站上下載的是WSUS服務(wù)器端。

通過(guò)配置，將客戶端和服務(wù)器端關(guān)聯(lián)起來(lái)，就可以自動(dòng)下載補(bǔ)丁了。這個(gè)配置幾乎就是使用WSUS的全部工作了。

　　配置工作是區(qū)分域與工作組環(huán)境的，在域的前提下，可以通過(guò)設(shè)置域的組策略來(lái)實(shí)現(xiàn)，比較簡(jiǎn)單。配置可參看(http://www.qycx.com/luntanwz5.htm).

　　在工作組的環(huán)境里，因?yàn)榕渲檬切枰�用到管理員權(quán)限，于是就變成了逐臺(tái)配置。

　　對(duì)單機(jī)的配置也可以用單機(jī)的組策略配置來(lái)實(shí)現(xiàn)，也可以采用修改注冊(cè)表的方式來(lái)實(shí)現(xiàn)。因?yàn)閱螜C(jī)的組策略配置反而麻煩，所以還不如修改注冊(cè)表來(lái)的方便。（通過(guò)使用也發(fā)現(xiàn)，配置組策略也實(shí)際也是修改注冊(cè)表。所以這2種方案實(shí)際是一樣的。）

　　注冊(cè)表的修改項(xiàng)包括：

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]

　　RescheduleWaitTime 　　　　　　　重新計(jì)劃自動(dòng)更新計(jì)劃后的等待時(shí)間

　　NoAutoRebootWithLoggedOnUsers　　計(jì)劃的自動(dòng)更新安裝后是否重新啟動(dòng)

　　NoAutoUpdate 　　　　　　　　　　啟停自動(dòng)更新

　　AUOptions　　　　　　　　　　　　配置自動(dòng)更新

　　ScheduledInstallDay　　　　　　　計(jì)劃安裝日期

　　ScheduledInstallTime 　　　　　　計(jì)劃安裝時(shí)間

　　UseWUServer 　　　　　　　　　　是否起用WSUS服務(wù)器

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]

　　WUServer 　　　　　　　　　　　　WSUS服務(wù)器

　　WUStatusServer 　　　　　　　　　統(tǒng)計(jì)服務(wù)器

　　ElevateNonAdmins 　　　　　　　　是否允許普通用戶審批更新

　　TargetGroupEnabled 　　　　　　　是否設(shè)置目標(biāo)組

　　TargetGroup　　　　　　　　　　　目標(biāo)組名稱

　　這上面簡(jiǎn)單的列舉了些重要的注冊(cè)表項(xiàng)�？赡苡行┟�稱有些拗口。不過(guò)，這基本是從組策略里摘出來(lái)的，主要是為了引起一些簡(jiǎn)單的聯(lián)想。實(shí)際上一看WSUS文檔也就差不多了解了。

　　修改注冊(cè)表的工作方式，完全可以采用形成一個(gè)注冊(cè)表文件，然后放在單位內(nèi)部網(wǎng)站上要求大家下載即可。在WSUS推出后的這么長(zhǎng)的時(shí)間里，很多單位都采用了WSUS（隨便搜一下網(wǎng)絡(luò)，我們發(fā)現(xiàn)云南大學(xué)、清華大學(xué)和北京大學(xué)等很多學(xué)校都采用了這樣的方案，并且在學(xué)校的有關(guān)網(wǎng)站上有很詳細(xì)的說(shuō)明。）但是仍然有很多單位不清楚怎么來(lái)解決補(bǔ)丁的管理難題，并且也很為之困惑。這是個(gè)有趣的現(xiàn)象，足以說(shuō)明咱們國(guó)家是個(gè)非常遼闊的國(guó)家，所以信息并不是那么流暢。

　　對(duì)工作組的環(huán)境，考慮到希望更簡(jiǎn)單和可靠的使用的用戶，也可以使用清揚(yáng)內(nèi)網(wǎng)管理系統(tǒng)(http://www.qycx.com/qywsus.htm)，里面有輔助的全網(wǎng)配置工具，也可以防止各終端用戶的無(wú)意中破壞。

　　WSUS還有非常清晰的對(duì)從微軟網(wǎng)站上的下載補(bǔ)丁的狀態(tài)的描述，你可以看到哪些補(bǔ)丁沒(méi)有下載完畢，并且 容易的恢復(fù)下載。

　　WSUS也有非常清晰的對(duì)各終端的下載補(bǔ)丁情況的描述，這也可以用來(lái)查看有關(guān)補(bǔ)丁分發(fā)的情況。微軟也提供了SMS等更加高級(jí)的企業(yè)網(wǎng)絡(luò)使用工具，不過(guò)，說(shuō)實(shí)在的，為了打補(bǔ)丁去考慮這樣的軟件，實(shí)在是浪費(fèi)。因?yàn)閃SUS已經(jīng)足夠好用，并且是免費(fèi)的。

　　像補(bǔ)丁管理這樣的工作，其實(shí)完全是微軟的應(yīng)盡的義務(wù)，畢竟是Windows需要打補(bǔ)丁。作為目前的軟件巨無(wú)霸，它應(yīng)該承擔(dān)這樣的職責(zé)，才能更長(zhǎng)久的建立軟件廠商的信譽(yù)。從WSUS上， 我們看到它現(xiàn)在是這樣做的。

• 通信詞典解釋