WSUS

詞語解釋

WSUS（Windows Server Update Services）是微軟提供的一款軟件更新服務(wù)，它可以幫助管理員管理服務(wù)器系統(tǒng)的更新，并且可以讓管理員更加方便地控制服務(wù)器的更新。 WSUS可以幫助管理員管理服務(wù)器系統(tǒng)的更新，它可以自動檢測服務(wù)器上安裝的軟件，并自動下載最新的更新補丁，然后安裝到服務(wù)器上，從而確保服務(wù)器系統(tǒng)的安全性和穩(wěn)定性。 WSUS還可以讓管理員更加方便地控制服務(wù)器的更新，管理員可以通過WSUS設(shè)置服務(wù)器的更新策略，例如定義更新的時間，定義需要更新的軟件，以及定義更新的頻率等，從而使服務(wù)器的更新更加有序，更加高效。此外，WSUS還可以支持管理員進行跨網(wǎng)絡(luò)的更新管理，例如在一個網(wǎng)絡(luò)中的多臺服務(wù)器可以共用一臺WSUS服務(wù)器，從而節(jié)省網(wǎng)絡(luò)帶寬，減少網(wǎng)絡(luò)更新的時間。總之，WSUS是一款很好的服務(wù)器更新管理軟件，它可以幫助管理員管理服務(wù)器系統(tǒng)的更新，讓管理員更加方便地控制服務(wù)器的更新，并且支持跨網(wǎng)絡(luò)的更新管理，使服務(wù)器的更新更加有序，更加高效。

WSUS是Windows Server Update Services的簡稱，它在以前Windows Update Services的基礎(chǔ)上有了很大的改善。目前的版本可以更新更多的Windows補丁，同時具有報告功能和導(dǎo)向性能，管理員還可以控制更新過程。

WSUS是個微軟推出的網(wǎng)絡(luò)化的補丁分發(fā)方案，是免費的，可以在微軟網(wǎng)站上去下載。

WSUS支持微軟公司全部產(chǎn)品的更新，包括Office、SQL Server、MSDE和Exchange Server等內(nèi)容。通過WSUS這個內(nèi)部網(wǎng)絡(luò)中的Windows升級服務(wù)，所有Windows更新都集中下載到內(nèi)部網(wǎng)的SUS服務(wù)器中，而網(wǎng)絡(luò)中的客戶機通過WSUS服務(wù)器來得到更新。這在很大程度上節(jié)省了資源，避免了資源浪費并且提高了效率。

WSUS采用C/S模式，客戶端已被包含在各個WINDOWS操作系統(tǒng)上。從微軟網(wǎng)站上下載的是WSUS服務(wù)器端。

通過配置，將客戶端和服務(wù)器端關(guān)聯(lián)起來，就可以自動下載補丁了。這個配置幾乎就是使用WSUS的全部工作了。

　　配置工作是區(qū)分域與工作組環(huán)境的，在域的前提下，可以通過設(shè)置域的組策略來實現(xiàn)，比較簡單。配置可參看(http://www.qycx.com/luntanwz5.htm).

　　在工作組的環(huán)境里，因為配置是需要用到管理員權(quán)限，于是就變成了逐臺配置。

　　對單機的配置也可以用單機的組策略配置來實現(xiàn)，也可以采用修改注冊表的方式來實現(xiàn)。因為單機的組策略配置反而麻煩，所以還不如修改注冊表來的方便。（通過使用也發(fā)現(xiàn)，配置組策略也實際也是修改注冊表。所以這2種方案實際是一樣的。）

　　注冊表的修改項包括：

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]

　　RescheduleWaitTime 　　　　　　　重新計劃自動更新計劃后的等待時間

　　NoAutoRebootWithLoggedOnUsers　　計劃的自動更新安裝后是否重新啟動

　　NoAutoUpdate 　　　　　　　　　　啟停自動更新

　　AUOptions　　　　　　　　　　　　配置自動更新

　　ScheduledInstallDay　　　　　　　計劃安裝日期

　　ScheduledInstallTime 　　　　　　計劃安裝時間

　　UseWUServer 　　　　　　　　　　是否起用WSUS服務(wù)器

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]

　　WUServer 　　　　　　　　　　　　WSUS服務(wù)器

　　WUStatusServer 　　　　　　　　　統(tǒng)計服務(wù)器

　　ElevateNonAdmins 　　　　　　　　是否允許普通用戶審批更新

　　TargetGroupEnabled 　　　　　　　是否設(shè)置目標組

　　TargetGroup　　　　　　　　　　　目標組名稱

　　這上面簡單的列舉了些重要的注冊表項。可能有些名稱有些拗口。不過，這基本是從組策略里摘出來的，主要是為了引起一些簡單的聯(lián)想。實際上一看WSUS文檔也就差不多了解了。

　　修改注冊表的工作方式，完全可以采用形成一個注冊表文件，然后放在單位內(nèi)部網(wǎng)站上要求大家下載即可。在WSUS推出后的這么長的時間里，很多單位都采用了WSUS（隨便搜一下網(wǎng)絡(luò)，我們發(fā)現(xiàn)云南大學(xué)、清華大學(xué)和北京大學(xué)等很多學(xué)校都采用了這樣的方案，并且在學(xué)校的有關(guān)網(wǎng)站上有很詳細的說明。）但是仍然有很多單位不清楚怎么來解決補丁的管理難題，并且也很為之困惑。這是個有趣的現(xiàn)象，足以說明咱們國家是個非常遼闊的國家，所以信息并不是那么流暢。

　　對工作組的環(huán)境，考慮到希望更簡單和可靠的使用的用戶，也可以使用清揚內(nèi)網(wǎng)管理系統(tǒng)(http://www.qycx.com/qywsus.htm)，里面有輔助的全網(wǎng)配置工具，也可以防止各終端用戶的無意中破壞。

　　WSUS還有非常清晰的對從微軟網(wǎng)站上的下載補丁的狀態(tài)的描述，你可以看到哪些補丁沒有下載完畢，并且容易的恢復(fù)下載。

　　WSUS也有非常清晰的對各終端的下載補丁情況的描述，這也可以用來查看有關(guān)補丁分發(fā)的情況。微軟也提供了SMS等更加高級的企業(yè)網(wǎng)絡(luò)使用工具，不過，說實在的，為了打補丁去考慮這樣的軟件，實在是浪費。因為WSUS已經(jīng)足夠好用，并且是免費的。

　　像補丁管理這樣的工作，其實完全是微軟的應(yīng)盡的義務(wù)，畢竟是Windows需要打補丁。作為目前的軟件巨無霸，它應(yīng)該承擔(dān)這樣的職責(zé)，才能更長久的建立軟件廠商的信譽。從WSUS上，我們看到它現(xiàn)在是這樣做的。

掃碼付費即可復(fù)制

WSUS

WSUS

隨機推薦詞語