WSUS（Windows Server Update Services ）是Windows操作系統(tǒng)的升級(jí)服務(wù)，通過在內(nèi)部網(wǎng)絡(luò)中配置WSUS服務(wù)器，所有Windows的更新都能集中下載到這個(gè)服務(wù)器中，內(nèi)部網(wǎng)絡(luò)中的客戶機(jī)就可以通過WSUS服務(wù)器得到更新。升級(jí)操作系統(tǒng)補(bǔ)丁的時(shí)間可以縮短到幾分鐘，效果十分明顯，且只要一臺(tái)WSUS服務(wù)器就可保證全網(wǎng)絡(luò)內(nèi)操作系統(tǒng)的自動(dòng)升級(jí)。這既節(jié)省了資源，又避免了資源浪費(fèi)，并且提高了效率。
近年來，浙江省紹興市煙草專賣局在內(nèi)部網(wǎng)絡(luò)中建成使用了WSUS系統(tǒng)，現(xiàn)在全部終端已部署完成，終端操作系統(tǒng)通過WSUS系統(tǒng)自動(dòng)安裝更新補(bǔ)丁，有效地避免了計(jì)算機(jī)病毒的入侵，有力地保障了系統(tǒng)和網(wǎng)絡(luò)的安全。目前，WSUS已升級(jí)至2.0版本，支持微軟的全部更新，包括ISA、OfficeXP、Office2003、SQL Server2000、MSDE 2000和Exchange Server2003，等等。
WSUS的安裝主要分4個(gè)步驟：系統(tǒng)準(zhǔn)備與輔助軟件的安裝；WSUS服務(wù)器的安裝；配置和管理WSUS服務(wù)器；客戶機(jī)設(shè)置。
1.系統(tǒng)準(zhǔn)備與輔助軟件的安裝。
安裝WSUS服務(wù)器之前，要確保服務(wù)器符合SUS的最低硬件要求：奔騰III 750MHz或更高的處理器，512MB內(nèi)存，8GB硬盤空間，NTFS文件系統(tǒng)格式，如需要升級(jí)的客戶機(jī)在500臺(tái)以上，對(duì)CPU的要求更高，內(nèi)存應(yīng)在1GB以上。
相關(guān)軟件要求如下：
①操作系統(tǒng)安裝：只有包含SP4或更高版本的Windows2000 Advanced Server（Windows2000 Server），以及Windows Server 2003才能夠作為WSUS服務(wù)器，建議采用Windows2000 Advanced Server。
②在操作系統(tǒng)上安裝Microsoft Internet Information Services （IIS）5.0。
③在操作系統(tǒng)上安裝Background Intelligent Transfer Service （BITS）2.0。
④在操作系統(tǒng)上安裝Microsoft SQL Server2000及SQL的SP4補(bǔ)丁。
⑤在操作系統(tǒng)上安裝Microsoft Internet Explorer 6.0 Service Pack 1。
⑥在操作系統(tǒng)上安裝Microsoft
.NET Framework Version 1.1 Redistributable Package。
⑦在操作系統(tǒng)上安裝Microsoft
.NET Framework 1.1 Service Pack 1。
⑧最后打好所有的系統(tǒng)補(bǔ)丁。
以上相關(guān)軟件到微軟的網(wǎng)站上下載即可。
2.安裝WSUS。
默認(rèn)情況下，Windows Server操作系統(tǒng)是不包含WSUS組件的，需要在微軟下載中心下載WSUS安裝包，再安裝至服務(wù)器。
①下載WSUS安裝程序。
②打開下載的WSUSSetup.exe文件，啟動(dòng)安裝程序。
③單擊“下一步”，在“最終用戶許可協(xié)議”步驟中選擇“I accept the terms in the License Agreement”，并單擊“下一步”。
④選擇存儲(chǔ)分區(qū)，用來存放WSUS下載的更新文件。要注意的是，這個(gè)分區(qū)必須是NTFS格式，并且最少要有6GB的自由空間。
⑤接下來是選擇安裝WMSDE數(shù)據(jù)的存儲(chǔ)分區(qū)，這個(gè)分區(qū)也必須是NTFS格式，以及最少要有2GB的自由空間，如果把它與存儲(chǔ)本地更新文件裝在同一個(gè)分區(qū)，這個(gè)分區(qū)最少要有8GB的自由空間。
⑥選擇WSUS站點(diǎn)的管理工具與WEB服務(wù)網(wǎng)站的端口，可以使用默認(rèn)端口(80)或是選擇一個(gè)獨(dú)立的端口(8530)，這是不能更改的。如果服務(wù)器上面還有別的網(wǎng)站，建議使用8530端口來實(shí)現(xiàn)WSUS的管理以及WEB服務(wù)更新。這里使用系統(tǒng)推薦的80端口。
⑦WSUS提供了鏡像管理服務(wù)功能，它可以從網(wǎng)絡(luò)上的另一臺(tái)WSUS服務(wù)器中復(fù)制已批準(zhǔn)的更新列表。
接下來就是安裝程序的自動(dòng)安裝過程，大概需要15分鐘左右。
3.配置和管理WSUS服務(wù)器。
安裝完成，接下來需要進(jìn)入它的管理頁面進(jìn)行配置，默認(rèn)情況下WSUS是不進(jìn)行任何同步更新的。
從安裝時(shí)提示的管理地址進(jìn)入WSUS的WEB管理界面。
點(diǎn)擊右上方“選項(xiàng)”菜單，進(jìn)行系統(tǒng)設(shè)置。
①點(diǎn)擊“同步選項(xiàng)”。可以選擇手動(dòng)同步服務(wù)器，查看同步狀態(tài)，指定代理服務(wù)器設(shè)置以及管理更新。也可以設(shè)置同步更新的時(shí)間，以及要求從微軟站點(diǎn)下載的產(chǎn)品、更新分類、代理服務(wù)器、更新源以及更新文件和語言。
②更新源：可以選擇讓該 WSUS服務(wù)器與 Microsoft Update 或者網(wǎng)絡(luò)上的某臺(tái)上游WSUS服務(wù)器同步更新信息。如果使用 SSL，請(qǐng)確保上游WSUS 服務(wù)器配置為支持 SSL。此服務(wù)器上的端口設(shè)置必須配置為與上游 WSUS 服務(wù)器匹配。
③自動(dòng)批準(zhǔn)選項(xiàng)：可以指定如何為選定組自動(dòng)批準(zhǔn)更新的安裝或檢測(cè)，以及如何批準(zhǔn)對(duì)現(xiàn)有更新的修訂，即WSUS對(duì)同步下載的補(bǔ)丁是否執(zhí)行自動(dòng)批準(zhǔn)加入系統(tǒng)的分發(fā)庫的命令，并設(shè)置分發(fā)的對(duì)象即計(jì)算機(jī)組。
④更新的修訂：對(duì)于已批準(zhǔn)的更新，有時(shí)會(huì)有更新版本發(fā)布，可以選擇是否自動(dòng)批準(zhǔn)修訂。如果不選擇自動(dòng)批準(zhǔn)修訂版本，則舊版本將繼續(xù)保持已批準(zhǔn)狀態(tài)。
⑤WSUS更新：需要WSUS 更新，以確保可以正確更新計(jì)算機(jī)。如果 WSUS 更新未得到批準(zhǔn)，則計(jì)算機(jī)可能無法正確檢測(cè)某些更新，默認(rèn)是批準(zhǔn)的。
4.客戶機(jī)設(shè)置。
如果客戶機(jī)與WSUS服務(wù)器在同一個(gè)域中，則只要通過域功能分發(fā)一下即可。如客戶機(jī)與WSUS服務(wù)器不在同一個(gè)域中，則每一臺(tái)客戶機(jī)都必須作如下設(shè)置才能起作用：
①打開“開始”菜單，點(diǎn)擊“運(yùn)行”，輸入“Gpedit.msc”，啟動(dòng)Windows策略組。
②在策略組中，點(diǎn)擊“管理模板”，選擇“添加/刪除模板”，點(diǎn)擊“添加”，選擇“wuau.adm”，再點(diǎn)“打開”即可。（圖一）
③雙擊“配置自動(dòng)更新”，在打開窗口中，選擇“啟用”。
④雙擊“指定Internet Microsoft更新服務(wù)位置”，在打開窗口中，選擇“啟用”，并在紅色框中填上http://10.46.0.253（SUS服務(wù)器IP）即可。（圖二）
⑤為保證客戶機(jī)立即更新，要在“開始”菜單下“運(yùn)行”中輸入“secedit/refreshpolicy machine_policy /enforce”，客戶機(jī)將立即與WSUS服務(wù)器連接，下載并更新補(bǔ)丁。
作者單位：浙江省紹興市煙草專賣局
（圖一）
（圖二）
