Windows Server 2012部署WSUS

51qsx

　　Windows Server Update Service (WSUS) 启用信息技术管理员部署最新的 Microsoft 产品更新。通过使用 WSUS，管理员可以完全管理向网络中的计算机分发更新（通过 Microsoft 更新发布）的过程。在 Windows Server 2012 中，此功能作为服务器角色与操作系统集成。
　　WSUS 服务器提供管理员通过管理控制台管理和分配更新所需的功能。此外，WSUS 服务器还可以作为组织内其他 WSUS 服务器的更新源。充当更新源的 WSUS 服务器被称为上游服务器。在 WSUS 实现过程中，网络中必须至少有一台 WSUS 服务器连接到 Microsoft 更新以获取可用的更新信息。管理员可以根据网络安全和配置确定其他服务器如何直接连接到 Microsoft 更新。
　　在 Windows Server 2012 中，Windows Server and Update Services (WSUS)  是包含以下增强功能的内置服务器角色。

• 可使用服务器管理器进行添加和删除
  
• 通过 Windows PowerShell cmdlet 管理 WSUS 中十个最重要的管理任务
  
• 添加 SHA256 哈希功能，提高安全性
  
• 提供客户端和服务器之间的分离：Windows Update Agent (WUA) 的版本提供与 WSUS 独立开来
  

　　安装部署WSUS：
　　1、打开服务器管理器，选择添加服务器角色，如下图所示，
　　添加“Windows Server 更新服务”角色。

　　2、安装完成后开始配置WSUS

　　3、首先选择是从微软的更新服务器同步还是通过一个上游的WSUS服务器同步，我选择通过微软更新服务器同步。

　　4、接下来设置SCCM是否需要通过代理服务器访问互联网

　　5、点击“开始连接”，WSUS会尝试连接Microsoft Update网站。

　　6、接下来选择补丁的语言版本，我选择简体中文

　　7、然后选择要进行更新的微软产品

　　8、最后选择更新分类，我选择安全更新和关键更新。

　　9、设置同步计划，一般设置为自动同步，

　　10、点击“完成”结束WSUS的配置。