WSUS

WSUS是Windows Server Update Services的簡稱，它在以前Windows Update Services的基礎(chǔ)上有了很大的改善。目前的版本可以更新更多的Windows補(bǔ)丁，同時具有報告功能和導(dǎo)向性能，管理員還可以控制更新過程。

WSUS是個微軟推出的網(wǎng)絡(luò)化的補(bǔ)丁分發(fā)方案，是免費(fèi)的，可以在微軟網(wǎng)站上去下載。

WSUS支持微軟公司全部產(chǎn)品的更新，包括Office、SQL Server、MSDE和Exchange Server等內(nèi)容。通過WSUS這個內(nèi)部網(wǎng)絡(luò)中的Windows升級服務(wù)，所有Windows更新都集中下載到內(nèi)部網(wǎng)的SUS服務(wù)器中，而網(wǎng)絡(luò)中的客戶機(jī)通過WSUS服務(wù)器來得到更新。這在很大程度上節(jié)省了資源，避免了資源浪費(fèi)并且提高了效率。



WSUS采用C/S模式，客戶端已被包含在各個WINDOWS操作系統(tǒng)上。從微軟網(wǎng)站上下載的是WSUS服務(wù)器端。

通過配置，將客戶端和服務(wù)器端關(guān)聯(lián)起來，就可以自動下載補(bǔ)丁了。這個配置幾乎就是使用WSUS的全部工作了。

　　配置工作是區(qū)分域與工作組環(huán)境的，在域的前提下，可以通過設(shè)置域的組策略來實現(xiàn)，比較簡單。配置可參看(http://www.qycx.com/luntanwz5.htm).

　　在工作組的環(huán)境里，因為配置是需要用到管理員權(quán)限，于是就變成了逐臺配置。

　　對單機(jī)的配置也可以用單機(jī)的組策略配置來實現(xiàn)，也可以采用修改注冊表的方式來實現(xiàn)。因為單機(jī)的組策略配置反而麻煩，所以還不如修改注冊表來的方便。（通過使用也發(fā)現(xiàn)，配置組策略也實際也是修改注冊表。所以這2種方案實際是一樣的。）

　　注冊表的修改項包括：

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]

　　RescheduleWaitTime 　　　　　　　重新計劃自動更新計劃后的等待時間

　　NoAutoRebootWithLoggedOnUsers　　計劃的自動更新安裝后是否重新啟動

　　NoAutoUpdate 　　　　　　　　　　啟停自動更新

　　AUOptions　　　　　　　　　　　　配置自動更新

　　ScheduledInstallDay　　　　　　　計劃安裝日期

　　ScheduledInstallTime 　　　　　　計劃安裝時間

　　UseWUServer 　　　　　　　　　　是否起用WSUS服務(wù)器

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]

　　WUServer 　　　　　　　　　　　　WSUS服務(wù)器

　　WUStatusServer 　　　　　　　　　統(tǒng)計服務(wù)器

　　ElevateNonAdmins 　　　　　　　　是否允許普通用戶審批更新

　　TargetGroupEnabled 　　　　　　　是否設(shè)置目標(biāo)組

　　TargetGroup　　　　　　　　　　　目標(biāo)組名稱

　　這上面簡單的列舉了些重要的注冊表項。可能有些名稱有些拗口。不過，這基本是從組策略里摘出來的，主要是為了引起一些簡單的聯(lián)想。實際上一看WSUS文檔也就差不多了解了。

　　修改注冊表的工作方式，完全可以采用形成一個注冊表文件，然后放在單位內(nèi)部網(wǎng)站上要求大家下載即可。在WSUS推出后的這么長的時間里，很多單位都采用了WSUS（隨便搜一下網(wǎng)絡(luò)，我們發(fā)現(xiàn)云南大學(xué)、清華大學(xué)和北京大學(xué)等很多學(xué)校都采用了這樣的方案，并且在學(xué)校的有關(guān)網(wǎng)站上有很詳細(xì)的說明。）但是仍然有很多單位不清楚怎么來解決補(bǔ)丁的管理難題，并且也很為之困惑。這是個有趣的現(xiàn)象，足以說明咱們國家是個非常遼闊的國家，所以信息并不是那么流暢。

　　對工作組的環(huán)境，考慮到希望更簡單和可靠的使用的用戶，也可以使用清揚(yáng)內(nèi)網(wǎng)管理系統(tǒng)(http://www.qycx.com/qywsus.htm)，里面有輔助的全網(wǎng)配置工具，也可以防止各終端用戶的無意中破壞。

　　WSUS還有非常清晰的對從微軟網(wǎng)站上的下載補(bǔ)丁的狀態(tài)的描述，你可以看到哪些補(bǔ)丁沒有下載完畢，并且 容易的恢復(fù)下載。

　　WSUS也有非常清晰的對各終端的下載補(bǔ)丁情況的描述，這也可以用來查看有關(guān)補(bǔ)丁分發(fā)的情況。微軟也提供了SMS等更加高級的企業(yè)網(wǎng)絡(luò)使用工具，不過，說實在的，為了打補(bǔ)丁去考慮這樣的軟件，實在是浪費(fèi)。因為WSUS已經(jīng)足夠好用，并且是免費(fèi)的。

　　像補(bǔ)丁管理這樣的工作，其實完全是微軟的應(yīng)盡的義務(wù)，畢竟是Windows需要打補(bǔ)丁。作為目前的軟件巨無霸，它應(yīng)該承擔(dān)這樣的職責(zé)，才能更長久的建立軟件廠商的信譽(yù)。從WSUS上， 我們看到它現(xiàn)在是這樣做的。

• 通信詞典解釋