WSUS服务器安装与配置手册

Microsoft*

WindowsServer2003

MicrosoftWindowsServerUpdateServices

安装与配置教程

珠江期货广州总部技术部

修改日期：2023年09月03日

摘要

本文供应Microsoft®WindowsSender™UpdateServices(WSUS)入门的分步指导。其中详述

了在网络上部署WSUS所涉及的基本任务的说明，具体包括在Microsoft

WindowsServer2023操作系统上安装WSUS、配置WSUS以获得更新、将客户端计算机

配置为从WSUS安装更新，以及批准、测试和分发更新，在“部署MicrosoftWindowsServer

UpdateServices”白皮书(文档可能为英文)中可以找到有关内容的更为全面的阐述。

书目

MicrosoftWindowsServerUpdateServices入门按部就班指南...........................3

步骤I：WSUS安装要求...........................................................3

硬件要求........................................................................3

磁盘要求........................................................................3

软件要求........................................................................3

步骤2：在服务器上安装WSUS.........................................................................................................5

步骤3：部署WSUS.............................................................................................................................18

服务器端的部署................................................错误!未定义书签。

客户端的部署...................................................................20

客户端组策略的配置......................................................20

客户端注册表的修改......................................................25

步骤4：运用WSUS............................................................................................................................27

发觉客户端.....................................................................27

同步更新.......................................................................30

客户端更新.....................................................................31

MicrosoftWindowsServerUpdateServices

安装与配置教程.

wsus为在网络中管理更新供应了一个全面的解决方案。本文档供应了在网络上部署

WSUS时涉及的基本任务的分步指导。运川本指南可执行以下任务：

•在MicrosoftWindowsServer2023操作系统上安装WSUSu

•将WSUS配置为从Microsoft获得更新。

•将客户端计算机配置为通过WSUS安装更新。

•批准、测试和分发更新。

步骤1：WSUS安装要求

硬件要求

建议运用以下硬件：

•2GHz的处理器

•最少1GB的RAM

磁盘要求

要安装wsus,服务器上的文件系统必需满意以下要求：

•系统分区和安装WSUS的分区都必需运用NTFS文件系统进行格式化。

•系统分区至少须要10GB的可用空间。

•WSUS用于存储内容的卷至少须要6GB的可用空间，建议预留空间为30GB.

(X留意：wsus更新的系统补丁占用空间很大，可以将更新书目设置为其他盘符

软件要求

安装wsus之前，须要确认操作系统版本以及相应补丁是否安装：

•操作系统要求

运用windows2023serverSP2版

完成^Windows组件向导

您已成功地完成了Windows姐件向导。

要关闭此向导，请单击“完成”。

“完成

完成安装

•用于WindowsServer2023的Microsoft.NETFramework1.1ServicePack1(,

下载网址为：。(在wsus安装包(wsus_instal1.rar)中，是dotnetfx.exe文件)

•BackgroundIntelligentTransferService(BITS)2.0。

这个无需下载，装好的windows2023serverSP2版自带

•ReportViewer2023

这个文件在wsus_install.rar安装包中也有

步骤2：在服务器上安装WSUS

WSUS3.0SP2中文版可以去微软官方网站下载，下载地址为：

-436c-9578-3403a7d46e40&displa¥lang=en

依照WSUS3的系统要求，事先安装好HS、Microsoft.NETFramework1.1MicrosoftReport

Viewer»数据库运用WSUS3自带的WindowsInternalDatabaseo

安装与配置：

雉辐司导

下载到的WSUS3是一个自解压并自动执行安装程序的压缩包，我们可以运用解压缩软件事

先将其解开，这样做的好处就是当执行安装程序时，假如系统检测组件有问题，我们不必再

次重新执行安装程序经验时间较长的解包过程。

执行安装程序自解包完成后，出现WSUS3的安装向导界面，点击“下一步”。

立全配置可与

我的文挎

我的巾晌

网上不居

因为是全新安装并且要部署的是完整的WSUS3,所以默认选择“包括管理限制台的完整服务

器安装“，假如你的环境内已经存在WSUS3,那么可以选择其次项只安装管理限制台。点击

“下一步”接着。

女/IRZ有弓

我的时余

R1S15

Ixten4t

Ixplcver

安装向导打算安装并执行检测。

安全配置附导

*.JTindovsSerrerUpdateService、3.0安装向导xj

许m帆议

要安装Yindo“ServerUpdat.Service3.0，您必须.接受最终用户许可协议条

款.

61

翼曜;喝踱野6翠磐鬣冬者按“。2互看该文本的其余部

我的电.曲

WINDOWSSERVERUPDATESERVICES3.0

请注意IMicrosoftCorporatbn（或MtrosoftCorporation在您所在

地的关联公司）现授予您本补充程序的许可证。您可以随Mcroso今」

网上邻居

WindowsServer软件（即本补充程序适用的软件）（“软件"：'的

相份荻得有效许可的副本使用一份本补充程序。如果您没有软件的

；\E；-rml-y^OWCD-4-*I-*r<or4r，力BbZAh：*vE々CD—，IzJ

*教援塞曼遒邈我嵬

Internet打SQ)..|

Explorerr我不接受沪可协议条款①）

YSVS3S7U

〈上一@）|下一步®）>取消

国收站

在许可协议这个界面选择“我接受许可协议条款”，并点击"下一步'’接着。

安全配S向导

我的文卷

st

死的电.胞

网上邻居

Internet

Explorer

vsDS3S«tu.

的

回收站

配置WSUS3”本地存储更新”（留意：安装的地方，尽量磁盘空间尽量大些），假如你己经打

算好额外的分区，那么这里会默认配置到额外分区上，确定无误后点击"下一步接着。

就

安全配置向导

IWindows正鬟向3X

我的文档

可以指定VindasS"v”UpdN.Services30的数艇存储位置・

可以出捋安装endowsIrterndDaUbase，或后使用现有数据库服务据.

我的电相

应在至少有2G8可用S1盒空目的NTFS驱动器上角R该酸见球.

网上郃居6位出十苴机上安装wrrfo，，51ntemalbatabas的戮

|E：\WSUS-

「使用此计苴机上双有的影!看库舷务器必

InSrn”3

Explorer「使用历程计箕机（机SS名格?例名）上现有的教搭库躯务器（B）

ySUS3Sctu..

《上1步国）I下一步聿）＞1取消

回收站

数据库选项，因为我们运用WSUS自带的WindowsinternalDatabase服务，所以保持默认。

并点击“下一步”接着。

安全配s向导

我的文卷

st

死的电.胞

网上邻居

Internet

Explorer

VSDS3S«tu.

的

目改站

配置WSUS网站，这里有两个选项可供选择:

“运用现有ns默认网站”用到的是80端口

“创建WSUS3.0网站”留意看下面的提示，用的是8530端口

这两个网站选项都已经通过了测试，举荐运用'创建WSUS3.0网站'，也就是8530端口,

依据须要自选即可

：留意：这里的设置肯定要记住，因为后面配置客户端组策略的时候，须要用到!

安全配置向导

我的文档

我的也s

同上邻居

Internet

Explorer

fSMRaS.t”

s

回收站

完成配置向导后，我们就可以正式起先安装WSUS3,确认我们的配置，点击“卜一一步”起先

安装。

我的文档

我的电脑

网上郃居

Internet

Explorer

ffSUS3S«tu.

日收站

安全配置前导

p3*in^ovsServerUpdateSerrice%3.0

我的文卷XJ

正在安装...

蜘电相安装向导：E在进行安装，市梢蛾.这可G端要几分科时间.

网上翎居

伏老正SS装WindowsIntarn^lDatQa"

安装程序正在运行.请稽馍

Internet

Explorer

取消©

YSUS3S«tu.

目收站

安全配置前导

l^fiudoTsServerUpdateServices3.0

我的文档

正在安装...

我的电而安装向导正在进行安装，市梢候.这可能需要几分科时间.

网上翎居

伏君正在安雅WandgeS«rv«rVpd-kS.E&C”3.0

安装程序正在运行.清梢坡

Intern*1

Explorer

取消⑥

YSVS3S«tu.

目收站

安装过程中会先安装配置WindowsInternalDatabase,接下来会将WSUS3安装到我们的系

统最终执行ASP.NET环境的配置等等，整个过程耗时也许5分钟左右。

安全KH向导

我的文档

我的电脑

网上郃居

Internet

Explorer

回收站

至此，我们就完成rwsus的全新安装。

安全配置向导UpdateServices配置向导凶

在经开始之前

JB动比向导N前应执行的操作

我的文档在化开始之前在您开始之衲

MicrosoftUpdate改善计划1是否将版务署防火培配置为允许客户端访问股务器？

选择'上游JR各器”2籍否将此计复机直接到上游服务器(3DHicrooftVpd»t.)?

指定代理服务据S

3用户是否具有代会服务器凭掂@。果/要”

选择.语言"

我的也B选择'产品.

速挣'分类’

配百句步计划

完成

后揉步骤

同上邻居

Intern”

Explorer

«SUS3SeU.

要重新运行此向导，语启动“vsus管理.管理隼元并转到“燧顶”

完成化;取消

,,下一步Of)>回收站

在点击完成安装后，系统会自动弹出WSUS3的配置向导，我们通过配置向导可以配置我们

已经安装好的WSUS服务器，为此点击“下一步工

安全向导ServerUpdateServices配置向导XJ

加入licr«s«ftUpdate改善计划

您可以选择加入MicrosoftUpdate改善计划

我的文档在您开始之前啥界鬻牌谢帮翘辐丁is-.提高

[HicrosoftUpdaS

选舞"上游服务器”

?淀代理服务空

懿黔黑溟肄膘触涉小"服务器"H,crosoft

选择“语言.af

我的电脑选界"产品”

多少台计算机成功安装了每个更亲

选择"分类"

多少台计复机无法安装每个更新.

归置同步计划

出此信息用于提互H>croSoft所提供的豆飘的质量和可靠性.

后徒步骤

收集的任何信息不会被用于识别或我东悠或组织.

网上邻居

除机声明

[m*rn“

Explorer

V是的，我希望加入HicrosoftVpdN.&善计划Qj)

1ISUS3Setu.

〈上一步⑤IQr三步而N3

目板站

选择是否加入Microsoftupdate改善支配，依据自己的须要选择。

安全配置向导“d*teServices配置向导凶

选要•上游1(冬3r

提供要从中同步内容的上游服务器

我的文档在您开始之前可以选揖1I务题从中同步更新的上游8?务相.

MicrosoftVpdtt«改善计划

C从MicrosoftUpdate迸仃同步国)

指定代蜘务题

「从苴也VindcmsServerUpdateServices.幅务8§迸行同步&)

选择‘语言'

我的也B选择•产品.账务器名(4)

选择‘分类’

配百句步计划端口号①)：po

完成

r在同步更新信息时初SSL&

后茂步骤

9探使用SSL,话确保存上游YSU5版务器也K且为支持SSL.

同上邻居

r这是上游职金盟的为本也)

加本版务器从父熊多图镜像奥秘引以设置.计机和辐.只能在

上海服务嚣上市H批更款.JJ

Intarnat

Explorer

VSVS3S«U.

<上-■步电II匚工三我须二fil品选此I来泊

回收站

配置WSUS3的上游服务器，假如这台服务器是环境中的第一台WSUS3服务器，那么你应

当选择MicrosoftUpdate作为你的上游服务器，否则请正确地配置此台服务器所要连接环境

中已经存在的上游WSUS3服务器。

安同导修・i・d”sServerUpdateSerrices配苦向导XJ

指定代理・务困

提供代理雅多88设置以便与nicrosoftUpdate同步更派

我的文档在您开始之前嚣螳―艮务W游景务缪，炯以砧处侬辆

Hicros«ftVp3»t«改善计划

选锋“上游肠务器.

r在同步时使用代理版.务题④

选择•'语言"代理服务器名W）

我的电脑逸界“产品”

端口号化）：

选择”分类"

配置同步计划

出

用尸名d）

后送步骤

网上邻F5

密码怎）

r允许旺本身伊公证。.斐文形？:发送宫码）⑷

Internet

Explorer

*SUS3Setu...

氐

〈上一步®IO三步陋二1

回收站

假如你的WSUS3运用代理方式与外网连接，比如：你的网络出口一是台以代理方式运行的

ISA服务器，那么你就须要在这里正确地为你的WSUS3配置运用代理服务器，并点击“下

一步”接着。

安全配置向导UpdateService、配置向导凶

连舞到上*・扬雪

从MicrosoftUpdate中下裁更新信息

我的文存在名开始之前WinderServerVpUt«Services»我ft?需要应用上

MicrosoftUpdate改电计划

透择“上游般务器"要下较的信息包括:

选择‘语言"

我的电痼通抨‘产品’

选择‘分类"

配置同步计划舞;»瀛需史懿薇舞舞肄务图信息,这T程碇

完成

后续步骤

|开始理按⑤停止-9

网上邻居

Internet

Explorer

ysvs3s«tu.

《上一步皂）|下一步⑤>|完成值[取消

目收站

安全Afifi向导ServerMpd.leS.r/ic.g配Zf向导XJ

连接到上海1（务器氐

从MicrosoftUpdate中下St更新信息

我的文档在您开始之若c»t«Service，我ft?需要应用上

RicrosoftVpd*t«改善i+划

逸拜“上游服务器.要下我的信息包括:

:淀代理根务器

选位”遇高"

我的电脑选择”产品~&

选择”5块“

配置同步it划单击“开始连sr以俣存井下裁上游照多罂和代理服若器信息.这一过程可能

需要几分弊或更长的时间，具体取决于连鬟速度.

前

后送步骤

网上邻居开始在接电）停按口

Int«rn«t

Explorer

*SUS3Set<a..

IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII

《上一步⑥臣三on二1-I国收站

完成上述配置后，我们就川以在此界面点击“起先连接”与MicrosoftUpdate通讯并取得卜载

更新信息，完成连接后点击“下一步”接着。

安全配置两导TiniovsServerUpdateSerriecs配i5向导凶

选舞•连言•

选择比IB名罂将下装的更煎语言

在伤开始之前如果是在本储存储更新文件，可我语言汲祖下赧到田务码的I更新.选择隼

MicrosoftUpdate改善计划个语言将会影响可在北抠务署和任意下游JR务器上更歇的i十算机.有关详

细信息，港分间“4证萋能的更*睫云".

选择”上游服务器"

指定代理的.务招

「下蚣包括新语音在内的所有语言的更期3

我的电而这界“产曷’6仅下筑这些语言的更新⑦：

到

选择‘分类"间日出

□罗”后卫沿匚而盾田

史

语

科

必

配置用步计划爱

二砰就语匈牙利

语

交

利

湛

完成保

匚麻萄牙语匚意大利

语

齐

后续步费波

匚!!海牙语（巴西）二印地语

语

嘛

网上郃居朝

n日语一英语

语

爱

丹□BiS(SEC)□中文（

语

德匚潴典语S中文（

语

俵［塞尔飨亚语的丁文）□中文（

语

法

自□斯洛伐克语

话

Internet芬

I斯洛文尼史语

Explorer语

ii口泰语

isc洒

SL罗i□土耳无语

儿

语

克

亚

设-］乌克=语

雅

语

拉

亚

阁□西班牙语

痂

立

YSVSSSotu.语

n花伯用语

2J