wsus有啥作用？

Posted 2023-05-06

小女子刚看到wsus，但是不懂有什么作用，什么时候用，所以请各位大侠帮帮忙，谢谢O(∩_∩)O~

可以参考百度百科：http://baike.baidu.com/view/941554.htm
wsus WSUS是Windows Server Update Services的简称，它在以前Windows Update Services的基础上有了很大的改善。目前的版本可以更新更多的Windows补丁，同时具有报告功能和导向性能，管理员还可以控制更新过程。
Windows Server 更新服务 (WSUS) 使信息技术管理员能够将最新的 Microsoft 产品更新部署至运行了 Microsoft Windows Server 2003、Windows 2000 Server 和 Windows XP 操作系统的网络中的计算机上。
WSUS是个微软推出的网络化的补丁分发方案，是免费的，可以在微软网站上去下载。
WSUS支持微软公司全部产品的更新，包括Office、SQL Server、MSDE和Exchange Server等内容。通过WSUS这个内部网络中的Windows升级服务，所有Windows更新都集中下载到内部网的WSUS服务器中，而网络中的客户机通过WSUS服务器来得到更新。这在很大程度上节省了网络资源，避免了外部网络流量的浪费并且提高了内部网络中计算机更新的效率。
WSUS采用C/S模式，客户端已被包含在各个WINDOWS操作系统上。从微软网站上下载的是WSUS服务器端。
通过配置，将客户端和服务器端关联起来，就可以自动下载补丁了。这个配置几乎就是使用WSUS的全部工作了。
配置工作是区分域与工作组环境的，在域的前提下，可以通过设置域的组策略来实现，比较简单。配置可参看(http://www.qycx.com/luntanwz5.htm).
在工作组的环境里，因为配置是需要用到管理员权限，于是就变成了逐台配置。
对单机的配置也可以用单机的组策略配置来实现，也可以采用修改注册表的方式来实现。因为单机的组策略配置反而麻烦，所以还不如修改注册表来的方便。（通过使用也发现，配置组策略也实际也是修改注册表。所以这2种方案实际是一样的。）
注册表的修改项包括：
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
RescheduleWaitTime 重新计划自动更新计划后的等待时间
NoAutoRebootWithLoggedOnUsers 计划的自动更新安装后是否重新启动
NoAutoUpdate 启停自动更新
AUOptions 配置自动更新
ScheduledInstallDay 计划安装日期
ScheduledInstallTime 计划安装时间
UseWUServer 是否起用WSUS服务器
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
WUServer WSUS服务器
WUStatusServer 统计服务器
ElevateNonAdmins 是否允许普通用户审批更新
TargetGroupEnabled 是否设置目标组
TargetGroup 目标组名称
这上面简单的列举了些重要的注册表项。可能有些名称有些拗口。不过，这基本是从组策略里摘出来的，主要是为了引起一些简单的联想。实际上一看WSUS文档也就差不多了解了。
修改注册表的工作方式，完全可以采用形成一个注册表文件，然后放在单位内部网站上要求大家下载即可。在WSUS推出后的这么长的时间里，很多单位都采用了WSUS（随便搜一下网络，我们发现云南大学、清华大学和北京大学等很多学校都采用了这样的方案，并且在学校的有关网站上有很详细的说明。）但是仍然有很多单位不清楚怎么来解决补丁的管理难题，并且也很为之困惑。这是个有趣的现象，足以说明咱们国家是个非常辽阔的国家，所以信息并不是那么流畅。
对工作组的环境，考虑到希望更简单和可靠的使用的用户，也可以使用清扬内网管理系统(http://www.qycx.com/qywsus.htm)，里面有辅助的全网配置工具，也可以防止各终端用户的无意中破坏。
WSUS还有非常清晰的对从微软网站上的下载补丁的状态的描述，你可以看到哪些补丁没有下载完毕，并且 容易的恢复下载。
WSUS也有非常清晰的对各终端的下载补丁情况的描述，这也可以用来查看有关补丁分发的情况。微软也提供了SMS等更加高级的企业网络使用工具，不过，说实在的，为了打补丁去考虑这样的软件，实在是浪费。因为WSUS已经足够好用，并且是免费的。
像补丁管理这样的工作，其实完全是微软的应尽的义务，毕竟是Windows需要打补丁。作为目前的软件巨无霸，它应该承担这样的职责，才能更长久的建立软件厂商的信誉。从WSUS上， 我们看到它现在是这样做的。 参考技术A 楼上的，说了半天也没回答，不懂就不要装！自己得理解后才能告诉别人，求教真正理解这个软件的大神！ 参考技术B WSUS是Windows Server Update Services的简称，它在以前Windows Update Services的基础上有了很大的改善。目前的版本可以更新更多的Windows补丁，同时具有报告功能和导向性能，管理员还可以控制更新过程。

WSUS：过时的更新方式？

WSUS (Windows服务器更新服务)是微软为修补Windows应用程序提供的一个附加组件。除了免费之外，WSUS提供的基本功能使它对于主要的SMB来说是相对简单的选择。然而，在现实中，WSUS在许多方面存在不足;正因为如此，许多依赖WSUS来满足补丁需求的团队最终会投资于额外的工具，而这些工具通常会带来额外的成本。

今天，许多企业都在拥抱操作系统环境多样化的趋势，但是WSUS用户将永远无法赶上这一趋势，因为WSUS不支持Mac和Linux平台。WSUS也没有提供很多第三方补丁服务。这使得针对这些第三方漏洞的***的突增，这对WSUS用户来说是一个不好的信号。

为了实现全面的补丁，WSUS系统管理员必须投资并同时管理多个工具，以保持多样化操作系统补丁的及时更新，这进一步增加了补丁过程的复杂性。现在您还觉得WSUS是一个不错的选择吗?

撇开成本不谈，WSUS就只提供一些基本功能。WSUS专为满足Windows环境的基本需求而设计，即使它所提供的小功能集也相当过时。由于定制部署的选项有限，而且调度选择极其严格，WSUS用户已经几乎没有控制权了。

最重要的是，很多小故障，比如显示设备的完整补丁合规性，而这些设备仍然缺少关键的补丁，并且缺乏即时的支持，这只会增加WSUS用户所面临的问题。如果您是WSUS的用户，别急，我们有解决方案:Patch Manager Plus。

除了跨平台支持和高效的第三方补丁外，Patch Manager Plus还包含了各种强大的现代功能，比如自动补丁部署、补丁部署前的测试和批准、灵活的部署策略等等。

价格合理，Patch Manager Plus是弥补WSUS缺点的最佳产品之一。有兴趣了解更多吗？请查看有关Patch Manager Plus优于WSUS的详细页面。