如何使用wsus部署第三方补丁

WSUS的作用：
我们日常使用的微软系列软件，如 *** 作系统（Windows 2000，XP等）、办公软件（Office 2000/XP/2003）、SQL Server数据库、Exchange等，经常发布升级补丁。这些补丁通过对系统的安全或重大缺陷进行修正，提高系统的安全性和稳定性。一些病毒和黑客程序正是利用系统的缺陷侵入系统的。所以及时升级系统补丁是保证系统安全的重要环节。
一般可以通过微软的升级服务器获得补丁。但是这些升级服务器多数架设在国外，公司内每台电脑都通过外网访问升级服务器，不仅速度慢、效率低，如果公司内部有大量电脑使用，每台电脑都通过外网更新补丁就会造成公司Internet带宽的浪费；此外，并不是所有的补丁都需要去升级，而对每个用户来说，很难判断哪些补丁适合于自己的电脑。
微软提供了一个免费的补丁升级系统Windows Server Update Services，简称WSUS，2007年发布了30版本，非常适合于中小规模的企业部署使用。
WSUS系统需要在局域网内设置企业的WSUS服务器，通过它与微软的升级服务器联系，并将所需补丁及时推送给企业局域网内的每台电脑。下面简介配置及部署过程
一、WSUS系统的安装要求
1、硬件要求需要一台服务器，要求配置：
CPU：10GHz以上
内存：1GB以上
目前大多数服务器均可满足要求；
2、磁盘要求要安装 WSUS，服务器上的文件系统必须满足以下要求：
系统分区和安装 WSUS 的分区都必须使用 NTFS 文件系统进行格式化。
系统分区至少需要 1 GB 的可用空间。
WSUS 用于存储内容的卷至少需要 6 GB 的可用空间，建议预留空间大于30 GB。
WSUS 安装程序用于安装 Windows SQL Server 2000 Desktop Engine (WMSDE) 的卷至少需要 2 GB 的可用空间。
3、软件要求：要使用默认选项安装 WSUS，必须在计算机上安装以下软件。
*** 作系统：Windows 2000 Server ＋ SP4，建议使用Windows Server 2003。
Windows Server 2003 Service Pack 2（32 位 x86）
Microsoft Internet 信息服务 (IIS) 60。
用于 Windows Server 2003 的 Microsoft NET work 11 Service Pack 1。
用于后台智能传输服务 (BITS) 20 和 Win>可以参考百度百科：>3配置和管理WSUS服务器。
安装完成，接下来需要进入它的管理页面进行配置，默认情况下WSUS是不进行任何同步更新的。
从安装时提示的管理地址进入WSUS的WEB管理界面。
点击右上方“选项”菜单，进行系统设置。
①点击“同步选项”。可以选择手动同步服务器，查看同步状态，指定代理服务器设置以及管理更新。也可以设置同步更新的时间，以及要求从微软站点下载的产品、更新分类、代理服务器、更新源以及更新文件和语言。
②更新源：可以选择让该 WSUS服务器与 Microsoft Update 或者网络上的某台上游WSUS服务器同步更新信息。如果使用 SSL，请确保上游WSUS 服务器配置为支持 SSL。此服务器上的端口设置必须配置为与上游 WSUS 服务器匹配。
③自动批准选项：可以指定如何为选定组自动批准更新的安装或检测，以及如何批准对现有更新的修订，即WSUS对同步下载的补丁是否执行自动批准加入系统的分发库的命令，并设置分发的对象即计算机组。
④更新的修订：对于已批准的更新，有时会有更新版本发布，可以选择是否自动批准修订。如果不选择自动批准修订版本，则旧版本将继续保持已批准状态。
⑤WSUS更新：需要WSUS 更新，以确保可以正确更新计算机。如果 WSUS 更新未得到批准，则计算机可能无法正确检测某些更新，默认是批准的。
4客户机设置。
如果客户机与WSUS服务器在同一个域中，则只要通过域功能分发一下即可。如客户机与WSUS服务器不在同一个域中，则每一台客户机都必须作如下设置才能起作用：
①打开“开始”菜单，点击“运行”，输入“Gpeditmsc”，启动Windows策略组。
②在策略组中，点击“管理模板”，选择“添加/删除模板”，点击“添加”，选择“wuauadm”，再点“打开”即可。（图一）
③双击“配置自动更新”，在打开窗口中，选择“启用”。
④双击“指定Internet Microsoft更新服务位置”，在打开窗口中，选择“启用”，并在红色框中填上>

先说明下：

WSUS会从微软根服务器请求用户所要求的补丁，为什么叫做所要求的呢？

是因为WSUS可以支持根据用户自定义的产品去微软请求补丁，用户要求哪些微软的产品更新，只要把那个产品打上勾即可，不需要的产品就不用打勾。

首先设置需要更新的产品打勾：

设置更新分类，一般按照如下图设定即可，如果需要特别定义可以按照自己的要求设置。

清理过期补丁等：这步可以清理一些不需要安装的补丁或者已经过期的补丁，勾选你需要做动作，或者默认全部勾选，点击“Nest”即可清除磁盘滞留的补丁，释放磁盘空间。

关于更多WSUS知识可以去微软官方论坛查看，也可以参考百度文库：>