Microsoft WSUS安装教程分析和总结.docx

Microsoft WSUS 安装教程 你可曾遇到过使用 Windows 自带的UPDATE 下载补丁速度非常慢，往往要等待 3 小时以上甚至更多呢？这还仅仅局限在关键更新上，要是把驱动和非关键更新也下载的话需要的时间会更长。如果公司只是在一个内网中员工计算机不容许上网的话你又是如何保证他们的补丁是必威体育精装版的呢？恐怕使用默认的 UPDATE 都不能实现这些功能。 微软替我们想出了一个办法——使用WSUS。通过WSUS 我们可以建立一个内部的 UPDATE 服务器，让公司的计算机直接到这台 UPDATE 服务器上下载补丁，使得更新补丁时间大大缩短，提高了安全性。另外对于没有连到 INTERNET 的计算机只要在内网中可以访问这台UPDATE 服务器也可以随时安装必威体育精装版的补丁，有效的防止了漏洞型病毒在内网的传播。 一、Windows Server Update Services 介绍 WSUS（Windows Server Update Services）是微软公司继SUS（Software Update Service）之后推出的替代 SUS 的产品。目前版本为 2.0。想必有的网络管理员使用过 SUS，那么 WSUS 具有哪些主要新特性呢？ 支持对更多微软产品进行更新，除了Windows，还有Office、Exchange、SQL 等产品的补丁和更新包都可以通过 WSUS 发布，而SUS 只支持Windows 系统。 支持更多的语言包括中文。 使用 2.0 版的后台智能传输服务，比SUS 更好的利用了网络带宽。 对客户机的管理更加强大，可以对不同客户机分配不同的用户组，对不同组分配不同的下载规则。 在设置和管理上比SUS 更加简单直观。 如果你的网络要升级的客户端小于 500 台计算机的话需要WSUS 服务器硬件最小是 750MHz 主频的处理器以及 512MB 内存，当然还需要有充足的硬盘空间来保存更新程序的安装文件。 二、部署 Windows Server Update Services 理论上的说教效果不好，所以笔者将设定一个应用环境为大家讲解如何安装及配置 WSUS 服务器以及如何设置客户端通过这个 WSUS 服务器下载补丁。 Windows Server Update Services 小档案： 软件版本：2.0 正式版 软件大小： 124MB 软件语言：多国语言 软件平台：Win2000/2003 Server 软件授权：共享软件 下载地址： /download/9/3/3/933eaf5d-f2a2-4a03-8a87-e8f6e6d07 e7f/WSUSSetup.exe 实战：在企业内网建立WSUS 服务器容许客户机通过这个服务器更新补丁 任务描述：笔者所在公司的网络处于教育网，客户机连接微软官方的 UPDATE 站点速度很慢，更新补丁时间比较长，为了提高公司网络的安全，加快补丁更新速度选择一台服务器通过 WSUS 建立一个公司内部的UPDATE 站点，让所有员工计算机到这个UPDATE 站点更新补丁。服务器名称为softer。 准备工作：由于软件需要很多必备组件,如果在 Win2000server 上安装WSUS 则需要安装这些组件,而这些组件都是默认安装在 Windows2003 上的,所以笔者建议大家使用 2003 部署WSUS 服务器。同时建议安装该服务器的服务器谨慎安装其它 WEB 网站。具体需求如图 1。 图 1 实现方法： 第一步：Win2003 默认没有启用IIS 服务，所以我们需要通过“控制面板-添加删除程序-添加删除 W indows 组件”，安装里面的“应用程序服务器”组件，安装的同时会把IIS 添加到本地计算机。（如图2） 图 2 第二步：下载WSUS 并双击安装程序，程序将自动解压缩。（如图 3） 图 3 第三步：开始安装 WSUS，所有步骤和安装普通软件一样。在出现选择安装路径的界面需要注意的是安装路径有 6GB 空间而且安装路径所在驱动器是NTFS 格式的文件系统。（如图 4） 图 4 第四步：由于笔者的Win2003 没有安装 SQL SERVER，所以软件还会向计算机安装SQL SERVER 桌面版。 （如图 5） 图 5 第五步：在网站设置窗口我们选择“使用现有 IIS 默认网站”即可，如果本地计算机还开启了其他站点服 务，80 端口被占用的话，选择下方的使用8530 端口选项即可，不过实际中会造成使用的不方便。（如图 6） 图 6 第六步：由于我们是独立的升级服务器而不是其他服务器的镜像站点，所以在镜像更新设置时不用选择。（如图 7） 图 7 第七步：开始安装WSUS 到本地计算机。（如图 8） 图 8 第八步：安装完毕后我们打开浏览器，使用 http://localhos