wsus配置微软升级服务器操作.pdf

WSUS微软补丁升级效劳器操作

为解决网微软效劳器不能修复微软漏洞补丁的问题，现在网络中

部署一台WindowsServerUpdateServices效劳器〔以下简称

WSUS〕。以下针对WSUS效劳器的使用进展说明，具体如下：

第一章适用围

1.补丁更新仅适用于微软SERVER操作系统，包括：server2003，

server2008，server2008R2，server2012，server2012R2。

第二章配置组策略

1.配置组策略

1.翻开组策略;

1〕翻开效劳器的【开场】菜单-【运行】，输入“gpedit.msc〞。

2〕针对本地组策略进展配置：进入【计算机配置】-【管理模板】-

【windows组件】-【WindowsUpdate】选项，选择“配置自动更

新〞和“指定IntranetMicrosoft更新效劳位置〞两项进展配置。

3〕配置自动更新，选择“已启用〞、“2.通知下载并通知安装〞，选择

方案安装日期默认。

4〕配置“指定IntranetMicrosoft更新效劳位置〞，选择“已启用〞、

配置设置检测更新的Intranet更新效劳：

“*.*.*.*:8530〞配置设置Intranet统计效劳器：“*.*.*.*:8530〞。

2.更新组策略

组策略配置完成之后，还需要将组策略更新生效，需要执行组策略更

新命令或者重启电脑更新组策略。通过cmd命令行进展命令更新，

具体操作如下：

1〕翻开效劳器的【开场】菜单-【运行】，输入“cmd〞。

2〕在弹出的命令行中输入命令：gpupdate/force。

3.应用效劳器承受补丁更新通知

信息平安员会在总部WSUS效劳器上审批需要的补丁，允许所

有终端安装。24个小时之，各配置WSUS的应用效劳器会向WSUS

效劳器请求补丁更新，各应用效劳器能够看到各自需要下载的补丁包。

〔在电脑右下角—windowsupdate-重要更新，能够查看需要更新的

补丁〕。如果针对该补丁确认不适合业务系统，可以隐藏掉该补丁，

后续不在显示。

4.进展补丁更新操作

补丁发现和更新操作有两种方式，

1〕手动更新，可以发现最新的补丁信息〔立即发现〕

2〕等待windowsupdate提醒，可以发现最新的补丁更新〔24

小时左右〕

补丁更新操作如下：

在电脑右下角—windowsupdate-重要更新，能够查看需要更新的补

丁，选择需要的补丁进展更新。

第三章补丁更新考前须知

补丁更新过程中有以下注意项

1〕补丁更新完成之后，会需要效劳器重启，该操作时间一定要在非

生产不影响业务时间。

2〕补丁更新可能同时存在多个补丁更新情况，如果确认补丁不适合

本效劳器，更新时一定要慎重选择，将不需要的补丁隐藏

第三章问题处理

补丁更新过程中可能会出现一些问题，具体问题处理方法如下

问题1.更新失败。

在组策略配置完成之后执行更新操作，提示更新失败。

解决

1〕确认效劳器与补丁效劳器的通信情况，在效劳器中cmd命令行中

执行telnet*.*.*.*8530命令，确认通信是否正常。

2〕网络正常，但是还是更新失败，如果这种情况，需要屡次执行“检

查更新〞操作。

问题2.补丁安装之后影响业务使用。

安装补丁之后，业务系统受到影响。

解决

1〕卸载效劳器上安装的补丁，并且最好能够卸载完成之后重启效劳

器。