2023年11月27日发(作者：)
SUS服务客户端设置说明
为防止病毒、黑客等安全威胁对我们计算机系统的攻击和破坏，安装好Windows 操作系统后要做的
第一件事就是上Windows Update网站给Windows 安装补丁程序，否则各种漏洞会对系统造成很大的威胁。
不过遗憾的是，很多人还没有这样的意识，疏忽了给系统打补丁或没有及时给系统打补丁。这也间接造
成了病毒的横行，例如"蠕虫王"和"冲击波"，等病毒都是利用了微软软件的漏洞编写和传播的。其实，
在这些病毒广泛流传之前，相应软件的补丁程序早就已经由微软发布出来并提供了免费下载，只要用户
能经常性地访问Windows Update网站打补丁，就不会感染这些病毒，可是很多人都疏忽了这一点。
关于如何及时下载并添加补丁程序，也面临着一些问题，如：微软的升级服务器都架设在国外，有
时候由于网络的原因造成了国内用户连接服务器的速度非常慢，造成效率非常低。另一方面，我所目前
有近千台电脑，每台电脑都连接到微软的服务器去下载上百兆字节的补丁程序，这对我所网络带宽也是
一个不小的负担。解决这些问题的一个有效办法就是使用微软的SUS（Software Update Service，软件
更新服务）服务。
现在，计算中心已经架设了一台SUS服务器（IP地址为：202.38.128.180，域名为：），
为我所用户提供补丁下载和添加服务，具体使用方法说明如下：
一、使用SUS服务器进行操作系统升级和补丁添加的先决条件
SUS有自己的服务器端和客户端。对客户端的要求如下：
1）SUS服务只能为Windows 2000 SP2/XP/2003提供升级服务，这就意味着Windows NT和Windows 9x
以及Windows 2000 SP1都无法通过这个服务升级。
2）对于Windows 2000 SP2和Windows XP，首先要安装一个SUS客户端程序（下载地址为：
/windows2000/downloads/recommended/susclient/；
3）对于Windows 2000 SP3及以上版本，Windows XP SP1 及以上版本和Windows Server 2003，这
些操作系统已经安装了客户端，都不需要再安装客户端，直接就可以在组策略中进行设置。
二、SUS服务客户端具体设置步骤
在确认您的计算机具备上述先决条
件之后，就可以进行客户端设置了，具
体设置步骤如下：
1.
点击“开始→程序→运行”，输
入，如图1所示。
图1 在“运行”对话框中输入
2.
点击“确定”，打开组策略编辑器，如图2所示。
图2 组策略编辑器界面事宜图
3.
在图2所示的界面
中的“计算机配
置”下的“管理
模板”上点击鼠
标右键，选择“添
加/删除模板”，
点“添加”按钮，
如图3所示。
4.
在图3的界面上点
图3 选择“添加/删除模板”，点“添加”
击"添加"按钮后，找到WindowsINF目录下的文件，双击添加（或点击“打
开”按钮），如图4所示，然后，点击“关闭”，退回图2状态。
图4 选择“”文件后点击“打开”
5.
接着在图2所示的界面中，用鼠标继续打开“计算机配置”下的“管理模板”下面
的"Windows组件"，选择其中的"Windows Update"（这一项只有在安装了客户端软件
并添加后才会出现），在窗口右侧就会显示出相关的可用的策略，如图5
所示。
图5 windows update策略设置示意图
6.
双击“配置自动更新”，出现附图所示界面，在该配置界面下，设置进行更新的时
间和自动更新的方法，如图6所示。
图6 更新时间和奉新方法设置示意图
7.
配置完自动更新参数后，点[下一设置]按钮，出现更新服务位置设置界面，你可以
以"服务器名称"或者"服务器IP"的方式输入，所以，在该项设置中，
您只需填入我所SUS服务器IP地址，202.38..128.180或者域名：
.a
，然后，点击[确
定]即可 ，如图7所
示。
8.
处理好这些后就可
以了，以后每到预先
设置的时间，程序就
会自动连接到指定
的升级服务器检查
更新，如果有更新，
则会按照预先的设
置，或者自动下载并
询问安装，或者提示
用户。需要注意，SUS
对于客户端没有可访问的页面，所有的升级只能在后台自动进行。
三、SUS服务的应用范围
SUS只能提供Windows操作系统的关键更新和Service Pack，驱动程序和其他更新都是
不包括在内的。而微软的其他产品，例如Office、Exchange等的升级也不包括。若您需要
做这些升级，可以通过windows update 服务器来完成。
如果大家在使用过程中遇到问题，请及时与计算中心联系，联系电话：6855（值班电话）、
6039（刘宝旭）或6029（吴玲）。
图7 更新服务位置设置示意图
发布评论