2024年2月19日发(作者：)

WSUS客户端配置使用说明

因当前计算机病毒猖獗，及时给系统打上更新补丁便显得相当重要。为此，我们建立部署了WSUS（ Microsoft Windows Server Update

Services）。

WSUS是微软推出的Windows更新管理服务，除了支持Windows系统（Windows

2000全系列、Windows XP全系列和Windows server 2003全系列）的更新管理外，还可以支持SQL Server、Exchange 2000/2003、Office XP/2003等系统的更新管理，并且在以后，WSUS将实现微软全系列产品的更新管理。

WSUS可以直接将更新程序从Microsoft Update下载至本地，然后分发给客户端计算机。这样，就避免了打补丁时类似“XP系统在微软网站更新会要求正版系统验证”的麻烦。

下面介绍如何将计算机连接到WSUS，使计算机可以自动更新。

选择“开始”→“运行”，输入，单击“确定”。打开组策略窗口。

一、添加 WSUS 管理模板

1. 在组策略中，右键单击 “管理模板”节点。

2. 在“操作”菜单上，单击“添加/删除模板”。

3. 单击“添加”。

4. 在“策略模板”对话框中，单击“”，然后单击“打开”。

5. 在“添加/删除模板”对话框中，单击“关闭”。

二、配置自动更新的行为

1. 在组策略对象编辑器中，依次展开“计算机配置”、“管理模板”、“Windows 组件”，然后单击“Windows Update”。

2. 在详细信息窗格中，双击“配置自动更新”。

3. 单击“启用”，然后在“配置自动更新：”框中选择：

• 4-自动下载并计划安装。再设置执行计划安装的日期和时间。

4. 单击“确定”。

三、将客户端计算机指向 WSUS 服务器

1. 双击“指定 Intranet Microsoft 更新服务位置”。

2. 单击“启用”，然后在“设置检测更新的 Intranet 更新服务”框和“设置 Intranet 统计服务器”框中都键入10.185.60.2:8530

3. 单击“确定”。

四、其他配置

1. 双击“重新计划自动更新计划的安装”；

单击“启用”，在“等待系统启动（分钟）：”框中键入5。

2. 双击“计划的自动更新安装后不自动重启动”；

单击“启用”。

3. 双击“自动更新检测频率”；

单击“启用”，在“检查更新的间隔（小时）：”框中键入10。

4. 双击“允许自动更新立即安装”；

单击“启用”。

设置完毕，组策略还有其他剩余项不用设置。关闭组策略。

手动启动 WSUS 服务器检测

1. 在客户端计算机上，单击“开始”，然后单击“运行”。

2. 键入 cmd，然后单击“确定”。

3. 在命令提示符下，键入 /detectnow。此命令行选项将指示自动更新立即连接到 WSUS 服务器。

客户端计算机设置完成后，在屏幕右小角会有个小图标提示发现更新（也可能等上一段时间才会有提示），因为已经设置了安装时间，到时会自动安装，安装结束后需要重启计算机才能继续下次的更新。

提醒大家及时打上更新补丁，弥补系统漏洞，防止病毒攻击。