如何在 Windows 10 中部署和使用 Windows Server 更新服务 (WSUS)

Windows Server Update Services(通常称为 WSUS)是一种 Microsoft 工具,允许 IT 管理员在组织环境中管理为 Microsoft 产品发布的更新的分发。这对于需要在推出更新之前进行测试或只是希望管理带宽消耗的大型企业来说变得至关重要。

WSUS 的主要优势

使用 WSUS 更新 Windows 10 设备具有多项优势:

  • 减少了互联网带宽的使用,因为更新是集中下载一次,然后在内部分发的。
  • 允许在更广泛的部署之前在部分设备上测试更新。
  • 灵活设置更新策略、计划和部署环。

在 Windows Server 上设置 WSUS

  1. 打开服务器管理器,然后单击 管理、 并选择 添加角色和功能
  2. 继续执行向导,直到到达 选择功能 页面。在这里,检查 Windows Server Update Services 并继续。
  3. 选择 WSUS 内容的安装路径。
  4. 完成设置过程并从“开始”菜单启动 WSUS 控制台。

为 Windows 10 设备配置 WSUS

  1. 在 WSUS 控制台中,单击 选项
  2. 选择产品和分类
  3. 在“产品”选项卡下,确保选择 Windows 10
  4. 在分类下,选择所需的更新类型(例如,重要更新、安全更新)。
  5. 根据网络和组织首选项配置同步设置。

将 Windows 10 设备连接到 WSUS

为了确保 Windows 10 设备从 WSUS 获取更新,必须调整组策略或本地系统设置。

  1. 打开组策略编辑器
  2. 导航到计算机配置 -> 管理模板 -> Windows 组件 -> Windows 更新。
  3. 指定 Intranet Microsoft 更新服务位置 设置为启用,然后提供 WSUS 服务器地址。
  4. 根据需要调整其他设置以定义更新行为。
  5. 关闭组策略编辑器并等待下一次组策略更新或使用以下命令强制更新:

    gpupdate /force

结论

在 Windows 10 中部署和使用 WSUS 可以实现集中更新机制。这有助于组织确保所有 Windows 10 设备的一致性、安全性和可管理性。