关于Windows Server Update Service (WSUS), 你应该知道的那些事儿

WSUS从推出以来一直非常受欢迎。搭建上的容易，使用维护上的便捷都是它的优势。但是你有没有发觉随着时间的推移，这个工具变得不像以前那么好用了。今天我们谈谈几个重要的事儿。

 

WSUS服务器的清理维护

WSUS服务器自带“清理向导”。不过这个向导不是自动运行的。你需要至少每个季度执行一次。如果WSUS是运行在Windows Server 2012及以上操作系统的，我们还有PowerShell 命令可以使用。

WSUS上的 “被取代”更新。很久以来，我们都不认为这些更新会对WSUS服务器、WSUS客户端有多少影响。实际情况是，所有没有被设置为“拒绝”的更新，即使它已经被“取代”，都会被客户端检测。这么多年积累下来，可想而知，无论是服务器还是客户端都要承受越来越大的性能压力。所以至少每个季度应该将“被取代”的更新做“拒绝”处理。具体可以参考我们英文博客，里面有一个PowerShell脚本可以使用。或者手工“拒绝”这些“被取代”的更新。

WSUS服务器的更新

WSUS作为一个应用，这个服务也是会定期有更新的。有些更新是增强安全性，有些是提高性能。所以关注我们的博客，安装最新版本。注意：安装之前务必备份WSUS的数据库。目前最新的WSUS服务器更新为以下4个，包含关于性能的最新优化，非常重要。

Windows Server 2016 (KB4039396)

Windows Server 2012 R2 (KB4041693)

Windows Server 2012 (KB4041690)

WSUS 3.0 SP2 (KB4039929)

WSUS服务器的客户端更新

每一个Windows 系统都自带WSUS的客户端组件——Windows Update。对于比较新的操作系统(Windows 8.1/Server 2012 R2) 和Windows 10，这个模块的更新会被囊括在每月的月度汇总中（Monthly Rollup）。Window 7/Server 2008 R2系列在2015年推出了专门的更新 https://support.microsoft.com/en-us/kb/3112343。请确保客户端的版本至少高于这个更新中的版本（7.6.7601.19077）。

很遗憾，最老的操作系统Windows Server 2008 SP2 从2014年起没有什么更新。因而从客户端软件上无法进一步提高。

WSUS服务器自身的版本管理

在Window Server 2012之前，WSUS 3.0 SP2是一个独立的应用，可以安装在Windows Server 2008/Server 2008 R2上。从Windows Server 2012开始，它已经是系统自带的一个角色。在整个环境中，务必让高版本的WSUS服务器作为低版本WSUS服务器的上游。否则可能会出现意想不到的问题。

WSUS服务器的硬件

5年之前的主流硬件可能在当时使用起来绰绰有余。随着时间的推移，数据量的扩展，重新审视之前对于CPU、内存和磁盘容量的设计，仍是必要且重要的。

 

最后再次介绍我们三篇英文博客，欢迎研读。

• WSUS服务器High CPU怎么办？https://blogs.technet.microsoft.com/configurationmgr/2017/08/18/high-cpuhigh-memory-in-wsus-following-update-tuesdays/
• 怎样清理WSUS服务器？
  https://blogs.technet.microsoft.com/configurationmgr/2016/01/26/the-complete-guide-to-microsoft-wsus-and-configuration-manager-sup-maintenance/
• WSUS客户端High CPU怎么办？
  https://blogs.technet.microsoft.com/configurationmgr/2015/04/15/support-tip-configmgr-2012-update-scan-fails-and-causes-incorrect-compliance-status/