WSUS排障

WSUS安装后列表中无客户端信息

1. 检查域策略下发是否正常
   检查本地注册表是否指向WSUS服务器
2. 检查客户端WSUS服务于bits服务是否正常启动
3. 检查客户端是否可以访问WSUS服务器的IIS
4. 检查无法加入的客户端的SUSclient ID是否相同
   克隆的设备SUSclient ID相同，WSUS仅能识别一台，需要在客户端禁用服务后重新生成SUSclient ID并指向服务器

客户端显示已是最新版本，服务器端显示需要更新

1. 检查服务器端是否将安装包approve
2. 检查客户端连接状态
3. 查看服务器端的WSUS服务是否有报错
4. 右键查看安装包的指向路径是否有文件
5. 右键update栏，展示安装包的状态，看是否一直为下载中
6. 查看WSUS的安装包文件大小，是否全部下载
7. bitsadmin /list /allusers /verbose ，查看bits下载文件进度是否报错
8. bits服务依赖于Windows Defender Firewall，检查Windows Defender Firewall服务是否被禁用
9. 启用Windows Defender Firewall服务后（HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mpssvc start （4） 值 改成2开启防火墙）,检查安装包文件大小
10. 重新approve 补丁包给用户
11. 客户端重新检查更新

---

仅提供排错思路，每一步具体操作自行百度或私信。