WSUS测试

WSUS测试小记
作者：Long
Email：hoker_long@; long@
URL：
本文属原创文章，版权归作者所有。

现仅授权和登载，严禁非法转载。

如有问题，请与作者联系。

终于拿到了WSUS（Windows Server Update Services）的RC版本，做了一个简单的测试，现将测试结果与大家分享一下：
我是在Windows 2003中文企业版下部署的，其他环境下可能略有不同。

首先说说WSUS的下载，您可以在Microsoft的WSUS OEP申请页面申请WSUS的OEP，但是申请后Microsoft没有直接提供下载链接，需要使用IE下载，慢得没法忍。

于是我把WSUS的下载地址找出来了，大家可以直接下载。

安装WSUS需要IIS和BITS 2.0，如果使用SQL Server来保存数据库，也请先准备好。

WSUS的官方文档上说，暂时只支持英语，日语和德语的OEP，并只能在英语，日语和德语的操作系统上安装WSUS OEP。

不过实践证明，在中文版的Windows 2003上是可以顺利安装的，前提是你要有中文版的BITS 2.0。

Windows 2003的BITS 2.0可以在这里下载。

依次安装好IIS和BITS 2.0后，便可进行WSUS的安装，安装是傻瓜式向导，没有什么特别要说的。

如果你没有SQL Server，WSUS会自动给你安装MSDE。

客户端的设置可以在组策略(gpedit.msc)中的计算机配置\管理模版\Windows Update\指定Intranet Microsoft更新服务位置中进行：
安装好后，进入管理界面，可以看到WSUS的管理主界面：
我们先来看看WSUS对于更新同步的设置选项：
1. 取消了原来对指定时间更新的设置，现在只能选择手动更新，或每日指定时间更新。

2. 产品分类更加详细，目前支持：Windows 2000, Windows 2003, Windows XP, Office XP, Office 2003, SQL Server, Exchange。

日后还会增加更多的产品。

3. 更新分类更加细致，包括了：Feature Pack, Service Pack, 安全更新, 更新程序, 更新程序集, 工具, 关键更新程序, 开发套件, 连接器, 驱动程序, 指导等。

4. 允许在没有批准部署前，只将补丁信息下回服务器。

还可以下载快速安装文件。

5. 提供了更多的语言支持。

6. 同步的时候有了进度显示，SUS同步的时候，都不知道它究竟有没有干活。

其他部分与SUS基本相同，不再繁述。

看完了更新同步的设置，我们再来看看WSUS的补丁管理功能。

我们发现WSUS将整个的补丁管理分为了3大部分：更新管理，报告管理，计算机管理
首先我们看看更新管理方面的改进：
1. 左侧多了一个更新的搜索，方便管理员对特定更新的查询。

2. 对于每个更新，在右下方由更加详细的说明，并提供打印选项。

3. 允许检测客户端是否已经部署该更新。

4. 可以了解客户端部署某一项补丁的状态及其统计。

我们再来看看WSUS强化了的报告管理：
1. 更新状态管理：可以了解到每个更新的部署情况及其统计。

2. 计算机的状态：了解每台计算机上更新的部署情况。

3. 同步结果：过去更新同步的详细信息。

4. 设置摘要：WSUS的系统设置信息。

WSUS还引入了计算机组的管理。

对于不同组的计算机，我们可以采取不同的部署策略，这将极大地方便管理员对企业内复杂的环境进行管理。

总体来说，WSUS无论从功能的角度，还是从管理的角度，都是SUS不可比拟的。

WSUS 是Microsoft补丁管理策略的重要构件，对于企业的补丁管理起到了巨大的作用。

故强烈推荐所有SUS用户迁移到WSUS。