关于Windows Server Update Service (WSUS), 你应该知道的那些事儿

WSUS 从推出以来一直非常受欢迎。搭建上的容易，使用维护上的便捷都是它的优势。但是你有没有发觉随着时间的推移，这个 工具 变得不像以前那么好用了。今天我们谈谈几个重要的事儿。

WSUS 服务器的清理维护

WSUS 服务器自带 “ 清理向导 ” 。不过这个向导不是自动运行的。你需要至少每个季度执行一次。如果 WSUS 是运行在 Windows Server 2012 及以上操作系统的，我们还有 PowerShell 命令 可以使用。

WSUS 上的 “ 被取代 ” 更新。很久以来，我们都不认为这些更新会对 WSUS 服务器、 WSUS 客户端有多少影响。实际情况是，所有没有被设置为 “ 拒绝 ” 的更新，即使它已经被 “ 取代 ” ，都会被客户端检测。这么多年积累下来，可想而知，无论是服务器还是客户端都要承受越来越大的性能压力。所以至少每个季度应该将 “ 被取代 ” 的更新做 “ 拒绝 ” 处理。具体可以参考我们 英文博客 ，里面有一个 PowerShell 脚本可以使用。或者手工 “ 拒绝 ” 这些 “ 被取代 ” 的更新。

WSUS 服务器的更新

WSUS 作为一个应用，这个服务也是会定期有更新的。有些更新是增强安全性，有些是提高性能。所以关注我们的博客，安装最新版本。 注意： 安装之前 务必 备份 WSUS 的数据库。目前最新的 WSUS 服务器更新为以下 4 个，包含关于性能的最新优化， 非常重要 。

Windows Server 2016 ( KB4039396 )

Windows Server 2012 R2 ( KB4041693 )

Windows Server 2012 ( KB4041690 )

WSUS 3.0 SP2 ( KB4039929 )

WSUS 服务器的客户端更新

每一个 Windows 系统都自带 WSUS 的客户端组件 ——Windows Update 。对于比较新的操作系统 (Windows 8.1/Server 2012 R2) 和 Windows 10 ，这个模块的更新会被囊括在每月的月度汇总中（ Monthly Rollup ）。 Window 7/Server 2008 R2 系列在 2015 年推出了专门的更新  https://support.microsoft.com/en-us/kb/3112343 。 请确保客户端的版本至少高于这个更新中的版本 （ 7.6.7601.19077 ）。

很遗憾，最老的操作系统 Windows Server 2008 SP2 从 2014 年起没有什么更新。因而从客户端软件上无法进一步提高。

WSUS 服务器自身的版本管理

在 Window Server 2012 之前， WSUS 3.0 SP2 是一个独立的应用，可以安装在 Windows Server 2008/Server 2008 R2 上。从 Windows Server 2012 开始，它已经是系统自带的一个角色。在整个环境中， 务必 让 高版本的 WSUS 服务器作为低版本 WSUS 服务器的上游 。否则可能会出现意想不到的问题。

WSUS 服务器的硬件

5 年之前的主流硬件可能在当时使用起来绰绰有余。随着时间的推移，数据量的扩展，重新审视之前对于 CPU 、内存和磁盘容量的设计，仍是必要且重要的。

最后再次介绍我们 三篇英文博客 ，欢迎研读。

• WSUS服务器High CPU怎么办？ https://blogs.technet.microsoft.com/configurationmgr/2017/08/18/high-cpuhigh-memory-in-wsus-following-update-tuesdays/

• 怎样清理WSUS服务器？

  https://blogs.technet.microsoft.com/configurationmgr/2016/01/26/the-complete-guide-to-microsoft-wsus-and-configuration-manager-sup-maintenance/

• WSUS客户端High CPU怎么办？

  https://blogs.technet.microsoft.com/configurationmgr/2015/04/15/support-tip-configmgr-2012-update-scan-fails-and-causes-incorrect-compliance-status/