WWSUS（Windows Server Update Services）client端设置手册
目录
一．概要 (2)
二．使用上的注意事项 (2)
三．设定流程 (3)
3.1 流程概述 (3)
3.2 详细流程 (3)
3.2.1 步骤一：安装一个WSUS 架构中client端的Windows Installer MSI package 3
3.2.2 步骤二：设定WSUS 架构中的client端 (3)
3.2.2.1 添加所需策略配置文件 (3)
3.2.2.2 自动更新机能设定 (4)
3.2.3 步骤三：设定状态的确认 (6)
四．机能效果及自动安装 (7)
4.1 一般说明 (7)
4.2 详细说明 (7)
附. 自动更新模式的详细说明 (7)
一．概要
WSUS (windows server update services) 是微软推出的免费的WINDOWS更新管理服务，它成功涵盖了当前微软Windows Update的技术。
WSUS提供了一个解决方案，解决了针对漏洞和稳定性PATCHES的管理和发布问题。
能够基于企业网络升级Windows® 2000, Windows XP, 和Windows Server 2003操作系统。
本手册是WSUS方案中client端的设置手册。
首先，关于手册适用范围。
请确认您的机
阅读引导：
对于使用Microsoft Windows95/98/NT的用户不适用此WSUS的设定，另外使用非Microsoft 产品的用户同样也不适用。
请以上用户直接退出本安装手册。
二．使用上的注意事项
1.请首先确认您的用户为Administrator或同样权限的用户。
否则请logout后以
Administrator或同样权限的用户登陆。
2.如果您的计算机上安装了多个操作系统，请按照[注意事项1]逐次登录适用WSUS
的OS，并按照下述流程设定。
3.对于计算机上具备自动升级功能的多个操作系统，请定期以Administrator或同样
权限的用户登录，以便使所有OS系统能够自动升级，保证所有OS系统的安全性。
三．设定流程
3.1 流程概述
●步骤一，安装一个WSUS 架构中client端的Windows Installer MSI package。
（此步骤为限定性的操作，见详细流程部分）
●步骤二，设定WSUS 架构中的client端。
●步骤三，设定后状态的确认。
3.2 详细流程
3.2.1 步骤一：安装一个WSUS 架构中client端的Windows Installer MSI package
阅读引导：
此步骤的适用范围是符合下述环境的用户。
●Windows 2000 Server/Professional/Advanced Server（Service Pack 2）
对于下述环境的用户，请直接进入下一步骤（步骤二）。
●Windows 2000 Server/ Professional/Advanced Server（Service Pack 3 or higher）
●Windows XP Professional/ Home Edition（Service Pack 1 or higher）
●Windows Server 2003 family
详细设定：
运行client端的Windows Installer MSI package文件。
●中文版OS的用户请直接运行[WUAU22CHS.msi]文件。
●英文版OS的用户请直接运行[WUAU22ENU.msi]文件。
3.2.2 步骤二：设定WSUS 架构中的client端
3.2.2.1 添加所需策略配置文件
中文版OS的用户操作如下。
●鼠标左键点击桌面左下的菜单项[开始]，之后点击[运行]。
●输入[GPEDIT.msc]并执行，以开启组策略设定界面。
●在[计算机配置]项的所属中，右键点击[管理模板]。
（参见下图）
●在弹出菜单点击[添加/删除模板]，之后点击弹出设定界面中的[添加]。
●选中策略模板中的[WUAU.adm] 策略文件。
●点击[打开]，在成功引导wuau.adm文件后点击[关闭]。
3.2.2.2 自动更新机能设定
中文版OS的用户操作如下。
●在组策略设定界面，展开并选中[计算机配置]项所属的[管理模板]项所属[Windows组件]
项所属的[Windows Update]选项。
●在组策略设定界面[Windows Update]项的右侧详细部，选中[配置自动更新]，之后右
键弹出菜单,点击设定界面中的[属性]。
（参见下图）
将[配置自动更新]策略部分中的属性设定为[启用]状态，[配置自动更新]的模式设定推荐为缺省模式3（自动下载并提醒安装模式）。
（参见下图）
将[指定Intranet Microsoft更新服务模式]策略部分中的属性设定为[启用]状态，[设置检测更新的intranet更新服务：] 和[设置intranet统计服务器：]的设定全部为:
( )
●Windows Update]选项的右侧详细部还包含[重新计划自动更新计划的安装]和[不为计
划的自动更新安装重新启动]策略。
推荐全部设定为启用状态。
注：上述两个策略因系统不同而异。
有可能在自动更新操作执行成功后才出现。
首次
暂时无法设定的用户请在其出现后对其补充设定。
3.2.3 步骤三：设定状态的确认
中文版OS的用户操作如下。
●鼠标左键点击桌面左下的菜单项[开始]，之后点击[运行]。
●输入[SERVICES.msc]并执行，以开启服务设定界面。
●请确认[Automatic Updates]服务已经启动，且启动类型为[自动]。
●请确认[Background Intelligent Transfer Service]服务已经启动。
四．机能效果及自动安装
4.1 一般说明
上述WSUS client端的设置正确完成后，您的系统将具备自动升级功能。
自动从校内WSUS服务器下载安全Patchs和SP Patchs，在准备完毕，可以升级安装时，桌面右下角将出现Windows Update的图标。
如下图所示。
此时，请点击图标进行升级安装操作。
系统会自动升级安装，完成后会提示重新启动计算机，您可以选择自动重新起动，也可以选择不自动重新起动，以手工重新起动的方式。
阅读引导：
需要进一步了解请参考以下详细说明，否则您可以直接退出本手册了。
4.2 详细说明
[配置自动更新]策略部分启用自动更新模式有3种，参见[附. 自动更新模式的详细说明] 我们推荐的设定是缺省模式3，因为这样您可以灵活的选择升级安装的时间。
安装操作是独立的一个进程，通常不会影响计算机上的其它业务，您可以选择安装后不去管它，继续自己的业务。
但升级安装完毕后，系统一般会提醒您重新启动计算机。
您如果考虑不中断业务工作，可以选择手工重新启动。
或者，选择模式4，比如安排在中午休息或下班前按照计划安装。
以上配置操作的目的，是保证您的计算机系统安装针对漏洞和稳定性PATCHES的操作自动进行，最终保证您系统的安全。
请您务必忠实的执行此升级安装，而不要强行终止或者长时间持续延期（比如连续3日以上）的不执行安装操作。
附. 自动更新模式的详细说明
模式一：2 = 下载任何更新前提醒并在安装前再次提醒
当Windows 查找应用到此计算机的更新，在状态区域显示图标及可以下载更新的
消息。
单击图标或消息将提供选项以选择要下载的指定更新。
然后Windows 在后
台下载选择的更新。
当下载结束时，图标再次出现在状态区域，并提醒可以安装更
新。
单击图标或消息将提供选项以选择要安装的更新。
模式二：3 = (默认设置) 自动下载更新并在更新可以安装时提醒
Windows 查找应用到此计算机的更新并在后台下载更新(此过程中用户不会被提
醒或中断)。
当下载结束时，在状态区域显示图标，提醒可以安装更新。
单击图标
或消息将提供选项以选择要安装的更新。
模式三：4 = 自动下载更新并在下面指定的计划时安装
在组策略设置中使用选项指定计划。
如果没有指定计划，所有安装的默认计划将在
每天的早上3 点钟。
如果任何更新需要重新启动以完成安装，Windows 将自动重
新启动计算机。
(如果用户在Windows 准备重新启动时登录到计算机，用户将被
提醒并选择延迟重新启动。
)
如果选择4，您可以设置周期计划(如果没有指定计划，所有安装的默认计划将在
每天的早上3 点钟)。
