WSUS补丁系统迁移方案

WSUS补丁分发系统的若干方面阐述Windows系统作为当前比较复杂的软件系统，其应用非常广泛，但是由于各种软件出现、系统功能的拓展，造成了Windows系统出现了很多程序上的漏洞，这些漏洞被木马、病毒等侵染，严重影响电脑的使用以及网络安全。

微软公司开始不断发放补丁包，客户不断进行程序升级，Windows操作系统必须要及时更新软件，修复系统缺陷，那么补丁分发以及系统部署将显得十分必要。

本文就WSUS操作系统补丁分发系统部署以及注意事项进行深入研究，为系统补丁更新提供建议。

1、WSUS操作系统简介基本信息WSUS它在以前Windows Update Services的基础上有很大的改善，现在的版本更新中拥有更多的补丁，同时WSUS系统的报告功能和导向性能较强，还需要管理人员对其进行更新过程控制。

WSUS支持公司全部软件更新，包含SQL Server、Office、MSDE以及Exchange Sever等内容。

Windows系统更新所有的补丁程序下载到WSUS服务器之中，然后通过网络模式向各个主机发送更新补丁，这种可以极大限度节约网络资源，并且可以有效避免网络流量的浪费，从而提升网络计算机的更新效率。

WSUS使用C/S模式进行数据交换，通过WSUS服务器端下载补丁资源，然后再通过服务器向其他Windows操作系统分发补丁。

通过配置功能将服务端和客户端关联起来，实现自动下载补丁。

操作系统工作组环境之中，由于配置需要管理员权限，因此在进行系统配置的时候改成了逐台配置。

2、WSUS补丁分发系统部署2.1WSUS网络结构WSUS采用省级、市级网络对全省所有Windows客户端进行补丁升级。

将省局部署两台WSUS系统，一台与互联网相连用于和微软公司的WSUS同步，另外一台则连接内网向省局机关计算机发送更新补丁。

在各市（州）局部署一台“wsus”服务器用于同省局“wsus”服务器数据进行同步并向本地区windows客户端提供系统升级补丁。

系统迁移的解决方案系统迁移是指将一个已经存在的系统迁移到另一个新的环境中，通常是出于性能、安全或成本等原因。

在进行系统迁移时，需要有一份详细和完整的迁移方案，以下是一份完成系统迁移方案，包含了各项要点和步骤的详细说明：1.需求分析在开始系统迁移之前，需要对迁移的目的和需求进行深入的分析。

包括但不限于：为什么要迁移、目标系统的性能要求、安全要求、可用性要求、数据迁移要求、用户对迁移的影响等。

通过需求分析后，确定系统迁移的目标和约束条件。

2.规划和筹备在正式进行系统迁移之前，需要进行规划和筹备工作。

首先，确定迁移所需的时间和资源，并制定详细的计划。

其次，组织迁移团队，明确每个人的责任和角色。

最后，准备迁移所需的硬件、软件和其他基础设施。

3.数据备份和恢复在进行系统迁移之前，需要对原系统的数据进行备份，以保证数据的安全。

备份数据应该包括系统配置、应用程序、数据库以及其他必要的数据。

在迁移完成后，需要验证备份数据的完整性，并进行恢复测试。

4.系统设置和准备在进行系统迁移之前，需要对新系统进行设置和准备。

这包括安装操作系统、配置网络设置、安装所需的软件和工具、准备系统的基础环境等。

同时，需要确保新系统能够满足迁移后的需求，并进行相关的测试。

5.迁移测试在进行系统迁移之前，需要进行详细和全面的测试，以验证迁移后系统的稳定性和正确性。

测试包括功能测试、性能测试、安全测试、兼容性测试等。

通过测试，确保目标系统能够正常运行，并满足迁移后的需求。

6.数据迁移数据迁移是系统迁移中最重要和复杂的一部分。

在进行数据迁移之前，需要制定详细和完整的数据迁移计划。

首先，识别和分析需要迁移的数据量和类型。

其次，选择合适的迁移方法，包括离线迁移、在线迁移、增量迁移等。

最后，进行数据迁移，并进行验证和校验。

7.系统上线和监控在完成系统迁移后，需要对新系统进行上线，并进行监控和维护。

上线包括将新系统切换为生产环境，并进行系统验证。

监控是为了确保系统的稳定和优化，包括实时监控、性能监测、安全监控等。

WSUS手工导入指定补丁包微软提供自动升级的操作系统，WSUS（Windows Server Update Services）可以自动同步补丁包。

微软已经停止自动升级的操作系统，在特殊情况下，微软也提供了相应的补丁包，但不能通过WSUS自动同步，需要手工导入指定的补丁包，例如微软2019年5月14日针对Windows XP、Windows Server 2003发布的远程桌面服务远程执行代码漏洞补丁KB4500331。

具体步骤如下：一、把IE设置为默认浏览器。

二、点击WSUS“更新服务”下面的“更新”，再点击右边的“导入更新”。

三、按照提示安装加载项“Microsoft Update Catalog”，安装完成后自动打开网站。

四、输入KB补丁号码，search(搜索)具体的补丁程序。

五、选择需要的补丁程序。

六、点击Import开始导入到WSUS。

七、完成导入。

八、在WSUS中刷新一下就看到我们刚才手工导入的补丁。

九、在WSUS中审批后，客户端电脑就可以看到审批后的补丁。

（如果没看到，手工运行一次同步wuauclt /resetauthorization /detectnow ）。

十、具体需要手工导入的例子(微软2014年停止WINDOWS XP、2015年停止WINDOWS SERVER 2003)。

（一）永恒之蓝、永恒之石、LNK文件和Windows Search功能漏洞等相关补丁。

KB958644https:///zh-cn/security-updates/securitybulletins/2 008/ms08-067KB2347290https:///zh-cn/security-updates/securitybulletins/2 010/ms10-061KB3011780https:///zh-cn/security-updates/securitybulletins/2 014/ms14-068KB4012598https:///zh-cn/security-updates/Securitybulletins/2 017/ms17-010KB4024402/kb/4024402（二）CVE（Common Vulnerabilities & Exposures 公共漏洞和暴露）-2019-0708 远程桌面服务远程执行代码漏洞相关补丁。

WSUS补丁系统迁移⽅案WSUS补丁系统迁移⽅案⼀、⽬的部署⼀台⾼效、安全、节省外⽹带宽的wsus服务器，能⽀持公司⽬前使⽤的windows 操作系统（服务器操作系统为：windows server 2008 R2以下版本和windows 7以下版本）补丁更新下载，并保证没有外⽹权限的计算机终端也能够正常下载最新的更新补丁程序，及时修复安全漏洞，提⾼计算机终端的系统安全级别，有效防护病毒感染和⽹络攻击，从⽽提⾼整个⽹络安全环境。

⼆、WSUS补丁系统服务器现状⽬前正在使⽤的wsus3.0sp1服务器部署在HP380的服务器上，整个磁盘空间才35G，磁盘空间严重不⾜；该版本也不⽀持windows7和windows server 2008等操作系统，⽽⽬前办公⽹上计算机操作系统⼤部分为windows7，因此在虚拟服务器的windows server 2008 R2平台上部署了wsus3.0 SP2，针对windows server 2003、2008和windows7、xp 等32位和64位的操作系统进⾏了测试。

经过将wsus3.0 SP1升级到wsus3.0 SP2并选⽤不同版本的windows客户端操作系统进⾏测试后，测试效果达到预计效果（见《WSUS 系统补丁测试报告》），可以正式部署运⾏。

考虑到公司⽬前使⽤的计算机终端有xx多台，如果将wsus服务器部署在虚拟服务器上，可能会影响到同⼀物理服务器上运⾏的其他虚拟服务器的⽹络带宽及性能,，因此，需要⼀台磁盘空间更⼤物理机独⽴运⾏WSUS3.0 SP2服务器。

三、迁移⽅案为了保险起见，原来WSUS 3.0 SP1服务器还是正常运⾏，我们选⽤⼀台新服务器进⾏部署WSUS3.0 SP2，然后按照计划将计算机终端的⾃动更新地址指向从旧服务器指向新的服务器，计划到2015年第⼀季度全部完成指向新服务器地址，并将旧服务器归还回收。

四、安装步骤1.选⽤⼀台新服务器（可以从回收的服务器当中选⽤⼀台良好的作为WSUS3.0 SP2新服务器），磁盘空间要求150G以上，内存需4G以上。

服务器迁移方案选择合适的数据迁移方法和工具随着信息技术的快速发展和企业业务的不断扩展，服务器迁移成为了很多企业不可避免的任务。

服务器迁移是指将现有服务器的数据和应用程序迁移到新的服务器环境中，以满足业务需求和提升运行效能。

在选择合适的数据迁移方法和工具时，需要考虑多个方面，包括数据量、迁移时间、数据安全性等因素。

下面将介绍几种常用的服务器迁移方法和工具，供选择合适的方案。

1.物理迁移方法和工具物理迁移是指将服务器中的物理硬件设备迁移到新的服务器环境中。

这种方式适用于数据量较大、系统复杂的情况。

在物理迁移中，可以使用镜像克隆工具，如Clonezilla、Ghost等，将原服务器的整个硬盘镜像克隆到新服务器上，再进行一些必要的调整和配置。

2.虚拟迁移方法和工具虚拟迁移是指将原服务器上的虚拟机迁移到新的服务器环境中。

这种方式适用于使用虚拟化技术的企业。

在虚拟迁移中，可以使用虚拟化平台提供的迁移工具，如VMware vMotion、Microsoft Hyper-V Live Migration等。

这些工具能够在不间断运行的情况下，将虚拟机的内存、处理器状态和存储迁移至新的服务器。

3.逻辑迁移方法和工具逻辑迁移是指将服务器上的数据和应用程序逻辑迁移到新的服务器环境中。

这种方式适用于需要对现有系统进行升级或重建的情况。

在逻辑迁移中，可以使用数据库迁移工具，如Oracle Data Pump、MySQL Workbench等，将原服务器上的数据库结构和数据迁移到新的服务器上。

4.云迁移方法和工具云迁移是指将服务器中的应用程序和数据迁移到云平台上。

这种方式适用于企业希望利用云服务提供商的资源和技术的情况。

在云迁移中，可以使用云迁移工具，如Amazon Web Services的AWS Database Migration Service、Microsoft Azure的Azure Database Migration Service 等，将原服务器上的数据和应用程序迁移到云平台上。

微软WSUS补丁管理服务器常见故障解决方法WSUS是由Microsoft提供的，为Microsoft操作系统、Microsoft Office、Microsoft服务器类产品（ISA Server等）和其他产品（Visual Studio系列等）提供补丁管理的服务器。

许多企业都部署了WSUS服务器，但WSUS服务器的使用并不是一帆风顺的。

本文介绍在使用WSUS服务器中碰到的几个重要问题并介绍解决方法。

当CPU占用率100%在第一次配置WSUS服务器时，在为工作站配置并使用WSUS服务器升级系统时，有些工作站的速度会变得非常慢。

这些工作站的任务管理器可能会显示CPU 占用率为100%， svchost.exe进程也可能占用100%或将近100%的CPU资源（如图１、图２）。

图1 CPU占用率100%图2 svchost.exe占用了大量CPU资源出现这种问题时，可以暂时中止svchost.exe进程，下载补丁并在工作站上安装，然后重新启动计算机就可以解决该问题。

需要注意，在安装补丁的时候，出现图3所示的界面才表示补丁被正确安装了。

在有的工作站上，需要反复多次地安装这个补丁才能解决问题。

针对这个问题，还有以下两点说明：1.WSUS服务器已经提供了这个补丁，但由于各种原因，有的工作站不能及时安装，所以就会出现CPU占用率100%的现象。

2.当WSUS在后台自动安装补丁时，CPU占用率暂时可能会达到100%，但不会一直在100%，而是在40%~100%之间反复。

出现这种情况是正常的。

工作站不能联系WSUS在使用gpedit.msc配置工作站进行WSUS服务器更新，或把编辑好的“注册表文件”导入工作站并从企业内部进行WSUS服务器升级，在第一次做这些工作时，为了让工作站立刻从WSUS服务器下载补丁，需要在命令提示符下输入以下内容：Wuauclt /detectnowWuauclt1 /detectnow然后再使用netstat -an，如没有发现到WSUS服务器的连接，或没有使用上述命令，但过几天之后工作站没有从WSUS服务器下载任何补丁，并且在WSUS 服务器上也没有发现该工作站，那么需要在该工作站上安装WSUS客户端代理程序，并重新启动计算机来解决这个问题。

惠普服务器系统数据迁移解决方案背景目前，由于国内很多企业信息化建设水平参差不齐，一些动手较早的企业已经开始上马整套的管理系统了。

而一些处于刚刚起步的企业还在酝酿小型的系统模块。

当企业考虑整合系统的时候经常会发现一个问题，那就是后台服务器已经不能承受如此庞大的系统了。

几年前采购的主流服务器产品已经衰老到不能应付如此先进的信息系统了。

企业面临的是对自己的后台服务器进行扩充和更新，以实现系统的迁移，满足业务的需求。

那么在服务器扩充或更新的时候就会遇到很多问题，诸如成本，时间，复杂程度等等，在这些存在的问题中最大的难题是系统的迁移，会带来比较长时间的系统不在线，这就意味着用户的业务会有比较长的中断时间，在市场变化瞬息万变的今天，时间的浪费就意味着机会的丧失。

所以要求系统的扩充和更新，也就是系统迁移要非常迅速，同时还要求不能因为系统的迁移导致整体网络的重新构架，否则系统的迁移也就没有任何意义了。

因为这种问题的存在，所以现在有众多的厂家都将目光投向了这里，并推出了众多的帮助用户实现系统迁移的软件和解决方案。

在此，HP公司也推出了带有自己特色的非常出众的系统迁移软件——P2P解决方案（Physical to ProLiant）。

系统迁移的利器—HP P2P解决方案（Physical to ProLiant）HP P2P（Physical to ProLiant）解决方案是惠普最新发布的系统迁移工具，通过采用P2P系统迁移方案，可以极大的减少用户系统迁移的复杂程度以及极大的缩短系统迁移的时间，这些都是对用户业务的极大的帮助。

简单的迁移，快速的迁移，就是惠普P2P系统迁移工具的设计理念，把复杂留给自己，把简单留给用户，是惠普在软件设计方面一贯的宗旨。

HP P2P系统迁移工具可以将用户原有安装在任何x86架构服务器上面的Windows操作系统和域控制器信息以及应用和数据快速的迁移到惠普最新的ProLiant服务器平台上来，并且可以保证迁移前后用户的系统平台以及应用和所有的数据，包括普通的数据，用户的帐户信息，链接等等，都不发生任何的改变，这样当迁移完成后可以马上开始投入使用，极大的降低了用户迁移的复杂程度。

wsus升级使用命令行快速自动更新系统补丁包
使用命令：wuauclt.exe。

该工具有2个非常有用的参数，Detectnow和Resetauthorization。

参数一：Detectnow
用法格式：wuauclt.exe /detectnow
作用：可以立即让客户端立即与WUS服务端联系，检测是否有新的更新包。

在客户端，可以
在操作系统的安装目
录下检查WindowsUpdate.log文件，看是否与服务器联系检测更新，如果更新过程有
错误，也可在该文件
中查看错误原因。

参数二：Resetauthorization
作用：WUS 在客户端使用了 cookie 存储一些信息。

默认该cookie1小时后失效，如果你在
使用detectnow
参数立即检查服务端更新包时发现COOKIE过期无法更新时可以使用Resetauthorization
重新申请会话。

格式：wuauclt.exe /resetauthorization /detectnow
备注：如果还是未自动更新补丁包，可以查看客户端的WindowsUpdate.log文件来排错。

WSUS补丁更新相关命令及参数1. 如何快速获取当前机器上的已经更新的补丁列表？运行 systeminfo 命令2. 快速获取需要安装的补丁文件运行 wuauclt.exe /detectnow或 wuauclt.exe /resetauthorization /detectnow可以结合 gpresult 和 gpupdate 命令使用一、wsus自带的命令行工具：wsusutil.exe该程序位于\update services\tools目录下。

该程序命令行有如下功能：wsusutil checkhealth介绍：建议WSUS 服务立即检查其组件的运行状况。

结果将显示在 NT 事件日志中。

说明：检查运行情况wsusutil configuressl介绍：更改完 IIS 配置后更新WSUS 服务器的注册表。

说明：configuresslwsusutil configuresslproxy介绍：管理 SSL 通信使用的独立代理服务器配置设置。

说明：configuresslproxywsusutil deletefrontendserver介绍：在 WSUS 数据库中删除前端服务器记录。

说明：deletefrontendserverwsusutil listinactiveapprovals介绍：返回批准的更新标题列表，这些批准由于服务器语言设置处于永久不活动状态。

说明：listinactiveapprovalswsusutil removeinactiveapprovals介绍：由于WSUS 服务器语言设置的原因，删除永久处于不活动状态的更新审批。

说明：removeinactiveapprovalswsusutil export介绍：将更新元数据库（不包含内容文件、批准或服务期设置）导出到导出包文件。

然后在另一台 WSUS 服务器上导入该包文件。

还可以在不使用网络连接的情况下允许服务器同步。

说明：exportwsusutil healthmonitoring介绍：在数据库中配置运行状况监视值。

WSUS系统补丁升级服务文档修订记录文档审批信息1、服务概述XXX使用最快捷有效的方式对数据中心内的操作系统、常用系统服务以及网XXX全设备进行补丁升级，比如Windows操作系统补丁升级、MS SQL数据库系统补丁升级、防火墙漏洞补丁升级等。

对系统补丁升级的工作将经过测试，部署到审核的流程，确保这一过程的准确性、有效性和保障系统安全性。

对windows 操作系统和MS SQL的补丁升级将通过部署wsus的方式进行。

2、服务目标在确保系统服务器以及网络设备的系统能得到及时的更新的同时将网络中的带宽资源开销减少到最低。

确保补丁升级的工作做到及时，高效。

3.网络设备补丁升级方式对网络设备的补丁升级，XXX将制定统一的安全策略，定期对信息化系统进行风险评估和安全态势分析，分发系统补丁，增强系统的安全防护能力3.1 网络设备补丁升级的测试和部署（1）测试系统补丁对于系统补丁，测试的目标是确保部署补丁后，系统的操作和应用不受影响，且业务不受干扰。

为达到这一目标，在部署之前至少必须满足以下的前提条件，且满足之后将其记录下来：◆测试环境可以最大程度地模拟目标平台◆补丁软件更新码成功地传输到目标测试平台上◆补丁软件更新码安装在目标（测试）平台上，且没有明显问题◆目标（测试）平台上以往的功能性操作在安装补丁更新码之后照常运行◆如果出现问题，补丁更新码可以成功删除如果没有满足任何一个条件，在部署补丁之前都要对易受攻击的系统进行额外的测试。

可能需要进行多次重复工作，以确保成功的部署补丁，并降低对受影响的系统带来负面影响的风险。

（2）部署系统补丁补丁更新码成功通过测试之后，就可以进入实际的部署阶段了。

部署方式必须保证部署过程可重复，具有连贯性，可追踪状态，有错误记录，这一过程通常由补丁管理工具实现。

建议采用集中式的补丁升级更新管理方案，升级策略以及增强的系统安全配置策略由中心管理主机下发给其它服务器，保证服务器系统补丁升级及安全配置的完备有效，整个管理过程都是自动完成的。