WSUS系统补丁测试报告

《WSUS系统补丁测试报告》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、WSUS系统补丁测试报告一、目的及意义公司部署WSUS服务器是为了避免公司上外网的系统用户都直接从WindowsUpdate下更新补丁，占用有限的外网带宽资源，同时解决局域网内没有外网权限的系统用户能及时从WSUS服务器上下载更新补丁。配置WSUS服务器从WindowsUpdate下载更新补丁，存储在本地WSUS服务器，让所有局域网的所有计算机系统用户通过内部局域网络从该服务器下载，节省有限的外网带宽资源，同时解决局域网内没有外网权限的系统用户更新补丁的需求，加强整体计算机系统安全。公司现在使用的Windows Server Update Service3.0sp1简写WSUS3.

2、0SP1，此版本不支持windows7、windowsserver2008以上版本的客户端更新。目前公司新购进计算机的操作系统都为windows7以上版本，因此必要升级WSUS服务器。鉴于公司目前所安装windows服务器操作系统的版本为windowsserver2008R2集成了WSUS3.0SP2。为了更为无缝兼容，决定将现有的WSUS3.0SP1升级为WSUS3.0SP2。二、WSUS3.0SP2安装要求2.1、WSUS3.0SP2远程控制台安装的系统要求WSUS3.0SP2远程控制台可以在以下任一操作系统中安装：•WindowsServer2008R2、WindowsSer

3、ver2008SP1或更高版本、WindowsServer2003SP2或更高版本、WindowsSmallBusinessServer2003、WindowsSmallBusinessServer2005或WindowsSmallBusinessServer2008、WindowsVista，或WindowsXPProfessionalSP3或更高版本。2.2、WSUS客户端安装的系统要求自动更新和WSUS客户端软件可在以下任一操作系统上安装：•WindowsServer2008R2、WindowsServer2008SP1或更高版本、WindowsServer2003SP2或更

4、高版本、WindowsSmallBusinessServer2003、WindowsSmallBusinessServer2005或WindowsSmallBusinessServer2008、WindowsVista、WindowsXPProfessionalRTM、WindowsXPProfessionalSP1、WindowsXPProfessionalSP2、WindowsXPProfessionalSP3或更高版本、Windows2000SP4，或Windows7客户端。三、WSUS功能描述3.1更新源和代理服务器此项是设置本WSUS服务器从上游服务器进行同步。因我们只配

5、置本台WSUS服务器为唯一的更新服务器，因此本服务器的上游服务器仅有MicrosoftUpdate。如下图：3.2产品和分类3.2.1产品指定需要更新的产品以及所需的更新类型。可以更新所有微软的产品，包括Windows、office、MSSQL、VS、Exchange等。这里我们根据公司情况，仅更新Windowsxp、Windowsserver2003、Windows7、Windowsserver2008/R1/R2。如下图：3.2.2分类可以选择补丁分类，目前我们只选择【安全更新程序】：如下图3.3更新文件和语言【更新文件】此项我们选择“将更新文件本地存储在此服务器上），局域网的

6、所有计算机可以从本服务器下载更新补丁。【更新语言】目前公司的计算机版本有“英语”和“中文（简体）”，所以在我们只选择这两种语言。如下图3.4同步计划同步计划应该避开网络使用的高峰，我们配置在凌晨自动同步到WindowsUpdate。3.5自动审批可以指定为所选组自动审批更新安装的方式以及对现有更新所做修订的审批方式。这里我们按照计算机分组设置自动审批更新规则。当更新属于“安全更新程序”、“关键更新程序”和当更新属于Windows7的操作系统时，就为Windows7的计算机组全部成员下发审批更新。我们设置完这步后，整个过程：服务器检查新客户端à选择相应系统版本的更新补丁à审批安装到对

7、应的计算机组à服务器端动作完成。如图：一、WSUS功能实现4.1更新此项是显示与WindowsUpdate同步的更新程序的列表，管理员可以在这里将更新程序审批分发安装到对应的计算机工作组，比如我要将一个关于windowsserver2003的补丁审批安装到计算机组为【windowsserver2003】，点击【所有更新】à审批栏选择【未经审批】状态栏选择【任何】à选中合适的更新程序右键，选择【审批】，如下图：计算机组选择【windowsserver2003】右键点击【