WSUS系統(tǒng)補(bǔ)丁測試報告一、目的及意義WSUSWindowsUpdate下更補(bǔ)丁，WSUS效勞器上下載更補(bǔ)丁。WSUSWindowsUpdateWSUS全部計算機(jī)系統(tǒng)用戶通過內(nèi)部局域網(wǎng)絡(luò)從該效勞器下載，節(jié)約有限的外網(wǎng)帶寬資源，同時解決局域網(wǎng)內(nèi)沒有外網(wǎng)權(quán)限的系統(tǒng)用戶更補(bǔ)丁的需求，加強(qiáng)整體計算機(jī)系統(tǒng)安全。公司現(xiàn)在使用的sree01簡寫S017、windowsserver2023windows7以WSUSwindows效勞器操作系統(tǒng)的版本為windowsserver2023R2WSUS3.0SP2WSUS3.0SP1升級為WSUS3.0SP2。二、WSUS3.0SP2安裝要求、WSUS3.0SP2 遠(yuǎn)程把握臺安裝的系統(tǒng)要求WSUS3.0SP2遠(yuǎn)程把握臺可以在以下任一操作系統(tǒng)中安裝：WindowsServer2023R2、WindowsServer2023SP1或更高版本、WindowsServer2023SP2或更高版本、WindowsSmallBusinessServer2023、WindowsSmallBusinessServer2023或WindowsSmallBusinessServer2023、WindowsVista，或WindowsXPProfessionalSP3或更高版本。、WSUS客戶端安裝的系統(tǒng)要求自動更和WSUS客戶端軟件可在以下任一操作系統(tǒng)上安裝：WindowsServer2023R2、WindowsServer2023SP1或更高版本、WindowsServer2023SP2或更高版本、WindowsSmallBusinessServer2023、WindowsSmallBusinessServer2023或WindowsSmallBusinessServer2023、WindowsVista、WindowsXPProfessionalRTM、WindowsXPProfessionalSP1、sPlsPl3s47客戶端。三、 WSUS功能描述更源和代理效勞器WSUSWSUSMicrosoftUpdate。如以以下圖：產(chǎn)品和分類Windows、office、MSSQL、VS、ExchangeWindowsxp、Windowsserver2023、Windows7、Windowsserver2023/R1/R2。如以以下圖：更文件和語言【更文件】此項我們選擇“將更文件本地存儲在此效勞器上效勞器下載更補(bǔ)丁?！靖Z言】目前公司的計算機(jī)版本有“英語”和“中文〔簡體言。如以以下圖同步打算同步打算應(yīng)當(dāng)避開網(wǎng)絡(luò)使用的頂峰，我們配置在凌晨自動同步到WindowsUpdate。自動審批可以指定為所選組自動審批更安裝的方式以及對現(xiàn)有更所做修訂的審批方式。這里我們依據(jù)Windows7Windows7步后，整個過程：效勞器檢查客戶端選擇相應(yīng)系統(tǒng)版本的更補(bǔ)丁審批安裝到對應(yīng)的計算機(jī)組效勞器端動作完成。如圖：四、WSUS更此項是顯示與WindowsUpdate同步的更程序的列表，治理員可以在這里將更程序?qū)徟职l(fā)安裝到對應(yīng)的計算機(jī)工作組，比方我要將一個關(guān)于windowsserver2023的補(bǔ)丁審批安裝到計算機(jī)組為【windowsserver2023審批欄選擇【未經(jīng)審批】狀態(tài)欄選擇【任何】計算機(jī)組選擇【windowsserver2023這樣，這個補(bǔ)丁就審批安裝到相應(yīng)的計算機(jī)組中，并返回審批結(jié)果報告，如以以下圖：當(dāng)客戶端向WSUS效勞器懇求更效勞時，客戶端會到所在的計算機(jī)組的經(jīng)過審批的更程序里檢索適合自己更程序進(jìn)展下載。計算機(jī)WSUS7，windowsxp報告表格更報告；更程序已有4千多條，為了演示便利，我們縮小范圍，只篩選【安全更程序】里的windows7版本的【windows7】計算機(jī)工作組而且已經(jīng)審批安裝的程序。如下表/不適用】表示更五、客戶端連接實(shí)現(xiàn)WSUSOUWSUSTestOUOU修改域計算機(jī)的指定更地址〔針對【W(wǎng)SUSTest】的計算機(jī)配置特定組策略策略治理】【一汽海馬汽車】【W(wǎng)SUSTest】【計算機(jī)】【在這個域中創(chuàng)立GPOGPO【W(wǎng)indows【W(wǎng)indowsUpdateInternetMicrosoftIntranetIntranet“://192.168.50.231/“://192.168.50.231”,確定保存后，域計算機(jī)的組策略配置〔30〕如以以下圖：客戶端的連接WSUS域組策略配置完成后，因域效勞器之前學(xué)習(xí)并應(yīng)用到相應(yīng)的客戶端，一般需要經(jīng)過30WindowsUpdate】7，如以以下圖：761WindowsUpdate.logWindowsUpdateWSUS效勞器下載。依據(jù)以上日志分析，客戶端通過指定192.168.50.231的效勞器下載了更程序。WSUS〔windowsxpSP3〕WSUS5.1.25.1.2配置步驟一樣，這里就省略圖片，配置步驟如下：【開頭】【運(yùn)行】輸入gpedit.msc，翻開本地組策略【計算機(jī)配置】【治理模板】【windows組件】【windowsUpdateInternetMicrosoftIntranetIntranet“://192.168.50.231/“://192.168.50.231”。啟動更程序應(yīng)用。【開頭】【運(yùn)行】輸入：wuauclt.exe/detectnow，讓更程序應(yīng)用啟動，如以以下圖windowsUpdate.log16:08192.168.50.231WSUS5.2.2.3返回系統(tǒng)桌面，點(diǎn)擊右下角的圖標(biāo)，顯示更程序具體信息，如以以下圖：5.2.2.3返回系統(tǒng)桌面，點(diǎn)擊右下角的圖標(biāo)，顯示更程序具體信息，如以以下圖：點(diǎn)擊安裝，自動安裝完全部的更程序，然后提示重啟動系統(tǒng)，這樣未參與域的計算機(jī)通過WSUS效勞器下載更程序的整個過程完成。這樣如以以下圖：除了以上配圖列出windows7和windowsxp成功通過WSUS效勞器下載更程序外，還選用Windowsserver2023windowsserver2023R2WSUS效勞器下載，這里就不配圖說明白。假設(shè)考慮到用戶一般都很少手動去點(diǎn)擊更通知進(jìn)展安裝，我們啟用組策略【允許自動更馬上裝更程序時，請用戶不得強(qiáng)行關(guān)閉電源，這樣會引起本次安裝失敗。嚴(yán)峻時，可能會導(dǎo)致系統(tǒng)某個文件損壞，甚至導(dǎo)致無法進(jìn)入系統(tǒng)。六、總結(jié)通過本次測試，本W(wǎng)SUS效勞器版本可以為我們公司全部使用的windows操作系統(tǒng)：包括WindowsServer2023R2、WindowsServer2023SP2或更高版本、WindowsVista、WindowsXPProfessional、WindowsXPProfessionalSP1、WindowsXPProfessionalSP2、WindowsXPProfessionalSP3或更高版本、Windows2023SP4，或Windows7WSUS效勞器，我們已經(jīng)設(shè)置好了更產(chǎn)品和分類、更文件和語言、同步打算、自動審批。我們現(xiàn)在對效勞器端的維護(hù)重點(diǎn)是在將未安排的入的計算機(jī)按操作系統(tǒng)版本參與分組，WSU