一、引言
WSUS 是 Windows Server 作業系統中提供的 Windows Server 角色。 它為組織中的 Windows 更新提供了乙個中心。 WSUS 支援公司不僅可以延遲更新，還可以有選擇地批准更新，選擇何時交付更新，並可以確定哪些單個裝置或裝置組將接收更新。
選擇 WSUS 作為 Windows 更新的源時，可以使用組策略將 Windows 客戶端裝置指向 WSUS 伺服器進行更新。 更新定期傳遞到 WSUS 伺服器，並通過 WSUS 管理控制台或組策略進行管理、批准和部署，從而簡化企業更新管理。
2.安裝 WSUS 服務
檢查 Windows Server Update Service 後，可以轉到下一步。
3.配置 WSUS 服務
如果WSUS介面為英文，則需要進行系統更新，會自動安裝中文語言包，重啟更新後會以中文顯示。
配置嚮導。 更新改進計畫。
上游我選擇官方。
單擊“開始連線”以獲取資訊 在這裡，您可能需要重試幾次才能獲得響應 非常慢 在移動寬頻下甚至更慢。
我在這裡選擇中文和英文。
事實上，所有產品都可以選擇，但選擇的越多，每次獲取資料所需的時間就越長。
我選擇“所有 Windows”，當我這樣做時，只會更新已批准的補丁，並且我不使用自動批准。
自動同步，建議避開網路高峰期。
初始同步可以開始或等待自動同步，具體取決於網路，這需要幾個小時。
同步完成。 訪問伺服器的8530埠進行測試。
將網頁作為空白頁開啟是正常的。
四、客戶端測試
配置本地計算機的組策略，位置大致相同，win11 會多一級目錄，但基本相同。
組策略 - 計算機配置 - 管理模板 - Windows 元件 - Windows 更新 - 指定 Intranet Microsoft Update 服務位置。
當客戶端選擇檢查更新時，它會提示它已經是最新版本。
登入到 WSUS 伺服器。
等待 WSUS 同步完成，更新 - 所有更新已批准：未批准狀態：失敗或必需 選擇“重新整理”。
您可以顯示當前客戶端需要但尚未批准的更新，並右鍵單擊“全部”以批准。
批准後，將對伺服器進行修補，伺服器完成修補後，客戶端將檢查更新，然後才能獲取補丁。
5. 網域名稱策略推送更新
與獨立策略相同，只是組策略變為域策略。
在域中建立新策略。
6. 總結
好，好，好。