WSUS配置微软升级服务器操作

WSUS微软补丁升级服务器操作

为解决内网微软服务器不能修复微软漏洞补丁的问题，现在网络中部署一台Windows Server Update Services服务器（以下简称WSUS）。以下针对WSUS服务器的使用进行说明，具体如下：

第一章适用范围

1.补丁更新仅适用于微软SERVER操作系统，包括：server2003，server2008，server2008 R2，server2012，server2012 R2。

第二章配置组策略

1.配置组策略

1.打开组策略;

1）打开服务器的【开始】菜单-【运行】，输入“gpedit.msc”。

2）针对本地组策略进行配置：进入【计算机配置】-【管理模板】-【windows组件】-【Windows Update】选项，选择“配置自动更新”和“指定Intranet Microsoft 更新服务位置”两项进行配置。

3）配置自动更新，选择“已启用”、“2.通知下载并通知安装”，选择计划安装日期默认。

4）配置“指定Intranet Microsoft 更新服务位置”，选择“已启用”、配置设置检测更新的Intranet更新服务：

“http://x.x.x.x:8530”配置设置Intranet统计服务器：“http://x.x.x.x:8530”。

2.更新组策略

组策略配置完成之后，还需要将组策略更新生效，需要执行组策略更新命令或者重启电脑更新组策略。通过cmd命令行进行命令更新，具体操作如下：

1）打开服务器的【开始】菜单-【运行】，输入“cmd”。

2）在弹出的命令行中输入命令：gpupdate /force。

3.应用服务器接受补丁更新通知

信息安全员会在总部WSUS服务器上审批需要的补丁，允许所有终端安装。24个小时之内，各配置WSUS的应用服务器会向WSUS服务器请求补丁更新，各应用服务器能够看到各自需要下载的补丁包。（在电脑右下角—windowsupdate-重要更新，能够查看需要更新的补丁）。如果针对该补丁确认不适合业务系统，可以隐藏掉该补丁，后续不在显示。

4.进行补丁更新操作

补丁发现和更新操作有两种方式，

1）手动更新，可以发现最新的补丁信息（立即发现）

2）等待windows update 提醒，可以发现最新的补丁更新（24小时左右）

补丁更新操作如下：

在电脑右下角—windowsupdate-重要更新，能够查看需要更新的补丁，选择需要的补丁进行更新。

第三章补丁更新注意事项

补丁更新过程中有以下注意项：

1）补丁更新完成之后，会需要服务器重启，该操作时间一定要在非生产不影响业务时间。

2）补丁更新可能同时存在多个补丁更新情况，如果确认补丁不适合本服务器，更新时一定要慎重选择，将不需要的补丁隐藏

第三章问题处理

补丁更新过程中可能会出现一些问题，具体问题处理办法如下：问题1.更新失败。

在组策略配置完成之后执行更新操作，提示更新失败。

解决：

1）确认服务器与补丁服务器的通信情况，在服务器中cmd命令行中执行telnet x.x.x.x 8530命令，确认通信是否正常。

2）网络正常，但是还是更新失败，如果这种情况，需要多次执行“检查更新”操作。

问题2.补丁安装之后影响业务使用。

安装补丁之后，业务系统受到影响。

解决：

1）卸载服务器上安装的补丁，并且最好能够卸载完成之后重启服务器。