在局域网内实现windows补丁自动分发实现(WSUS部署与安装)
局域网升级服务器 用WSUS打补丁
架设局域网升级服务器用WSUS打补丁作者：IT168 网络庄礼杰更新时间：2006-03-27 收藏此页内容导航：上一页1 2下一页【IT168 服务器学院】如果不及时安装操作系统的补丁，会带来什么后果呢?冲击波、震荡波的厉害之处，想必大家都领教过了。
因此及时更新操作系统的漏洞补丁，目前已成为提高系统安全性的主要手段。
然而，你会发现使用Windows自带的U pda te下载补丁，速度比较慢。
如果你所在的公司内网中的员工计算机不能上网，你又该如何为大家打补丁呢?恐怕使用默认的Update是无法实现的吧。
现在，我们可以利用微软提供的WSUS(Windows Server Update Services)建立一个内部Update服务器，让公司内网中的计算机直接到这台Update服务器上下载补丁，以缩短用户打补丁的时间，及时提高计算机和网络的安全性。
没有连接Internet的计算机只要在内网中能顺利访问Update服务器，也可实现随时打补丁，有效地防止漏洞型病毒在内网传播。
了解:走近WSUS软件全称:Windows Server Update Services软件版本:2.0正式版软件平台:Windows 2000/2003下载地址:/download/9/3/3/933eaf5d-f2a2-4a03-8a87-e 8f6e6d07e7f/WSUSSetup.exeWSUS(Windows Server Update Services)是微软公司继SUS(Software Update Service)之后推出的替代SUS的产品，目前版本为2.0。
使用过SUS的网管都知道，虽然可用它建立自动更新服务器，不过配置很麻烦，更新补丁的产品种类也较少，同时在实际使用中经常会因为网络带宽拥堵而造成客户机升级失败。
那么WSUS具有哪些特性呢?●支持对更多微软产品进行更新，除了Windows外，Office、Exchange、SQL等产品的补丁和更新包都可通过WSUS发布，而SUS只支持Windows系统。
建立内网Windows补丁服务器
建立内网Windows补丁服务器项目背景：众所周知，Windows系统有着种种安全漏洞和不足，这些都要依靠微软发布的一个个补丁来弥补，但公司内网无法访问Internet,，不能及时地下载更新。
解决方案：补丁的分发是微软应尽的责任，所以他们开发了Windows Server Update Services（简称WSUS）这一软件，可以实现通过一台服务器下载更新后，通过内部网络分发补丁。
实施方案：WSUS是一个C/S架构的软件，公司大部分机器的操作系统版本是Windows XP SP2,这个版本已经内置了WSUS的客户端。
我们首先要做的是完成服务器的设置。
一般来说，WSUS服务器是需要访问互联网来下载更新的，但是由于公司内网与外网完全物理隔离，所以只能采用以下略显繁琐的方案。
架设两台WSUS服务器，一台连接Internet下载更新数据，然后导出更新程序数据，通过其他存储介质复制到连接内网的WSUS服务器上（此服务器使用192.168.0.190即可），最后导入更新程序数据，一样可以实现WSUS服务器更新程序的同步，此过程如下图所示。
客户端方面，虽然不需要安装，但是需要进行一定的设置，将更新服务器由默认的Windows Update 服务器改为内网的WSUS服务器。
这个可以通过生成一个注册表文件，然后放在文件服务器上请大家下载后运行导入，就可以完成设置。
关于更新的周期，由于微软是在每月第二周的周二发布新的补丁，所以手动拷贝的周期暂时定为一个月，如果有临时发布重要补丁随时更新。
具体操作流程及相关设置：一、完成内网WSUS服务器的架设。
1．在192.168.0.190这台服务器上安装WSUS软件及相关服务。
WSUS支持集中管理和分布管理两种管理模式。
集中管理模式主要用于链式的WSUS服务器，我们使用分布管理模式。
数据库选择默认选项即可，为Windows Server 2003下自带的WMSDE。
2．WSUS服务器的默认端口为TCP 80，由于192.168.0.190这台服务器上已有公司OA站点，80端口已被占用，所以采用自定义的8530端口。
WSUS补丁服务器部署详细
WSUS补丁服务器部署详细来源于⽹络转载WSUS概述为了让⽤户的windows系统与其他microsoft产品能够更安全，更稳定，因此microsoft会不定期在⽹站上推出最新的更新程序供⽤户下载与安装，⽽⽤户可以通过以下⽅式来取得这些程序：⼿动连接microsoft update⽹站通过windows系统的⾃动更新功能然⽽以上两种⽅式对企业内部来说，都可能会有以下缺点。
影响⽹络效率：如果企业内部每台计算机都⾃⾏上⽹更新，将会增加对外⽹络的负担。
与现有软件相互⼲扰：如果企业内部使⽤的软件与更新程序发⽣冲突，则⽤户⾃⾏下载与安装更新程序可能会影响该软件或更新程序的正常运⾏。
WSUS是⼀个可以解决上述问题的产品，企业内部可以通过WSUS服务器集中从Microsoft update⽹站下载更新程序，并且在完成这些更新程序的测试⼯作，确定对企业内部计算机没有不良影响后，在通过⽹管审批程序，将程序部署到客户机上。
WSUS的系统需求对于基本WSUS架构来说，WSUS服务器与客户端计算机都必须满⾜适当的条件才能享受WSUS的好处。
可以在windows server 2012内通过新增⾓⾊的⽅式来安装WSUS。
安装WSUS之前，需要安装以下组件。
Microsoft Report Viewer Redistributable 2008：WSUS服务器需要通过他制作各种不同的报告，例如更新程序状态报告，客户端计算机状态报告与同步处理结果报告等。
需要到microsoft 官⽹下载。
Net framework 2.0: report viewer需要net framework。
注：WSUS服务器的系统分区与安装WSUS的磁盘分区的⽂件系统都必须是NTFS。
WSUS客户端计算机必须⽀持⾃动更新功能，Windows 2000 sp4以后的客户端都⽀持。
可以利⽤WSUS服务器内置的WSUS管理控制台执⾏WSUS服务器的管理⼯作，还可以在其他计算机上管理WSUS服务器。
如何为局域网内配备一台SUS系统(补丁更新服务器)
如何为局域网内配备一台SUS系统（补丁更新服务器）为了保证单位局域网的安全运行，防止病毒、木马利用Windows系统漏洞进行攻击和传播，定期为客户机安装最新的补丁修复程序。
但随着网络规模的不断扩大，客户机数目俱增，靠一人之力无法完成全部客户机的补丁安装任务。
虽然告诉同事们如何登录微软“Windows Update”网站，或使用Windows Update服务安装最新的补丁程序，但大部分同事还是“门外汉”，经常碰到不能安装补丁的问题。
单位局域网中有120台左右的机器，通过硬件路由器接入互联网，并且都是采用Windows2000或以上版本的操作系统，工作组运行环境。
了解到此情况后，建议使用Microsoft Software Update Services(简称SUS)，在局域网中部署一台“SUS服务器”，为客户机提供补丁发放服务，这样用户就不再需要使用微软的“Windows Update”服务了，通过局域网中的SUS服务器，就能完成Windows补丁安装工作，并且安装过程是全自动的，不需要用户进行干预。
Software Update Services(SUS) 系统提示:SUS分为服务器端和客户端，服务器端只推出英文版和日文版，能同时为15,000个用户提供升级服务;客户端则支持包括中文版在内的24种语言版本。
SUS server能为Windows 2000 +SP2及以上版本、Windows XP 、Windows 2003系统提供升级服务，但不支持Windows 98和Windows NT系统。
此外SUS不提供除操作系统以外的其它微软产品的升级，如SQL Server、Exchange Server等。
一、准备工作在安装、配置SUS Server之前，首先为它选择合适的硬件和软件平台。
推荐的硬件配置为“700MHz主频以上的CPU，512MB以上内存，6GB以上的剩余硬盘空间”，SUS Server 需要Windows 2000 Server+ SP2及以上版本、Windows Server 2003服务器操作系统支持，此外还要IIS 5/6服务器、IE 5.5浏览器以上版本的支持。
wsus服务搭建
Windows(wsus服务器架设)WSUS简介：windows server update servers，是微软提供的一种免费软件，主要提供windows部分操作系统的关键更新的分发。
此服务可以快速进行部分windows操作系统关键补丁更新以减少病毒发作时，从微软更新系统的时间，同时通过运行其设置程序，将会自动更新用户计算机。
此服务包括了windows 2000家族、XP、2003、SQL server等；提供更新的类别有：Feature Pack 、service Pack、安全更新程序、更新程序、更新程序集、工具、关键更新程序、驱动程序。
当适用与用户计算机的重要更新发布时，它会及时提醒用户下载并安装。
同时可使用自动更新可第一时间更新操作系统及其它微软产品，也可以修复系统及程序漏洞，保护计算机的安全。
WSUS服务器和Micrsoft Update实现客户端计算机自动更新的方式是完全相同，通过WSUS更新可以实现更新程序的集中管理和分发。
部署好WSUS服务器后，只需要配置客户机使用WSUS服务器上的更新服务，就可以使内部计算机自动访问WSUS服务器更新计算机，避免了单机自动/手动更新而带来的大量的外部网络宽带的占用。
要实现自动更新需做如下配置：1、安装WSUS服务器3.0服务器端软件；2、配置WSUS服务器；3、管理WSUS服务器；4、配置WSUS客户端，使其从WSUS服务器获取Windows系统更新。
安装WSUS服务器软件，主机、系统软硬件要求：1、系统分区和安装WSUS3.0的分区必须使用NTFS文件系统进行格式化；2、系统分区至少有1GB以上的空余空间；3、用于WSUS存储文件的分区至少有20GB以上空间。
安装WSUS3.0需准备以下文件：1、windows server 2003 service pack 2 文件名：windowsserver2003-KB914961-SP2-X86-CHS.exe2、后台智能传送服务（BITS）2.0 文件名：windowsserver2003-KB842773-X86-CHS.exe3、 Framework 2.0版本可重分发软件包（X86）文件名：dotnetfx.exeA、安装IIS、、启用网络COM+访问B、安装Windows Server 2003 Service Pack 2C、安装后台智能传送服务（BITS）2.0、 Framework 2.0版可重分发软件包和Microsoft Report Viewer Redistributable 2005 等WSUS3.0安装必备组件。
windows系统局域网内补丁自动分发解决方案
Window操作系统局域网内补丁自动分发解决方案武汉超特网络技术有限公司2012年4月目录1WINDOWS补丁问题现状 (3)2解决思路 (3)3WSUS安装 (4)3.1安装前的准备工作 (5)3.1.1IIS6.0 (5)3.1.2BITS20 (6) Framework 1.1 SP1 (7)3.1.4磁盘空间 (8)3.1.5数据库 (8)3.2安装WSUS2.0+SP1 (9)3.3配置WSUS2.0 (14)3.4同步WSUS2.0 (18)4利用WSUS进行补丁分发 (21)4.1WSUS分组管理 (22)4.2组策略或注册表设置 (25)4.2.1用组策略设置 (25)4.2.2用注册表设置 (29)4.3WSUS更新审批 (31)4.3.1手工批准更新 (32)4.3.2自动批准安装 (35)5链式WSUS部署 (43)5.1启用WSUS服务器间的身份验证 (45)5.2创建允许的下游WSUS服务器列表 (46)5.3配置IIS (47)6物理隔离内网WSUS部署方法 (49)6.1内部网络WSUS部署方案 (49)6.1.1WSUS服务的一般部署方案 (49)6.1.2内部网络中WSUS的安装部署 (50)6.2内网WSUS服务器的首次更新 (50)6.2.1WSUS服务器中更新的数据构成 (50)6.2.2内部网络中WSUS更新的基本方法 (50)6.3内部网络中WSUS持续更新方案的实现与优化 (51)6.3.1改进内部网络中WSUS更新方案的原因 (51)6.3.2实现内部网络中WSUS更新优化的具体方法 (51)6.3.3持续更新的关键——新增更新补丁的自动提取 (52)6.4总结 (53)1windows补丁问题现状目前在企业内网中，90%以上的桌面操作系统以及大部分的服务器都使用了微软公司的产品。
微软产品素以界面友好，功能强大而著称，但同时也以补丁泛滥而令管理员头疼。
利用WSUS搭建补丁升级程序
利用WSUS搭建补丁升级程序前言随着Windows操作系统的复杂化和尺寸不断扩大，软件的漏洞也越来越多，这些漏洞使得病毒攻击和恶意入侵造成的安全事故也越来越频繁，为了解决软件漏洞尤其是安全漏洞造成的危害，软件开发商在发现漏洞后会及时公布相应的补丁程序。
安装软件补丁是安全和解决小范围软件错误的有效途径。
软件补丁是指一种插入程序能对运行的软件错误进行修改的软件编码。
由于补丁管理具有及时性和持续性，对局域网范围内的所有计算机都及时打上补丁便成了一项繁琐的工作。
通过WSUS可以在局域网内建立一个自动更新服务器，让局域网内的计算机直接连接到这台自动更新服务器上下载补丁，这样不但大大缩短了更新补丁的时间，而且可以使没有连到INTERNET的计算机也可以随时安装最新的补丁，从而提高系统的安全性。
1.WSUS简介WSUS（Windows Server Update Service）是微软公司的补丁管理软件SUS的升级版，2005年6月微软发布了SUS的最新2.0版，即WSUS。
WSUS与SUS相比增加了很多的新功能，包括可以对客户端进行分组管理，可以生成补丁升级的报告文档等，WSUS不但可以对Windows操作系统平台进行补丁升级，还提供了对Office，SQL，Exchange等企业级服务软件的补丁升级集中管理。
最新发布的WSUS SP1还支持Windows Vista和最新的Microsoft Office。
以下是WSUS的基本说明：软件大小：124MB软件语言：多国语言软件平台：Win2000/2003 Server软件授权：共享软件下载地址：/download/9/3/3/933eaf5d-f2a2-4a03-8a87-e8f6e6d07e7f/WSUSSetup.exeWSUS SP1下载地址：/download/f/6/d/f6d9eb30-2612-47f7-b14a-41a47e8a9a8e/WSUS2-KB919004-x86.exe2.部署自动更新服务2.1安装WSUS由于WSUS安装需要很多必备组件,如果在Win2000server上安装则需要单独安装这些组件,而这些组件都是默认安装在Windows2003上的,所以建议大家使用2003部署WSUS服务器。
部署WSUS
部署WSUS补丁服务器一、 部署目的WSUS全名Windows Server Update Services,可以利用此工具软件建立一个内部Update服务器，让公司内网中的计算机直接连到这台Update服务器上下载补丁，以缩短用户打补丁的时间，及时提高计算机和网络的安全性，有效地防止漏洞型病毒在内网传播。
二、 WSUS安装要求1．硬件要求：对于100个客户端的补丁服务器，建议使用以下硬件A：1GHz的处理器B：2GHz的内存C：硬盘要求至少80G以上●系统分区和安装WSUS的分区都必须使用NTFS文件格式●系统分区至少需要1GB的可用空间●用于存储补丁内容的卷至少需要6GB的可用空间，建议为50GB●用于安装数据库的卷至少需要2GB的可用空间，建议为10GB2．软件要求：要使用默认选项安装WSUS，必须在计算机上安装以下软件●Microsoft Internet 信息服务(IIS)6.0以上●用于Windows Server 2003的Microsoft .NET Framework 2.0●Background Intelligent Transfer Service(BITS)2.0●Microsoft Report Viewer Redistributable 2005●WSUS 2.0 以上安装程序，（本实验用的WSUS 3.0SP1）●服务器系统需满足以下要求带有SP3或SP4的Windows Server 2000Windows Server 2003 Standard EditionWindows Server 2003 Web EditionWindows Server 2003 Enterprise EditionWindows Server 2003 Datacenter EditionWindows Server 2003 R2三、 安装WSUS 3.0 SP1实验环境一台PC机,一台域控服务器，一台WSUS服务器虚拟PC机装Windows XP SP3 电脑名为：Test001主域控服务器，安装Windows Server 2003 R2系统，电脑名CarlingPDC WSUS补丁服务器，安装Windows Server 2003 R2系统，Carlingwsus首先将虚拟PC机和WSUS补丁服务器加入主域控服务器，这样虚拟环境搭建完成。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
在局域网内实现windows补丁自动分发实现（WSUS部署与安装)2007-02-06 11:04一．前言WSUS软件升级服务，是用来在内部网络中提供Windows补丁升级服务。
通过在内部网络中配置WSUS服务，所有Windows的更新都从上一级WSUS服务器集中下载到内部网的WSUS服务器中，而网络中的客户机通过本地WSUS 服务器来得到更新。
为了提高效率，节省网络带宽资源，公务网大型局域网接入用户可以部署自己的WSUS服务器（以管理中心WSUS补丁服务器为上一级服务器），为本局域网用户提供补丁升级服务。
本文则讲述了如何在网络中安装、配置和使用WSUS服务。
二．复查 WSUS 安装要求1．以下是使用默认选项进行安装的基本硬件安装要求：500客户端以下 500客户端以上CPU 300M--1G 1G--2GRAM 256M--1G 1G--1G硬盘容量 9G--30G系统盘与补丁存放盘必须是NTFS文件系统。
2．软件要求：要使用默认选项安装 WSUS，必须在计算机上安装以下软件。
如果任意一项更新要求在安装完成后重新启动计算机，则应在安装 WSUS 之前重新启动服务器。
Microsoft Internet 信息服务 (IIS) 6.0。
用于 Windows Server 2003 的 Microsoft .NET Framework 1.1 Service Pack 1。
（WindowsServer2003-KB867460-x86-CHS）Background Intelligent Transfer Service (BITS) 2.0。
（WindowsServer2003-KB842773-x86-chs.exe）注：如果您的win2003安装了SP1补丁，那么WindowsServer2003-KB867460-x86-CHS和WindowsServer2003-KB842773-x86-chs.exe两个补丁程序您将不需要安装。
3．客户端要求：Windows 2000+SP2和Windows XP系统的用户，automatic update是不可以自我更新的，须下在WSUS Client。
Windows 2000+SP3(SP4)、Windows XP +SP1(SP2) 和Windows Server 2003系统的用户则不需要安装。
最新版本的automatic update在2000SP3、XP SP2、Server2003已安装，如不是最新可通过selfupdate更新。
三．服务器上安装 WSUS复查安装要求之后，便可安装 WSUS。
您必须使用本地 Administrators 组成员的帐户登录到要安装 WSUS 的服务器。
只有本地 Administrators 组的成员才能安装 WSUS。
以下过程使用 Windows Server 2003 的默认 WSUS 安装选项，其中包括安装用于 WSUS 的 Windows SQL Server 2000 Desktop Engine (WMSDE) 数据库软件、在本地存储更新以及在端口 80 上使用 IIS 默认网站。
1．双击安装程序文件“WSUSSetup.exe”。
2. 在向导的“欢迎使用”页上，单击“下一步”。
3. 仔细阅读许可协议的条款，单击“我接受许可协议中的条款”，然后单击“下一步”。
4. 在“选择更新源”页上，可以指定客户端获得更新的来源。
如果选中“本地存储更新”复选框，更新便会存储在 WSUS 服务器上，您需要在文件系统中选择一个用于存储更新的位置。
路径选择为D：\WSUS\，然后单击“下一步”。
“选择更新源”页5. 在“数据库选项”页上，选择用于管理 WSUS 数据库的软件。
默认情况下，如果要安装的计算机运行 Windows Server 2003，WSUS 安装程序将提出安装 WMSDE。
保留默认选项，然后单击“下一步”。
“数据库选项”页6. 在“网站选择”页上，指定 WSUS 将使用的网站。
此页还列出了基于此选择的两个重要 URL：将 WSUS 客户端计算机指向其中以获取更新的 URL 以及用于配置 WSUS 的 WSUS 控制台的 URL。
保留默认选项，然后单击“下一步”。
“网站选择”页7. 在“镜像更新设置”页上，可以指定此 WSUS 服务器的管理角色。
因为需要集中管理拓扑，而且这不是网络上的第一台 WSUS 服务器，请选中该复选框，然后在“服务器名”框中键入您上联WSUS 服务器的名称。
(请在红框处打勾)然后单击“下一步”。
“镜像更新设置”页8. 在“准备安装 Windows Server Update Services”页上，复查各项选择，然后单击“下一步”。
“准备安装 Windows Server Update Services”页9. 如果向导的最后一页确认 WSUS 安装已成功完成，请单击“完成”。
四．同步WSUS服务器1．在IE浏览器中的地址栏，输入以下 URL，从网络中任意服务器或计算机上的 Internet Explorer 打开 WSUS 控制台：http://主机名 /WSUSAdmin 点击“立即同步”。
2．接着，请在“计划”对话框中选择红框中“每天同步时间”确定自动升级时间点。
3．请登陆\\192.168.0.1\，用户名为：sususer ，密码为：123456 选择norton和wsus文件，将“微软补丁包”文件夹中WsusContent文件夹复制到您本地的D：\WSUS\目录下，并覆盖当前目录中的WsusContent 文件夹。
（见下图）4．最后请在红框处点击“立即同步”。
五．更新和配置自动更新1．请单击“主页”，您将可以看见，你WSUS服务器已经下载了补丁百分比。
2．在同步完成后，选择“更新”。
在“更新”页面的左边您可以进行查看，“产品和分类”选择所有更新，“批准”选择安装，点击“应用”六．注意事项及WSUS客户端安装和自动更新1、WSUS客户端配置步骤：①单击“开始”，单击“运行”，输入“gpedit.msc”命令（组策略）。
②在组策略中展开计算机配置—〉右键管理模板—〉选择添加/删除模板（注明：我的服务器是win2003 server，因此不需要额外添加模板）。
此处对于操作系统的要求是，win2000sp2以上，win xp sp1以上。
我们将下发两个文件，运行后即使不满足条件的操作系统也可以配置WSUS客户端。
③单击模板wuau.adm，并单击打开。
④展开计算机配置—〉展开管理模板—〉展开Windows 组件—〉单击Windows Update—〉双击配置自动更新。
⑤单击启用，完成后单击“下一策略”此处有3个选择。
只有当选择 4 –自动下载并计划安装时，下面的时间设置才有效。
推荐选择3⑥指定intranet Microsoft 更新服务位置。
单击启用，输入WSUS服务器上联IP地址（如：我将WSUS服务器软件安装在192.168.1.100 ,ZHE这里即填写http://192.168.1.100 ,如果服务器端口不是80的话，这里还需要加上特定端口号)完成后WSUS客户端配置完毕。
客户端配置完成后在WSUS的管理界面－－》计算机栏目将可以看到已经注册的客户端机器名）⑦客户端注册表脚本：Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]"WUServer"="http://168.68.7.178""WUStatusServer"="http://168.68.7.178"[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]"AutoInstallMinorUpdates"=dword:00000001"NoAutoUpdate"=dword:00000000"AUOptions"=dword:00000004"ScheduledInstallDay"=dword:00000000"ScheduledInstallTime"=dword:0000000a"UseWUServer"=dword:00000001⑧最后，进入命令行模式，输入“wuauclt.exe/detectnow”命令启动更新客户机会立刻连接 WSUS 服务器下载并安装补丁。
在组策略的“配置自动更新”中设定自动更新让客户端定时到WSUS服务器下载补丁。
当客户端启动了更新设置后，我们就可以在服务器上通过管理界面看到这些客户端。
当然所有的补丁安装过程都是在后台进行的，我们在客户端上是不容易察觉的，要想了解客户端的补丁安装情况，只有通过服务器上的管理界面来进行查看。
2．注意事项：1．服务器注意事项：l在安装WSUS程序前，一定要保证Norton9.0 web服务的端口已经改变。
否则，安装WSUS后，两者将都无法工作。
l在安装WSUS程序前，确保系统分区为ntfs格式，如果是 fat32格式的，可以用如下命令进行格式转换：开始à运行àcmdà回车à在命令提示符后输入：convert x:/fs:ntfs （x为系统分区号）重新启动后系统将会转换格式。
l请将服务器的远程桌面控制功能打开。
方便我们进行远程协助。
2．客户端注意事项：l配置完WSUS客户端后下载，安装补丁的时间是根据机器的配置随机出现的。
l可以按照如下方法检查WSUS客户端是否生效：配置完WSUS客户端后，在windows目录下会生成windowsupdate.log文件，在其内可以看到此客户端是从何处升级的补丁及升级了哪些补丁。
3．Windows 98，windows xp home editon操作系统无法配置WSUS客户端。
4．我们将系统升级文件（操作系统在不满足win 2000 sp2以上，也可以配置WSUS客户端）放在教育网à安全之家à软件下载中，方便大家使用。
5．客户端配置时请注意如下问题，遇到windows xp的机器，请观察我的电脑右键属性当中的代码段，如果是640，641或者OEM的话，可以配置WSUS 客户端。
否则打了sp2补丁后将出现需要激活情况。
后记：关于这个配置摸索了好久，因为我在微软的站点(/WindowsServer/en/Library/29733254-b3e2 -43d6-aaa6-4ba5df50e9611033.mspx?mfr=true )上看到好像还要安装AACTIVE DIRECTORY(ad),我始终没有弄清楚，后来网上找了些相应的文档，也没有说要安装这个东西，居然真的不需要就可以配置好哦。