什么是 WSUS (Microsoft Windows Server Update Services)？我需要在客户端站点进行哪些设置才能使用 WSUS？WSUS 是否更新防病毒产品，还是仅支持 Microsoft 软件更新？
谢谢你，萨迪克
答案1
WSUS 支持 Microsoft Forefront 防病毒软件的更新。据我所知，它不支持下载第三方 AV 更新。
显然，您需要在一台服务器上设置 WSUS。如果您使用 Active Directory，则可以使用组策略将设置应用于您的工作站。
如果您没有 AD，则必须进行一些注册表更改。最好的方法是在一台机器上进行更改，测试它，然后导出注册表设置并将其导入到其他计算机上。
GPO 和注册表的说明如下这里。
答案2
System Centre Updates Publisher (SCUP) 是 System Centre Config Manager（以前称为 SMS 的最新版本）的一部分。SCUP 是 Microsoft 升级的 WSUS 企业版，它使用 WSUS 引擎，但能够推送第三方软件更新以及常规 Microsoft 更新。
除了 Microsoft 的 WSUS 更新目录外，还有许多第三方提供您可以在 SCUP 中订阅的更新目录。其中包括 Adobe（对于 Flash Player，需要同意他们的分销协议，在这里),生命值，戴尔、Sun 和 Citrix。此处提供了 (过时的) 目录列表http://www.microsoft.com/smserver/partners/itcucat.mspx通过查询供应商的网站可以找到更多信息。
不幸的是，我不知道有哪家防病毒公司在 SCUP 兼容目录中提供更新。他们中的大多数使用自己的专有服务器产品在公司 LAN 内分发更新。
答案3
WSUS 基本上是 Microsoft 更新，但它会将其拉入您的网络并让您控制计算机获取的更新。如果您不想让计算机获取某些更新，或者您想根据大小分散更新（例如 Service Pack，它们非常大，如果您不分散下载它的计算机，可能会阻塞您的网络），这可能会很有用。
它还可以向您报告哪些计算机安装了哪些更新，并让您知道计算机在安装更新时遇到的问题。这让您能够很好地控制未打补丁系统的风险。
答案4
对于 WSUS，您需要一台 Windows 服务器，我相信是 2003 版。您可以从 Microsoft 下载 WSUS 服务器软件以及实施文档。可以通过本地或组策略配置客户端计算机，以连接到特定服务器进行更新，以及其他 WU 设置。
关于防病毒更新 - 不，除非是微软的产品。WSUS 发布时，微软告诉我们，到版本 2 时，它将能够支持使用正确 API 的第三方软件。目前尚未看到 API 或对第三方软件的支持。