☰

从 MS 安全公告 DVD 更新 WSUS

tag-icon • tag-icon wsus update
从 MS 安全公告 DVD 更新 WSUS

设想

Windows Server 2003、WSUS 3.0 SP1、无带宽限制的 Internet 连接、Microsoft 安全公告 DVD

问题

  • 如何设置 WSUS 以从此 DVD 导入更新？
  • 这可能吗？
  • 当您无法与 MS Update 同步时，如何设置 WSUS 服务器？

如果可以使用 SCCM 2007 完成此操作，请提供意见。

如果您需要任何进一步的信息，请随时询问。我觉得如果没有上游服务器，我想做的事情是不可能的。

更新

互联网连接带宽有限。我想在没有互联网连接的情况下设置主 WSUS。

答案1

我建议不要设置手动将更新导入 WSUS 服务器的方法。根据我的经验（至少在 2.0 之前），几乎总是会出现问题，并且数据库可能会损坏（现在 3.0 可能会好一些，但我对此表示高度怀疑）。有一种方法可以将更新复制到断开连接的 WSUS，但我相信您只能从导出的数据中导入另一台 WSUS 服务器）。

我认为您应该问这样一个问题：您要花多少时间来获取实际更新（您如何过滤要安装哪些更新、针对哪些软件？），以及这种 Windows 更新方法的实用性。

我建议您与您的管理员同事讨论一下，并制定一个按照 Microsoft 的要求将服务器更新获取到您的 WSUS 的策略（确保在下载更新之前仅允许所需的更新）...如果这是一个“带宽收紧”+ 安全问题（取决于您对带宽/访问的控制类型），您只需启用 WSUS 的端口和/或站点，如下所述：http://technet.microsoft.com/en-us/library/bb693717.aspx

...或者您可以使用此链接提供的解决方案：http://www.wsusoffline.net/（WSUS 脱机更新）。看起来它最近才更新，因此可能仍然有用。

干杯!

相关内容