当我设置我们的 2003 SBS 服务器时，一位从事系统管理员工作了相当长一段时间的朋友告诉我 WSUS “对于任何规模的组织来说都是必备的”。所以我安装了它，并且一直在使用它。
但是，我开始觉得这可能有点过头了。我们公司有五个工作站、一台笔记本电脑和一台服务器。我几乎从不阻止更新（我记得曾经发生过一次，还有“Vista 的额外游戏”类型的更新……）。此外，确保笔记本电脑得到更新（这几乎只在有人出差或在客户那里做演示时使用）也很麻烦，因为它很少连接到办公室网络，无论是物理连接还是通过 VPN。
您认为我保留 WSUS 有什么意义吗？
答案1
如果是我，只需要担心 5 个桌面，我可能不会使用它。WSUS 有 3 个方面使得它在达到一定规模后成为必需品：
- 它减少了网络使用量。每个更新仅需下载一次。
- 它允许您设置策略并选择要应用的内容。如果您运行定制的业务关键型软件，WSUS 是必须的，它允许您保留补丁以便对其进行测试。
- 它为您提供了一个集中的报告机制，以查看哪些机器已正确更新。
如果有 5 台 PC：1 真的不是问题，2 您可能可以处理 - 如果您只使用盒装产品，那么关键和安全更新很少会给您带来麻烦（只是不要从 Windows 更新安装驱动程序）。3 取决于您授予用户对其 PC 的控制权程度以及您需要对其更新状态有多大的可见性。如果您关闭 WSUS，那么我建议您每月对您的桌面进行一次手动健康检查，或大约一次。
答案2
这是个好东西，虽然在像您这样的网络上，它可能不会给您带来很多帮助。它能为您做的最好的事情就是告诉您哪些机器需要更新，而使用标准 Windows 更新则不需要。这本身就是对您的网络的一个有用视图。
答案3
不，您实际上并不“需要”WSUS。如果您确实喜欢手动操作而不是使用自动化，那么请务必删除 WSUS。另一方面，与手动管理更新相比，我认为 WSUS 的盈亏平衡点只有一台计算机 - WSUS 服务器本身。即使只有那一台机器，您也可以使用 WSUS 对更新进行更大的控制，因此这是合理的。
笔记本电脑确实存在问题，我们很多人都遇到过这个问题。为此，我只会使用微软的更新网站，尽管这样做让我很痛苦。不过，我经常会屏蔽那些没有理由安装的更新。